Spam-Warnung: „Guthaben CHF 449.98 – jetzt im myCSS prüfen“

Geld zurück von der Krankenversicherung, das hört man gern. Unter dem Betreff „Guthaben CHF 449.98 – jetzt im myCSS prüfen“, gefolgt von einer langen Ziffernfolge, meldet sich ein Absender namens „myCSS“ und verkündet eine „Rückerstattung verfügbar“. Für Ihr Versicherungskonto sei ein Guthaben festgestellt worden, Sie müssten sich nur im Kundenbereich anmelden und die Auszahlung bestätigen. myCSS heißt tatsächlich das Kundenportal der Schweizer Krankenversicherung CSS. Mit der hat diese Mail aber nichts zu tun: Es ist Phishing.

Warum die Mail nicht von der CSS stammt

Der Absender sitzt nicht bei der CSS, sondern unter mail3.dataon.com, und laut den Kopfzeilen lief die Mail über einen Server, der seine Zeit in WIB angibt, also in westindonesischer Zeit. SPF, DKIM und DMARC sind zwar bestanden, sie bestätigen aber nur, dass die Mail wirklich von dieser fremden Domain kam, nicht von der Versicherung. Der Button „Auszahlung bestätigen“ führt zu einem Speicherplatz beim Cloud-Anbieter DigitalOcean statt auf eine Seite der CSS. Und selbst der Markenname ist präpariert: Zwischen den Buchstaben von „CSS“ stecken unsichtbare Sonderzeichen, damit Spamfilter das Wort nicht erkennen. Eine echte Versicherung hat so etwas nicht nötig. Dazu kommt die unpersönliche Anrede „Sehr geehrte Kundin, sehr geehrter Kunde“, obwohl die CSS ihre Versicherten natürlich mit Namen kennt.

Was die Mail will

Hinter dem Link wartet mit großer Wahrscheinlichkeit eine nachgebaute Anmeldeseite, die Zugangsdaten, persönliche Angaben oder gleich Kartendaten für die angebliche Auszahlung abgreifen soll. Das Prinzip kennen wir von der falschen „Belohnung für AOK-Mitglieder“, und auch die angebliche UPS-Mail „Sie haben eine (1) Nachricht von uns“ arbeitet mit derselben Masche aus Neugier und einem einzigen Button.

Was Sie tun sollten

Klicken Sie nicht auf „Auszahlung bestätigen“, geben Sie nirgends Daten ein und löschen Sie die Mail. Wer tatsächlich bei der CSS versichert ist, prüft ein mögliches Guthaben direkt im selbst aufgerufenen Kundenportal oder in der offiziellen App, nie über einen Link aus einer Mail. Haben Sie schon Daten eingegeben, ändern Sie sofort Ihr Passwort und informieren Sie die Versicherung. Weitere Grundregeln gegen solche Maschen finden Sie in unseren 10 Tipps für mehr Sicherheit im Internet.

Der Mailtext (ohne Links)

Absender: „myCSS“ <CSS-Ruckerstattung-8D27E661-BC87-7003-C15588DED2E87AF3@mail3.dataon.com>, Betreff: „Guthaben CHF 449.98 – jetzt im myCSS prüfen 159601731052144“, empfangen am 4. November 2026 um 19:09 Uhr.

CSS

Rückerstattung verfügbar

Sehr geehrte Kundin, sehr geehrter Kunde,

Für Ihr Versicherungskonto wurde ein Guthaben festgestellt.

Guthaben
CHF 449.98

Bitte melden Sie sich in Ihrem Kundenbereich an, um die Auszahlung zu bestätigen.

Auszahlung bestätigen

Datum 04.11.2026
Referenz MSG-159601731052144
Status Ungelesen

Bei Fragen wenden Sie sich bitte an unseren Kundenservice.
Die Bearbeitung von Auszahlungen erfolgt üblicherweise innerhalb von 3–5 Werktagen

Bitte antworten Sie nicht auf diese automatisch versendete Nachricht.

Diese E-Mail wurde automatisch versendet. Bitte antworten Sie nicht.
© 2026 CSS · Alle Rechte vorbehalten
8D27E662-C807-67E0-424425383A0891D1