CHECK24-Mail mit 102,99 € Erstattung: Das ist Phishing

Eine Mail verspricht dir 102,99 Euro von CHECK24 zurück, du musst nur kurz deine Karte bestätigen? Genau so sieht die Masche aus, vor der die Verbraucherzentrale seit dem 9. November warnt. Das Geld gibt es nicht. Wer seine Kartendaten eingibt, schickt sie direkt an Betrüger.

Stand: 10. November 2026.

Was in der Mail steht

Laut Phishing-Radar der Verbraucherzentrale läuft die Mail so ab:

• Wegen einer nachträglichen Preisanpassung stehe dir ein Guthaben von 102,99 Euro zu.
• Du sollst deine Kartendaten bestätigen und angeben, auf welche Karte das Geld soll.
• Die Erstattung komme sofort oder in wenigen Minuten.
• Zur Beruhigung heißt es, von der Karte werde nichts abgebucht.

Der letzte Satz ist der eigentliche Trick. Er soll genau die Sorge wegnehmen, die dich sonst stoppen würde.

Warum dich die Mail nicht auf CHECK24 schickt

Der Knopf in der Mail führt auf eine nachgebaute Seite. Was du dort eintippst, also Kartennummer, Ablaufdatum und Prüfnummer, landet bei den Absendern. Mit diesen Daten können sie online einkaufen. Die Verbraucherzentrale rät deshalb: Mögliche Erstattungen nur in der offiziellen App oder auf der bekannten Webseite von CHECK24 prüfen, nie über einen Link aus der Mail.

Fünf Warnzeichen auf einen Blick

1. Die Absenderadresse gehört nicht zu CHECK24.
2. Du wirst nicht mit Namen angesprochen, sondern mit „Sehr geehrte Kundin, sehr geehrter Kunde“.
3. Ein krummer, konkreter Betrag soll echt wirken.
4. Du sollst Kartendaten eingeben, um Geld zu bekommen.
5. Alles soll schnell gehen: Erstattung „in wenigen Minuten“.

Was tun, wenn die Mail bei dir liegt?

Nicht klicken, nicht antworten und die Mail in den Spam-Ordner verschieben. Wenn du wissen willst, ob dir wirklich etwas zusteht, öffne die CHECK24-App oder tippe die Adresse selbst in den Browser.

Und wenn du schon Kartendaten eingegeben hast?

1. Lass die Karte sofort sperren, über deine Bank oder den Sperr-Notruf 116 116 (aus dem Ausland +49 116 116).
2. Sag deiner Bank Bescheid und geh die Umsätze der letzten Tage durch.
3. Unbekannte Abbuchungen meldest du der Bank sofort.
4. Erstatte Anzeige bei der Polizei, das geht in Hessen auch online.

Heb die Mail und Screenshots der Seite als Beleg auf.

Gerade auch unterwegs

CHECK24 ist nicht der einzige Name. Im Phishing-Radar stehen Anfang November auch falsche Mails im Namen von Deutscher Bank, Consorsbank, Apple und ELSTER. Eine besonders dreiste Variante mit Frist haben wir hier erklärt: Volksbank-Mail mit Frist 12.11.. Wenn bei einem Anbieter echte Daten abgeflossen sind, hilft dir unser Beitrag zum Pyur-Datenleck weiter.

Quellen

• Verbraucherzentrale: Phishing-Radar, aktuelle Warnungen (Warnung vom 9. November 2026)
• CHECK24: Vor Phishing schützen und Phishing-Mails erkennen (abgerufen am 10. November 2026)
• Polizei Hessen: Onlinewache