„Demnächst gesperrt”: Betrüger ködern Kunden mit vermeintlichem Sparkassen-Sicherheitsupdate

Eine neue Phishing-Mail im Namen der Sparkasse behauptet, für das Online-Banking sei ein wichtiges Sicherheitsupdate nötig. Ziel der Nachricht ist es laut dem Faktencheck-Portal „Mimikama“, Empfänger auf eine gefälschte Seite zu lotsen und dort Bankdaten oder Zugangsinformationen abzugreifen. Vorsicht vor dieser Sparkassen-Falle: Betrüger setzen Nutzer unter Druck Besonders auffällig ist, dass die Mail mit einer möglichen Sperre des Online-Bankings droht, falls die angebliche Freischaltung nicht durchgeführt wird. In der Mail heißt es laut „Mimikama“ wörtlich: „Ohne Aktivierung kann Ihr Online-Banking demnächst gesperrt werden.“ Gleichzeitig bleibt die Anrede unpersönlich, und der Absender nutzt laut Beschreibung nicht etwa eine Sparkassen-Adresse, sondern die Domain ashoj.com. Gefälschte ChipTAN-Seite: Sparkassen-Kunden sollen sensible Daten preisgeben Auch der Link selbst ist ein klares Warnsignal: Er führt demnach nicht zu einer offiziellen Sparkassen-Domain, sondern zu einer externen Adresse. Dort sollen Nutzer nach einer vorgeschobenen Prüfung sogar Bankleitzahl oder BIC/SWIFT für ein angebliches ChipTAN-Update eingeben. Wenn Sie so eine Mail erhalten, sollten Sie keine Links anklicken und keine Daten eingeben. Phishing-Welle: Warum Betrüger immer häufiger Banken imitieren Die neue Sparkassen-Mail passt genau in das Muster, vor dem das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt. Demnach enthält etwa jede dritte unerwünschte E-Mail bereits einen Phishing-Versuch. 62 Prozent der Menschen haben nach eigenen Angaben schon einmal bewusst eine solche Nachricht erhalten. Besonders perfide ist dabei die Tarnung als seriöser Anbieter: Kriminelle geben sich häufig als Bank, Internetanbieter oder andere vertrauenswürdige Stelle aus, bauen mit angeblichen Sicherheitsupdates, ablaufenden Karten oder drohenden Kontosperren gezielt Druck auf und locken auf täuschend echt nachgebaute Webseiten. Das BSI betont außerdem, dass Phishing längst nicht mehr nur per E-Mail läuft, sondern auch über SMS, QR-Codes, soziale Netzwerke oder Telefonanrufe. Sobald eine Nachricht Hektik erzeugt und per Link oder QR-Code zur Eingabe von Bankdaten, TANs oder Zugangsdaten auffordert, ist besondere Vorsicht geboten. In solchen Fällen sollte der angebliche Absender ausschließlich über offizielle Kanäle kontaktiert werden.