Bankkunden in Deutschland müssen sich vor einer neuen Phishing-Masche in Acht nehmen. Kriminelle verschicken derzeit E-Mails, die angeblich von der Deutschen Bank stammen. Unter dem Betreff „Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung!“ werden Empfänger aufgefordert, persönliche Unterlagen einzureichen und ihre Kundendaten zu aktualisieren.
Die Betrüger setzen dabei auf eine Kombination aus vermeintlichen gesetzlichen Verpflichtungen, kurzen Fristen und massiven Drohungen. Wer nicht innerhalb von 14 Tagen reagiert, muss laut der gefälschten Nachricht angeblich mit einer Kontosperrung und später sogar mit der Kündigung seiner Bankverbindung rechnen.
Tatsächlich handelt es sich um einen Phishing-Versuch, bei dem sensible persönliche Informationen abgegriffen werden sollen.
Betrüger verlangen Personalausweis, Adressnachweis und Steuer-ID
In der gefälschten Nachricht wird behauptet, dass die Bank aufgrund gesetzlicher Vorgaben zur Geldwäscheprävention eine erneute Überprüfung der Kundendaten durchführen müsse.
Dazu sollen die Empfänger mehrere Dokumente bereitstellen:
- Eine Kopie des Personalausweises oder Reisepasses
- Einen aktuellen Nachweis ihrer Wohnanschrift
- Die persönliche Steueridentifikationsnummer
Die Unterlagen sollen innerhalb von 14 Tagen über einen Link in der E-Mail hochgeladen werden. Die verlinkte Internetseite wird dabei als angeblich verschlüsseltes KYC-Portal bezeichnet. KYC steht für „Know Your Customer“ und beschreibt Verfahren, mit denen Banken die Identität ihrer Kunden überprüfen.
Dass Banken gesetzlich verpflichtet sind, ihre Kunden zu identifizieren und bestimmte Daten aktuell zu halten, ist grundsätzlich richtig. Genau diesen Umstand nutzen die Betrüger aus, um ihrer Nachricht einen glaubwürdigen Anschein zu verleihen.
Kontosperrung nach 15 Tagen angedroht
Besonders auffällig ist der massive Druck, der in der gefälschten Nachricht aufgebaut wird.
Wer die angeforderten Unterlagen nicht rechtzeitig übermittelt, muss laut der E-Mail angeblich ab dem 15. Tag mit einer automatischen Sperrung seines Kontos rechnen.
Ab dem 30. Tag soll sogar die gesamte Geschäftsbeziehung beendet werden.
Zusätzlich drohen die Absender mit Meldungen an die Financial Intelligence Unit (FIU), die deutsche Zentralstelle für Finanztransaktionsuntersuchungen, sowie an die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).
Diese Drohungen sollen die Empfänger verunsichern und zu einer schnellen Reaktion bewegen. Aus der Phishing-Mail ergeben sich jedoch keine tatsächlichen rechtlichen Verpflichtungen gegenüber den unbekannten Absendern.
Warum die gefälschte Nachricht gefährlich ist
Die angeforderten Unterlagen enthalten besonders sensible persönliche Daten. Gelangen Ausweiskopien, Adressinformationen und Steueridentifikationsnummern in die Hände Krimineller, können diese Informationen für weitere Täuschungsversuche und möglichen Identitätsmissbrauch verwendet werden.
Die gefälschte Nachricht weist mehrere typische Merkmale eines Phishing-Angriffs auf: eine unseriöse Absenderadresse, eine unpersönliche Anrede, die Aufforderung zur Übermittlung vertraulicher Dokumente und einen Link zu einer externen Internetseite.
Hinzu kommen die Berufung auf gesetzliche Vorschriften und die Androhung schwerwiegender Konsequenzen.
Gerade die Kombination dieser Elemente ist ein deutliches Warnsignal.
Was Deutsche-Bank-Kunden jetzt tun sollten
Empfänger einer solchen Nachricht sollten weder auf den enthaltenen Link klicken noch persönliche Dokumente hochladen.
Die E-Mail sollte unbeantwortet bleiben und als Spam beziehungsweise Phishing markiert werden.
Wer tatsächlich Kunde der Deutschen Bank ist und wissen möchte, ob eine Aktualisierung seiner Daten erforderlich ist, sollte sich ausschließlich über die bekannte offizielle Internetseite oder die Banking-App der Bank informieren.
Auch eine telefonische Nachfrage kann sinnvoll sein. Dabei sollten ausschließlich unabhängig überprüfte Kontaktdaten verwendet werden und nicht die Telefonnummern aus der verdächtigen Nachricht.
Was tun, wenn bereits Dokumente hochgeladen wurden?
Wer bereits eine Ausweiskopie, einen Adressnachweis oder die Steueridentifikationsnummer übermittelt hat, sollte den Vorfall ernst nehmen.
Betroffene sollten ihre Bank über die mögliche Weitergabe persönlicher Daten informieren und prüfen, welche Schutzmaßnahmen erforderlich sind.
Wurden zusätzlich Passwörter oder Zugangsdaten eingegeben, sollten diese unverzüglich über die offiziellen Zugangswege geändert werden.
Außerdem empfiehlt es sich, Kontobewegungen und ungewöhnliche Mitteilungen besonders aufmerksam zu beobachten. Bei konkreten Anzeichen eines Identitätsmissbrauchs kann eine Strafanzeige sinnvoll sein.
