Kunden der Commerzbank sollten derzeit besonders aufmerksam sein. Die Verbraucherzentrale warnt vor einer neuen Phishing-Kampagne, bei der Betrüger versuchen, sensible Bankdaten über gefälschte E-Mails zu erlangen. Die Nachrichten erwecken den Eindruck, von der Commerzbank zu stammen, und fordern Empfänger dazu auf, eine angeblich verpflichtende Aktualisierung ihrer PhotoTAN-App durchzuführen.
Bereits der Betreff der E-Mail soll bei den Empfängern Druck erzeugen. Unter Formulierungen wie „Letzte Erinnerung vor der Sperrung Ihres Kontos“ wird suggeriert, dass dringender Handlungsbedarf bestehe. Ziel der Betrüger ist es, die Betroffenen zu einer schnellen und unüberlegten Reaktion zu bewegen.
In den E-Mails wird behauptet, dass wichtige Sicherheitsupdates für die PhotoTAN-App zwingend innerhalb von 24 Stunden durchgeführt werden müssten. Andernfalls drohe eine dauerhafte Einschränkung oder sogar Sperrung wesentlicher Bankfunktionen. Genannt werden unter anderem Überweisungen, die Nutzung von Bankkarten oder die Verwaltung gespeicherter Zahlungsempfänger.
Sicherheitsexperten weisen darauf hin, dass genau solche Drohungen und kurzen Fristsetzungen typische Merkmale von Phishing-Angriffen sind. Seriöse Banken setzen ihre Kunden in der Regel nicht mit derartigen Ultimaten unter Druck und fordern auch nicht per E-Mail zur Eingabe sensibler Daten über eingebettete Links auf.
Weitere Warnsignale sind die unpersönliche Anrede mit Formulierungen wie „Sehr geehrte Kundin, sehr geehrter Kunde“, auffällige oder unbekannte Absenderadressen sowie Links, die auf externe Webseiten führen. Hinter diesen Links verbergen sich häufig täuschend echt gestaltete Fälschungen von Bankseiten. Dort eingegebene Zugangsdaten, TANs oder persönliche Informationen landen direkt bei den Kriminellen.
Die Betrüger nutzen dabei gezielt die Verunsicherung vieler Bankkunden. Da Sicherheitsupdates und technische Änderungen bei Online-Banking-Angeboten grundsätzlich nichts Ungewöhnliches sind, wirken solche Nachrichten auf den ersten Blick oft glaubwürdig. Gerade deshalb erzielen Phishing-Kampagnen immer wieder Erfolge.
Die Verbraucherzentrale empfiehlt, entsprechende E-Mails sofort zu löschen oder in den Spam-Ordner zu verschieben. Betroffene sollten keinesfalls auf enthaltene Links klicken oder persönliche Daten eingeben. Wer tatsächlich Kunde der Commerzbank ist und Zweifel an der Echtheit einer Nachricht hat, sollte Informationen ausschließlich über die offizielle Banking-App oder die offizielle Internetseite der Bank überprüfen.
Phishing-Angriffe gehören seit Jahren zu den häufigsten Betrugsformen im Online-Banking. Kriminelle versuchen dabei, Zugangsdaten, TAN-Verfahren oder persönliche Informationen zu erbeuten, um anschließend unberechtigte Transaktionen durchzuführen oder Konten zu übernehmen.
Experten raten grundsätzlich dazu, bei unerwarteten Nachrichten von Banken besonders vorsichtig zu sein. Drohungen mit Kontosperrungen, kurze Fristen, allgemeine Anreden und Aufforderungen zur Eingabe sensibler Daten sollten stets als Warnsignal verstanden werden. Im Zweifel empfiehlt sich eine direkte Kontaktaufnahme mit der Bank über bekannte und offizielle Kommunikationswege.
Die aktuelle Phishing-Welle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Umso wichtiger ist es für Verbraucher, verdächtige Nachrichten kritisch zu hinterfragen und persönliche Daten niemals leichtfertig preiszugeben.