Cyberkriminelle nehmen erneut Kunden der Volksbanken Raiffeisenbanken ins Visier. Mit einer professionell wirkenden, aber gefälschten E-Mail versuchen Betrüger derzeit, Empfänger zur Preisgabe sensibler Bankdaten zu bewegen. Die aktuelle Phishing-Kampagne setzt auf ein angeblich notwendiges Update des Web-Sicherheitssystems und erzeugt gezielt Zeitdruck, um Betroffene zu unüberlegten Handlungen zu verleiten.
Nach Angaben der aktuellen Warnmeldung vom 9. Juli 2026 behaupten die Täter, dass aus Sicherheitsgründen ein neues Web-Sicherheitssystem aktiviert werden müsse. Für die Durchführung der vermeintlichen Aktualisierung setzen sie den Empfängern eine Frist bis zum 17. Juli 2026. Sollte die Aktivierung bis dahin nicht erfolgen, werde der „SecureGo-TAN-SMS-Dienst“ gesperrt und der Zugriff auf wichtige Bankfunktionen eingeschränkt.
Um die angebliche Sicherheitsmaßnahme durchzuführen, enthält die E-Mail einen auffälligen Button, über den die Empfänger auf eine Internetseite weitergeleitet werden sollen. Genau hier beginnt die eigentliche Betrugsmasche: Hinter dem Link verbirgt sich keine offizielle Internetseite der Volksbanken Raiffeisenbanken, sondern eine täuschend echt gestaltete Phishing-Webseite. Dort versuchen Kriminelle, Zugangsdaten zum Online-Banking, TAN-Verfahren, Passwörter oder weitere persönliche Informationen abzufangen.
Bereits beim genaueren Hinsehen offenbaren sich jedoch mehrere Hinweise darauf, dass es sich nicht um eine echte Mitteilung der Bank handelt. So fallen schon in der Überschrift auffällige Rechtschreibfehler auf. Wörter wie „sie“ werden klein geschrieben, während „Update“ fälschlicherweise als „update“ erscheint. Solche sprachlichen Fehler sind bei offiziellen Kundeninformationen großer Kreditinstitute äußerst ungewöhnlich.
Auch das Erscheinungsbild der E-Mail wirkt unprofessionell. Das Layout ist vergleichsweise schlicht gehalten und weicht deutlich vom bekannten Corporate Design der Volksbanken Raiffeisenbanken ab. Logos, Schriftarten und Gestaltungselemente wirken unausgewogen oder entsprechen nicht dem üblichen Erscheinungsbild offizieller Bankkommunikation.
Weitere Warnsignale sind die unpersönliche Anrede sowie eine auffällige Absenderadresse, die häufig keinen Bezug zur eigentlichen Bank erkennen lässt. Besonders kritisch sind außerdem Links oder Schaltflächen innerhalb der Nachricht. Seriöse Banken fordern ihre Kunden grundsätzlich nicht dazu auf, über einen E-Mail-Link sicherheitsrelevante Einstellungen vorzunehmen oder Zugangsdaten einzugeben.
Die Betrüger setzen dabei bewusst auf psychologischen Druck. Mit der angekündigten Sperrung eines Sicherheitsdienstes soll der Eindruck entstehen, dass schnelles Handeln erforderlich ist. Diese Vorgehensweise ist typisch für Phishing-Angriffe: Die Opfer sollen unter Zeitdruck geraten und möglichst keine Gelegenheit haben, die Echtheit der Nachricht kritisch zu hinterfragen.
Verbraucherschützer und IT-Sicherheitsexperten raten deshalb dringend dazu, derartige E-Mails nicht zu beantworten, keine Anhänge zu öffnen und insbesondere keine enthaltenen Links anzuklicken. Die Nachrichten sollten stattdessen unmittelbar gelöscht oder in den Spam-Ordner verschoben werden.
Wer Kunde einer Volksbank oder Raiffeisenbank ist und unsicher ist, ob tatsächlich eine Sicherheitsmaßnahme erforderlich ist, sollte ausschließlich die offizielle Banking-App oder die bekannte Internetseite seiner Bank aufrufen. Dabei sollte die Internetadresse immer selbst in den Browser eingegeben oder ein bereits gespeichertes Lesezeichen verwendet werden. Niemals sollte der Zugriff über einen Link aus einer E-Mail erfolgen.
Falls bereits Zugangsdaten oder TANs auf einer verdächtigen Internetseite eingegeben wurden, ist schnelles Handeln erforderlich. Betroffene sollten umgehend ihre Bank informieren, den Online-Banking-Zugang sperren lassen und sämtliche Passwörter ändern. Zusätzlich empfiehlt es sich, die Kontobewegungen in den folgenden Tagen sorgfältig zu überwachen und bei verdächtigen Abbuchungen sofort Kontakt mit dem Kreditinstitut aufzunehmen.
Die aktuelle Betrugswelle zeigt einmal mehr, wie professionell Cyberkriminelle inzwischen vorgehen. Mit täuschend echt wirkenden Nachrichten und vermeintlichen Sicherheitswarnungen versuchen sie, das Vertrauen der Kunden auszunutzen. Umso wichtiger bleibt es, E-Mails mit ungewöhnlichen Aufforderungen stets kritisch zu prüfen und sich im Zweifel direkt bei der eigenen Bank über offizielle Kommunikationswege zu informieren.
