Die Verbraucherzentrale warnt seit dem 4. September 2026 vor einer neuen Phishing-Mail, die im Namen von comdirect verschickt wird. Kriminelle versuchen dabei, Bankkunden mit einer angeblich dringend notwendigen Aktualisierung der photoTAN-App unter Druck zu setzen und auf eine betrügerische Internetseite zu locken.
Die Nachricht trägt den alarmierenden Betreff „Dringend: Letzte Erinnerung vor der Sperrung Ihres Kontos“. Damit soll bei den Empfängern der Eindruck entstehen, dass sofortiges Handeln erforderlich sei.
Angeblich nur 24 Stunden Zeit für photoTAN-Aktualisierung
In der gefälschten Nachricht behaupten die Absender, dass die photoTAN-App aus Sicherheitsgründen aktualisiert werden müsse. Dafür hätten Kunden lediglich 24 Stunden Zeit.
Wer dieser Aufforderung nicht rechtzeitig nachkomme, müsse angeblich mit einer dauerhaften Sperrung verschiedener Kontofunktionen rechnen.
Nach Darstellung der Betrüger sollen davon unter anderem Überweisungen, die Nutzung der Bankkarte, die Verwaltung von Zahlungsempfängern sowie weitere sicherheitsrelevante Funktionen betroffen sein.
Um die vermeintliche Sperrung zu verhindern, sollen die Empfänger auf eine in der E-Mail enthaltene Schaltfläche zur „Aktualisierung“ klicken.
Genau davon warnt die Verbraucherzentrale.
Mehrere deutliche Anzeichen für einen Betrugsversuch
Die Phishing-Mail enthält gleich mehrere typische Warnsignale. Dazu gehören die unseriöse Absenderadresse, die unpersönliche Anrede, die extrem kurze Frist von nur 24 Stunden und insbesondere die Drohung mit einer angeblich dauerhaften Kontosperrung.
Hinzu kommt die Aufforderung, eine sicherheitsrelevante Änderung über einen Link innerhalb der E-Mail vorzunehmen.
Auch der teilweise sprachlich und technisch auffällige Text der Nachricht spricht gegen eine authentische Mitteilung der Bank.
Das Ziel solcher Phishing-Angriffe besteht regelmäßig darin, die Empfänger auf nachgeahmte Internetseiten zu führen und dort beispielsweise Zugangsdaten, persönliche Informationen oder andere sicherheitsrelevante Bankdaten abzugreifen.
Link keinesfalls anklicken
Wer eine solche Nachricht erhält, sollte nicht auf den enthaltenen Link klicken, nicht auf die E-Mail antworten und keinerlei persönliche Daten oder Bankinformationen eingeben.
Die Verbraucherzentrale empfiehlt, die Nachricht unbeantwortet in den Spam-Ordner zu verschieben.
Wer tatsächlich Kunde bei comdirect ist und überprüfen möchte, ob eine wichtige Mitteilung oder Sicherheitsaktualisierung vorliegt, sollte die Bank ausschließlich über die offizielle App oder über die selbst aufgerufene und bekannte Internetseite kontaktieren.
Keine Kontosperrung durch die Phishing-Mail verhindern müssen
Besonders wichtig ist, sich von der angedrohten 24-Stunden-Frist nicht unter Druck setzen zu lassen. Gerade solche kurzen Fristen sind ein bewährtes Mittel von Betrügern, um Empfänger zu einer schnellen und unüberlegten Reaktion zu bewegen.
Statt dem Link aus der Nachricht zu folgen, sollte eine angeblich erforderliche Aktualisierung immer unabhängig über die offiziellen Zugangswege der Bank überprüft werden.
Fazit
Die aktuelle Phishing-Mail im Namen von comdirect setzt gezielt auf Zeitdruck und Angst vor einer Kontosperrung. Unter dem Vorwand einer notwendigen Aktualisierung der photoTAN-App sollen Empfänger innerhalb von 24 Stunden auf einen bereitgestellten Link klicken.
Die Verbraucherzentrale rät eindeutig: Link nicht anklicken, keine Daten eingeben und die Nachricht in den Spam-Ordner verschieben.
comdirect-Kunden sollten vermeintliche Sicherheitshinweise grundsätzlich direkt in ihrer offiziellen Banking-App oder über die ihnen bekannte Internetseite der Bank überprüfen.
