Bankkunden sollten derzeit besonders genau hinschauen. In einer aktuellen Phishing-Mail geben sich Betrüger als Volksbank aus und behaupten, eine notwendige Überprüfung persönlicher Daten sei noch nicht abgeschlossen.
Die Nachricht wirkt auf den ersten Blick offiziell: Sie enthält eine Referenznummer, verweist auf eine angeblich gesetzlich vorgeschriebene Prüfung und setzt sogar eine konkrete Frist. Genau diese Elemente sollen offenbar Vertrauen schaffen und gleichzeitig Zeitdruck erzeugen.
Betrüger setzen Frist bis zum 7. Oktober
In der Nachricht werden Empfänger aufgefordert, ihre persönlichen Angaben zeitnah zu bestätigen. Der Vorgang dauere angeblich nur wenige Minuten.
Besonders auffällig ist die gesetzte Frist: Die vermeintliche Überprüfung müsse bis zum 7. Oktober 2026 abgeschlossen werden.
Geschieht das nicht, soll der Zugang angeblich vorübergehend eingestellt werden. Zusätzlich drohen die Absender mit Einschränkungen bestimmter Transaktionsfunktionen.
Damit wird ein typisches Druckmittel eingesetzt: Wer befürchtet, plötzlich nicht mehr auf sein Konto zugreifen oder Überweisungen durchführen zu können, soll möglichst schnell reagieren – und dabei weniger genau prüfen, wohin der angebotene Link tatsächlich führt.
Referenznummer soll Seriosität vortäuschen
Eine Besonderheit dieser Phishing-Mail ist die oberhalb des eigentlichen Textes angegebene Referenznummer.
Eine solche individuelle Kennzeichnung kann den Eindruck vermitteln, dass bei der Bank tatsächlich ein konkreter Vorgang zum jeweiligen Kunden hinterlegt ist. Die Nummer allein ist jedoch kein Beweis für die Echtheit der Nachricht.
Neben der Referenznummer soll auch der Hinweis auf eine angeblich gesetzlich erforderliche Überprüfung der Nachricht einen offiziellen Charakter verleihen.
Mehrere Warnzeichen in einer einzigen Mail
Bei genauerem Hinsehen gibt es laut Warnung gleich mehrere Hinweise auf einen Betrugsversuch: Die Nachricht enthält keine persönliche Anrede, stammt von einer unseriösen Absenderadresse und droht mit Konto- beziehungsweise Nutzungseinschränkungen.
Hinzu kommen die kurze Frist und ein Link, über den die angebliche Bestätigung vorgenommen werden soll.
Gerade die Kombination aus vermeintlicher Dringlichkeit und möglichen Konsequenzen soll Empfänger dazu bringen, vorschnell auf den Link zu klicken.
Nicht auf den Link klicken
Empfänger sollten der Aufforderung deshalb nicht folgen und nicht auf den enthaltenen Link klicken. Auch eine Antwort auf die Nachricht sollte unterbleiben.
Empfohlen wird, die E-Mail unbeantwortet in den Spam-Ordner zu verschieben.
Wer tatsächlich Kunde einer Volksbank ist und überprüfen möchte, ob eine Mitteilung vorliegt, sollte dafür ausschließlich die offizielle Banking-App oder die bereits bekannte Internetseite der eigenen Bank verwenden – und nicht den Weg über den Link in der verdächtigen Nachricht.
Die aktuelle Masche zeigt einmal mehr, wie professionell Phishing-Mails wirken können: Referenznummer, angebliche gesetzliche Pflicht, konkretes Ablaufdatum und die Drohung mit Kontoeinschränkungen sollen aus einer einfachen Betrugsmail einen scheinbar dringenden Bankvorgang machen.