Mit einer angeblichen Sicherheitsumstellung versuchen Betrüger derzeit, an persönliche Daten von easybank-Kunden zu gelangen. In entsprechenden E-Mails wird behauptet, die Bank führe ab dem 15. September 2026 eine neue Zwei-Faktor-Authentifizierung für das Online-Banking ein.
Die Nachricht wirkt auf den ersten Blick plausibel: Angeblich sollen künftig sowohl Anmeldungen im Online-Banking als auch Transaktionen mit höheren Beträgen zusätzlich über die Mobile-App oder per SMS bestätigt werden. Tatsächlich handelt es sich bei der Aufforderung jedoch um einen Phishing-Versuch.
Angebliche Sicherheitsmaßnahme wird selbst zur Falle
Die betrügerische Nachricht trägt den Betreff „Neue Zwei-Faktor-Authentifizierung für Ihr easybank Online-Banking“. Empfänger werden darin aufgefordert, ihre hinterlegte Mobilfunknummer zu bestätigen und die Einstellungen für die Authentifizierung zu aktualisieren.
Genau an dieser Stelle beginnt die eigentliche Falle: Für die vermeintlich notwendige Aktualisierung sollen Kunden einen in der E-Mail enthaltenen Link öffnen.
Wer diesem Link folgt, könnte auf einer nachgebauten Internetseite landen, auf der persönliche Daten oder Zugangsinformationen abgefragt werden. Die Täter versuchen damit, das Vertrauen in eine vermeintliche Sicherheitsmaßnahme auszunutzen.
Mit einer Frist wird zusätzlicher Druck aufgebaut
Typisch für Phishing ist auch die Ankündigung möglicher Konsequenzen. In der Nachricht wird behauptet, dass bestimmte Banking-Funktionen eingeschränkt werden könnten, wenn die verlangte Bestätigung nicht rechtzeitig erfolgt.
Damit erzeugen die Absender gezielt Handlungsdruck. Betroffene sollen möglichst schnell reagieren und den angegebenen Link anklicken, anstatt die Nachricht zunächst kritisch zu überprüfen.
Mehrere Merkmale sprechen für einen Betrugsversuch: eine zweifelhafte Absenderadresse, eine unpersönliche Anrede, der Hinweis auf eine angebliche regulatorische Änderung sowie die Aufforderung, persönliche Angaben über einen Link zu bestätigen.
Link in der Nachricht nicht öffnen
Empfänger sollten auf die Aufforderung nicht reagieren und den enthaltenen Link nicht benutzen. Auch persönliche Daten, Zugangsdaten oder Sicherheitsinformationen sollten keinesfalls über eine aus einer verdächtigen E-Mail heraus geöffnete Seite eingegeben werden.
Wer tatsächlich ein Konto bei der easybank besitzt und überprüfen möchte, ob eine Änderung ansteht, sollte dafür ausschließlich die offizielle Banking-App oder die bereits bekannte Internetadresse der Bank verwenden. Auf diese Weise lässt sich kontrollieren, ob tatsächlich eine Mitteilung im persönlichen Banking-Bereich vorliegt.
Verdächtige Nachrichten sollten unbeantwortet als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Sicherheitsversprechen als Köder
Der Fall zeigt eine besonders perfide Methode moderner Phishing-Angriffe: Betrüger warnen nicht vor einem Sicherheitsproblem, sondern präsentieren ihre eigene Nachricht als angebliche Verbesserung der Kontosicherheit.
Begriffe wie „Zwei-Faktor-Authentifizierung“, „regulatorische Umstellung“ oder „Sicherheitsaktualisierung“ verleihen der Nachricht einen seriösen Anschein. Gleichzeitig sorgen eine Frist und die angedrohte Einschränkung des Kontos dafür, dass Empfänger möglichst wenig Zeit zum Nachdenken haben.
