Deutsche-Bank-Mail will deinen Ausweis: Das ist Phishing

Die Deutsche Bank müsse wegen der Geldwäschevorschriften deine Unterlagen prüfen: Ausweiskopie, Adressnachweis und Steuer-ID, hochgeladen in ein „verschlüsseltes KYC-Portal“. Diese Mail ist gerade unterwegs, und sie ist Betrug. Gefährlich ist sie, weil es nicht nur um ein Passwort geht, sondern um deine Identität.

„Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung!“ So lautet der Betreff der Mail, vor der die Verbraucherzentrale am 6. November 2026 warnt.

Was steht in der Mail?

Du sollst deine Identitäts- und Legitimationsdaten „aktualisieren“, angeblich wegen gesetzlicher Vorgaben zur Geldwäsche. Dafür hast du 14 Tage. Danach werde das Konto ab dem 15. Tag gesperrt, ab dem 30. Tag die Geschäftsbeziehung beendet und der Fall an die Geldwäsche-Meldestelle FIU und die BaFin gemeldet. Hochladen sollst du:

• eine Kopie deines Personalausweises oder Reisepasses
• einen aktuellen Adressnachweis
• deine Steuer-Identifikationsnummer

Warum ist das so gefährlich?

Mit Ausweiskopie, Adresse und Steuer-ID können Betrüger in deinem Namen Konten eröffnen, Verträge abschließen oder auf Rechnung bestellen. Ein Passwort kannst du ändern, deinen Ausweis nicht so schnell. Die Folgen merkst du oft erst Wochen später, wenn Mahnungen kommen.

Woran erkenne ich die Fälschung?

• Die Absenderadresse gehört nicht zur Deutschen Bank.
• Die Anrede ist unpersönlich.
• Du sollst sensible Dokumente über einen Link hochladen.
• Gesetze, FIU und BaFin werden genannt, damit es amtlich wirkt.
• Die Drohungen steigern sich: erst Sperre, dann Kündigung, dann Meldung an Behörden.

Was mache ich jetzt?

Nichts hochladen, nichts anklicken, nicht antworten. Verschieb die Mail in den Spam-Ordner. Wenn du Kundin oder Kunde der Deutschen Bank bist und unsicher bist: Öffne die Banking-App oder tippe die Adresse der Bank selbst ein. Echte Anfragen findest du dort im Postfach.

Und wenn ich die Dokumente schon hochgeladen habe?

• Ruf sofort deine Bank über die Nummer auf deiner Karte oder der echten Website an und schildere den Fall.
• Erstatte Anzeige bei der Polizei, in Hessen geht das auch online über die Onlinewache.
• Behalte Konto, Post und Schufa-Einträge im Blick. Eine kostenlose Selbstauskunft bekommst du bei der Schufa einmal im Jahr.
• Hast du auf der Seite auch Zugangsdaten eingegeben, ändere dein Passwort und prüf deine letzten Umsätze.

Gerade viele solcher Mails

Vor Weihnachten häufen sich Fälschungen im Namen von Banken und Bezahldiensten. In den letzten Tagen haben wir über Mails im Namen der Volksbank, von CHECK24 und von PayPal berichtet. Das Muster: Druck, Frist, Drohung und ein Link, der woanders hinführt.

Quellen

• Verbraucherzentrale: Phishing-Radar, aktuelle Warnungen (Warnung vom 6. November 2026)