Vorsicht! Die Nachricht gibt sich als Mitteilung des österreichischen Mobilfunkanbieters Drei aus und behauptet, eine Zahlung sei fehlgeschlagen. Das Ziel ist, Sie auf eine gefälschte Website zu locken und dort persönliche Daten sowie Bankdaten abzugreifen. Nach einem Klick landet man auf einer Seite mit Formularen für persönliche Daten und IBAN.
Phishing
„Ihre letzte Zahlung konnte nicht verarbeitet werden“ – Phishing im Namen von Drei
Warnung vor betrügerischen Nachrichten im Namen von Drei
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 14.09.2026
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Drei Lieber Drei Kunde, Ihre letzte Zahlung konnte nicht verarbeitet werden. Erneuern Sie Ihre Zahlungsdaten: drei-aktualisierung.cc
Warum es Fake ist
- 1Absender sind unterschiedliche österreichische Mobilfunknummern, kein Zusammenhang mit Drei erkennbar.
- 2Der angebliche Absender "Drei" / "Dreil" (sic!) wird direkt im Nachrichtentext angeführt, was nicht bedeutet, dass dies der tatsächliche Absender ist.
- 3Unpersönliche Anrede „Lieber Drei Kunde“ statt Namensnennung.
- 4Drohung mit einer angeblich nicht verarbeiteten Zahlung erzeugt Zeitdruck.
- 5Aufforderung, „Zahlungsdaten“ zu erneuern, ist typisch für Phishing.
- 6Die verlinkte Domain „drei-aktualisierung.cc“ ist keine offizielle Drei-Adresse.
- 7Auf der Folgeseite werden sofort persönliche Daten wie Vorname, Nachname, E-Mail und Telefonnummer abgefragt.
- 8Im nächsten Schritt sollen IBAN und Bank ausgewählt werden, was auf Datendiebstahl zielt.
- 9Die Seite imitiert Drei mit Logo und Schrittanzeige, ist aber eine fremde Eingabemaske.
Handlungstipps
- Nicht auf den Link klicken und keine Daten auf drei-aktualisierung.cc eingeben.
- Falls bereits Daten eingegeben wurden, sofort Bank und Drei kontaktieren.
- Passwörter und Online-Banking-Zugänge kontrollieren bzw. ändern, wenn Bankdaten weitergegeben wurden.
- Wenn möglich, Zwei-Faktor-Authentifizierung aktivieren.
- Die Nummer in der Nachrichten-App blockieren und den Vorfall als Phishing melden.
- Nachrichten dieser Art bei Drei über die offiziellen Kontaktwege wie z. B. die Webseite drei.at prüfen.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
