Cyberkriminelle versuchen derzeit erneut, Kundinnen und Kunden der Deutsche Bank mit gefälschten E-Mails unter Druck zu setzen. Im Mittelpunkt der aktuellen Betrugsmasche steht angeblich ein ablaufendes „photoTAN-Sicherheitszertifikat“.
Die Nachrichten wirken auf den ersten Blick professionell gestaltet und geben vor, direkt von der Deutschen Bank zu stammen. Verschickt werden sie unter Betreffzeilen wie:
- „Ihr Photo-TAN-Zertifikat ist nicht mehr gültig“
- „Ihr Photo-TAN-Zertifikat muss aktualisiert werden“
Empfänger werden darin aufgefordert, ihr Sicherheitszertifikat dringend „zu reaktivieren“, um weiterhin Zugriff auf das Online-Banking zu behalten.
Betrüger setzen gezielt auf Zeitdruck
Besonders auffällig ist der künstlich erzeugte Handlungsdruck. In den E-Mails wird behauptet, die Reaktivierung müsse spätestens bis zum 14. Mai 2026 erfolgen. Andernfalls drohten Einschränkungen beim Online-Banking.
Genau solche Fristen gehören zu den typischen Methoden von Phishing-Betrügern. Nutzer sollen verunsichert werden und möglichst schnell auf den enthaltenen Link klicken – ohne die Nachricht kritisch zu hinterfragen.
Nach Einschätzung von Verbraucherschützern und Sicherheitsexperten handelt es sich eindeutig um einen Betrugsversuch.
Ziel: Zugangsdaten und Bankinformationen
Wer auf den Link klickt, landet meist auf täuschend echt gestalteten Webseiten, die der offiziellen Internetseite der Deutsche Bank ähneln.
Dort versuchen die Täter, an:
- Zugangsdaten,
- TAN-Nummern,
- persönliche Daten,
- oder sogar vollständige Kontozugänge
zu gelangen.
Teilweise werden Nutzer zusätzlich aufgefordert, Sicherheitscodes oder Mobiltelefonnummern einzugeben. In manchen Fällen installieren Kriminelle sogar Schadsoftware auf den Geräten der Opfer.
Woran Betroffene die Phishing-Mail erkennen können
Die aktuellen Fake-Mails weisen mehrere typische Warnzeichen auf:
- unpersönliche Anrede,
- unseriöse oder ungewöhnliche Absenderadresse,
- künstlicher Zeitdruck,
- Drohungen mit Kontoeinschränkungen,
- Links innerhalb der Nachricht,
- sprachliche oder gestalterische Auffälligkeiten.
Banken fordern sensible Daten oder Sicherheitsbestätigungen in der Regel niemals per E-Mail an.
Verbraucher sollten keinesfalls reagieren
Sicherheitsexperten raten dringend dazu:
- keine Links anzuklicken,
- keine Anhänge zu öffnen,
- keine Daten einzugeben,
- und die Nachricht direkt in den Spam-Ordner zu verschieben.
Wer tatsächlich Kunde der Deutsche Bank ist, sollte Informationen ausschließlich über die offizielle Banking-App oder die bekannte Internetseite der Bank überprüfen.
Phishing-Angriffe nehmen weiter zu
Die aktuelle Betrugswelle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Banken, Streamingdienste, Paketdienste oder Zahlungsanbieter werden regelmäßig missbraucht, um Verbraucher in die Falle zu locken.
Besonders beliebt sind dabei Themen wie:
- Sicherheitsupdates,
- Kontosperrungen,
- TAN-Verfahren,
- angebliche Rückerstattungen,
- oder dringende Verifizierungen.
Mit täuschend echten Designs und psychologischem Druck gelingt es Betrügern immer wieder, an sensible Finanzdaten zu gelangen.
Verbraucherschützer empfehlen daher grundsätzlich, E-Mails mit angeblichem Handlungsdruck besonders kritisch zu prüfen und niemals persönliche Bankdaten über Links in Nachrichten einzugeben.
