Cyberkriminelle nehmen erneut Sparkassen-Kunden ins Visier. Aktuell kursieren Phishing-E-Mails, in denen behauptet wird, das chipTAN-Verfahren für das Online-Banking laufe in Kürze ab und müsse dringend aktualisiert werden. Mit dieser Masche versuchen Betrüger, Bankkunden auf gefälschte Internetseiten zu locken, um dort sensible Zugangsdaten und TANs abzugreifen. Verbraucherschützer warnen eindringlich davor, auf die Nachrichten zu reagieren.
Angebliche Aktualisierung soll Vertrauen schaffen
Die betrügerischen E-Mails erwecken den Eindruck, sie stammten von einer Sparkasse. Im Betreff oder Nachrichtentext wird behauptet, das verwendete chipTAN-Verfahren müsse kurzfristig aktualisiert werden. Andernfalls könne das Online-Banking bald nicht mehr genutzt werden.
Um die vermeintliche Aktualisierung durchzuführen, sollen Empfänger auf einen in der E-Mail enthaltenen Button oder Link klicken. Angeblich dauere der Vorgang nur wenige Minuten und sei notwendig, um den uneingeschränkten Zugriff auf das Konto zu behalten.
Tatsächlich handelt es sich dabei jedoch um eine klassische Phishing-Masche.
Betrüger setzen gezielt auf Zeitdruck
Wie bei vielen aktuellen Betrugsversuchen arbeiten die Täter mit psychologischem Druck. Den Empfängern wird suggeriert, sie müssten sofort handeln, weil ihre Anmeldung oder das chipTAN-Verfahren bald ablaufe.
Solche künstlich erzeugten Fristen gehören zu den typischen Methoden von Cyberkriminellen. Sie sollen verhindern, dass Betroffene die Nachricht kritisch hinterfragen oder sich direkt bei ihrer Bank informieren.
Gleichzeitig vermitteln Formulierungen wie „Die Aktualisierung dauert nur wenige Minuten“ den Eindruck, der Vorgang sei unkompliziert und völlig normal.
Mehrere Warnsignale sprechen gegen die Echtheit
Bereits auf den ersten Blick weist die E-Mail mehrere Merkmale auf, die für einen Betrugsversuch sprechen.
Auffällig ist zunächst die unpersönliche Anrede. Statt den Namen des Kunden zu verwenden, beginnt die Nachricht lediglich mit „Geschätzte Bankkundin, geschätzter Bankkunde“. Seriöse Banken sprechen ihre Kunden in der Regel persönlich an.
Hinzu kommt eine unseriös wirkende Absenderadresse, die nicht zu einer offiziellen Sparkasse gehört. Außerdem enthält die Nachricht einen Link beziehungsweise Button, über den die angebliche Aktualisierung gestartet werden soll. Gerade solche Links führen häufig auf täuschend echt nachgebildete Internetseiten, auf denen Kriminelle Zugangsdaten und TANs abfangen.
So funktioniert die Betrugsmasche
Wer auf den Link klickt, gelangt meist auf eine Internetseite, die optisch kaum von der echten Sparkassen-Website zu unterscheiden ist. Dort werden Nutzer aufgefordert, ihre Online-Banking-Zugangsdaten, PIN oder sogar TANs einzugeben.
Mit diesen Informationen können Betrüger anschließend versuchen, sich Zugriff auf das Konto zu verschaffen oder unberechtigte Überweisungen auszulösen.
Besonders gefährlich wird es, wenn zusätzlich Sicherheitsverfahren bestätigt oder weitere persönliche Daten preisgegeben werden.
So sollten Betroffene reagieren
Verbraucherschützer empfehlen, solche E-Mails grundsätzlich unbeantwortet zu löschen beziehungsweise direkt in den Spam-Ordner zu verschieben.
Keinesfalls sollten Empfänger auf enthaltene Links klicken oder persönliche Zugangsdaten eingeben.
Wer unsicher ist, ob tatsächlich eine technische Änderung beim Online-Banking ansteht, sollte ausschließlich die offiziellen Informationskanäle seiner Sparkasse nutzen. Dazu gehören die bekannte Internetseite, die offizielle Banking-App oder der direkte Kontakt mit der Filiale beziehungsweise dem Kundenservice.
Bereits Daten eingegeben? Sofort handeln
Wer bereits auf den Link geklickt und Zugangsdaten eingegeben hat, sollte umgehend reagieren. In diesem Fall empfiehlt es sich, die Sparkasse sofort zu informieren, den Online-Banking-Zugang sperren zu lassen und sämtliche Passwörter zu ändern.
Je schneller die Bank informiert wird, desto größer sind die Chancen, missbräuchliche Transaktionen noch zu verhindern.
Außerdem sollten betroffene Kunden ihre Kontobewegungen in den folgenden Tagen besonders sorgfältig kontrollieren und verdächtige Buchungen unverzüglich melden.
Phishing bleibt eine der häufigsten Betrugsmaschen
Die aktuelle Sparkassen-Mail reiht sich in eine Vielzahl ähnlicher Betrugsversuche ein. Immer wieder missbrauchen Cyberkriminelle den Namen bekannter Banken, Paketdienste, Krankenkassen oder Behörden, um Vertrauen zu schaffen und an sensible Daten zu gelangen.
Das Grundprinzip ist nahezu immer identisch: Mit Zeitdruck, angeblichen Sicherheitsupdates oder drohenden Kontosperrungen werden Empfänger zum schnellen Handeln verleitet. Wer aufmerksam bleibt und keine Links aus unerwarteten E-Mails öffnet, kann sich jedoch wirksam schützen.
Fazit
Die angebliche Aktualisierung des chipTAN-Verfahrens ist nach den vorliegenden Informationen Teil einer aktuellen Phishing-Kampagne gegen Sparkassen-Kunden. Die Nachricht weist zahlreiche typische Warnsignale auf – von der unpersönlichen Anrede über eine unseriöse Absenderadresse bis hin zur Aufforderung, über einen Link persönliche Daten einzugeben. Verbraucher sollten solche E-Mails konsequent ignorieren und Bankgeschäfte ausschließlich über die offiziellen Kanäle ihrer Sparkasse erledigen.
