Cyberkriminelle haben erneut Versicherte der AOK ins Visier genommen. Die Verbraucherzentrale warnt vor einer aktuellen Phishing-Kampagne, bei der Betrüger mit einer angeblich fehlgeschlagenen Zahlung versuchen, Empfänger zu einer Überweisung auf ein fremdes Konto zu bewegen. Die E-Mails wirken auf den ersten Blick seriös, enthalten jedoch mehrere typische Warnsignale.
Im Mittelpunkt des Betrugs steht eine Nachricht mit dem Betreff „Kontodaten bitte überprüfen“. Darin behaupten die Absender, eine Transaktion im Zusammenhang mit dem Kundenkonto habe nicht erfolgreich verarbeitet werden können. Um angebliche Nachteile oder weitere Probleme zu vermeiden, sollen die Empfänger den offenen Betrag nun manuell begleichen.
Besonders perfide: Die Täter liefern gleich die vollständigen Zahlungsdaten mit. In der E-Mail finden sich eine IBAN, eine BIC sowie ein Verwendungszweck, sodass der Eindruck entsteht, es handele sich um eine offizielle Zahlungsaufforderung der Krankenkasse. Genau dieses Vorgehen soll die Empfänger dazu verleiten, ohne weitere Prüfung Geld auf das Konto der Betrüger zu überweisen.
Wer genauer hinsieht, erkennt jedoch mehrere Auffälligkeiten. So beginnt die Nachricht lediglich mit der unpersönlichen Anrede „Sehr geehrte Frau/Herr“ statt mit dem vollständigen Namen des Versicherten. Hinzu kommt eine unseriös wirkende Absenderadresse. Vor allem aber ist die Aufforderung, einen Betrag direkt per Banküberweisung auf ein unbekanntes Konto zu zahlen, äußerst ungewöhnlich. Gesetzliche Krankenkassen wählen für Beitragsforderungen oder Rückfragen in der Regel andere Kommunikationswege.
Nach Einschätzung von Verbraucherschützern setzen die Täter gezielt auf Zeitdruck und Verunsicherung. Wer glaubt, es gebe Probleme mit seinem Versicherungskonto oder offene Forderungen, reagiert häufig vorschnell. Genau darauf spekulieren die Kriminellen.
Die Verbraucherzentrale rät deshalb dringend, auf die Nachricht nicht zu reagieren. Weder sollten Überweisungen vorgenommen noch enthaltene Links angeklickt oder persönliche Daten eingegeben werden. Stattdessen sollte die E-Mail unmittelbar in den Spam-Ordner verschoben oder gelöscht werden.
Versicherte, die unsicher sind, ob tatsächlich Handlungsbedarf besteht, sollten ausschließlich die offiziellen Kontaktmöglichkeiten der AOK nutzen. Dazu gehören insbesondere die AOK-App, das Online-Kundenportal oder die bekannten Service-Hotlines und Geschäftsstellen. Keinesfalls sollten Kontaktdaten aus der verdächtigen E-Mail verwendet werden.
Die aktuelle Betrugsmasche zeigt einmal mehr, wie professionell Phishing-Angriffe inzwischen gestaltet sind. Immer häufiger verzichten Kriminelle auf offensichtliche Rechtschreibfehler und setzen stattdessen auf täuschend echt wirkende Schreiben. Umso wichtiger ist es, Zahlungsaufforderungen kritisch zu hinterfragen – insbesondere dann, wenn überraschend Geld gefordert wird oder ungewöhnliche Zahlungswege genutzt werden sollen.
Verbraucherschützer empfehlen zudem, regelmäßig die eigenen Kontobewegungen zu kontrollieren und verdächtige E-Mails konsequent zu melden oder zu löschen. Denn schon eine unbedachte Überweisung oder die Preisgabe persönlicher Daten kann finanzielle Schäden nach sich ziehen oder den Missbrauch sensibler Informationen ermöglichen.
