Phishing-Welle: Gefälschte Bußgeldbescheide im Umlauf

Neue Phishing-Masche: Gefälschte Verwaltungsmitteilungen

Eine aktuelle Betrugswelle beschäftigt die Verbraucherzentralen in Deutschland. Seit Anfang August 2026 versenden Kriminelle gezielt E-Mails mit der Betreffzeile "Wichtige Verwaltungsmitteilung Deutschland". Die Nachrichten geben vor, im Auftrag eines "Bundesportals" zu kommen und behaupten, dass ein Geschwindigkeitsverstoss zu einem gestiegenen Bußgeldverfahren geführt hat.

So sieht der Betrug aus: Die E-Mails wirken auf den ersten Blick täuschend echt. Sie enthalten offizielle Logos und Formatierungen, die Vertrauen aufbauen sollen. Der Empfänger wird aufgefordert, den Betrag auf einem "Verwaltungsportal" zu begleichen – über einen Link in der Mail. Dies ist das zentrale Erkennungsmerkmal: Echte Behörden verlinken in offiziellen Schreiben normalerweise nicht zu Zahlungsportalen.

Klassische Drucktaktiken der Betrüger

Die Kriminellen nutzen psychologische Tricks, um schnelle Zahlungen zu erzwingen. Sie setzen enge Fristen und erzeugen durch die Androhung von "mehrfachen Mahnungen" und gestiegenen Bußgeldern zusätzlichen Druck. Genau diese Kombination aus Zeitdruck und Angst vor rechtlichen Konsequenzen ist ein verlässliches Warnsignal für Phishing.

Parallel warnen Behörden auch vor gefälschten Bußgeldbescheiden im Namen der Bundespolizei, die mit angeblichen Haftbefehlen drohen. Weitere Varianten tarnen sich als Benachrichtigungen von Behörden wie dem Finanzamt oder sogar als Mitteilungen zum BKA-Ermittlungsverfahren.

Erkennungsmerkmale gefälschter Amtsschreiben

Verdächtig sind folgende Merkmale:

• Dringlichkeit: Echte Verwaltungsverfahren haben standardisierte Fristen, keine "innerhalb von 24 Stunden"-Aufforderungen
• Links in E-Mails: Seriöse Behörden verlinken nicht zu Zahlungsseiten. Sie fordern auf, offizielle Portale direkt zu besuchen (URLs eingeben, nicht klicken)
• Vage Vorwürfe: "Angeblicher Geschwindigkeitsverstoss" ohne konkrete Angaben zu Datum, Ort oder Fahrzeug wirkt unglaubwürdig
• Absenderadresse: Prüfen Sie, ob die E-Mail wirklich von einer offiziellen Behörden-Domain kommt (nicht von @gmail.com oder ähnliches)
• Grammatik und Formulierungen: Phishing-Mails enthalten oft holprige Sätze oder seltsame Umschreibungen

Das richtige Verhalten bei verdächtigem Schreiben

Sollten Sie eine solche E-Mail erhalten:

• Nicht klicken, nicht antworten: Öffnen Sie keine Links und antwortet Sie nicht auf die Mail
• Nicht zahlen: Kein legitimes Bußgeld wird per E-Mail-Link eingezogen
• Melden: Leiten Sie die E-Mail an das betroffene Unternehmen oder die Behörde weiter (Kontaktdaten von der offiziellen Website), um Missbrauch ihrer Identität zu melden
• Löschen: Die Mail als Phishing markieren und löschen
• Anzeige erstatten: Bei Verdacht auf Betrug können Sie online Strafanzeige erstatten

Besondere Vorsicht im Business-Kontext

Besonders Unternehmen sind Ziel solcher Phishing-Kampagnen, da Buchhaltungsmitarbeiter unter Druck schneller handeln. Trainieren Sie Ihre Mitarbeiter, verdächtige Zahlungsaufforderungen zu hinterfragen und im Zweifelsfall einen Rückruf bei der angegebenen Stelle durchzuführen – unter Nutzung der offiziellen Telefonnummer, nicht der aus der Mail.

Verdächtige Rechnungen und Schreiben lassen sich direkt mit Analyse-Tools überprüfen, um Fälschungsmerkmale zu identifizieren.