Kriminelle geben sich als Mitarbeiter von Banken, Behörden, Versicherungen und bekannten Unternehmen aus. Sie versprechen Geld, behaupten Sicherheitsprobleme oder setzen ihre Opfer mit angeblich dringenden Fristen unter Druck. Die österreichische Verbraucherschutzplattform Watchlist Internet hat Anfang Oktober 2026 zahlreiche neue Warnungen veröffentlicht. Besonders im Fokus stehen betrügerische Nachrichten im Namen des Finanzministeriums, der Pensionsversicherung, der Österreichischen Gesundheitskasse und der Wirtschaftskammer. Hinzu kommen manipulierte QR-Codes, gefälschte Internetseiten und immer raffiniertere Telefonanrufe. Die Redaktion diebewertung.de hat die jüngsten Hinweise ausgewertet.

Wien/Leipzig, 11. Oktober 2026. Wer heutzutage eine Nachricht seiner Bank, der Krankenkasse oder einer Behörde erhält, sollte nicht automatisch davon ausgehen, dass der angezeigte Absender tatsächlich der Verfasser ist.

Genau darauf macht die österreichische Watchlist Internet in ihren jüngsten Veröffentlichungen aufmerksam.

Besonders am 9. Oktober hat die Verbraucherschutzplattform im Rahmen ihrer Aufklärungskampagne „10 Tage gegen Phishing“ zahlreiche Beiträge veröffentlicht, die zeigen, wie professionell digitale Betrugsversuche inzwischen organisiert werden.

Die Täter nutzen dabei nicht nur einfache gefälschte E-Mails.

Sie kombinieren persönliche Informationen mit überzeugenden Telefonnummern, manipulierten Internetseiten und psychologischem Druck.

Dabei verfolgen sie unterschiedliche Ziele.

Manchmal geht es unmittelbar um Geld.

In anderen Fällen sollen zunächst persönliche Daten, Zugangsdaten oder Identitätsinformationen abgegriffen werden, die später für weitere Betrugsversuche eingesetzt werden können.

Die aktuellen Warnungen betreffen damit nicht nur Menschen in Österreich.

Viele dieser Methoden werden auch in Deutschland und der Schweiz eingesetzt.

Angeblich 723 Euro von der Pensionsversicherung – doch dahinter steckt Phishing

Eine besonders auffällige Warnung veröffentlichte Watchlist Internet am 8. Oktober 2026.

Dabei geht es um betrügerische E-Mails, die vorgeben, von der österreichischen Pensionsversicherung zu stammen.

Empfängern wird darin eine angeblich genehmigte Pensionsleistung beziehungsweise Auszahlung in Höhe von 723 Euro in Aussicht gestellt.

Das klingt zunächst erfreulich.

Gerade ältere Menschen oder Personen, die tatsächlich Leistungen der Pensionsversicherung beziehen, könnten eine solche Nachricht für glaubwürdig halten.

Doch genau darauf setzen die Kriminellen.

Die angebliche Auszahlung dient als Köder, um die Empfänger zur Eingabe sensibler Bankdaten zu bewegen.

Wer den enthaltenen Aufforderungen folgt, riskiert, persönliche Informationen auf einer gefälschten Internetseite preiszugeben.

Die entscheidende Warnung lautet deshalb:

Eine unerwartete Nachricht über eine angeblich bewilligte Auszahlung sollte niemals allein aufgrund ihres Erscheinungsbildes für echt gehalten werden.

Wer tatsächlich Ansprüche gegenüber der Pensionsversicherung hat, sollte diese über einen selbst gewählten offiziellen Kontaktweg überprüfen.

Gefälschter Klimabonus: Erst werden Daten gesammelt, dann folgt der Anruf

Besonders raffiniert ist eine neue Variante des Klimabonus-Betrugs, vor der die Watchlist Internet am 7. Oktober warnte.

Dabei erhalten Verbraucher zunächst eine Nachricht, die angeblich vom österreichischen Bundesministerium für Finanzen stammt.

In der E-Mail wird behauptet, es bestehe noch ein Anspruch auf eine Klimabonuszahlung.

Versprochen werden Beträge zwischen 145 und 400 Euro.

Die Empfänger sollen ihre persönlichen Informationen beziehungsweise Kontodaten überprüfen, damit eine Auszahlung erfolgen könne.

Doch nach Darstellung der Watchlist ist die angebliche Auszahlung nur der erste Teil einer mehrstufigen Betrugsmasche.

Zunächst sollen persönliche Daten gesammelt werden.

Anschließend folgt unter Umständen ein Telefonanruf.

Der Anrufer kann nun auf Informationen zurückgreifen, die das Opfer zuvor selbst eingegeben hat.

Dadurch wirkt das Gespräch glaubwürdiger.

Möglicherweise kennt die Person am Telefon bereits den Namen, die Anschrift oder andere persönliche Angaben.

Das soll Vertrauen schaffen.

Tatsächlich stammen diese Informationen aber aus der vorangegangenen Täuschung.

Die entscheidende Gefahr besteht darin, dass aus einem zunächst harmlos wirkenden Datenformular später ein wesentlich gefährlicherer Betrugsversuch entstehen kann.

Neue SMS behauptet: Klimabonus muss sofort bestätigt werden

Dass die Masche weiterhin eingesetzt wird, zeigen die aktuellen Meldungen aus dem Phishing-Alarm der Watchlist Internet.

Am 9. Oktober wurde erneut eine SMS im Namen des Bundesministeriums für Finanzen gemeldet.

Die Nachricht behauptet, der diesjährige Klimabonus sei erhältlich.

Die Empfänger sollen ihre Daten bis zu einem konkret genannten Datum bestätigen.

Die Frist soll offensichtlich zum schnellen Handeln verleiten.

Eine solche SMS ist nicht deshalb glaubwürdig, weil sie den Namen eines Ministeriums verwendet.

Im Gegenteil: Gerade die Kombination aus Geldversprechen, Link und kurzer Frist gehört zu den typischen Warnsignalen.

Verbraucher sollten die Nachricht nicht als Beleg für einen tatsächlichen Zahlungsanspruch verstehen.

Österreichische Gesundheitskasse: Fast 3.000 Euro angebliche Rückerstattung

Nicht nur der Klimabonus wird als Köder eingesetzt.

Auch die Österreichische Gesundheitskasse wird von Betrügern als vermeintlicher Absender missbraucht.

Eine am 7. Oktober dokumentierte Phishing-Nachricht verspricht eine angeblich genehmigte Rückerstattung von 2.998 Euro.

Der Betrag ist hoch genug, um Aufmerksamkeit zu erzeugen.

Gleichzeitig wird behauptet, die Zahlung könne kurzfristig auf das Bankkonto erfolgen.

Dafür sollen die Empfänger eine Bestätigung vornehmen.

Die Nachricht stammt jedoch nicht von der ÖGK.

Vielmehr handelt es sich um einen Versuch, persönliche Informationen oder Zugangsdaten zu erlangen.

Am 9. Oktober wurde im Phishing-Alarm außerdem eine weitere gefälschte Nachricht im Namen der Österreichischen Gesundheitskasse registriert, die sich auf den angeblichen Bearbeitungsstand eines Vorgangs bezieht.

Das zeigt, dass die Kriminellen unterschiedliche Varianten derselben Grundidee einsetzen.

Einmal wird eine Rückzahlung versprochen.

Ein anderes Mal wird ein angeblicher Verwaltungsprozess vorgeschoben.

Entscheidend ist nicht, wie professionell die Nachricht aussieht. Entscheidend ist, ob der behauptete Vorgang über einen unabhängigen offiziellen Zugang tatsächlich existiert.

Wirtschaftskammer Österreich: Unternehmen geraten ins Visier

Eine Warnung vom 6. Oktober betrifft besonders österreichische Unternehmen.

Die Watchlist Internet berichtet über eine breite Welle betrügerischer Nachrichten im Namen der Wirtschaftskammer Österreich.

Die Täter verfolgen dabei nach den veröffentlichten Informationen zwei unterschiedliche Ziele.

Zum einen versuchen sie, Schadsoftware auf Computer oder andere Geräte ihrer Opfer zu bringen.

Zum anderen wollen sie Zugangsdaten für das WKO-Portal stehlen.

Für Unternehmen kann das besonders gefährlich werden.

Denn die Kompromittierung eines geschäftlichen Benutzerkontos kann weitreichende Folgen haben.

Darüber hinaus kann Schadsoftware unter Umständen weitere Daten und Systeme gefährden.

Gerade kleine und mittlere Betriebe verfügen nicht immer über eigene IT-Sicherheitsabteilungen.

Eine scheinbar seriöse Nachricht mit einem angeblich wichtigen Dokument kann deshalb erhebliche Schäden auslösen, wenn Mitarbeitende einen gefährlichen Anhang öffnen.

Die Warnung richtet sich folglich nicht nur an Geschäftsführer.

Auch Beschäftigte in Buchhaltung, Sekretariat und Verwaltung sollten entsprechende Nachrichten sorgfältig prüfen.

Gefälschte Raiffeisen-Nachrichten: Angeblich wurde ein neuer Dauerauftrag eingerichtet

Bereits am 5. Oktober machte Watchlist Internet auf eine aktuelle Betrugsmasche im Namen von Raiffeisen aufmerksam.

Die Täter verschicken E-Mails, in denen behauptet wird, ein neuer Dauerauftrag sei eingerichtet worden.

Das soll die Empfänger verunsichern.

Denn wer tatsächlich kein solches Zahlungsmandat eingerichtet hat, könnte einen unbefugten Kontozugriff befürchten.

Die Nachricht fordert deshalb dazu auf, den angeblichen Vorgang zu überprüfen.

Dahinter verbirgt sich jedoch der Versuch, Nutzer auf eine gefälschte Internetseite zu locken und dort ihre Zugangsdaten abzugreifen.

Gerade solche Warnungen sind gefährlich, weil sie an ein reales Sicherheitsbedürfnis anknüpfen.

Niemand möchte, dass fremde Personen Zugriff auf das eigene Konto erhalten.

Die Täter versuchen deshalb, den vermeintlichen Schutz des Kontos selbst zur Betrugsfalle zu machen.

Wer eine entsprechende Nachricht erhält, sollte sich nicht über den enthaltenen Link anmelden.

Stattdessen empfiehlt es sich, die Banking-App selbstständig zu öffnen oder die bekannte Internetadresse der Bank direkt aufzurufen.

Warum kennen falsche Bankmitarbeiter plötzlich persönliche Daten?

Ein weiterer Schwerpunkt der Watchlist-Veröffentlichungen vom 9. Oktober beschäftigt sich mit einer zunehmend überzeugenden Betrugsmethode.

Ein angeblicher Bankmitarbeiter ruft an.

Er kennt den Namen des Angerufenen.

Vielleicht weiß er sogar eine Kontoinformation oder eine Verfügernummer.

Anschließend berichtet er von einer verdächtigen Überweisung.

Für den Betroffenen klingt das zunächst glaubwürdig.

Schließlich scheint die Person am Telefon über interne Informationen zu verfügen.

Doch persönliche Daten können auf vielen Wegen in falsche Hände geraten.

Sie können beispielsweise aus früheren Datenlecks, betrügerischen Formularen oder öffentlich zugänglichen Informationen stammen.

Dass ein Anrufer bestimmte Angaben kennt, beweist deshalb nicht, dass er tatsächlich bei einer Bank beschäftigt ist.

Das gilt auch dann, wenn das Gespräch professionell geführt wird.

Persönliche Informationen sind kein Ersatz für eine sichere Identitätsprüfung.

Wer Zweifel hat, sollte das Gespräch beenden und die Bank selbst über eine bekannte Telefonnummer kontaktieren.

Die echte Banknummer auf dem Display – und trotzdem ein Betrüger

Besonders gefährlich ist das sogenannte Spoofing.

Dabei manipulieren Kriminelle die angezeigten Absenderinformationen.

So kann auf dem Smartphone eine vermeintlich echte Telefonnummer erscheinen, obwohl der Anruf tatsächlich von einem völlig anderen Anschluss ausgeht.

Die Watchlist Internet hat diesem Thema am 9. Oktober eine eigene Warnung gewidmet.

Auch bei E-Mails und Nachrichten können Absenderangaben täuschend echt wirken.

Für Verbraucher entsteht dadurch ein Problem.

Viele Menschen haben gelernt, auf bekannte Namen und Telefonnummern zu achten.

Genau diese vermeintlichen Sicherheitsmerkmale können jedoch manipuliert werden.

Deshalb sollten sensible Vorgänge niemals allein aufgrund einer angezeigten Telefonnummer bestätigt werden.

Wer beispielsweise am Telefon dazu aufgefordert wird, Geld auf ein angebliches Sicherheitskonto zu überweisen, sollte besonders misstrauisch werden.

QR-Codes: Auch das schnelle Scannen kann gefährlich werden

Die Watchlist warnt außerdem vor einer Betrugsmethode, die als Quishing bezeichnet wird.

Dabei nutzen Kriminelle manipulierte QR-Codes.

Die Technik ist im Alltag längst verbreitet.

Menschen scannen QR-Codes, um Speisekarten aufzurufen, Zahlungen vorzunehmen, Parkgebühren zu bezahlen oder Informationen abzurufen.

Das macht die Methode für Betrüger interessant.

Ein manipulierter QR-Code kann auf eine gefälschte Internetseite führen.

Dort werden möglicherweise Zahlungsinformationen oder Zugangsdaten abgefragt.

Besonders problematisch ist, dass sich die tatsächliche Zieladresse vor dem Scannen nicht ohne Weiteres erkennen lässt.

Verbraucher sollten deshalb darauf achten, ob ein QR-Code offensichtlich nachträglich überklebt oder an einer ungewöhnlichen Stelle angebracht wurde.

Auch nach dem Scannen ist eine sorgfältige Prüfung der angezeigten Internetadresse sinnvoll.

Künstliche Intelligenz macht Betrugsversuche überzeugender

Ein weiterer Warnhinweis vom 9. Oktober beschäftigt sich mit dem Einsatz künstlicher Intelligenz.

Die Technologie ermöglicht es, Texte schnell zu erstellen und sprachlich überzeugend zu formulieren.

Davon profitieren nicht nur seriöse Anwender.

Auch Kriminelle können solche Werkzeuge einsetzen.

Frühere Betrugsmails fielen häufig durch schlechte Übersetzungen, ungewöhnliche Formulierungen oder zahlreiche Rechtschreibfehler auf.

Diese Merkmale sind inzwischen kein verlässlicher Schutz mehr.

KI-generierte Nachrichten können sprachlich nahezu fehlerfrei sein.

Sie können außerdem gezielt an bestimmte Zielgruppen angepasst werden.

Im Einzelfall können auch manipulierte Stimmen, Bilder oder andere täuschend echte Inhalte eingesetzt werden.

Deshalb gilt heute noch stärker als früher:

Eine sprachlich perfekte Nachricht muss keineswegs echt sein.

Druck ist die wichtigste Waffe der Betrüger

Die Watchlist Internet hebt in ihrer Aufklärungskampagne besonders hervor, wie stark Kriminelle mit Zeitdruck arbeiten.

Die angebliche Überweisung muss sofort gestoppt werden.

Eine Auszahlung verfällt angeblich innerhalb weniger Stunden.

Ein Benutzerkonto soll gesperrt werden.

Eine Identitätsprüfung müsse unverzüglich erfolgen.

All diese Behauptungen verfolgen denselben Zweck.

Die Empfänger sollen möglichst wenig Zeit haben, die Nachricht kritisch zu überprüfen.

Wer unter Stress steht, trifft leichter unüberlegte Entscheidungen.

Deshalb ist es wichtig, gerade bei dringlich klingenden Nachrichten bewusst keine übereilte Handlung vorzunehmen.

Eine echte Bank oder Behörde sollte über ihre regulären Kontaktmöglichkeiten erreichbar sein.

Eine betrügerische Nachricht verliert dagegen häufig ihre Wirkung, sobald das Opfer den vorgesehenen Kommunikationsweg verlässt.

Betrügerische Jobangebote: Neue Warnung vom 9. Oktober

Neben den Phishing-Warnungen führt Watchlist Internet auch eine fortlaufend aktualisierte Liste betrügerischer Jobangebote.

Darin wurde am 9. Oktober die Internetdomain virenixtalentsearchs.com aufgenommen.

Am 8. Oktober wurde außerdem vw-insights.de als betrügerisches Jobangebot gelistet.

Bei dieser Art von Betrug werden vermeintliche Arbeitsmöglichkeiten angeboten.

Häufig geht es um einfache Online-Tätigkeiten, Marktforschung, Bewertungen oder andere angeblich unkomplizierte Verdienstmöglichkeiten.

Die Betroffenen erhalten unter Umständen jedoch kein Geld.

Stattdessen können sie dazu gebracht werden, selbst Zahlungen zu leisten oder ihre persönlichen und finanziellen Daten preiszugeben.

In bestimmten Fällen besteht auch das Risiko, unbewusst in problematische Zahlungsabwicklungen einbezogen zu werden.

Die Nennung dieser Domains dient ausschließlich der Verbraucherwarnung.

Sie ist keine Aussage darüber, wer die betreffenden Internetadressen tatsächlich betreibt oder welche Personen für deren Verwendung verantwortlich sind.

Auch gefälschte Rechnungen und teure Registereinträge bleiben ein Problem

Eine weitere Warnung aus den vergangenen Wochen betrifft angebliche Gewerberegistereinträge.

Unter der Bezeichnung Gewerbeauskunftsregister.at wurden österreichischen Unternehmen nach der Darstellung der Watchlist Internet vorausgefüllte Dokumente zugesandt.

Wer diese unterschreibt, kann unter Umständen einen kostenpflichtigen Vertrag abschließen, obwohl zunächst der Eindruck einer gewöhnlichen Datenerfassung entsteht.

Die Watchlist beschreibt dabei Zweijahresverträge mit Kosten von mehr als 2.800 Euro.

Die Warnung wurde bereits am 30. September veröffentlicht und gehört damit nicht zu den allerneuesten Meldungen, bleibt aber für Unternehmen aktuell relevant.

Gerade kleinere Betriebe sollten eingehende Formulare deshalb sorgfältig prüfen.

Ein offiziell wirkendes Dokument ist noch kein amtliches Schreiben.

Was Betroffene sofort tun sollten

Wer auf eine verdächtige Nachricht hereingefallen ist, sollte möglichst schnell reagieren.

Wurden Bank- oder Kreditkartendaten eingegeben, sollte unverzüglich die betreffende Bank beziehungsweise der Zahlungsdienstleister kontaktiert werden.

Bei kompromittierten Zugangsdaten empfiehlt sich ein sofortiger Passwortwechsel über die echte Internetseite des jeweiligen Anbieters.

Wurden identische Passwörter an mehreren Stellen verwendet, müssen auch diese Zugänge überprüft werden.

Wer einen verdächtigen Anhang geöffnet hat, sollte das betroffene Gerät auf Schadsoftware untersuchen lassen.

Bei finanziellen Schäden oder dem Verdacht einer Straftat kommt außerdem eine Anzeige bei der Polizei in Betracht.

Hilfreich ist es, betrügerische Nachrichten, Zahlungsbelege und andere vorhandene Nachweise zu sichern.

Dabei sollte man keine weiteren Kontakte mit den mutmaßlichen Tätern aufnehmen, wenn diese lediglich zusätzliche Zahlungen oder sensible Daten verlangen.

Kommentar der Redaktion diebewertung.de: Nicht die Technik allein ist das Problem, sondern das erschlichene Vertrauen

Die jüngsten Warnungen aus Österreich zeigen, dass Internetbetrug längst nicht mehr nur aus schlecht geschriebenen E-Mails und offensichtlich unseriösen Gewinnversprechen besteht.

Kriminelle imitieren bekannte Institutionen.

Sie nutzen offizielle Bezeichnungen.

Sie geben sich als Bankmitarbeiter oder Behördenvertreter aus.

Sie arbeiten mit persönlichen Informationen, gefälschten Telefonnummern und modernen technischen Hilfsmitteln.

Und sie versuchen, bei ihren Opfern genau die Reaktion auszulösen, die für einen Betrug notwendig ist: Vertrauen ohne ausreichende Überprüfung.

Besonders perfide ist dabei, dass seriöse Organisationen für die Täuschung missbraucht werden.

Das Bundesministerium für Finanzen, die Österreichische Gesundheitskasse, die Pensionsversicherung oder eine bekannte Bank sind nicht deshalb verdächtig, weil Kriminelle ihre Namen verwenden.

Im Gegenteil: Die Täter profitieren gerade vom guten Ruf dieser Einrichtungen.

Deshalb muss bei der Verbraucheraufklärung immer klar zwischen dem missbrauchten Namen und den tatsächlichen Urhebern betrügerischer Nachrichten unterschieden werden.

Auch Verbraucher sollten wissen, dass die Teilnahme an einem solchen Betrugsversuch keineswegs auf mangelnde Intelligenz oder besondere Leichtgläubigkeit schließen lässt.

Viele Täuschungen sind inzwischen professionell aufgebaut.

Dennoch lässt sich das Risiko durch einige einfache Grundregeln deutlich verringern.

Keine sensiblen Daten über unerwartete Nachrichten übermitteln.

Keine angeblichen Sicherheitsüberweisungen am Telefon ausführen.

Keine unbekannten Anhänge öffnen.

Und vor allem: Bei Zweifeln den Kontakt zum tatsächlichen Unternehmen oder zur zuständigen Behörde selbst herstellen.

Fazit: Österreichs neue Betrugswarnungen sollten auch deutsche Verbraucher aufmerksam machen

Die aktuellen Veröffentlichungen der Watchlist Internet zeigen ein breites Spektrum digitaler Betrugsmethoden.

Besonders auffällig sind die gefälschten Auszahlungsversprechen der Pensionsversicherung und der Österreichischen Gesundheitskasse.

Hinzu kommt die mehrstufige Klimabonus-Masche, bei der zunächst persönliche Informationen gesammelt und anschließend Telefonanrufe eingesetzt werden können.

Unternehmen müssen sich vor gefälschten WKO-Nachrichten und schädlichen Dateianhängen schützen.

Bankkunden sollten angeblichen Sicherheitsmeldungen mit manipulierten Absenderdaten misstrauen.

Und auch bei QR-Codes, Jobangeboten und KI-generierten Nachrichten ist erhöhte Aufmerksamkeit angebracht.

Die wichtigste Erkenntnis lautet: Nicht jede Nachricht, die von einer bekannten Institution zu kommen scheint, stammt tatsächlich von dieser Institution.

Wer eine unerwartete Zahlungsaufforderung, ein Rückzahlungsversprechen oder eine angebliche Sicherheitswarnung erhält, sollte deshalb zunächst selbst prüfen, ob der Sachverhalt überhaupt existiert.

Denn eine Minute sorgfältiger Überprüfung kann im schlimmsten Fall verhindern, dass Ersparnisse, Identitätsdaten oder wichtige Benutzerkonten verloren gehen.

Redaktion diebewertung.de – 11. Oktober 2026

Redaktioneller Hinweis: Grundlage dieses Beitrags sind die jüngsten Veröffentlichungen der österreichischen Verbraucherschutzplattform Watchlist Internet, insbesondere vom 5. bis 9. Oktober 2026, sowie die aktuellen Einträge ihres Phishing-Alarms und ihrer Warnliste für betrügerische Jobangebote. Die Meldungen vom 9. Oktober sind die jüngsten in der ausgewerteten allgemeinen Warnungsübersicht. Bei einzelnen Warnungen handelt es sich um dokumentierte Betrugsversuche, nicht um Nachweise darüber, wie viele Menschen tatsächlich geschädigt wurden. Die genannten Behörden, Banken und Unternehmen sind bei den beschriebenen Identitätsmissbräuchen nicht als Täter zu verstehen.