ZDF-Phishing 2026: Gefälschte Rundfunkbeitrag-Mails im Umlauf – so erkennen Sie den Betrug

Im Namen des ZDF verschicken Kriminelle seit dem Frühjahr 2026 gefälschte Zahlungsaufforderungen zum Rundfunkbeitrag. Erstmals meldete das Phishing-Radar der Verbraucherzentrale Nordrhein-Westfalen die Betrugswelle am frühen Morgen des 11. Mai 2026. Die E-Mails tragen Betreffzeilen wie „Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026" und wirken auf den ersten Blick echt – stammen aber weder vom ZDF noch vom offiziellen Beitragsservice. Weil der Sender ZDF derzeit stark in den Suchanfragen auftaucht, nutzen Betrüger die Aufmerksamkeit gezielt aus.

Was gerade passiert

Die Masche folgt einem klaren Muster. Die gefälschten Nachrichten fordern angeblich ausstehende Zahlungen an den Beitragsservice ein und setzen Empfänger mit Fristen unter Druck. Häufig liegt der Mail ein Kalendereintrag mit einem konkreten Zahlungstermin bei, und es wird ein Rabatt bei sofortiger Vorauszahlung versprochen. Der Trick dahinter: Wer schnell per Echtzeit-Überweisung zahlt, soll sparen. Genau dieser Zeitdruck ist das Warnsignal.

Der Beitragsservice und das ZDF haben ausdrücklich klargestellt, dass es sich um Fälschungen handelt. Wer eine solche Rechnung erhält, sollte auf keinen Fall Geld überweisen. Das überwiesene Geld landet nicht beim Beitragsservice, sondern auf Konten der Täter – die Rückholung ist bei Echtzeit-Überweisungen praktisch aussichtslos.

Vier Warnzeichen, an denen Sie die Fälschung erkennen

IT-Sicherheitsfachleute raten, jede unerwartete Zahlungsaufforderung ruhig und systematisch zu prüfen. Bei der aktuellen ZDF-Welle helfen vier konkrete Merkmale:

• Die Beitragsnummer stimmt immer überein. In den bekannten Fälschungen wird durchgehend dieselbe Nummer 826 737 149 genannt. Ihre echte Beitragsnummer ist eine andere und persönlich – eine identische Nummer bei mehreren Empfängern ist ein klares Betrugsindiz.
• Die Anrede ist unpersönlich. Statt Ihres Namens steht dort „Sehr geehrte Damen und Herren". Der echte Beitragsservice kennt Ihren Namen und Ihre Adresse.
• Die Absenderadresse endet nicht auf @rundfunkbeitrag.de. Laut dem Bundesamt für Sicherheit in der Informationstechnik haben Betrugsmails „fast immer eine gefälschte Absenderadresse". Prüfen Sie deshalb die vollständige Adresse, nicht nur den angezeigten Namen.
• Bankverbindung und Logo passen nicht. Das in den Fälschungen genannte Konto wurde bei einer spanischen Bank mit deutscher Niederlassung eingerichtet, und die Mails nutzen ein veraltetes Logo des Beitragsservice.

Fällt auch nur eines dieser Merkmale auf, sollten Sie die Mail nicht beantworten, keine Links anklicken und keinen Anhang öffnen.

Warum das jetzt ein IT-Sicherheitsthema ist

Phishing ist längst mehr als eine schlecht getarnte Spam-Mail. Die aktuellen ZDF-Fälschungen sind sprachlich sauber, optisch nah am Original und technisch so aufgebaut, dass sie Standard-Spamfilter teils passieren. Genau deshalb behandelt die IT-Sicherheit den Fall als ernstes Risiko: Nicht die Technik allein entscheidet, sondern die menschliche Reaktion unter Zeitdruck.

Besonders heikel ist die Kombination aus vertrauter Marke und finanzieller Dringlichkeit. Der Rundfunkbeitrag betrifft nahezu jeden Haushalt in Deutschland, und viele Menschen sind unsicher, was sie tatsächlich schulden. Diese Unsicherheit ist der Hebel der Täter. Wer ein Passwort oder Bankdaten auf einer verlinkten Fake-Seite eingibt, verliert im schlimmsten Fall nicht nur den geforderten Betrag, sondern öffnet Kriminellen dauerhaft die Tür zu weiteren Konten.

Hinzu kommt, dass die Täter ihre Vorlagen laufend anpassen. Die ersten im Mai 2026 gemeldeten Mails setzten auf einen angeblichen Zahlungsplan, spätere Varianten lockten mit vermeintlichen Rückerstattungen. Für Empfänger heißt das: Es gibt nicht die eine Betrugsmail, an der man sich orientieren kann. Verlässlich sind allein die überprüfbaren Merkmale – Absenderadresse, Anrede, Beitragsnummer und Bankverbindung –, nicht das Layout oder der Wortlaut, der sich jederzeit ändern lässt.

So reagieren Sie richtig

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt einen nüchternen Dreischritt: innehalten, prüfen, informieren. Konkret bedeutet das:

1. Nicht sofort handeln. Seriöse Institutionen setzen keine Minuten-Fristen. Zeitdruck ist eine Manipulationstechnik.
2. Absender und Links kontrollieren. Fahren Sie mit dem Mauszeiger über Links, ohne zu klicken, und lesen Sie die echte Zieladresse. Öffnen Sie keine Anhänge aus unerwarteten Mails.
3. Im Zweifel den offiziellen Weg nutzen. Rufen Sie Ihre Beitragsdaten nur über die selbst eingetippte offizielle Adresse ab, nie über einen Link aus der Mail.
4. Verdacht melden. Leiten Sie verdächtige Mails an das Phishing-Radar der Verbraucherzentrale weiter und löschen Sie sie anschließend.

Haben Sie bereits geklickt oder Daten eingegeben, sollten Sie umgehend die betroffenen Passwörter ändern und Ihre Bank informieren. Offizielle Hinweise zum Erkennen solcher Betrugsmaschen stellt das Bundesamt für Sicherheit in der Informationstechnik bereit.

Wann ein IT-Experte weiterhilft

Für Privatpersonen reicht in vielen Fällen gesunde Skepsis. Doch spätestens wenn Zugangsdaten abgeflossen sind, ein Firmenpostfach betroffen ist oder mehrere Konten kompromittiert wurden, wird die Lage unübersichtlich. Ein IT-Sicherheitsexperte kann prüfen, welche Daten tatsächlich abgegriffen wurden, Schadsoftware ausschließen und Systeme absichern, bevor größerer Schaden entsteht. Auch kleine Unternehmen, deren Mitarbeiter täglich Rechnungen per Mail erhalten, profitieren von klaren Prüfroutinen und Schulungen.

Wer sich nach einer verdächtigen ZDF-Mail unsicher ist oder den Ernstfall bereits erlebt hat, kann über ExpertZoom gezielt eine Fachperson für IT-Sicherheit finden. Eine kurze Einschätzung durch einen Experten ist deutlich günstiger als der Verlust von Konten, Daten oder Firmengeheimnissen – und schafft Klarheit in einer Situation, die bewusst auf Verunsicherung setzt.

Die aktuelle Betrugswelle zeigt vor allem eines: Nicht die bekannte Marke im Absender macht eine Nachricht seriös, sondern die überprüfbaren Details dahinter. Wer Beitragsnummer, Anrede, Absenderadresse und Bankverbindung ruhig kontrolliert, entlarvt die Fälschung in weniger als einer Minute. Verwandte Betrugsmaschen wie gefälschte WM-Streaming-Angebote oder strafbare Kettenbriefe folgen demselben Prinzip – und lassen sich mit denselben Prüffragen enttarnen.