Gefälschte Briefe von Bank und Behörde

So sieht es aus

Nachgestellt. Bank, Vorgangsnummer und Code sind erfunden.

Im echten Betrugsbrief stimmt das Logo, die Adresse stimmt, die Vorgangsnummer sieht echt aus. Daneben das schwarz-weiße Quadrat zum Scannen. Kein Rechtschreibfehler, kein komisches Deutsch. Trotzdem stammt der Brief von Betrügern.

Was sich geändert hat

Das Bundeskriminalamt beschreibt es im Bundeslagebild Cybercrime 2025: Die sprachlichen Fähigkeiten von KI führen zu fehlerfreien Texten, Darstellung und Stil bekannter Unternehmen lassen sich glaubhafter nachahmen, und die Inhalte werden mit gesammelten persönlichen Daten auf die Empfänger zugeschnitten. Es gibt dadurch weniger Anhaltspunkte für Zweifel.

Im Buch heißt dieses Werkzeug der Sekretär: ein Programm, das nie müde wird, jede Sprache kann und jeden Stil nachmacht, wenn man ihm ein Beispiel zeigt. Es schreibt tausend Briefe auf einmal, jeden mit einem anderen Namen und einer anderen Bank. Und wer auf eine solche Nachricht antwortet, bekommt die Antwort oft vom Programm selbst, freundlich und geduldig, so lange, bis man tut, was die Täter wollen.

Das Quadrat, das Sie nicht scannen

Ein QR-Code ist eine Internetadresse in Bildform. Das Handy liest das Bild und öffnet die Seite dahinter. Vorher sehen Sie nirgends, wohin es geht. Die Seite sieht aus wie die Ihrer Bank, und dort geben Sie Ihre Zugangsdaten ein. Ab diesem Moment gehört Ihr Konto den Tätern. Die Verbraucherzentralen nennen die Masche Quishing und berichten von gedruckten Bankbriefen mit QR-Code, die seit 2024 in Briefkästen landen, zuletzt im Herbst 2025.

Dieselben Codes kleben Betrüger über die echten an Parkautomaten und Ladesäulen, und sie drucken sie auf gefälschte Strafzettel. Die Regel ist kurz: Ein QR-Code, den Ihnen jemand ungefragt schickt oder hinklebt, wird nicht gescannt.

Falsche Amtsschreiben

Die zweite Form trägt ein Wappen. „Pflichtprüfung der Rauchwarnmelder gemäß Landesbauordnung“, ein Prüfer kommt in der nächsten Woche, bei Verweigerung droht ein Bußgeld, die Gebühr ist bar an der Tür zu zahlen. Oder: „Zur Aktualisierung Ihrer Rentenakte“ sollen Sie Kontonummer und Ausweisnummer auf einem Formular eintragen und zurückschicken.

Der Kniff dahinter: Die Täter nehmen ein echtes Gesetz und erfinden die Behörde dazu. Eine Rauchmelderpflicht steht tatsächlich in den Landesbauordnungen. Die Wartung organisieren Eigentümer oder Hausverwaltung, die Stadt schickt keine Prüfer. So arbeiten echte Behörden: Sie kommen angekündigt, kassieren nichts an der Tür, verlangen keine Kontodaten per Formular und drohen nicht im ersten Brief mit Bußgeld. Wer ein Anliegen hat, nennt einen Ansprechpartner mit Durchwahl.

Wie so ein Brief aussieht, zeigt die Buchseite an einem Beispiel, das ein Programm erzeugt hat: ein Schreiben eines Amts, das es nicht gibt, mit erfundenem Paragrafen und Frist. Zum KI-Brief auf der Buchseite.

Daran erkennen Sie es

• Die Anrede ist allgemein. „Sehr geehrte Kontoinhaberin“ statt Ihres Namens. Ihre Bank und Ihre Stadt kennen Ihren Namen.
• Es gibt eine Frist und eine Drohung. Sperrung, Bußgeld, Gerichtsvollzieher. Echte Absender fangen so nicht an.
• Sie sollen etwas scannen, anklicken, eintragen oder bar zahlen. Ihre Bank fragt nie nach PIN oder TAN, eine Behörde hat Ihre Daten schon.
• Der Absender ist fast richtig. „meinebank-sicherheit.de“ statt „meinebank.de“. Ein Bindestrich zu viel reicht.
• Es gibt keine Durchwahl, nur eine Handynummer oder eine Adresse bei einem kostenlosen E-Mail-Anbieter.
• Der Brief sieht besonders echt aus. Das ist seit dem Sekretär kein Grund zur Beruhigung mehr.

Der wichtigste Satz

Ein guter Brief beweist nichts. Rufen Sie den Absender unter der Nummer an, die Sie selbst herausgesucht haben, und fragen Sie: „Haben Sie mir das geschickt?“

Was Sie tun

1. Brief weglegen. Nichts scannen, nichts eintragen, nichts überweisen.
2. Selbst anrufen. Die Bank unter der Nummer auf der Rückseite Ihrer Karte, die Behörde unter der Nummer aus dem Telefonbuch oder von der Stadt-Internetseite. Die Nummer im Brief kann zu den Betrügern führen.
3. Ins Online-Banking nur selbst. Öffnen Sie Ihre App oder die Seite Ihrer Bank, wie immer. Wird dort kein Problem angezeigt, gibt es keins.
4. Melden. Verdächtige Post zeigen Sie der Polizei, verdächtige E-Mails leiten Sie an phishing@verbraucherzentrale.nrw weiter.

Wenn Sie schon gescannt oder eingetragen haben

Zugangsdaten eingegeben: sofort die Bank anrufen und das Online-Banking sperren lassen, Karten unter 116 116 sperren, Passwörter von einem anderen Gerät aus ändern. Daten auf einem Formular zurückgeschickt: Bank und Polizei informieren, in den nächsten Wochen besonders wachsam bei Anrufen sein, denn die Täter haben jetzt Ihre Daten. Wer betrogen wurde, hat nichts falsch gemacht.

Zum Üben: echt oder Betrug?

Im Buch warten 42 solcher Fälle, jeder mit Auflösung im Anhang.

Weiterlesen