Cyberkriminelle haben erneut Kunden der Sparkassen ins Visier genommen. Mit täuschend echt gestalteten E-Mails versuchen Betrüger derzeit, an sensible Zugangsdaten für das Online-Banking zu gelangen. Die Nachrichten erwecken den Eindruck, sie stammten von einer Sparkasse und fordern die Empfänger auf, ihre persönlichen Daten zu verifizieren. Als Vorwand dient angeblich eine Aktualisierung der hinterlegten Kontoinformationen. Verbraucherschützer warnen jedoch eindringlich: Hinter den E-Mails steckt eine klassische Phishing-Masche, die ausschließlich darauf abzielt, Bankdaten und Zugangsinformationen zu stehlen.
Die betrügerischen Nachrichten tragen häufig Betreffzeilen wie „Verifizierung erforderlich“ oder ähnliche Formulierungen und wirken auf den ersten Blick seriös. Logo, Farben und Gestaltung orientieren sich am Erscheinungsbild der Sparkassen, sodass viele Empfänger den Betrugsversuch zunächst nicht erkennen.
Angebliche Sicherheitsprüfung soll Vertrauen schaffen
In der E-Mail behaupten die Betrüger, eine Aktualisierung der Kundendaten sei notwendig. Deshalb müssten die Empfänger ihre persönlichen Informationen sowie ihre Online-Banking-Daten erneut bestätigen.
Für die vermeintliche Sicherheitsprüfung sollen die Kunden auf einen in der Nachricht enthaltenen Link klicken. Dieser führt jedoch nicht auf die Internetseite der Sparkassen, sondern auf eine gefälschte Webseite, die dem Original täuschend ähnlich sieht. Dort werden Nutzer aufgefordert, ihre Zugangsdaten, TAN-Verfahren oder weitere persönliche Informationen einzugeben.
Mit diesen Daten können Kriminelle anschließend versuchen, sich Zugang zum Online-Banking zu verschaffen und Überweisungen im Namen der Betroffenen auszuführen.
Frist soll Empfänger unter Druck setzen
Wie bei vielen Phishing-Kampagnen setzen die Täter gezielt auf Zeitdruck.
In der aktuellen Betrugsnachricht heißt es, dass eine Bestätigung der Daten nur noch bis zum 2. August 2026 online möglich sei. Danach müsse die Verifizierung angeblich persönlich in einer Sparkassenfiliale erfolgen.
Solche Fristen sollen verhindern, dass Empfänger die Nachricht kritisch hinterfragen oder sich direkt bei ihrer Bank informieren. Stattdessen sollen sie möglichst schnell handeln und den enthaltenen Link anklicken.
Mehrere Warnsignale sprechen für Betrug
Obwohl die E-Mails professionell gestaltet wirken, lassen sich bei genauerem Hinsehen zahlreiche Hinweise auf einen Phishing-Versuch erkennen.
Auffällig ist zunächst die unseriöse Absenderadresse, die häufig nichts mit einer offiziellen Sparkasse zu tun hat. Auch die unpersönliche Anrede wie „Hallo“ oder „Sehr geehrter Kunde“ unterscheidet sich von der üblichen Kommunikation vieler Banken.
Hinzu kommt die Aufforderung, vertrauliche Daten über einen Link in einer E-Mail zu bestätigen. Seriöse Banken fordern ihre Kunden grundsätzlich nicht dazu auf, Login-Daten oder TANs auf diesem Weg einzugeben.
Ein weiteres typisches Merkmal ist die künstlich gesetzte Frist, mit der psychologischer Druck aufgebaut werden soll.
So reagieren Kunden richtig
Wer eine solche E-Mail erhält, sollte keinesfalls auf den enthaltenen Link klicken oder persönliche Daten eingeben.
Stattdessen empfiehlt es sich, die Nachricht unbeantwortet in den Spam-Ordner zu verschieben oder zu löschen. Bestehen Zweifel, ob tatsächlich Handlungsbedarf besteht, sollten Kunden ausschließlich die offiziellen Kommunikationswege ihrer Sparkasse nutzen.
Dazu gehören:
- die offizielle Sparkassen-App,
- das Online-Banking über die selbst eingegebene Internetadresse,
- oder eine telefonische Rückfrage beziehungsweise ein Besuch in der zuständigen Filiale.
So lässt sich schnell feststellen, ob tatsächlich eine wichtige Mitteilung vorliegt oder lediglich ein Betrugsversuch.
Was tun, wenn bereits Daten eingegeben wurden?
Wer den Link bereits geöffnet und seine Zugangsdaten eingegeben hat, sollte umgehend reagieren.
Experten empfehlen, das Online-Banking sofort sperren zu lassen und die Sparkasse unverzüglich zu informieren. Zusätzlich sollten sämtliche Zugangsdaten geändert und die Kontobewegungen in den folgenden Tagen sorgfältig kontrolliert werden.
Je schneller Betroffene handeln, desto größer ist die Chance, einen möglichen finanziellen Schaden zu verhindern.
Phishing bleibt eine der größten Gefahren im Online-Banking
Die aktuelle Sparkassen-Kampagne zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Mit täuschend echt gestalteten E-Mails, offiziellen Logos und glaubwürdig klingenden Sicherheitsmeldungen versuchen sie gezielt, das Vertrauen der Bankkunden auszunutzen.
Deshalb gilt weiterhin eine einfache Grundregel: Banken fordern ihre Kunden niemals per E-Mail dazu auf, sensible Zugangsdaten oder TANs über einen Link zu bestätigen. Wer solche Nachrichten erhält, sollte misstrauisch bleiben, ausschließlich offizielle Kanäle nutzen und verdächtige E-Mails konsequent ignorieren. So lassen sich Phishing-Angriffe in den meisten Fällen bereits im Ansatz erfolgreich abwehren.
