Aktuell gibt es eine Phishing-Mail-Welle, die sich auf die Gebührenfrei-Kreditkarte der Advanzia-Bank bezieht. In einer grafisch und sprachlich glaubwürdig wirkenden E-Mail wird darauf hingewiesen, der Bankpartner würde gewechselt: anstelle der Advanzia AG sei in Zukunft die Solaris SE zuständig. So zumindest in der mir vorliegenden Variante, aber es kann natürlich genau so gut ein anderer neuer Bankpartner genannt sein.
Während die Mail auf den ersten Blick zumindest nicht offensichtlich gefälscht aussieht, ist sie es bei näherem Hinschauen dann doch:
Zunächst springt hier der Absender ins Auge: ein Sammelsurium von Zeichen @ myenergy.it. Das ist definitiv keine vertrauenswürdige Absendeadresse von Advanzia. Der Kundenportal-Link führt in dieser Mail wiederum zu madatega.com ins Unterverzeichnis images. Ein Aufruf dieses Links in einem abgesicherten Browser führte allerdings zunächst zu einer Weiterleitung auf maisondesjeux.fr und dort zu einer Warnmeldung durch OVHCloud wegen verdächtiger Aktivität. Ich gehe aber davon aus, dass hier der Versuch unternommen würde, Logindaten für das Gebührenfrei-Konto und ggfs. Kreditkartendaten abzugreifen.
Auch die im Footer der Mail genannte Domäne advanzia-bank.de könnte Teil des Angriffs sein. Zurzeit ist diese Domäne zwar vergeben, aber auf einen Ping antwortet kein Server und dementsprechend auch keine Website.
Diese Mail ist also nicht legitim und sollte gelöscht werden.
Zum Glück gibt es Menschen wie euch, auf die ich beim Suchen eben wegen genau so einer E-Mail gestoßen bin:
„gebuhrenfrei
Sehr geehrte(r) Frau/Herr,
im Zuge der Übertragung Ihres Kreditkartenvertrags auf die Solaris SE möchten wir Sie um einen kurzen Schritt bitten.
Bitte prüfen und aktualisieren Sie Ihre persönlichen Daten im Kundenportal. Das dauert nur wenige Minuten.
Jetzt Daten im Kundenportal verifizieren
Bei Fragen sind wir jederzeit für Sie da.
Mit freundlichen Grüßen
Ihr Solaris SE & Advanzia Team
Es kam mir zwar gleich verdächtig vor, aber ich wollte auf Nummer sicher gehen und bin dabei auf eure Beiträge gestoßen.
Also ein großes Dankeschön
Vielen Dank für den Hinweis, auf den ich gerade (07.10.2026) durch Googeln gestoßen bin. Ich habe heute auch eine solche Mail bekommen und hätte sie beinahe für echt gehalten. Die Absendermail heißt bei mir allerdings email hidden; JavaScript is required, das sieht noch echter aus. Ich hatte auch schon den Link angeklickt, aber die Website, die mir dort angezeigt wird, heißt erst qrcodeveloper.com/… und wird dann geändert in freimaste1rcard03.sviluppo.host. Erst diese merkwürdige URL hat mich endgültig stutzig gemacht, vorher sah alles sehr echt aus…