Am 7. Juli 2026 wurde vor einer neuen Phishing-Kampagne gewarnt, die sich gezielt gegen Kundinnen und Kunden der Sparkassen richtet. Kriminelle versenden derzeit täuschend echt aussehende E-Mails, in denen sie behaupten, dass eine wichtige Aktualisierung der S-pushTAN-App erforderlich sei. Mit dieser Betrugsmasche versuchen die Täter, an persönliche Daten und Zugangsdaten zum Online-Banking zu gelangen.
In der E-Mail wird den Empfängern mitgeteilt, dass sie ihre S-pushTAN-App dringend aktualisieren und ihre Identität bestätigen müssen. Die Nachricht erweckt den Eindruck, sie stamme direkt von der Sparkasse. Gleichzeitig wird behauptet, dass die Aktualisierung notwendig sei, damit Überweisungen und andere Zahlungen weiterhin freigegeben werden können.
Besonders auffällig ist der hohe Zeitdruck, den die Betrüger aufbauen. In der E-Mail wird behauptet, dass das Konto eingeschränkt oder bestimmte Funktionen gesperrt werden könnten, falls die angebliche Aktualisierung nicht sofort durchgeführt wird. Ziel dieser Drohung ist es, die Empfänger zu einer schnellen und unüberlegten Reaktion zu bewegen.
Über einen in der E-Mail enthaltenen Link sollen die Nutzer ihre Identität bestätigen. Wer auf diesen Link klickt, gelangt jedoch nicht auf eine offizielle Internetseite der Sparkasse, sondern auf eine gefälschte Webseite. Dort werden vertrauliche Daten wie Anmeldename, Passwort oder weitere Sicherheitsmerkmale abgefragt. Gelangen diese Informationen in die Hände der Betrüger, können sie versuchen, auf das Online-Banking zuzugreifen und unberechtigte Überweisungen vorzunehmen.
Die gefälschten E-Mails lassen sich an mehreren Merkmalen erkennen. Häufig stammt die Nachricht von einer unseriösen oder ungewöhnlichen Absenderadresse. Außerdem fehlt meist eine persönliche Anrede – stattdessen werden allgemeine Formulierungen wie „Sehr geehrter Kunde“ verwendet. Auch die Aufforderung, persönliche Daten über einen Link einzugeben, sowie die Drohung mit einer Kontoeinschränkung sind typische Anzeichen für einen Phishing-Versuch.
Sicherheitsexperten raten deshalb dringend dazu, solche E-Mails unbeantwortet zu löschen oder direkt in den Spam-Ordner zu verschieben. Auf keinen Fall sollten Links in der Nachricht geöffnet oder persönliche Daten eingegeben werden. Wer tatsächlich Kunde einer Sparkasse ist und unsicher wird, sollte Informationen ausschließlich über die offizielle Sparkassen-App, das bekannte Online-Banking oder die Internetseite der eigenen Sparkasse überprüfen.
Der aktuelle Phishing-Versuch zeigt erneut, wie professionell Internetbetrüger inzwischen vorgehen. Deshalb ist es wichtig, E-Mails immer genau zu prüfen und sich nicht von Drohungen oder Zeitdruck verunsichern zu lassen. Ein vorsichtiger Umgang mit persönlichen Daten ist der beste Schutz vor Online-Betrug und hilft dabei, das eigene Konto und das Ersparte vor Kriminellen zu schützen.
