Eine neue Betrugsmasche sorgt derzeit für Verunsicherung bei Nutzern von Bezahldiensten. Im Umlauf sind E-Mails, die angeblich vom Zahlungsanbieter SumUp stammen und zur Verifizierung der Telefonnummer auffordern. Verbraucherschützer warnen: Hinter den Nachrichten steckt kein Sicherheitsupdate – sondern ein gezielter Phishing-Angriff.
Sicherheit als Vorwand
Die E-Mails wirken auf den ersten Blick seriös. Unter dem Betreff
„Ihre Telefonnummer bestätigen – Sicherheitseinstellungen“
werden Empfänger dazu aufgefordert, ihre Daten zu überprüfen.
Die Begründung klingt plausibel:
Nur so könnten „alle Funktionen weiterhin genutzt“ und „wichtige Benachrichtigungen empfangen“ werden.
Gleichzeitig wird subtiler Druck aufgebaut. Der Vorgang dauere „weniger als eine Minute“, solle aber möglichst schnell erledigt werden. Ein klassisches Muster.
Psychologie statt Technik
Die Täter setzen gezielt auf Vertrauen. Begriffe wie „Sicherheit“, „Verifizierung“ und „Schutz“ sollen Seriosität vermitteln. Viele Nutzer reagieren darauf intuitiv – schließlich geht es scheinbar um den Schutz ihres Kontos.
Doch genau diese Reaktion wird ausgenutzt.
Ein Klick auf den enthaltenen Link führt meist auf eine gefälschte Website, die der echten Oberfläche von SumUp täuschend ähnlich sieht. Dort sollen dann persönliche Daten eingegeben werden – etwa Login-Daten oder Telefonnummern.
Typische Warnsignale
Bei genauerem Hinsehen lassen sich klare Hinweise auf Betrug erkennen:
- unpersönliche Anrede („Guten Tag“)
- ungewöhnliche oder fremde Absenderadresse
- direkte Links zur Dateneingabe
- allgemeine Formulierungen ohne konkrete Kontodaten
Diese Merkmale sind typisch für Phishing-Mails.
Mögliche Folgen für Betroffene
Wer auf die Nachricht reagiert und Daten eingibt, riskiert weitreichende Konsequenzen:
- Zugriff auf das Nutzerkonto
- missbräuchliche Transaktionen
- Weitergabe sensibler Daten an Dritte
- weitere Betrugsversuche
Gerade bei Zahlungsdiensten kann der Schaden schnell erheblich sein.
Wie sich Nutzer schützen können
Experten raten zu einem klaren Vorgehen:
- solche E-Mails nicht anklicken oder beantworten
- keine Daten über Links in E-Mails eingeben
- stattdessen direkt die offizielle Website oder App nutzen
- verdächtige Nachrichten in den Spam-Ordner verschieben
Im Zweifel gilt: Lieber einmal zu viel prüfen als einmal zu wenig.
Fazit: Routine wird zur Gefahr
Die neue Phishing-Welle zeigt, wie professionell Betrugsversuche inzwischen geworden sind. Sie greifen alltägliche Prozesse auf und tarnen sich als notwendige Sicherheitsmaßnahmen.
