Cyberkriminelle nutzen erneut den Namen einer bekannten Krankenkasse, um an sensible Daten von Versicherten zu gelangen. Aktuell kursieren betrügerische E-Mails, die angeblich von der AOK stammen und eine dringende Identitätsprüfung verlangen. Die Nachrichten wirken auf den ersten Blick seriös, verfolgen jedoch das Ziel, persönliche Informationen und möglicherweise sogar Zugangsdaten zum Online-Banking abzugreifen.
Unter dem Betreff „AOK: Bestätigung Ihrer Daten erforderlich“ behaupten die Absender, dass der Zugang zum Online-Portal „Mein AOK“ nur nach einer erneuten Identitätsprüfung weiter genutzt werden könne. Empfänger werden aufgefordert, persönliche Daten einzugeben und sich zusätzlich über ihr Online-Banking zu authentifizieren. Gleichzeitig wird mit einer Sperrung des Zugangs gedroht, falls die angebliche Verifizierung nicht rechtzeitig erfolgt.
Sicherheitsexperten sehen darin mehrere klassische Merkmale eines Phishing-Angriffs. Besonders auffällig sind die unpersönliche Anrede, eine fragwürdige Absenderadresse sowie die ungewöhnliche Aufforderung, sich über das Online-Banking zu legitimieren. Hinzu kommt der gezielte Zeitdruck durch eine konkrete Frist und die Androhung einer Kontosperrung.
Die Betrüger setzen dabei auf eine bewährte Strategie: Sie erzeugen Unsicherheit und Handlungsdruck, damit Betroffene möglichst schnell reagieren, ohne die Echtheit der Nachricht kritisch zu hinterfragen. Gerade bei Themen wie Krankenversicherung, Bankkonten oder behördlichen Angelegenheiten funktioniert diese Methode häufig besonders gut.
Verbraucherschützer weisen darauf hin, dass Krankenkassen sensible Daten in der Regel nicht per E-Mail über externe Links abfragen. Auch eine Anmeldung über das Online-Banking zur Bestätigung von Versicherungsdaten gehört nicht zu den üblichen Verfahren gesetzlicher Krankenkassen.
Wer eine solche Nachricht erhält, sollte keinesfalls auf enthaltene Links klicken oder persönliche Daten eingeben. Stattdessen empfiehlt es sich, die E-Mail direkt in den Spam-Ordner zu verschieben. Bestehen Zweifel, sollten Versicherte Informationen ausschließlich über die offizielle App oder die Internetseite ihrer Krankenkasse prüfen.
Der aktuelle Fall zeigt erneut, wie professionell Phishing-Kampagnen inzwischen gestaltet werden. Die Kombination aus bekannten Institutionen, glaubwürdig formulierten Texten und künstlich erzeugtem Zeitdruck macht solche Angriffe besonders gefährlich. Umso wichtiger ist es, bei unerwarteten Aufforderungen zur Dateneingabe grundsätzlich misstrauisch zu bleiben und die Echtheit einer Nachricht sorgfältig zu überprüfen.
Sicherheitsexperten raten außerdem dazu, für wichtige Online-Konten eine Zwei-Faktor-Authentifizierung zu nutzen und regelmäßig die eigenen Zugangsdaten zu überprüfen. Wer bereits auf einen verdächtigen Link geklickt oder Daten eingegeben hat, sollte umgehend seine Passwörter ändern und gegebenenfalls die betroffenen Institutionen informieren.
