Cyberkriminelle verschicken derzeit täuschend echt wirkende E-Mails im Namen der comdirect, um an persönliche Daten und Online-Banking-Zugangsdaten zu gelangen. Darauf weist die Verbraucherzentrale in ihrer aktuellen Phishing-Warnung vom 29. Juli 2026 hin. Die Betrugsnachrichten arbeiten gezielt mit Angst, Zeitdruck und angeblichen Sicherheitsmaßnahmen, um Empfänger zu einer vorschnellen Reaktion zu bewegen. Wer auf den enthaltenen Link klickt und seine Daten eingibt, riskiert den Missbrauch seines Bankkontos.
Bereits der Betreff der E-Mail soll die Empfänger unter erheblichen Druck setzen. Mit Formulierungen wie „DRINGEND: Sicherheitsgerät wird SOFORT deaktiviert. JETZT FREIGEBEN – ALLE AUFTRÄGE GESTOPPT“ wird der Eindruck vermittelt, dass das Online-Banking unmittelbar vor einer Sperrung steht und schnelles Handeln erforderlich sei. Solche alarmierenden Überschriften gehören zu den typischen Methoden von Phishing-Betrügern, um ihre Opfer zu unüberlegten Entscheidungen zu verleiten.
Im weiteren Verlauf der Nachricht behaupten die Absender, dass im Rahmen regelmäßiger Sicherheitsüberprüfungen ein Abgleich der persönlichen Profildaten notwendig sei. Die angebliche Maßnahme diene dazu, aktuelle Sicherheitsstandards einzuhalten und das Konto vor unbefugten Zugriffen zu schützen. Um den Druck weiter zu erhöhen, wird eine Frist von lediglich 24 Stunden gesetzt. Sollte die Überprüfung nicht innerhalb dieses Zeitraums erfolgen, drohen die Betrüger mit einer vorübergehenden Deaktivierung des Sicherheitsgeräts oder Einschränkungen beim Zugang zum Online-Banking.
Nach Einschätzung der Verbraucherzentrale handelt es sich dabei eindeutig um einen Phishing-Versuch. Mehrere Merkmale sprechen gegen die Echtheit der E-Mail. So stammt sie von einer unseriösen oder gefälschten Absenderadresse und beginnt lediglich mit der unpersönlichen Anrede „Lieber Nutzer, liebe Nutzerin“ anstatt den Kunden namentlich anzusprechen. Hinzu kommen die auffällige Großschreibung und die dramatische Wortwahl im Betreff, die ungewöhnlich kurze Frist sowie die Androhung von Kontoeinschränkungen. Ein weiteres deutliches Warnsignal ist der in der Nachricht enthaltene Link, über den die Empfänger auf eine gefälschte Internetseite gelockt werden sollen.
Dort werden die Nutzer in der Regel aufgefordert, ihre Zugangsdaten zum Online-Banking, persönliche Informationen oder sogar TAN-Nummern einzugeben. Gelangen diese Daten in die Hände der Betrüger, können sie missbräuchlich verwendet werden, um auf Bankkonten zuzugreifen oder betrügerische Überweisungen vorzunehmen. Die gefälschten Internetseiten ähneln dabei häufig dem Originalauftritt der Bank, sodass der Betrugsversuch auf den ersten Blick nur schwer zu erkennen ist.
Die Verbraucherzentrale rät deshalb dringend, derartige E-Mails unbeantwortet zu löschen oder direkt in den Spam-Ordner zu verschieben. Keinesfalls sollten Links aus solchen Nachrichten angeklickt oder persönliche Daten eingegeben werden. Wer Kunde der comdirect ist und unsicher ist, ob tatsächlich Handlungsbedarf besteht, sollte sich ausschließlich über die offizielle Banking-App oder durch Eingabe der bekannten Internetadresse der Bank informieren – niemals über Links aus einer E-Mail.
Grundsätzlich gilt: Banken fordern ihre Kunden nicht per E-Mail dazu auf, sensible Zugangsdaten, Passwörter oder TANs über einen Link zu bestätigen. Wer bereits auf den Link geklickt oder Daten eingegeben hat, sollte umgehend seine Bank informieren, die Zugangsdaten ändern und das Konto auf unberechtigte Transaktionen überprüfen lassen.
Mit der aktuellen Warnung macht die Verbraucherzentrale erneut deutlich, dass Phishing-Angriffe immer professioneller werden und gezielt mit psychologischem Druck arbeiten. Ein gesundes Misstrauen gegenüber unerwarteten E-Mails, insbesondere wenn sie Fristen setzen oder mit Kontosperrungen drohen, bleibt deshalb der wirksamste Schutz vor einem erfolgreichen Betrugsversuch.
