Eine vermeintliche Sicherheitsnachricht im Namen der Sparkasse versucht derzeit, Bankkunden zu einer angeblich notwendigen Aktualisierung von S-pushTAN zu bewegen. Die am 17. August 2026 dokumentierte Phishing-Mail erweckt den Eindruck, dass ein Update erforderlich sei, damit der Online-Banking-Zugang weiterhin „sicher und uneingeschränkt“ genutzt werden könne.
Tatsächlich sprechen mehrere deutliche Warnzeichen dafür, dass es sich um einen Phishing-Versuch handelt. Empfänger sollten insbesondere den in der Nachricht enthaltenen Link nicht öffnen und dort keinesfalls persönliche Daten oder Online-Banking-Zugangsdaten eingeben.
Angebliches Sicherheitsupdate soll Vertrauen schaffen
Die Masche ist geschickt aufgebaut: In der E-Mail wird behauptet, für die weitere Nutzung von S-pushTAN Online müsse eine Aktualisierung durchgeführt werden. Der Vorgang dauere lediglich wenige Minuten. Über einen in der Nachricht eingebauten Link sollen Kunden das vermeintliche Update unmittelbar starten können.
Gerade die Kombination aus den Begriffen „Sicherheit“, „Update“ und einer möglicherweise eingeschränkten weiteren Nutzung soll Empfänger dazu bringen, der Aufforderung möglichst schnell nachzukommen.
Dabei setzen die Verfasser nicht ausschließlich auf offensichtlichen Zeitdruck. Die Nachricht versucht zugleich, einen seriösen Eindruck zu vermitteln. So wird erklärt, Empfänger könnten die E-Mail einfach ignorieren, wenn sie S-pushTAN nicht verwenden.
Dieser scheinbar harmlose Zusatz kann Misstrauen reduzieren: Eine betrügerische Nachricht wirkt möglicherweise glaubwürdiger, wenn sie nicht jeden Empfänger mit einer sofortigen Kontosperrung bedroht.
Mehrere Details entlarven die Nachricht
Bei genauerem Hinsehen fallen jedoch typische Phishing-Merkmale auf. So fehlt eine persönliche Anrede. Hinzu kommt eine unseriöse beziehungsweise nicht zum behaupteten Absender passende E-Mail-Adresse.
Besonders verdächtig ist außerdem die Aufforderung, ein angeblich erforderliches Sicherheitsupdate über einen Link innerhalb der E-Mail vorzunehmen.
Bankkunden sollten sich deshalb grundsätzlich nicht über Links aus unerwarteten Nachrichten beim Online-Banking anmelden oder dort Sicherheitsmaßnahmen durchführen.
S-pushTAN-Nutzer sollten Updates nur über offizielle Wege prüfen
Wer tatsächlich S-pushTAN verwendet und unsicher ist, ob eine Aktualisierung erforderlich ist, sollte die betreffende E-Mail nicht als Ausgangspunkt nehmen. Stattdessen sollte die offizielle App direkt auf dem Smartphone geöffnet oder die bekannte Internetseite der eigenen Sparkasse selbst aufgerufen werden.
So lässt sich vermeiden, auf einer nachgebauten Internetseite zu landen, die lediglich dazu dient, sensible Informationen abzugreifen.
Auch Absendername und Logo einer E-Mail bieten keinen ausreichenden Schutz. Solche Angaben können manipuliert beziehungsweise nachgeahmt werden.
Link angeklickt? Jetzt kommt es darauf an, was danach passiert ist
Wer lediglich eine verdächtige Nachricht erhalten hat, sollte sie unbeantwortet in den Spam- beziehungsweise Phishing-Ordner verschieben und den enthaltenen Aufforderungen nicht folgen.
Kritischer wird die Situation, wenn über den Link bereits Daten eingegeben wurden. Insbesondere bei übermittelten Online-Banking-Zugangsdaten oder anderen Sicherheitsinformationen sollte die betroffene Bank unverzüglich über einen bekannten offiziellen Kontaktweg informiert werden. Auch verdächtige Kontobewegungen sollten anschließend besonders aufmerksam kontrolliert werden.
Die wichtigste Regel: Sicherheitsupdates niemals aus unerwarteten Bank-Mails heraus starten
Die aktuelle Nachricht zeigt, wie professionell Phishing mittlerweile formuliert werden kann. Statt mit Rechtschreibfehlern und offensichtlichen Drohungen arbeiten die Verfasser mit einem plausibel klingenden Szenario: Ein Sicherheitsupdate für eine tatsächlich bekannte Banking-Anwendung.
Genau deshalb ist Vorsicht erforderlich. Wer eine unerwartete Aufforderung zur Aktualisierung von S-pushTAN erhält, sollte nicht auf den Link in der E-Mail klicken. Notwendige Updates sollten ausschließlich über die offiziellen Anwendungen und die selbst aufgerufenen Internetangebote der Sparkasse geprüft werden.
