Eine angebliche Rückerstattung von 478,90 Euro soll Empfängerinnen und Empfänger derzeit dazu bringen, einen Link in einer E-Mail anzuklicken. Die Nachricht erweckt den Eindruck, von der AOK zu stammen. Die Verbraucherzentralen warnen jedoch vor der Mail und stufen sie als Phishing-Versuch ein. Auch die Krankenkasse selbst warnt vor gefälschten Nachrichten, in denen Rückzahlungen oder andere Leistungen in Aussicht gestellt werden.
Die aktuelle Phishing-Mail trägt den Betreff „Ihre Rückerstattung über 478,90 € wartet auf Bestätigung“. Darin wird behauptet, eine Prüfung von Belegen und Beiträgen aus vergangenen Jahren habe einen Erstattungsanspruch ergeben. Das Geld sei bereits vorbereitet und müsse lediglich noch über einen Link freigegeben werden.
Zusätzlichen Druck erzeugt eine konkrete Frist. Nach Angaben der Verbraucherzentralen fordert die Nachricht dazu auf, die vermeintliche Rückerstattung bis zum 7. Oktober 2026 zu bestätigen. Andernfalls soll der angebliche Anspruch erlöschen und später erneut beantragt werden müssen.
Eine solche AOK-Rückerstattung über einen Link in einer unerwarteten E-Mail ist nach Angaben der Verbraucherschützer ein deutliches Warnsignal. Auffällig sind bei der aktuellen Nachricht außerdem eine unpersönliche Anrede und eine nicht seriöse Absenderadresse. Referenznummern und Bearbeitungsangaben sollen der Mail zusätzlich einen offiziellen Eindruck verleihen.
Die Verbraucherzentralen raten dazu, die Aufforderung nicht zu befolgen. Empfänger sollten weder antworten noch den in der Nachricht enthaltenen Link verwenden. Wer bei der AOK versichert ist und prüfen möchte, ob tatsächlich eine Mitteilung oder ein Anspruch vorliegt, sollte dafür ausschließlich die offizielle App, das Kundenportal oder die bekannte Internetseite der Krankenkasse nutzen.
Auch die AOK führt gefälschte E-Mails zu angeblichen Rückerstattungen unter den aktuellen Betrugsmaschen des Jahres 2026 auf. Dabei werden Versicherten ebenfalls hohe dreistellige Beträge in Aussicht gestellt. In solchen Nachrichten wird behauptet, nach einer Prüfung von Unterlagen sei ein Überschuss entstanden, der über ein Onlineportal abgerufen werden könne.
Die Krankenkasse stellt klar, dass entsprechende E-Mails nicht von ihr stammen. Nach Angaben der AOK werden Versicherte grundsätzlich nicht per E-Mail dazu aufgefordert, persönliche Daten über einen Link zu bestätigen oder eine angebliche Rückerstattung auf diesem Weg freizugeben.
Dass eine Nachricht auf den ersten Blick professionell aussieht, ist deshalb kein verlässliches Zeichen für ihre Echtheit. Die AOK weist darauf hin, dass gefälschte Nachrichten unter anderem Logos, Kontaktdaten oder Namen angeblicher Mitarbeiter enthalten können. Auch ein vertraut wirkender Absendername reicht nicht aus, weil der tatsächlich verwendete Absender davon abweichen kann.
Die aktuelle Warnung ist kein Einzelfall. Bereits mehrfach wurden 2026 Phishing-Mails dokumentiert, die angebliche Zahlungen der AOK versprachen. Ende Juli warnten die Verbraucherzentralen beispielsweise vor einer Nachricht über eine angeblich auszahlungsbereite Rückerstattung von 324,90 Euro. Im April wurde eine vermeintliche Bonuszahlung von 400 Euro als Lockmittel verwendet. Im Januar kursierten ebenfalls Nachrichten mit angeblichen Rückzahlungen.
Die konkrete Ausgestaltung verändert sich dabei. Gemeinsam sind den dokumentierten Fällen jedoch wiederkehrende Elemente: eine angebliche finanzielle Leistung, ein Link zur Bestätigung, eine kurze Frist und eine Gestaltung, die Vertrauen schaffen soll.
Phishing dient dazu, Empfänger auf gefälschte Seiten zu führen oder sie zur Preisgabe persönlicher Daten zu bewegen. Die AOK warnt daneben davor, dass über Links in gefälschten Nachrichten auch Schadsoftware verbreitet werden kann.
Wer eine verdächtige Nachricht erhält, sollte nach Empfehlung der AOK keine enthaltenen Links öffnen, nicht antworten und keine Dateien aus unbekannten Quellen herunterladen. Die Verbraucherzentralen empfehlen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben.
Wurde ein Link bereits geöffnet, sollten auf der aufgerufenen Seite keine persönlichen Daten eingegeben werden. Die AOK rät dazu, die Seite sofort wieder zu schließen. Wer bereits persönliche Daten an unbekannte Absender übermittelt hat, sollte nach Empfehlung der Krankenkasse unter anderem eine Strafanzeige erwägen und sich an zuständige Beratungsstellen wenden.
Verdächtige E-Mails können zudem an das Phishing-Radar der Verbraucherzentrale weitergeleitet werden. Dort werden eingehende Nachrichten ausgewertet und aktuelle Maschen veröffentlicht.
Für Versicherte gilt damit vor allem: Eine überraschende Geldzahlung sollte nicht über einen Link aus einer E-Mail angefordert werden. Wer eine vermeintliche Nachricht der AOK prüfen will, sollte den Kontakt unabhängig von der Mail über die offiziellen Kommunikationswege der Krankenkasse herstellen.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu