Die Deutsche Rentenversicherung warnt erneut vor gefälschten E-Mails, die in ihrem Namen verschickt werden. Laut einer Mitteilung der Behörde sowie einer Pressemitteilung der Deutschen Rentenversicherung Nord vom 28. Oktober 2026 versprechen die Fälscher eine Rückzahlung von 374,20 Euro, angeblich wegen einer Fehlbuchung. Das aktuelle Rentenversicherung-Phishing arbeitet dabei mit Künstlicher Intelligenz, wodurch sich Design und Tonfall kaum noch vom Original unterscheiden lassen.
Wer auf den Link in der Mail klickt, soll dort Kreditkartendaten sowie weitere persönliche Angaben hinterlegen. Die Rentenversicherung stellt klar, dass sie ein solches Vorgehen niemals verlangt: „Grundsätzlich fordert die Deutsche Rentenversicherung Versicherte niemals per E-Mail dazu auf, sensible Daten über einen Link einzugeben oder Erstattungen zu beantragen.“ Noch deutlicher wird die Deutsche Rentenversicherung Nord: „Persönliche Daten werden niemals per Mail oder SMS angefordert!“
Angebliche Erstattung von 374,20 Euro als Köder
Der Lockbetrag taucht nicht zum ersten Mal auf. Presseberichte über die angebliche Beitragserstattung stammen aus Mai, Juli und Oktober 2026. Das deutet auf eine anhaltende oder wiederkehrende Betrugswelle hin und nicht auf ein einmaliges Ereignis.
Neben der Fehlbuchungs-Variante sind der Rentenversicherung zufolge weitere Vorwände im Umlauf. Sie zielen auf unterschiedliche Daten ab:
| Vorwand der Phishing-Mail | Geforderte Angaben |
|---|---|
| Angebliche Fehlbuchung | Eingabe von Kreditkarten- und persönlichen Daten über einen Link, angeblich zur Auszahlung von 374,20 Euro |
| Angebliches Sicherheitsupdate | Abfrage von Bankdaten |
| Angekündigte jährliche Renteninformation | Von der Rentenversicherung nicht näher benannt |
Gefälschte Absenderadressen verraten die Betrüger
Ein Indiz bleibt trotz aufwendiger Fälschung die Absenderadresse. Die Rentenversicherung nennt auf ihrer Website mehrere Beispiele, die bereits im Umlauf waren: „[email protected]“, „[email protected]“ sowie „[email protected]“. Keine dieser Adressen gehört zur Behörde. Wer genau hinschaut, erkennt das Rentenversicherung-Phishing deshalb weiterhin an diesem Detail.
Warum das Rentenversicherung-Phishing kaum noch auffällt
Besonders Berater und Vermittler sollten eine Entwicklung im Blick behalten: Laut DRV greifen die Betrüger inzwischen auf Künstliche Intelligenz zurück, um Logo, Design und Sprachstil der Behörde täuschend echt zu kopieren. Rechtschreibfehler, bislang ein klassisches Erkennungsmerkmal, fehlen dadurch weitgehend. Wer solche Mails erkennen will, braucht deshalb andere Prüfkriterien - etwa den Blick auf die Absenderadresse und die Regel, dass die Rentenversicherung niemals per E-Mail zur Dateneingabe auffordert.
Was Betroffene nach einer Dateneingabe tun sollten
Wer bereits Daten eingegeben hat, sollte laut Rentenversicherung mehrere Schritte befolgen. Zunächst das Gerät vom Internet trennen. Anschließend Bank- und Kreditkarten sperren lassen. Passwörter ändern Betroffene ausschließlich von einem anderen Gerät aus. Zusätzlich empfiehlt die Behörde Screenshots der Phishing-Seite und eine Anzeige bei der Polizei. Zudem können Verdachtsfälle über das auf der Internetseite der Deutschen Rentenversicherung bereitgestellte Kontaktformular gemeldet werden.
Was das Rentenversicherung-Phishing für Berater bedeutet
Für die Cash.-Zielgruppe hat der Fall zwei Seiten. Einerseits sind Mandanten direkt betroffen: Wer mit Kunden über Rentenfragen spricht, kann darauf hinweisen, dass die DRV Rückzahlungen niemals vorab per E-Mail ankündigt und auch keine Bankdaten auf diesem Weg erfragt. Andererseits geraten Kunden mit Rentenfragen zunehmend ins Visier von Angriffen, die mit Künstlicher Intelligenz erstellt werden und sich an Rechtschreibfehlern kaum noch erkennen lassen. Berater können hier eine Aufklärungsfunktion übernehmen.
Belastbare Fallzahlen liegen bislang weder von der Polizei noch vom Bundesamt für Sicherheit in der Informationstechnik vor. Unklar bleibt deshalb, wie viele Versicherte bereits Geld oder Daten verloren haben.
