Kriminelle setzen ihre Betrugsmaschen im Internet unvermindert fort. Aktuell warnen Verbraucherschützer vor einer neuen Phishing-Kampagne, bei der der Name der Deutschen Bank missbraucht wird. Ziel der Täter ist es, Bankkunden mit einer täuschend echt wirkenden E-Mail dazu zu verleiten, auf einen Link zu klicken und dort persönliche Daten oder Zugangsdaten zum Online-Banking preiszugeben.
Die Betrugs-E-Mail trägt den Betreff „Ihre aktuelle Mitteilung wartet auf Sie“ und vermittelt den Eindruck, es handele sich um eine offizielle Nachricht der Deutschen Bank. In dem Schreiben wird behauptet, dass die hinterlegten Kontaktdaten überprüft und aktualisiert werden müssten. Als Begründung führen die Betrüger an, dass dadurch die Erreichbarkeit bei ungewöhnlichen Kontobewegungen verbessert und der Schutz des Bankkontos erhöht werde. Zudem wird darauf hingewiesen, dass im digitalen Postfach eine wichtige Nachricht hinterlegt sei, die zeitnah eingesehen werden müsse.
Die Formulierungen sind bewusst so gewählt, dass sie Vertrauen schaffen und gleichzeitig einen gewissen Handlungsdruck erzeugen. Viele Empfänger könnten befürchten, dass ihr Konto eingeschränkt wird oder wichtige Informationen verpassen, wenn sie nicht sofort reagieren. Genau auf diese Unsicherheit setzen die Täter.
Psychologischer Druck als Erfolgsstrategie
Phishing-Angriffe werden immer professioneller. Während früher Rechtschreibfehler oder offensichtlich gefälschte Logos leicht erkennbar waren, orientieren sich moderne Betrugs-E-Mails häufig eng am Erscheinungsbild bekannter Banken. Logos, Farben und Formulierungen wirken oft täuschend echt. Hinzu kommen allgemeine Sicherheitshinweise, die den Eindruck vermitteln sollen, die Bank handele im Interesse ihrer Kunden.
Im aktuellen Fall wird beispielsweise argumentiert, dass eine Aktualisierung der Kontaktdaten notwendig sei, um Kunden im Falle ungewöhnlicher Aktivitäten schnell informieren zu können. Solche Aussagen wirken plausibel und erhöhen die Wahrscheinlichkeit, dass Empfänger der Aufforderung folgen.
Woran sich die Fälschung erkennen lässt
Trotz der professionellen Gestaltung weist die E-Mail mehrere typische Merkmale eines Phishing-Versuchs auf.
Bereits die Anrede „Liebe Kundin, lieber Kunde“ sollte misstrauisch machen. Banken sprechen ihre Kunden in der Regel mit ihrem vollständigen Namen an. Auch die verwendete Absenderadresse stimmt häufig nicht mit den offiziellen E-Mail-Adressen der Deutschen Bank überein oder enthält ungewöhnliche Zeichen, Zusätze oder ausländische Domain-Endungen.
Ein weiteres Warnsignal ist die Aufforderung, persönliche Daten über einen Link innerhalb der E-Mail zu aktualisieren. Seriöse Banken verlangen in der Regel nicht, dass Kunden ihre Zugangsdaten, TANs oder persönlichen Informationen über einen Link in einer E-Mail eingeben.
Auch die ungewöhnliche Schreibweise des Namens „Deutsche Bank“ oder kleinere sprachliche Unstimmigkeiten können Hinweise auf einen Betrugsversuch sein.
Welche Daten die Betrüger erbeuten wollen
Hinter dem Link verbirgt sich meist eine täuschend echt nachgebildete Internetseite, die der offiziellen Login-Seite der Deutschen Bank ähnelt. Dort sollen die Opfer ihre Zugangsdaten eingeben.
Je nach Betrugsmasche werden anschließend weitere Informationen abgefragt, beispielsweise:
- Benutzername oder Anmeldename
- Online-Banking-Passwort
- TAN-Nummern
- Mobilfunknummer
- Geburtsdatum
- Kreditkartendaten
- Sicherheitsfragen
Gelangen diese Informationen in die Hände der Täter, können sie versuchen, sich Zugang zum Online-Banking zu verschaffen oder weitere Betrugsversuche vorzubereiten.
Was Betroffene tun sollten
Wer eine solche E-Mail erhält, sollte keinesfalls auf den enthaltenen Link klicken oder Anhänge öffnen. Stattdessen empfiehlt es sich, die Nachricht direkt in den Spam-Ordner zu verschieben oder zu löschen.
Wer unsicher ist, ob tatsächlich eine wichtige Mitteilung der Deutschen Bank vorliegt, sollte ausschließlich die offiziellen Kommunikationswege nutzen. Dazu gehören die Banking-App, das Online-Banking über die selbst eingegebene Internetadresse oder der direkte Kontakt mit der Bank über bekannte Telefonnummern.
Bereits auf den Link geklickt – was nun?
Wer den Link geöffnet hat, sollte zunächst Ruhe bewahren. Solange keine Daten eingegeben wurden, besteht häufig noch kein unmittelbarer Schaden.
Wurden jedoch Zugangsdaten oder andere sensible Informationen eingegeben, sollten Betroffene unverzüglich handeln:
- Zugang zum Online-Banking sofort sperren oder das Passwort ändern.
- Die Deutsche Bank umgehend informieren.
- Kontoauszüge und Umsätze regelmäßig kontrollieren.
- Gegebenenfalls Karten sperren lassen.
- Anzeige bei der Polizei erstatten, wenn bereits ein Schaden entstanden ist.
Je schneller reagiert wird, desto größer ist die Chance, einen finanziellen Schaden zu verhindern.
Phishing bleibt eine der größten Cybergefahren
Nach Einschätzung von Sicherheitsexperten gehören Phishing-Angriffe weiterhin zu den häufigsten Formen der Internetkriminalität. Dabei wechseln die Täter regelmäßig die Namen der missbrauchten Unternehmen. Neben Banken werden auch Paketdienste, Energieversorger, Streaming-Anbieter, Online-Händler oder Behörden imitiert.
Das Ziel bleibt jedoch immer gleich: Nutzer sollen unter einem plausiblen Vorwand persönliche Daten preisgeben oder auf gefälschte Webseiten gelockt werden.
Fazit
Die aktuelle Phishing-Kampagne im Namen der Deutschen Bank zeigt erneut, wie professionell Internetbetrüger inzwischen vorgehen. Mit glaubwürdig klingenden Sicherheitsargumenten und angeblich wichtigen Mitteilungen versuchen sie, das Vertrauen der Empfänger zu gewinnen und sie zu unüberlegtem Handeln zu bewegen.
Verbraucher sollten deshalb bei jeder unerwarteten E-Mail ihrer Bank besondere Vorsicht walten lassen. Unpersönliche Anreden, unbekannte Absenderadressen, Links zur Dateneingabe und künstlich erzeugter Zeitdruck sind deutliche Warnsignale. Wer Mitteilungen seiner Bank ausschließlich über die offizielle Banking-App oder das Online-Banking überprüft und niemals sensible Daten über E-Mail-Links eingibt, kann das Risiko, Opfer eines Phishing-Angriffs zu werden, erheblich reduzieren.
