Erneut nutzen Cyberkriminelle den Namen der Volksbanken Raiffeisenbanken für eine groß angelegte Phishing-Kampagne. Mit täuschend echt gestalteten E-Mails versuchen die Täter, Bankkundinnen und Bankkunden zur Preisgabe sensibler Daten zu verleiten. Die Nachrichten erwecken den Eindruck einer offiziellen Sicherheitsmitteilung und arbeiten gezielt mit Zeitdruck und der Angst vor einer Kontosperrung.
In der betrügerischen E-Mail wird behauptet, es sei eine Unstimmigkeit zwischen der hinterlegten Anschrift und den Stammdaten des Kontoinhabers festgestellt worden. Aus angeblichen Sicherheitsgründen müsse diese Abweichung umgehend überprüft werden. Die Empfänger werden aufgefordert, ihre Daten innerhalb von nur 24 Stunden über ein verlinktes Online-Portal zu bestätigen. Andernfalls drohe die Sperrung des Kontos.
Genau diese Kombination aus einer angeblichen Sicherheitsmaßnahme, einer kurzen Frist und einer drastischen Konsequenz gehört zu den klassischen Merkmalen von Phishing-Angriffen. Die Betrüger setzen bewusst auf psychologischen Druck, damit Betroffene möglichst schnell handeln und keine Zeit haben, die Echtheit der Nachricht kritisch zu hinterfragen.
Besonders perfide ist, dass die E-Mails optisch häufig professionell gestaltet sind und Logos oder bekannte Gestaltungselemente der Volksbanken Raiffeisenbanken verwenden. Dadurch wirken sie auf den ersten Blick seriös. Erst bei genauerem Hinsehen fallen typische Warnzeichen auf. Dazu gehören eine ungewöhnliche oder unseriöse Absenderadresse, eine allgemeine Anrede wie „Sehr geehrter Kunde“, sprachliche oder grammatikalische Fehler sowie die Aufforderung, persönliche Daten oder Zugangsinformationen über einen Link einzugeben.
Banken weisen seit Jahren darauf hin, dass sie ihre Kunden niemals per E-Mail dazu auffordern, PIN, TAN, Passwörter oder andere vertrauliche Zugangsdaten über einen Link zu bestätigen oder zu aktualisieren. Auch drohen seriöse Kreditinstitute in der Regel nicht mit einer kurzfristigen Kontosperrung innerhalb weniger Stunden oder eines Tages.
Verbraucher sollten deshalb besonders aufmerksam sein. Wer eine solche Nachricht erhält, sollte keinesfalls auf enthaltene Links klicken oder Anhänge öffnen. Stattdessen empfiehlt es sich, die E-Mail direkt in den Spam-Ordner zu verschieben und zu löschen. Bestehen Zweifel, ob tatsächlich Handlungsbedarf besteht, sollten Kunden ausschließlich die offizielle Banking-App oder die bekannte Internetseite ihrer Volksbank oder Raiffeisenbank aufrufen – niemals jedoch über den Link in der E-Mail.
Falls bereits Daten eingegeben wurden, sollte umgehend gehandelt werden. Betroffene sollten ihre Zugangsdaten sofort ändern, ihre Bank kontaktieren und das Online-Banking vorsorglich sperren lassen. Außerdem empfiehlt es sich, sämtliche Kontobewegungen sorgfältig zu kontrollieren und verdächtige Transaktionen unverzüglich zu melden.
Die aktuelle Betrugswelle zeigt einmal mehr, wie professionell Cyberkriminelle inzwischen vorgehen. Statt technischer Angriffe setzen sie zunehmend auf Social Engineering – also darauf, das Vertrauen und die Unsicherheit der Menschen auszunutzen. Mit vermeintlichen Sicherheitswarnungen, angeblichen Systemfehlern oder drohenden Kontosperrungen versuchen sie, ihre Opfer zu überstürzten Handlungen zu bewegen.
Sicherheitsexperten raten deshalb grundsätzlich dazu, bei jeder unerwarteten E-Mail mit Bezug zum Online-Banking besondere Vorsicht walten zu lassen. Wer sich im Zweifel direkt bei seiner Bank informiert und niemals vertrauliche Daten über Links in E-Mails eingibt, schützt sich wirksam vor den meisten Phishing-Angriffen.
