Bankkunden müssen sich vor einer verdächtigen E-Mail in Acht nehmen, die mit einer angeblich dringend notwendigen Aktualisierung des Zugangs zur „VR-SecureGo-App“ arbeitet. Die Nachricht erweckt den Eindruck, dass Empfänger schnell handeln müssten, um weiterhin auf ihren Bankzugang zugreifen zu können.
In der E-Mail wird behauptet, der Zugang zur App laufe bereits am 20. August 2026 ab. Um eine angebliche Unterbrechung zu verhindern, sollen die Empfänger über einen Button mit der Aufschrift „Zugang jetzt erneuern“ eine Aktualisierung durchführen.
Genau diese Aufforderung ist gefährlich: Statt einer normalen Sicherheitsmaßnahme der Bank handelt es sich den vorliegenden Merkmalen zufolge um einen Phishing-Versuch.
Angeblicher Ablauf des Zugangs erzeugt Zeitdruck
Eine häufige Masche bei Phishing-Nachrichten besteht darin, die Empfänger unter erheblichen Zeitdruck zu setzen. Genau dieses Prinzip kommt auch bei der aktuellen Nachricht zum Einsatz.
Die E-Mail vom 19. August 2026 behauptet, dass der Zugang bereits einen Tag später, am 20. August, ablaufe. Wer die Nachricht erhält, soll dadurch den Eindruck bekommen, sofort reagieren zu müssen.
Die Betrüger setzen darauf, dass Empfänger aus Sorge um ihren Online-Banking-Zugang schnell auf den angebotenen Button klicken, ohne die Nachricht genauer zu überprüfen.
Zeitdruck ist deshalb ein wichtiges Warnsignal. Banken verlangen von ihren Kunden in der Regel nicht per unerwarteter E-Mail, innerhalb kürzester Zeit über einen beigefügten Link sensible Daten zu bestätigen.
Rechtschreibfehler bereits im Betreff
Auch der Betreff der Nachricht sollte misstrauisch machen. Dort heißt es sinngemäß:
„Dringende Aktion erforderlich: Bitte aktualisieren Sie Ihre personlichen Daten – REF#: …“
Auffällig ist insbesondere das Wort „personlichen“. Das korrekte „persönlichen“ wird ohne Umlaut geschrieben.
Hinzu kommt eine angebliche Referenznummer mit einer beliebigen achtstelligen Zahl. Solche Elemente können dazu dienen, einer betrügerischen Nachricht einen offiziellen oder individuell zugeordneten Eindruck zu verleihen.
Ein professionell wirkender Betreff allein ist jedoch kein Beleg dafür, dass eine Nachricht tatsächlich von einer Bank stammt.
Mehrere typische Phishing-Merkmale
Bei der aktuellen Nachricht kommen gleich mehrere Warnsignale zusammen. Dazu zählen eine unseriöse beziehungsweise verdächtige Absenderadresse, eine unpersönliche Ansprache, ein Link innerhalb der E-Mail, eine kurze Frist sowie die Drohung mit einer Einschränkung des Zugangs.
Besonders Links und Buttons in unerwarteten Bank-E-Mails sollten mit großer Vorsicht behandelt werden.
Phishing-Seiten können echten Internetseiten von Banken täuschend ähnlich sehen. Betrüger versuchen auf diese Weise, Zugangsdaten oder andere sensible Informationen abzugreifen. Deshalb sollten Kunden eine Bankseite im Zweifel selbst über den ihnen bekannten Weg aufrufen und nicht dem Link aus einer verdächtigen Nachricht folgen.
Nicht auf „Zugang jetzt erneuern“ klicken
Wer eine solche Nachricht erhält, sollte den darin enthaltenen Button nicht anklicken und die E-Mail nicht beantworten. Auch persönliche Daten, Zugangsdaten oder andere vertrauliche Informationen sollten keinesfalls über die verlinkte Seite eingegeben werden.
Stattdessen empfiehlt es sich, die verdächtige Nachricht als Spam beziehungsweise Phishing zu markieren und anschließend zu löschen.
Wer tatsächlich Kunde bei einer Volksbank oder Raiffeisenbank ist und überprüfen möchte, ob eine wichtige Mitteilung vorliegt, sollte dafür ausschließlich die offizielle Banking-App oder die selbst aufgerufene, bekannte Internetseite der eigenen Bank verwenden.
Auf diese Weise lässt sich unabhängig von der verdächtigen E-Mail feststellen, ob tatsächlich Handlungsbedarf besteht.
Vorsicht bei angeblichen Sicherheitsproblemen
Die aktuelle Masche folgt einem bekannten Prinzip: Kriminelle nutzen die Sorge um die Sicherheit des eigenen Bankkontos aus. Begriffe wie „dringend“, „Zugang läuft ab“, „Konto wird eingeschränkt“ oder „Daten müssen aktualisiert werden“ sollen eine schnelle Reaktion provozieren.
Gerade bei Nachrichten, die angeblich von Banken stammen, ist deshalb Zurückhaltung wichtig. Empfänger sollten sich nicht von kurzen Fristen oder möglichen Konsequenzen unter Druck setzen lassen.
Einige Minuten für eine unabhängige Überprüfung können verhindern, dass sensible Daten in die Hände von Betrügern gelangen.
So reagieren Bankkunden richtig
Wer die verdächtige Nachricht erhält, sollte keine Links oder Buttons öffnen, nicht auf die E-Mail antworten und keine persönlichen oder finanziellen Daten eingeben. Die Nachricht kann anschließend in den Spam-Ordner verschoben beziehungsweise als Phishing markiert werden.
Bestehen Zweifel, sollte der Kontakt zur eigenen Bank unabhängig von der E-Mail hergestellt werden – beispielsweise über die bekannte Banking-App, die selbst eingegebene Internetadresse oder bekannte offizielle Kontaktmöglichkeiten.
Besondere Vorsicht ist geboten, wenn eine Nachricht mehrere typische Warnsignale gleichzeitig enthält. Genau das ist bei der aktuellen angeblichen „Datenaktualisierung“ der Fall.
