Vorsicht vor neuer Betrugsmasche: Woran Sie Phishing-Mails zum Rundfunkbeitrag erkennen können

Eine angebliche Erstattung oder dringende Zahlungsaufforderung zum Rundfunkbeitrag kann eine Phishing-Falle sein. So prüfen Sie die Nachricht und handeln richtig, wenn Sie bereits geklickt oder Daten eingegeben haben.

Phishing zum Rundfunkbeitrag: Diese Warnzeichen zählen

Phishing-Mails zum Rundfunkbeitrag erkennen Sie vor allem an verdächtigen Absenderadressen und Linkzielen, unerwarteten Zahlungs- oder Erstattungsaufforderungen sowie der Forderung nach sensiblen Daten. Besonders kritisch wird es, wenn Sie unter Zeitdruck Bankdaten, Passwörter oder eine TAN eingeben sollen. Prüfen Sie das Anliegen über einen unabhängig geöffneten offiziellen Kontaktweg, bevor Sie zahlen oder Informationen übermitteln.

Phishing bedeutet, dass Betrüger eine vertrauenswürdige Stelle nachahmen, um Daten oder Geld zu erlangen. Bei einer Nachricht zum Rundfunkbeitrag kann dafür der Name des Beitragsservice von ARD, ZDF und Deutschlandradio missbraucht werden.

Verdächtig sind beispielsweise diese Kombinationen:

• Eine angebliche Rückerstattung soll erst nach Eingabe von Karten- oder Onlinebanking-Daten ausgezahlt werden.
• Eine vermeintlich offene Forderung soll sofort über einen Link oder QR-Code beglichen werden.
• Eine kurze Frist wird mit Kontosperrung, zusätzlichen Kosten oder anderen Folgen verbunden.
• Eine angebliche Datenprüfung verlangt Informationen, die für das genannte Anliegen nicht plausibel sind.

Eine Zahlungsaufforderung oder eine Frist allein beweist noch keinen Betrug. Entscheidend ist, ob Absender, Zieladresse und verlangte Handlung zusammenpassen und sich unabhängig bestätigen lassen.

Absender und Linkziel genau prüfen

Der sichtbare Absendername lässt sich leicht nachahmen. Hinter einer Anzeige wie Beitragsservice kann eine völlig andere E-Mail-Adresse stehen. Öffnen Sie deshalb die Absenderdetails. Achten Sie auch auf eine abweichende Antwortadresse, ungewöhnliche Schreibweisen und zusätzliche Wörter in der Domain. Selbst eine plausibel aussehende Absenderadresse ist für sich genommen kein Echtheitsnachweis.

Bei Links zählt die tatsächliche Zieladresse, nicht die Beschriftung der Schaltfläche. Am Computer lässt sich das Ziel häufig durch Bewegen des Mauszeigers über den Link anzeigen. Auf dem Smartphone kann längeres Berühren je nach App eine Vorschau öffnen. Vermeiden Sie dabei das versehentliche Aufrufen der Seite. Wenn die Adresse nicht vollständig erkennbar ist, nutzen Sie den Link nicht.

Die offizielle Internetadresse lautet rundfunkbeitrag.de. Geben Sie diese selbst in die Adresszeile Ihres Browsers ein, statt einem Link aus der verdächtigen Nachricht zu folgen.

Fiktives Beispiel: Bei rundfunkbeitrag.de.konto-check.invalid wäre rundfunkbeitrag.de nur ein vorangestellter Bestandteil. Die Adresse gehört dadurch nicht zur offiziellen Domain. Die Endung .invalid kennzeichnet hier ein erfundenes, nicht für echte Websites vorgesehenes Beispiel.

Auch QR-Codes können auf gefälschte Seiten führen. Sie sind kein sichererer Kontaktweg als ein anklickbarer Link.

Warum Logo, HTTPS und persönliche Angaben nicht ausreichen

Logos, Farben und Formulierungen können kopiert werden. Eine professionell gestaltete, fehlerfreie E-Mail kann deshalb ebenso betrügerisch sein wie eine Nachricht mit auffälligen Sprachfehlern.

Auch HTTPS oder ein Sicherheitssymbol im Browser bestätigt nicht, dass die Website dem Beitragsservice gehört. HTTPS verschlüsselt die Verbindung zur aufgerufenen Website. Eine betrügerische Seite kann diese Verschlüsselung ebenfalls verwenden.

Ihr Name, Ihre Anschrift oder eine Beitragsnummer machen eine Nachricht nicht automatisch echt. Persönliche Angaben können aus unterschiedlichen Quellen stammen. Prüfen Sie deshalb die verlangte Handlung auch dann, wenn die Nachricht auf den ersten Blick gut zu Ihrer Situation passt.

Ebenso wenig ist der Empfangskanal ein abschließendes Urteil: Eine E-Mail ist nicht allein deshalb gefälscht, weil sie elektronisch ankommt. Die konkrete Nachricht muss geprüft werden.

So prüfen Sie eine verdächtige Nachricht sicher

Wenn Sie unsicher sind, gehen Sie Schritt für Schritt vor:

1. Unterbrechen Sie den Vorgang. Klicken Sie keine weiteren Links an, scannen Sie keinen QR-Code und öffnen Sie keine unerwarteten Anhänge.
2. Vergleichen Sie das Anliegen mit Ihren Unterlagen. Prüfen Sie frühere Schreiben und tatsächliche Abbuchungen. Eine passende Summe oder Beitragsnummer allein bestätigt die Nachricht nicht.
3. Öffnen Sie die offizielle Website, indem Sie rundfunkbeitrag.de selbst eingeben. Verwenden Sie keine Telefonnummer oder Kontaktadresse aus der verdächtigen E-Mail.
4. Klären Sie die behauptete Forderung, Erstattung oder Datenänderung über die dort angegebenen Kontaktmöglichkeiten. Halten Sie bei Bedarf Ihre Beitragsnummer aus vorhandenen Unterlagen bereit.
5. Übermitteln Sie Zahlungs- oder Kontaktdaten erst, wenn Anlass und Kontaktweg geklärt sind. Nutzen Sie dafür den unabhängig aufgerufenen offiziellen Weg.
6. Sichern Sie bei einem Betrugsverdacht die Nachricht und markieren Sie sie anschließend im E-Mail-Programm als Phishing. Antworten Sie nicht auf die verdächtige E-Mail.

Eine echte offene Forderung verschwindet durch eine gefälschte Nachricht nicht. Klären Sie deshalb das zugrunde liegende Anliegen, statt sämtliche Mitteilungen zum Rundfunkbeitrag pauschal zu ignorieren.

Schon geklickt oder Daten eingegeben? Das ist jetzt zu tun

Welche Schritte nötig sind, hängt davon ab, was tatsächlich passiert ist. Unterscheiden Sie zwischen einem bloßen Seitenaufruf, übermittelten Daten und einer ausgeführten Datei oder Zahlung. Handeln Sie bei betroffenen Bankzugängen oder freigegebenen Zahlungen sofort.

Nur den Link geöffnet oder eine Datei heruntergeladen

Schließen Sie die Seite und geben Sie dort nichts ein. Ein Klick allein beweist weder eine Infektion noch einen Zugriff auf Ihr Bankkonto. Er kann aber beispielsweise bestätigen, dass Ihre E-Mail-Adresse genutzt wird. Halten Sie Browser und Betriebssystem aktuell.

Eine heruntergeladene Datei sollten Sie nicht öffnen. Haben Sie einen Anhang bereits geöffnet, Software installiert oder ungewöhnliche Berechtigungen erteilt, ist eine genauere Prüfung erforderlich. Nutzen Sie die vorhandene Sicherheitssoftware und holen Sie bei Auffälligkeiten fachkundige Hilfe. Bei Verdacht auf Schadsoftware sollten Sie das Gerät vom Netzwerk trennen und sensible Konten von einem anderen, vertrauenswürdigen Gerät aus absichern.

Daten übermittelt oder eine Zahlung freigegeben

Wählen Sie die nächsten Schritte nach den betroffenen Angaben:

• Passwort eingegeben: Ändern Sie es auf der echten Website des betroffenen Dienstes. Wurde dasselbe Passwort anderswo verwendet, ändern Sie es auch dort. Melden Sie fremde Sitzungen ab und aktivieren Sie, soweit verfügbar, eine zusätzliche Anmeldebestätigung.
• Karten- oder Onlinebanking-Daten übermittelt: Kontaktieren Sie Ihre Bank sofort über die bekannte App, die Telefonnummer auf Ihrer Bankkarte oder einen unabhängig ermittelten Kontaktweg. Besprechen Sie nötige Sperren.
• TAN oder Freigabe bestätigt: Informieren Sie die Bank unverzüglich und nennen Sie den Vorgang möglichst genau. Bestätigen Sie keine weitere vermeintliche Stornierung oder Rückzahlung auf Anweisung unbekannter Personen.
• Geld überwiesen oder eine Abbuchung bemerkt: Fragen Sie die Bank sofort nach Rückruf- oder Rückgabemöglichkeiten. Ob Geld zurückgeholt werden kann, hängt unter anderem von Zahlungsart und Bearbeitungsstand ab.
• Name, Anschrift, IBAN oder Beitragsnummer übermittelt: Rechnen Sie mit gezielteren Folgeversuchen und kontrollieren Sie Kontobewegungen sowie auffällige Schreiben. Eine IBAN allein ist keine Onlinebanking-Zugangsberechtigung, kann aber missbraucht werden.

Sichern Sie die E-Mail, möglichst einschließlich vollständiger Kopfzeilen, sowie Screenshots, Zahlungsdaten und den zeitlichen Ablauf. Bei finanziellem Schaden oder erkennbarem Datenmissbrauch ist eine Anzeige bei der Polizei sinnvoll. Kontaktieren Sie Bank oder Zahlungsdienstleister sofort, ohne auf die Erstattung einer Anzeige zu warten.

Welche Schutzmaßnahmen im Alltag helfen

Aktivierte Spam- und Phishing-Filter können verdächtige Nachrichten abfangen, erkennen aber nicht jeden Versuch. Regelmäßige Updates und unterschiedliche Passwörter begrenzen zusätzliche Risiken. Ein Passwortmanager kann helfen, weil er gespeicherte Zugangsdaten üblicherweise der passenden Website zuordnet. Füllt er ein bekanntes Passwort auf einer vermeintlich vertrauten Seite nicht aus, ist das ein Anlass zur Prüfung.

Ein VPN bestätigt weder die Echtheit einer E-Mail noch die Berechtigung einer Zahlungsforderung. Es verhindert auch nicht, dass Sie Daten freiwillig an eine gefälschte Website übermitteln.

Die wichtigste Gewohnheit bei einer unerwarteten Nachricht zum Rundfunkbeitrag ist deshalb: Wechseln Sie für die Prüfung auf einen selbst gewählten offiziellen Kontaktweg. So lässt sich das Anliegen klären, ohne der Nachricht selbst vertrauen zu müssen.