Eine neue Betrugsmasche sorgt derzeit für Verunsicherung unter Bankkunden: Cyberkriminelle verschicken täuschend echte E-Mails im Namen der Targobank und fordern zur angeblichen Aktualisierung des sogenannten easy-TAN-Verfahrens auf. Hinter der vermeintlich harmlosen Sicherheitsmaßnahme verbirgt sich jedoch ein klassischer Phishing-Angriff – mit potenziell gravierenden Folgen für Betroffene.
Perfide Täuschung mit bekannten Sicherheitsbegriffen
Die E-Mails tragen Betreffzeilen wie „Dringende Profilaktualisierung – Bitte sofort handeln“ und setzen Empfänger gezielt unter Zeitdruck. Bereits diese Formulierung ist ein typisches Merkmal betrügerischer Nachrichten: Sie soll dazu verleiten, vorschnell zu reagieren, ohne die Echtheit zu hinterfragen.
Im Nachrichtentext geben sich die Absender als offizieller Kundenservice der Bank aus. Es wird behauptet, dass aus „Sicherheitsgründen“ das easy-TAN-Verfahren aktualisiert werden müsse. Begriffe wie „Registrierung“, „Aktualisierung“ und „aktueller Sicherheitsstandard“ sollen Vertrauen schaffen und Professionalität suggerieren.
Tatsächlich verfolgen die Täter jedoch ein anderes Ziel: Über einen in der E-Mail enthaltenen Link sollen Nutzer auf gefälschte Webseiten gelockt werden, um dort sensible Daten wie Zugangsdaten oder TANs preiszugeben.
Typische Warnsignale klar erkennbar
Trotz der professionellen Aufmachung lassen sich die betrügerischen Nachrichten bei genauerem Hinsehen entlarven. Zu den wichtigsten Anzeichen zählen:
- Unpersönliche Anrede: „Sehr geehrte Kundin, sehr geehrter Kunde“ statt individueller Ansprache
- Verdächtige Absenderadresse: Oft weicht diese leicht von der echten Domain der Bank ab
- Druckaufbau: Aufforderung zum sofortigen Handeln
- Drohkulisse: Androhung von Einschränkungen im Online-Banking
- Externe Links: Weiterleitung auf nicht offizielle Webseiten
Diese Kombination ist typisch für Phishing-Kampagnen und sollte stets misstrauisch machen.
So sollten Betroffene reagieren
Verbraucherschützer und IT-Sicherheitsexperten raten dringend davon ab, auf solche E-Mails zu reagieren. Konkret gilt:
- Keine Links anklicken
- Keine Daten eingeben
- E-Mail unbeantwortet lassen und in den Spam-Ordner verschieben
Wer tatsächlich Kunde der Targobank ist und unsicher ist, sollte ausschließlich die offizielle App oder die bekannte Website der Bank nutzen, um mögliche Mitteilungen zu überprüfen. Niemals sollte der Zugriff über einen Link aus einer E-Mail erfolgen.
Gefahr für Bankkunden bleibt hoch
Phishing-Angriffe gehören weiterhin zu den häufigsten Methoden von Cyberkriminellen, um an vertrauliche Daten zu gelangen. Besonders perfide: Die Täter passen ihre Methoden ständig an und orientieren sich eng an aktuellen Sicherheitsverfahren und Kommunikationsstilen von Banken.
Die aktuelle Welle zeigt erneut, wie wichtig Wachsamkeit im digitalen Alltag ist. Selbst scheinbar seriöse Nachrichten können sich als Betrugsversuch entpuppen.
Bankkunden sollten daher grundsätzlich misstrauisch bleiben – insbesondere dann, wenn sie zu schnellen Handlungen aufgefordert werden. Denn im Zweifel gilt: Eine echte Bank wird niemals per E-Mail zur Eingabe sensibler Daten über externe Links drängen.
