Kriminelle nutzen derzeit die fortschreitende Digitalisierung des Gesundheitswesens für eine neue Betrugsmasche. Mit täuschend echt wirkenden E-Mails geben sie sich als AOK aus und behaupten, ältere Gesundheitskarten müssten dringend ausgetauscht werden. Tatsächlich handelt es sich nach den vorliegenden Informationen um einen Phishing-Versuch, mit dem persönliche Daten abgegriffen werden sollen.
Angeblicher Kartentausch mit kurzer Frist
In den derzeit versendeten E-Mails werden Empfänger darüber informiert, dass ihre Gesundheitskarte angeblich ersetzt werden müsse. Als Begründung nennen die Betrüger eine vermeintliche gesetzliche Umstellung sowie neue digitale Lesegeräte, mit denen ältere Karten nicht mehr kompatibel seien.
Besonders auffällig: Den Versicherten wird suggeriert, sie müssten den Austausch bis zum 15. Juli 2026 veranlassen. Andernfalls könne die Gesundheitskarte ab dem 1. August 2026 angeblich nicht mehr genutzt werden.
Über einen in der E-Mail enthaltenen Link sollen die Empfänger den Austausch veranlassen.
Typische Merkmale einer Phishing-Mail
Die Nachricht weist mehrere klassische Warnsignale auf, die auf einen Betrugsversuch hindeuten.
Dazu gehören insbesondere:
- eine unpersönliche Anrede wie „Sehr geehrte Versicherte, sehr geehrter Versicherter“,
- eine auffällige oder unseriöse Absenderadresse,
- der Hinweis auf eine angebliche gesetzliche Pflicht,
- eine sehr kurze Frist zur Reaktion,
- die Androhung, die Gesundheitskarte werde sonst unbrauchbar,
- sowie die Aufforderung, persönliche Daten über einen Link zu bestätigen.
Gerade die Kombination aus Zeitdruck und drohenden Konsequenzen gehört zu den typischen Methoden von Cyberkriminellen.
Ziel sind persönliche Daten
Phishing-Angriffe verfolgen regelmäßig das Ziel, sensible Informationen zu erlangen. Dazu können gehören:
- Name und Anschrift,
- Geburtsdatum,
- Versicherungsnummer,
- Zugangsdaten,
- Bankverbindungen
- oder weitere persönliche Informationen.
Mit diesen Daten versuchen Kriminelle häufig, Identitäten zu missbrauchen oder weitere Betrugsversuche vorzubereiten.
Gesundheitswesen bleibt beliebtes Angriffsziel
Das Gesundheitswesen zählt seit Jahren zu den bevorzugten Zielen von Cyberkriminellen. Versicherte vertrauen den Schreiben ihrer Krankenkassen häufig und reagieren deshalb schneller auf vermeintlich dringende Mitteilungen.
Gerade Themen wie elektronische Patientenakte, Gesundheitskarte oder digitale Anwendungen bieten Betrügern immer wieder Anknüpfungspunkte für neue Phishing-Kampagnen.
So sollten Versicherte reagieren
Wer eine entsprechende E-Mail erhält, sollte keinesfalls vorschnell handeln.
Empfohlen wird insbesondere:
- keine Links in der Nachricht anzuklicken,
- keine persönlichen Daten einzugeben,
- keine Anhänge zu öffnen,
- die E-Mail unbeantwortet in den Spam-Ordner zu verschieben,
- und bei Unsicherheiten ausschließlich die offizielle Website oder die offizielle App der eigenen Krankenkasse zu nutzen.
Wer tatsächlich bei der AOK versichert ist, sollte dort direkt prüfen, ob eine entsprechende Mitteilung im persönlichen Kundenbereich hinterlegt wurde.
Was tun, wenn bereits Daten eingegeben wurden?
Wer den Link bereits geöffnet und persönliche Daten eingegeben hat, sollte umgehend reagieren.
Je nach Art der übermittelten Informationen empfiehlt es sich,
- die Krankenkasse sofort zu informieren,
- gegebenenfalls Passwörter zu ändern,
- Bank oder Zahlungsdienstleister zu benachrichtigen,
- und ungewöhnliche Aktivitäten auf den eigenen Konten aufmerksam zu beobachten.
In schwerwiegenden Fällen kann zudem eine Strafanzeige sinnvoll sein.
Fazit
Die aktuelle Phishing-Welle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Mit angeblich notwendigen Gesundheitskarten-Austauschen, kurzen Fristen und vermeintlichen gesetzlichen Änderungen versuchen sie, Versicherte unter Druck zu setzen und an sensible Daten zu gelangen.
Verbraucher sollten sich von solchen E-Mails nicht verunsichern lassen. Offizielle Mitteilungen der Krankenkassen lassen sich im Zweifel immer über die offiziellen Kommunikationswege überprüfen. Misstrauen, sorgfältige Prüfung und der Verzicht auf Klicks in verdächtigen Nachrichten bleiben der wirksamste Schutz vor Phishing-Angriffen.
