Erneut haben Cyberkriminelle eine neue Betrugsmasche entwickelt, um an sensible Bankdaten von Verbrauchern zu gelangen. Aktuell kursieren täuschend echt gestaltete E-Mails im Namen der Volksbanken Raiffeisenbanken, in denen Kunden aufgefordert werden, ihre VR-SecureGo-App angeblich neu zu aktivieren. Sicherheitsexperten warnen eindringlich davor, auf die Nachrichten zu reagieren.
Vermeintliche Sicherheitsaktualisierung soll Kunden täuschen
In den betrügerischen E-Mails wird behauptet, dass aufgrund neuer Sicherheitsvorgaben eine Reaktivierung der VR-SecureGo-App erforderlich sei. Als Frist wird der 18. Juni 2026 genannt. Andernfalls drohten angeblich Einschränkungen beim Online-Banking oder bei der Nutzung des TAN-Verfahrens.
Der Betreff lautet häufig:
„VR-SecureGo App endet am 18.06.2026 – bitte Sicherheitshinweise ansehen“
Innerhalb der Nachricht befindet sich ein auffälliger Button mit der Aufschrift „SecureGo reaktivieren“, über den die Empfänger die angebliche Aktualisierung durchführen sollen.
Typische Merkmale eines Phishing-Angriffs
Die E-Mails folgen einem bekannten Muster, das von Betrügern seit Jahren erfolgreich eingesetzt wird. Ziel ist es, die Empfänger unter Zeitdruck zu setzen und zu einer schnellen Handlung zu bewegen.
Zu den auffälligen Warnsignalen gehören:
- Unpersönliche Anrede wie „Sehr geehrter Kunde“
- Dringliche Fristsetzung
- Androhung von Kontoeinschränkungen
- Aufforderung zum Anklicken eines Links
- Teilweise fehlerhafte oder ungewöhnliche Absenderadressen
- Allgemein gehaltene Formulierungen ohne konkrete Kontodaten
Besonders die Kombination aus angeblichen Sicherheitsmaßnahmen und drohenden Einschränkungen soll bei den Empfängern Angst auslösen und sie dazu bewegen, den Link anzuklicken.
Gefahr: Gefälschte Login-Seiten
Wer dem Link folgt, landet in der Regel auf einer professionell nachgebauten Internetseite, die der echten Website der Volksbanken Raiffeisenbanken zum Verwechseln ähnlich sieht.
Dort werden Nutzer häufig aufgefordert:
- ihre Online-Banking-Zugangsdaten einzugeben,
- PINs zu bestätigen,
- TANs zu erzeugen,
- oder persönliche Daten zu aktualisieren.
Die eingegebenen Informationen landen jedoch direkt bei den Betrügern. Mit den erbeuteten Daten können Kriminelle anschließend Überweisungen veranlassen oder weitere Betrugsversuche durchführen.
Banken warnen regelmäßig vor solchen Maschen
Banken weisen immer wieder darauf hin, dass sie ihre Kunden niemals per E-Mail dazu auffordern, Zugangsdaten, PINs oder TANs über einen Link in einer Nachricht einzugeben. Auch technische Aktualisierungen der SecureGo-App werden grundsätzlich über die offiziellen App-Stores oder direkt innerhalb der Anwendung kommuniziert.
Wer Zweifel an einer Nachricht hat, sollte sich direkt bei seiner Bank informieren oder die Informationen ausschließlich über die offizielle Website und die Banking-App überprüfen.
Was Betroffene jetzt tun sollten
Wer eine solche E-Mail erhält, sollte:
- die Nachricht sofort löschen oder in den Spam-Ordner verschieben,
- keine Links anklicken,
- keine Anhänge öffnen,
- keine Zugangsdaten eingeben,
- und die Echtheit der Mitteilung direkt bei der Bank überprüfen.
Wer bereits auf den Link geklickt oder Daten eingegeben hat, sollte unverzüglich handeln:
- Online-Banking-Zugang sperren lassen,
- Passwörter ändern,
- die Bank informieren,
- verdächtige Kontobewegungen kontrollieren,
- und gegebenenfalls Strafanzeige bei der Polizei erstatten.
Cyberkriminelle setzen zunehmend auf Bankkunden
Die aktuelle Phishing-Kampagne zeigt erneut, dass Bankkunden weiterhin ein bevorzugtes Ziel von Internetbetrügern sind. Moderne Phishing-Mails wirken heute deutlich professioneller als noch vor wenigen Jahren. Logos, Layouts und Formulierungen werden oft nahezu perfekt kopiert. Umso wichtiger ist es, jede unerwartete Aufforderung zur Eingabe persönlicher Daten kritisch zu hinterfragen.
Gerade bei Nachrichten, die mit Fristen, Sicherheitswarnungen oder Kontosperrungen drohen, sollten Verbraucher besonders aufmerksam sein. In den meisten Fällen handelt es sich genau um die Methoden, mit denen Betrüger versuchen, an sensible Informationen zu gelangen. Nur wer misstrauisch bleibt und Links in solchen E-Mails konsequent ignoriert, kann sich wirksam vor Phishing-Angriffen schützen.
