Vermeintliche ÖGK-Phishing-Warnung ist in Wahrheit eine Phishing-Falle

Kurzfassung

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

• Kriminelle kontaktieren Versicherte der Österreichischen Gesundheitskasse per E-Mail.
• Sie geben sich als ÖGK aus und gestalten die Nachricht mit Logo, grüner Farbgebung und offizieller Sprache.
• Die Mail warnt zunächst ausführlich vor bekannten Phishing-Nachrichten, die eine Rückerstattung versprechen. Dadurch soll Vertrauen entstehen.
• Im anschließenden Abschnitt wird eine angebliche Verifikation der User-Daten verlangt.
• Eine Frist von 24 Stunden sowie die Drohung einer automatischen Konten- oder Datensperrung sollen schnell Handlungen erzwingen.
• Über den Link oder Button sollen Verifizierungsdaten abgegriffen werden. Die Täter können die gewonnenen Informationen für weitere Betrugsversuche verwenden.

Woran erkennt man sie?

• Die Mail droht mit der automatischen Sperrung von Konten beziehungsweise Daten, wenn die Verifikation nicht innerhalb von 24 Stunden erfolgt.
• Die Verifikation soll laut Kleingedrucktem kostenlos, aber verpflichtend sein.
• Ein Link oder Button führt zur angeblichen Verifikation der User-Daten beziehungsweise zur Online-Anforderung einer Rückerstattung.
• Die Mail verwendet das ÖGK-Logo, die typische grüne Farbgebung und einen offiziellen sprachlichen Ton.
• Der sichtbare Absendername lautet beratung #OEGK. Die dahinterliegende Adresse gehört jedoch zu einer japanischen Wirtschaftsprüfungs- und Steuerberatungskanzlei und hat nichts mit der ÖGK zu tun.
• Die konsequente Schreibweise OEGK statt ÖGK lässt sich laut Quelle nicht seriös erklären und ist daher zumindest ein weiteres Warnsignal.
• Unpersönliche Anrede und Zeitdruck
• Link auf eine externe Anmeldeseite

So schützt du dich

• Link oder Button nicht öffnen und keine persönlichen Daten eingeben. Die Nachricht anschließend löschen.
• Bei übermittelten Kreditkarten- oder Kontodaten sofort den Kreditkartenanbieter beziehungsweise die Bank kontaktieren und klären, ob eine Sperre notwendig ist.
• Bei übermittelten Online-Banking-Zugangsdaten sofort die Bank kontaktieren und das Passwort nach Möglichkeit ändern.
• Konto und Kreditkartenabrechnungen in den folgenden Wochen genau prüfen. Bei ungewöhnlichen Buchungen sofort Bank oder Kreditkartenanbieter informieren.
• Die Mail samt Absenderadresse, Link und Zeitpunkt des Kontakts als Beweis sichern und gegebenenfalls der Polizei melden.
• Für weitere Kontakte unabhängig recherchierte offizielle ÖGK-Kontaktwege verwenden und wachsam bleiben, da die Täter erneut mit anderen Maschen auftreten können.

Was du auf keinen Fall tun solltest

• Den Link oder Verifizierungsbutton in der Nachricht anklicken.
• Persönliche Daten, Kreditkarteninformationen, Kontodaten oder Online-Banking-Zugangsdaten eingeben.
• Die 24-Stunden-Frist oder die angebliche Kontensperre als Druckmittel akzeptieren.
• Auf bereits übertragene Daten nicht reagieren, sondern unverzüglich die betroffene Bank oder den Kreditkartenanbieter kontaktieren.

Häufige Fragen

Betroffene Daten

Kommentare

Verwandte Warnungen

• #10TageGegenPhishing: Wie geht man mit verdächtigen E-Mail-Anhängen um?
• #10TageGegenPhishing: Warum Phishing-Fallen immer mit Druck arbeiten
• #10TageGegenPhishing: Kein finanzieller Schaden? Warum die Falle dennoch gefährlich ist!
• #10TageGegenPhishing: Ergibt das Sinn? Drei Fragen gegen Betrugsnachrichten
• #10TageGegenPhishing: So enttarnen Sie verräterische Links
• #10TageGegenPhishing: Echte Nummer, falscher Anrufer – so funktioniert Spoofing

Originalquelle

Aktualisierungshistorie

• 29.10.2026Warnung aus offizieller Quelle aufgenommen