Beschreibung: Eine angebliche Netflix-Zahlungswarnung kann seriös aussehen und echte Links enthalten. Entscheidend ist, wohin die Zahlungs-Schaltfläche führt. So prüfst du die Nachricht und reagierst nach einem Klick.
Die E-Mail behauptet, Netflix habe Probleme mit den aktuellen Zahlungsdaten. Eine neue Abbuchung werde versucht, doch man solle die Angaben möglichst vorher aktualisieren.
Das klingt nach einer normalen Abo-Angelegenheit. In dem hier untersuchten Beispiel führten jedoch die Aktualisierung, das Hilfe-Center, die Kontaktfunktion und die Datenschutzerklärung alle zur selben Website außerhalb von Netflix.
Vier verschiedene Servicetüren, aber dahinter sitzt offenbar dieselbe dubiose Empfangskraft.
Warum wirkte die Nachricht so offiziell?
Im Betreff stand „Please update your payment details“. Es folgten eine Erklärung zum Abrechnungsproblem und ein Link mit „update account now“.
Am Ende erschienen Netflix International B.V., Nutzungsbedingungen, Benachrichtigungseinstellungen und Datenschutzhinweise. Einige Links im Fußbereich führten tatsächlich zu offiziellen Netflix-Domains.
Genau diese Mischung macht die Sache tückisch. Unternehmensnamen und Rechtstexte lassen sich kopieren. Ein echter Link im Kleingedruckten bestätigt nicht, dass auch der danebenstehende Zahlungsbutton sicher ist.
Das Linkziel ist der entscheidende Hinweis
Der Hostname des Zahlungslinks lautete, zur Sicherheit unanklickbar geschrieben:
acc90919.maxer[.]hu
Das ist weder netflix.com noch help.netflix.com. Auch die angeblichen Links zu Hilfe, Kontakt und Datenschutz führten zu genau dieser fremden Adresse.
Stell dir vier Notausgangsschilder vor: Egal, welcher Tür du folgst, du landest im selben merkwürdigen Büro.
Die Endung .hu steht für eine ungarische Länder-Domain. Daraus lässt sich jedoch weder der tatsächliche Serverstandort noch die Identität der Betreiber ableiten. Ausschlaggebend ist die Aufforderung, Zahlungsdaten außerhalb des offiziellen Netflix-Kontos zu bearbeiten.
Auch die Anrede „Hi ,“ ohne Namen fiel auf. Eine korrekt personalisierte Anrede wäre aber ebenso wenig ein Echtheitsbeweis.
Was sagt Netflix selbst?
Netflix erklärt, dass Passwörter, Kartennummern und Bankdaten nicht per E-Mail oder SMS angefordert werden und keine Zahlungen über fremde Websites verlangt werden.[1] Wer die Zahlungsart ändern muss, sollte die App oder die offizielle Website eigenständig öffnen und die Zahlungseinstellungen des Kontos nutzen.[2]
Was tun, wenn du die Mail geöffnet hast?
- Nur erhalten: Keine Links und Anhänge öffnen. An die Meldeadresse aus der offiziellen Netflix-Hilfe (
help.netflix.com) weiterleiten und löschen. - Geklickt, aber nichts eingegeben: Seite schließen und das Konto über die offizielle App prüfen.
- Passwort eingegeben: Über Netflix ändern; bei mehrfach genutzten Zugangsdaten auch die anderen betroffenen Dienste absichern.
- Karten- oder Bankdaten eingegeben: Sofort Bank oder Kartenanbieter kontaktieren und Schutzmaßnahmen besprechen.
Das entspricht den veröffentlichten Netflix-Empfehlungen.[1]
Die seltsamste Filialeröffnung
Der Fußtext klingt hochoffiziell. Beim Bezahlen geht es trotzdem auf eine fremde Website. Und der vermeintliche Kundendienst zieht gleich mit.
Buchhaltung und Support von Netflix sind zusammen an eine rätselhafte Adresse umgezogen — allerdings nur in dieser E-Mail.
Sources / 出典（全言語共通）
Case note: The suspicious host is a non-clickable rendering of the link supplied in the examined message. No destination-site visit, sender-header examination, ownership attribution, or geolocation was performed. The absence of a full live link is intentional.
Quellen (2)
- Netflix Help Center, “Phishing or suspicious emails or texts claiming to be from Netflix”, （日本語: https://help.netflix.com/ja/node/65674）, checked 2026-10-21 help.netflix.com
- Netflix Help Center, “How to change or add a payment method”, checked 2026-10-21 help.netflix.com
