Authentifizierung: hohe Datensicherheit bei der AOK

Achtung vor Betrugsmaschen

Immer wieder versuchen Menschen mit betrügerischen Methoden an die Daten von Versicherten zu gelangen. Die AOK vermeidet es deshalb, Sie auf unsicheren Kommunikationswegen zu kontaktieren. Die AOK beauftragt auch keine anderen Unternehmen, dies in unserem Namen zu tun. Bitte vergewissern Sie sich, wer Ihnen solche Nachrichten schickt oder bei Ihnen anruft – und handeln Sie konsequent!

• Welche Methoden nutzen die Betrüger im Namen der AOK?

  Die Betrugsmethoden ändern sich immer wieder. In der Vergangenheit kam es häufiger vor, dass unsere Versicherten ohne einen für sie nachvollziehbaren Grund dazu aufgefordert wurden, zum Beispiel

  • ihre persönlichen Daten über einen Link zu aktualisieren,
  • einen neuen Tarif zu buchen oder einen Tarifvertrag abzuschließen,
  • die Krankenkassenkarte zu verlängern oder neu zu beantragen,
  • kostenfreie Gesundheitsartikel zu bestellen,
  • sich wegen einer falschen Abbuchung an den Rückerstattungsservice zu wenden,
  • der elektronischen Patientenakte (ePA) zu widersprechen.

  Dazu verschicken die Betrugsbanden in der Regel massenweise SMS oder sogenannte Phishing-Mails, die als Absendernamen die AOK oder eine ähnliche Bezeichnung tragen. Gelegentlich heißt es auch, man handele im Auftrag der AOK, aber das stimmt nicht. Zudem ist es bereits vorgekommen, dass unseren Versicherten gesunderhaltende und unterstützende Produkte zum Kauf, vermeintliche Bonustarife oder Rückerstattungsverfahren gegen ein Entgelt angeboten werden. 

  Bitte seien Sie sich gewiss: Grundsätzlich versendet die AOK solche Informationen oder Aufforderungen zu keinem Zeitpunkt per E-Mail. Die AOK stellt Ihnen die Leistungen der Kranken- und Pflegeversicherung ausschließlich im gesetzlichen Rahmen zur Verfügung. Diese können Sie über die unten stehenden Kommunikationswege beantragen. Die Kosten werden nach Bewilligung entsprechend durch Ihre AOK getragen. Ihnen wird durch AOK-Mitarbeitende keine Leistung zum Kauf angeboten!

• Wie verhalte ich mich, wenn ich eine verdächtige Nachricht oder einen unseriösen Anruf erhalte?

  • Beim Verdacht auf einen betrügerischen Anruf beenden Sie sofort das Gespräch! Sollte es wirklich Ihre AOK gewesen sein, melden wir uns auf einem sicheren Wege bei Ihnen zurück.
  • Öffnen Sie keine Links in Nachrichten (E-Mail oder SMS) von einer unbekannten Nummer!
  • Antworten Sie nicht auf verdächtige Nachrichten!
  • Laden Sie keine Dateien aus unbekannter Quelle herunter!
  • Löschen Sie die verdächtige E-Mail oder SMS sofort!
  • Falls Sie doch einen Link angeklickt haben, geben Sie keine Daten ein! Schließen Sie die Seite sofort!
  • Blockieren Sie verdächtige Telefonnummern oder E-Mail-Adressen, sollten Sie mehrfach angerufen oder angeschrieben werden!

• Woher weiß ich, dass es sich um eine verdächtige Telefonnummer oder E-Mail handelt?

  Wenn Sie nicht wissen, ob es sich um eine Telefonnummer der AOK handeln könnte, geben Sie diese in eine Suchmaschine im Internet ein. Oft berichten andere Betroffene in öffentlichen Foren über ähnliche Spam-Anrufe oder Betrugsversuche. Wenn Sie dort nicht fündig werden, muss das aber nicht bedeuten, dass die auf Ihrem Smartphone angezeigte Nummer verlässlich oder seriös ist.

  Bei verdächtigen E-Mails wird häufig der Name eines seriösen Absenders, wie zum Beispiel AOK, angezeigt. Die tatsächliche Absender-Mailadresse können Sie jedoch durch Anklicken des angezeigten Absenders einsehen. Zudem kommunizieren wir mit Ihnen ausschließlich über sichere und mit Ihnen im Vorfeld abgestimmte Kommunikationswege. 

• Was kann ich tun, wenn ich Betrügern meine persönlichen Daten preisgegeben habe?

  Haben Sie Ihre persönlichen Daten betrügerischen Menschen preisgegeben, lautet unsere Empfehlung, sofort eine Strafanzeige zu stellen. Diese können Sie bei Ihrer örtlichen Polizeidienststelle oder bei der für Sie zuständigen Onlinewache der Landespolizei als Online-Strafanzeige aufgeben. Bitte wenden Sie sich auch an die Verbraucherzentrale und die Bundesnetzagentur, um sich beraten zu lassen oder andere Menschen vor dem Betrug zu waren.

• Oktober 2025: Gefälschte E-Mails zu angeblicher Rückerstattung

  Betrüger nutzen gefälschte E-Mails mit AOK-Logo, um Versicherten eine mögliche Rückerstattung in Aussicht zu stellen. Unter dem Titel „Wichtige Rückerstattung – Handeln Sie jetzt“ erhalten Versicherte die Information, dass sie berechtigt seien, eine Rückerstattung zu beantragen. Im Folgenden werden sie dazu aufgefordert, mit der genannten Registrierungsnummer die Rückerstattung über einen Link anzufordern. Diese E-Mail kommt nicht von der AOK, auch wenn das Logo und die Aufmachung der E-Mail das vermuten lassen. Klicken Sie deshalb auf keinen Link in der Mail und antworten Sie auch nicht darauf. Die Phishing-Mail dient lediglich dazu, Ihre persönlichen Daten abzugreifen oder Schadsoftware zu verbreiten.

• März 2025: Gefälschte E-Mails mit Aufforderung zur Datenaktualisierung

  Aktuell ist eine betrügerische E-Mail im Namen der AOK im Umlauf, die dazu auffordert, persönliche Daten zu aktualisieren. Der Mailtext vermittelt, dass es notwendig ist, dass Versicherte ihre Daten regelmäßig aktualisieren und überprüfen, damit Dienste der AOK weiterhin optimal genutzt werden können. Außerdem wird mit einem Datum zusätzlich Druck aufgebaut, dies zeitnah zu tun. Über einen Link „Aktualisieren“ soll der Datenabgleich dann erfolgen. Klicken Sie nicht auf den Link, sondern löschen Sie die E-Mail umgehend. Über den Link könnte Schadsoftware auf Ihr Gerät gelangen oder es werden Ihre persönlichen Daten abgegriffen und zu betrügerischen Zwecken genutzt. Wichtig: Die AOK fordert Versicherte niemals per E-Mail dazu auf, persönliche Daten zu überprüfen oder zu aktualisieren.

• Januar 2025: Gefälschte E-Mails zur elektronischen Patientenakte (ePA)

  Betrüger nutzen die Einführung der ePA und versenden gefälschte E-Mails im Namen der AOK, um angeblich über die Nutzung der elektronischen Patientenakte zu informieren. Diese Phishing-Mails enthalten unter anderem einen Link, über den Versicherte der ePA widersprechen können. Klicken Sie diesen Link nicht an. Er führt Sie auf eine gefälschte Seite, auf der Ihre persönlichen Daten ausgespäht werden. Löschen Sie die E-Mail stattdessen umgehend.

  Wir informieren Sie auf unserer Webseite über die ePA. Alle Informationen zur ePA, auch zum Widerspruch finden Sie auf unseren Seiten.  

• Januar 2025: Gefälschte E-Mails zu kostenfreiem Medizin-Kit

  Gefälschte E-Mails mit AOK-Logo sollen Versicherte mit einem kostenfreien medizinischen Kit in die Falle locken: Per E-Mail werden Versicherte informiert, dass sie entweder ein kostenloses Medizin-Kit bestellen können oder es gewonnen haben. Das Kit umfasst angeblich eine Erste-Hilfe-Ausstattung, rezeptfreie Medikamente und weitere Inhalte. Um dies zu bekommen, sollen sich Versicherte über ihr „AOK-Konto“ einloggen oder das Kit über einen Link anfordern. Diese E-Mail ist nicht von der AOK. Klicken Sie auf keinen Link in der Mail und löschen Sie diese sofort.

• Juli 2024: Gefälschte E-Mails zur Gesundheitskarte

  Betrüger versuchen mit gefälschten E-Mails im Namen der AOK an sensible Daten von Versicherten zu kommen. Angeblich müssten Versicherte eine neue elektronische Gesundheitskarte beantragen. Ohne diese könnten keine weiteren Gesundheitskosten übernommen werden. Diese E-Mail kommt nicht von der AOK. Löschen Sie diese umgehend. Solche Informationen oder Aufforderungen werden von der AOK grundsätzlich nie per E-Mail versendet.