Bankkunden der Volksbanken und Raiffeisenbanken müssen sich vor einer aktuellen Phishing-Masche in Acht nehmen. Betrüger verschicken im November 2026 gefälschte E-Mails, in denen sie eine angeblich verpflichtende Aktualisierung persönlicher Kundendaten verlangen.
Unter dem Betreff „Aktualisierung Ihrer Kundendaten zwingend erforderlich“ werden die Empfänger aufgefordert, ihre Daten bis spätestens 12. November 2026 zu bestätigen. Dabei wird ausdrücklich auf das Sicherheitsverfahren SecureGo plus verwiesen.
Wer die vermeintliche Aktualisierung nicht rechtzeitig durchführt, muss laut der Nachricht angeblich mit Einschränkungen bei Überweisungen rechnen.
Hinter der Aufforderung steckt jedoch keine nachgewiesene Anweisung der jeweiligen Hausbank, sondern ein Phishing-Versuch. Ziel ist es, Bankkunden zum Anklicken eines Links und möglicherweise zur Preisgabe sensibler Daten zu bewegen.
Betrüger nutzen bekanntes Sicherheitsverfahren als Vorwand
Besonders auffällig ist, dass die gefälschte E-Mail auf SecureGo plus Bezug nimmt. Das Verfahren wird von Volksbanken und Raiffeisenbanken tatsächlich zur Freigabe bestimmter Banking-Vorgänge eingesetzt.
Genau diese Bekanntheit machen sich die Betrüger zunutze.
In der Nachricht wird behauptet, dass die persönlichen Kundendaten aufgrund gesetzlicher Sorgfaltspflichten erneut überprüft werden müssten. Die Bestätigung soll angeblich nur etwa zwei Minuten dauern.
Diese Formulierung soll die Empfänger dazu verleiten, die Aufforderung als unkomplizierten Routinevorgang anzusehen und möglichst schnell zu reagieren.
Dabei gilt: Die bloße Erwähnung eines bekannten Sicherheitsverfahrens ist kein Beweis dafür, dass eine E-Mail tatsächlich von der Bank stammt.
Frist bis zum 12. November soll Kunden unter Druck setzen
Die Betrüger arbeiten mit einer klaren Frist. Bis zum 12. November 2026 sollen die Empfänger ihre Daten bestätigt haben.
Gleichzeitig wird angekündigt, dass Überweisungen bis zur Bestätigung nur eingeschränkt möglich seien.
Solche Drohungen können insbesondere Verbraucher verunsichern, die auf einen jederzeit funktionierenden Zugang zu ihrem Girokonto angewiesen sind.
Die Kombination aus einer kurzen Frist und möglichen Einschränkungen des Zahlungsverkehrs soll verhindern, dass Empfänger die Nachricht kritisch prüfen.
Aus einer solchen betrügerischen E-Mail ergibt sich jedoch keine Verpflichtung, persönliche Daten über den enthaltenen Link zu bestätigen.
Diese Merkmale verraten die gefälschte E-Mail
Die Nachricht enthält mehrere typische Warnsignale.
Die Empfänger werden lediglich mit „Sehr geehrte Kundin, sehr geehrter Kunde“ angesprochen. Eine persönliche Anrede fehlt.
Auch konkrete Angaben zum betroffenen Bankkonto oder eine nachvollziehbare Erklärung, weshalb gerade dieser Kunde seine Daten aktualisieren soll, werden nicht genannt.
Weitere Hinweise sind eine unseriöse Absenderadresse, der enthaltene Link und der künstlich erzeugte Zeitdruck.
Zwar kann auch eine echte Bank gelegentlich allgemeine Informationen versenden. In Verbindung mit einer dringenden Aufforderung zur Datenbestätigung sollten diese Merkmale jedoch besonders misstrauisch machen.
Was passiert, wenn Kunden auf den Link klicken?
Ein Link in einer Phishing-Mail kann auf eine gefälschte Internetseite führen, die dem Onlinebanking einer echten Bank täuschend ähnlich sieht.
Dort können Betrüger versuchen, Zugangsdaten, persönliche Informationen oder andere sicherheitsrelevante Angaben abzufragen.
Besonders gefährlich wird es, wenn Kunden anschließend dazu gebracht werden, einen Vorgang über ihre Banking-App freizugeben, ohne dessen tatsächlichen Inhalt zu überprüfen.
Eine Freigabe über SecureGo plus sollte deshalb nur erfolgen, wenn der zugrunde liegende Vorgang selbst veranlasst wurde und die angezeigten Angaben vollständig übereinstimmen.
Was Kunden jetzt tun sollten
Wer eine solche Nachricht erhält, sollte keinesfalls auf den enthaltenen Link klicken oder persönliche Daten eingeben.
Die E-Mail sollte unbeantwortet bleiben und als Spam beziehungsweise Phishing markiert werden.
Kunden, die überprüfen möchten, ob tatsächlich eine Aktualisierung ihrer Daten notwendig ist, sollten ausschließlich die offizielle Banking-App ihrer Volksbank oder Raiffeisenbank beziehungsweise deren bekannte Internetadresse verwenden.
Alternativ kann die eigene Bankfiliale über eine unabhängig ermittelte Telefonnummer kontaktiert werden.
Wichtig ist, nicht die Kontaktdaten aus der verdächtigen E-Mail zu übernehmen.
Bereits auf den Link geklickt – was nun?
Wer lediglich eine verdächtige Internetseite geöffnet hat, sollte sie schließen und keine weiteren Angaben machen.
Wurden dagegen Zugangsdaten eingegeben oder ein Banking-Vorgang freigegeben, ist schnelles Handeln erforderlich.
Betroffene sollten umgehend ihre Bank kontaktieren, den Onlinebanking-Zugang gegebenenfalls sperren lassen und ihre Kontobewegungen überprüfen.
Bei Bedarf kann der zentrale Sperr-Notruf 116 116 genutzt werden, soweit der betreffende Zugang darüber gesperrt werden kann.
Falls bereits unberechtigte Überweisungen erfolgt sind, sollte unverzüglich versucht werden, die Zahlungen über die Bank zurückrufen zu lassen. Außerdem kann eine Strafanzeige sinnvoll sein.
