Die Masche folgt einem bekannten Muster, wird jedoch immer professioneller umgesetzt. In den aktuellen E-Mails wird behauptet, die bestehende SecurePlus-Registrierung laufe in Kürze ab. Um die uneingeschränkte Nutzung des Kontos weiterhin sicherzustellen, müssten Kunden ihre Registrierung aktualisieren oder verlängern.
Besonders auffällig ist dabei die knappe Fristsetzung. Die Empfänger werden aufgefordert, innerhalb weniger Tage zu handeln. Andernfalls drohten Einschränkungen beim Zugriff auf das Konto oder bei der Nutzung von Online-Banking-Funktionen.
Täuschend echt gestaltete Nachrichten
Die Betrüger setzen gezielt auf Vertrauen und Zeitdruck. Anders als viele ältere Phishing-Nachrichten enthalten die aktuellen E-Mails häufig eine persönliche Anrede, was den Eindruck einer echten Kundenkommunikation verstärken soll.
Zusätzlich wird oftmals eine scheinbar individuelle Mitteilungsnummer angegeben, um den Anschein einer offiziellen Benachrichtigung zu erwecken. Für viele Empfänger wirkt die Nachricht dadurch authentisch und dringend.
Genau diese psychologischen Faktoren nutzen die Täter aus. Wer unter Druck gesetzt wird und eine vermeintlich wichtige Sicherheitsmitteilung erhält, reagiert häufig schneller und prüft die Echtheit der Nachricht weniger kritisch.
Ziel sind Zugangsdaten und TAN-Verfahren
Der in der E-Mail enthaltene Link führt nicht auf die offizielle Internetseite der Bank, sondern auf eine betrügerische Webseite. Dort sollen Kunden ihre Zugangsdaten eingeben oder weitere sicherheitsrelevante Informationen bestätigen.
In vielen Fällen versuchen die Täter anschließend auch, TAN-Verfahren oder Sicherheitsfunktionen zu übernehmen, um Zugriff auf das Online-Banking zu erhalten. Dadurch können Überweisungen ausgelöst oder Kontodaten missbraucht werden.
Klassische Warnzeichen für Phishing
Obwohl die Nachrichten professionell wirken, lassen sich häufig typische Merkmale erkennen. Dazu gehören ungewöhnliche oder unseriöse Absenderadressen, die nicht zu den offiziellen Kommunikationswegen der Bank passen.
Hinzu kommen die sehr kurzen Fristen und die Androhung von Kontoeinschränkungen. Solche Drucksituationen sind ein klassisches Element von Phishing-Angriffen. Seriöse Banken fordern ihre Kunden in der Regel nicht per E-Mail dazu auf, sicherheitsrelevante Daten über Links in Nachrichten einzugeben.
Verbraucher sollten besonders vorsichtig sein
Sicherheitsexperten raten dazu, niemals auf Links in unerwarteten Banknachrichten zu klicken. Wer unsicher ist, sollte sich direkt über die offizielle Banking-App oder die bekannte Internetseite seiner Bank anmelden und dort prüfen, ob tatsächlich Handlungsbedarf besteht.
Verdächtige Nachrichten sollten unbeantwortet gelöscht oder direkt in den Spam-Ordner verschoben werden. Keinesfalls sollten Zugangsdaten, Passwörter oder TAN-Nummern über verlinkte Webseiten eingegeben werden.
Was Betroffene tun sollten
Wer bereits auf den Link geklickt und Daten eingegeben hat, sollte unverzüglich handeln. Empfehlenswert ist die sofortige Kontaktaufnahme mit der Bank, um Zugänge sperren und mögliche Schäden verhindern zu können.
Darüber hinaus sollten Passwörter geändert, Kontobewegungen kontrolliert und verdächtige Vorgänge dokumentiert werden. Bei finanziellen Schäden kann zudem eine Strafanzeige sinnvoll sein.
Phishing-Angriffe werden immer raffinierter
Die aktuelle Betrugswelle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Durch persönliche Anreden, glaubwürdige Formulierungen und scheinbar offizielle Sicherheitsmeldungen gelingt es den Tätern immer häufiger, das Vertrauen ihrer Opfer zu gewinnen.
Verbraucher sollten daher bei E-Mails mit Fristsetzungen, Sicherheitswarnungen oder Aufforderungen zur Eingabe persönlicher Daten grundsätzlich besonders aufmerksam sein. Im Zweifel gilt: Lieber einmal direkt bei der Bank nachfragen als auf eine gefälschte Nachricht hereinzufallen.
