Cyberkriminelle versuchen derzeit mit einer täuschend echt gestalteten E-Mail, Kunden der easybank in eine Falle zu locken. Unter dem Vorwand einer angeblich notwendigen Sicherheitsüberprüfung werden Empfänger aufgefordert, ihre Kontodaten zu bestätigen. Tatsächlich handelt es sich um einen Phishing-Versuch, mit dem sensible Bank- und Zugangsdaten abgegriffen werden sollen.
Im Betreff der E-Mail heißt es „Kontodaten-Bestätigung erforderlich – PSD2 Sicherheitsrichtlinie“. Bereits diese Formulierung soll den Eindruck erwecken, dass dringender Handlungsbedarf besteht und die Nachricht von der Bank stammt. In dem Schreiben wird behauptet, aufgrund der europäischen PSD2-Sicherheitsrichtlinie müssten Kunden ihre hinterlegten Kontodaten erneut bestätigen. Die Maßnahme diene angeblich dem Schutz des Online-Bankings sowie der Sicherheit des Kontos.
Um die vermeintliche Überprüfung abzuschließen, sollen Empfänger einem in der E-Mail enthaltenen Link folgen und dort ihre Identität bestätigen. Besonders auffällig ist dabei die gesetzte Frist: Die Bestätigung müsse innerhalb von fünf Tagen erfolgen. Andernfalls drohten Einschränkungen beim Online-Banking oder ein eingeschränkter Zugriff auf das Konto. Solche Zeitvorgaben gehören zu den typischen Methoden von Betrügern. Sie sollen die Betroffenen unter Druck setzen und zu unüberlegtem Handeln bewegen.
Um möglichst glaubwürdig zu wirken, greifen die Kriminellen auf zahlreiche Begriffe aus der Finanz- und IT-Welt zurück. So verweist die Nachricht unter anderem auf eine angebliche TAN-Plus-Plattform, eine DSGVO-konforme Datenverarbeitung sowie eine ISO-27001-Zertifizierung. Diese Fachbegriffe sollen Seriosität vermitteln und den Eindruck erwecken, dass es sich um eine offizielle Mitteilung der Bank handelt. Tatsächlich sagen solche Hinweise jedoch nichts über die Echtheit der E-Mail aus und dienen lediglich dazu, das Vertrauen der Empfänger zu gewinnen.
Wer die Nachricht genauer betrachtet, erkennt jedoch mehrere deutliche Warnsignale. So beginnt die E-Mail mit einer unpersönlichen Anrede wie „Sehr geehrter Kunde“ statt mit dem vollständigen Namen des Kontoinhabers. Auch die Absenderadresse wirkt unseriös und weicht von den offiziellen E-Mail-Adressen der easybank ab. Hinzu kommen die kurze Frist, die Androhung möglicher Kontoeinschränkungen sowie der Link innerhalb der Nachricht, über den persönliche Daten eingegeben werden sollen. Seriöse Banken fordern ihre Kunden grundsätzlich nicht per E-Mail dazu auf, vertrauliche Informationen oder Zugangsdaten über einen Link zu bestätigen.
Phishing-Angriffe gehören inzwischen zu den häufigsten Betrugsmaschen im Internet. Die Täter nutzen bekannte Unternehmensnamen und aktuelle Sicherheitsthemen, um ihre Opfer zu täuschen. Gerade Verweise auf gesetzliche Vorgaben oder angebliche Sicherheitsupdates sollen den Eindruck vermitteln, dass die Aufforderung legitim und dringend ist. Tatsächlich verfolgen die Betrüger jedoch ausschließlich das Ziel, Zugangsdaten für das Online-Banking oder andere persönliche Informationen zu stehlen und diese anschließend für betrügerische Transaktionen zu missbrauchen.
Verbraucher sollten daher besonders aufmerksam sein und auf keinen Fall auf den in der E-Mail enthaltenen Link klicken oder persönliche Daten preisgeben. Empfehlenswert ist es, die Nachricht unbeantwortet in den Spam-Ordner zu verschieben oder zu löschen. Wer Kunde der easybank ist und unsicher ist, ob tatsächlich Handlungsbedarf besteht, sollte ausschließlich die offizielle Banking-App oder die bekannte Internetseite der Bank nutzen und dort prüfen, ob entsprechende Hinweise hinterlegt sind. Im Zweifel empfiehlt sich zudem eine direkte Kontaktaufnahme mit dem Kundenservice der Bank.
Fazit: Die aktuelle Phishing-Kampagne zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Offizielle Begriffe, technische Zertifizierungen und angebliche gesetzliche Vorgaben sollen Vertrauen schaffen und die Empfänger zu vorschnellen Entscheidungen verleiten. Wer E-Mails mit Fristen, Drohungen oder Aufforderungen zur Eingabe persönlicher Daten erhält, sollte stets misstrauisch sein und die Echtheit der Nachricht sorgfältig überprüfen. Im Zweifel gilt: Lieber einmal zu viel bei der Bank nachfragen als den Betrügern Zugang zum eigenen Konto zu verschaffen.
