Besonders auffällig sind die unpersönliche Ansprache, eine unseriöse Absenderadresse und der Versuch, durch eine angeblich dringende Maßnahme Zeitdruck aufzubauen.
Verbraucher sollten den enthaltenen Link keinesfalls ungeprüft öffnen und ihre Bankdaten nicht über die E-Mail bestätigen.
Diese Phishing-Mail ist aktuell im Umlauf
Die betrügerische Nachricht wird unter folgendem Betreff verbreitet:
„Handlungsbedarf: Stammdatenbestätigung für Ihr Banking unerlässlich“
Die Empfänger werden darüber informiert, dass im Rahmen einer angeblichen technischen Neuerstellung des Online-Bankings eine Überprüfung ihrer hinterlegten Stammdaten erforderlich sei.
Dabei wird behauptet, dass die Nutzung bestimmter Bankdienstleistungen eingeschränkt werden könnte, wenn die Bestätigung ausbleibt.
Mit dieser Formulierung versuchen die Absender, den Eindruck einer zwingend notwendigen Sicherheits- oder Verwaltungsmaßnahme zu erwecken.
Die Nachricht enthält eine besonders hervorgehobene Handlungsaufforderung:
„STAMMDATEN JETZT BESTÄTIGEN“
Über den entsprechenden Link sollen Verbraucher offenbar zu einer weiteren Eingabe bewegt werden.
Welche konkrete Internetadresse hinter dem Link steht, geht aus der vorliegenden Warnmeldung nicht hervor.
Woran lässt sich der Betrugsversuch erkennen?
Die E-Mail weist mehrere typische Merkmale eines Phishing-Versuchs auf.
| Auffälligkeit | Warum sie verdächtig ist |
|---|---|
| Unpersönliche Anrede | Die Empfänger werden nicht individuell angesprochen. |
| Unseriöse Absenderadresse | Die angegebene Absenderadresse wirkt nicht wie ein verlässlicher offizieller Bankkontakt. |
| Fehlendes Banklogo | Ein vertrautes Gestaltungselement fehlt, was Zweifel an der Echtheit verstärkt. |
| Unklare technische Umstellung | Es werden keine nachvollziehbaren Einzelheiten zur angeblichen Neuerstellung des Online-Bankings genannt. |
| Drohung mit Einschränkungen | Die Angst vor einer eingeschränkten Kontonutzung soll eine schnelle Reaktion auslösen. |
| Auffälliger Bestätigungslink | Verbraucher sollen über einen Link in der Nachricht handeln, statt sich selbst im offiziellen Banking anzumelden. |
Keines dieser Merkmale beweist für sich allein einen Betrug. In ihrer Kombination sind sie jedoch ein deutlicher Anlass zur Vorsicht.
Warum verlangen Betrüger angeblich eine Stammdatenbestätigung?
Phishing-Mails nutzen häufig alltägliche Vorgänge aus dem Bankgeschäft als Vorwand.
Dazu gehören vermeintliche Sicherheitsprüfungen, neue gesetzliche Anforderungen, Kontoverifizierungen oder technische Aktualisierungen.
Eine angebliche Stammdatenbestätigung wirkt auf den ersten Blick plausibel, weil Banken tatsächlich gelegentlich Kundendaten aktualisieren müssen.
Kriminelle versuchen, diese Vertrautheit auszunutzen.
Wer dem Link in einer solchen Nachricht folgt, könnte auf eine nachgeahmte Internetseite gelangen, die optisch wie ein echtes Online-Banking-Portal gestaltet ist.
Dort könnten Zugangsdaten, persönliche Informationen oder weitere Sicherheitsmerkmale abgefragt werden.
Ob die konkret gemeldete Phishing-Mail auf eine solche Webseite führt und welche Daten dort verlangt werden, ist anhand der vorliegenden Informationen nicht bestätigt.
Warum der Hinweis auf Kontoeinschränkungen besonders gefährlich ist
Die Behauptung, dass Bankgeschäfte ohne sofortige Bestätigung eingeschränkt werden könnten, ist ein typisches Mittel zur Erzeugung von Handlungsdruck.
Verbraucher sollen befürchten, dass Überweisungen, Kontozugriffe oder andere Bankdienstleistungen plötzlich nicht mehr funktionieren.
Dadurch steigt das Risiko, dass Empfänger eine Nachricht vorschnell öffnen oder persönliche Informationen preisgeben.
Wichtig: Eine dringlich formulierte E-Mail ist kein Beweis dafür, dass tatsächlich eine Maßnahme im eigenen Online-Banking erforderlich ist.
Wer unsicher ist, sollte sich unabhängig von der Nachricht bei seiner Bank informieren.
So sollten Kunden der Volksbanken Raiffeisenbanken reagieren
Wer eine entsprechende E-Mail erhält, sollte folgende Schritte beachten:
- Nicht auf den Bestätigungslink klicken. Öffnen Sie keine in der verdächtigen Nachricht enthaltenen Verknüpfungen.
- Keine Zugangsdaten eingeben. PINs, Passwörter, TANs und andere Sicherheitsinformationen dürfen nicht über unbekannte Webseiten weitergegeben werden.
- Nicht auf die E-Mail antworten. Auch eine Rückfrage kann Betrügern bestätigen, dass die E-Mail-Adresse aktiv genutzt wird.
- Offizielle Banking-App verwenden. Prüfen Sie mögliche Hinweise direkt in Ihrer gewohnten Bankanwendung.
- Bankwebsite selbst aufrufen. Verwenden Sie die Ihnen bekannte Internetadresse Ihrer Volksbank oder Raiffeisenbank.
- Verdächtige Nachricht als Spam markieren. So lässt sich die E-Mail aus dem regulären Posteingang entfernen.
Wer die Echtheit einer Nachricht nicht beurteilen kann, sollte die eigene Bank über eine unabhängig ermittelte Telefonnummer kontaktieren.
Was tun, wenn bereits auf den Link geklickt wurde?
Ein Klick auf einen verdächtigen Link bedeutet nicht zwangsläufig, dass bereits ein Schaden entstanden ist.
Entscheidend ist, ob anschließend vertrauliche Daten eingegeben, Dateien heruntergeladen oder weitere Aktionen durchgeführt wurden.
Wurde lediglich eine Webseite geöffnet, sollte diese geschlossen werden. Verbraucher sollten keine Angaben machen und keine dort angebotenen Anwendungen installieren.
Falls bereits Online-Banking-Zugangsdaten eingegeben wurden, ist schnelles Handeln erforderlich.
Betroffene sollten ihre Bank unverzüglich über einen offiziellen Kontaktweg informieren und den Zugang gegebenenfalls sperren lassen.
In Deutschland steht für viele Banken außerdem der Sperr-Notruf 116 116 zur Verfügung. Ob der jeweilige Zugang darüber gesperrt werden kann, hängt vom angeschlossenen Institut und der betroffenen Funktion ab.
Wurden TANs bestätigt oder verdächtige Überweisungen ausgelöst, sollte die Bank sofort über die möglicherweise unberechtigten Vorgänge informiert werden.
Zusätzlich empfiehlt es sich, Kontobewegungen zu kontrollieren und verdächtige Nachrichten sowie Screenshots als Beweismittel aufzubewahren.
Bei einem tatsächlichen Betrug oder finanziellen Schaden kann auch eine Strafanzeige bei der Polizei sinnvoll sein.
Echte Bankmitteilungen von Phishing unterscheiden
Nicht jede Aufforderung zur Aktualisierung von Kundendaten ist automatisch betrügerisch.
Banken können aus gesetzlichen oder organisatorischen Gründen tatsächlich bestimmte Informationen überprüfen müssen.
Entscheidend ist jedoch, über welchen Kommunikationsweg eine solche Aufforderung erfolgt und ob sie sich unabhängig bestätigen lässt.
Verbraucher sollten deshalb niemals allein auf die Angaben in einer unerwarteten E-Mail vertrauen.
Eine sichere Vorgehensweise besteht darin, die offizielle Banking-App zu öffnen oder die bekannte Internetadresse der eigenen Bank selbst einzugeben.
Dort lässt sich überprüfen, ob tatsächlich eine Mitteilung oder ein Handlungsbedarf vorliegt.
