Cyberkriminelle nehmen erneut Bankkunden ins Visier: Aktuell kursieren betrügerische E-Mails im Namen der easybank, mit denen Empfänger zur Bestätigung ihrer Mobilfunknummer aufgefordert werden. Die Nachricht wirkt auf den ersten Blick seriös und verweist auf angebliche Sicherheitsvorgaben sowie neue Anforderungen durch die PSD2-Richtlinie. Tatsächlich handelt es sich jedoch um einen klassischen Phishing-Versuch.
Die Täter versuchen dabei offenbar, sensible Zugangsdaten oder persönliche Informationen von Kunden abzugreifen.
Angebliche Sicherheitsprüfung mit konkreter Frist
Die E-Mails tragen meist den Betreff:
„Letzte Erinnerung: Mobilfunknummer bestätigen bis 24. Mai 2026“.
Darin behaupten die Absender, die hinterlegte Telefonnummer müsse aus Sicherheitsgründen aktualisiert oder bestätigt werden. Als Begründung werden angebliche Vorgaben für das Online-Banking und gesetzliche Anforderungen genannt.
Zusätzlich setzen die Betrüger ihre Opfer gezielt unter Druck:
Nach Ablauf der genannten Frist drohten angeblich Einschränkungen im Online-Banking. Betroffen seien laut Mail unter anderem:
- sicherheitsrelevante Transaktionen,
- Änderungen persönlicher Daten,
- die Aktivierung neuer Geräte.
Genau solche Drohkulissen gehören zu den typischen Methoden professioneller Phishing-Kampagnen.
Kriminelle setzen auf Angst und Zeitdruck
IT-Sicherheitsexperten warnen seit Jahren vor dieser Masche. Die Täter versuchen gezielt, Stress und Unsicherheit auszulösen, damit Empfänger unüberlegt handeln.
Die Kombination aus:
- vermeintlicher Sicherheitswarnung,
- gesetzlicher Verpflichtung,
- knapper Frist
- und drohenden Einschränkungen
soll Betroffene dazu bringen, schnell auf den enthaltenen Link zu klicken.
Dort gelangen Nutzer häufig auf gefälschte Webseiten, die optisch kaum von echten Bankseiten zu unterscheiden sind.
Typische Warnzeichen für Phishing-Mails
Die aktuelle Betrugswelle weist mehrere klassische Merkmale auf:
- unpersönliche Anrede,
- verdächtige oder unseriöse Absenderadresse,
- künstlicher Zeitdruck,
- Drohungen bei Nichtreaktion,
- direkte Aufforderung zum Klick auf einen Link.
Besonders gefährlich:
Viele Phishing-Mails wirken inzwischen sprachlich professionell und nutzen täuschend echte Logos sowie Layouts bekannter Banken.
Dadurch erkennen selbst erfahrene Nutzer die Fälschungen oft nicht sofort.
PSD2 wird häufig als Vorwand missbraucht
Die europäische Zahlungsdiensterichtlinie PSD2 wird von Betrügern regelmäßig als scheinbar glaubwürdige Erklärung genutzt. Tatsächlich gibt es zwar reale Sicherheitsvorgaben im Online-Banking, Banken fordern sensible Daten jedoch in der Regel niemals per E-Mail über externe Links an.
Sicherheitsrelevante Änderungen sollten grundsätzlich ausschließlich:
- über die offizielle Banking-App,
- die echte Webseite der Bank
- oder bekannte Kundenportale
durchgeführt werden.
Experten raten: Keine Links anklicken
Verbraucherschützer und IT-Sicherheitsexperten empfehlen:
- verdächtige E-Mails sofort löschen oder in den Spam-Ordner verschieben,
- keine Links öffnen,
- keine Zugangsdaten eingeben,
- keine Anhänge herunterladen.
Wer unsicher ist, sollte direkt die offizielle Internetseite oder App der Bank aufrufen — jedoch niemals über den Link aus der E-Mail.
Phishing-Angriffe nehmen weiter zu
Die aktuelle easybank-Welle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Banken, Paketdienste und Streaminganbieter gehören weiterhin zu den häufigsten Namen, die für betrügerische Kampagnen missbraucht werden.
Mit immer realistischeren Nachrichten versuchen Täter, an:
- Passwörter,
- TANs,
- Telefonnummern,
- Kreditkartendaten
- oder vollständige Kontozugänge
zu gelangen.
Für Verbraucher bleibt deshalb Wachsamkeit der wichtigste Schutz gegen digitale Betrugsmaschen.
