Bankkunden müssen sich vor einer neuen Betrugsmasche in Acht nehmen. Aktuell sind gefälschte E-Mails im Umlauf, die angeblich von der easybank stammen. Darin wird behauptet, dass der Zugriff auf das Online-Banking vorübergehend deaktiviert worden sei, weil eine verpflichtende Überprüfung der persönlichen Daten noch nicht abgeschlossen wurde.
Die Empfänger sollen ihre Identität über einen Link bestätigen und persönliche Informationen eingeben, um ihr Konto, ihre Bankkarte und weitere Zahlungsfunktionen wieder uneingeschränkt nutzen zu können.
Tatsächlich handelt es sich bei solchen Nachrichten um einen typischen Phishing-Versuch. Die Betrüger wollen ihre Opfer dazu bringen, sensible Daten auf einer möglicherweise gefälschten Internetseite preiszugeben.
Besonders auffällig sind die angedrohte Kontosperrung, die unpersönliche Anrede und die Aufforderung, über den Button „ZUR ÜBERPRÜFUNG FORTFAHREN“ eine angeblich notwendige Verifizierung durchzuführen.
Verbraucher sollten auf diese Nachricht nicht reagieren und keinesfalls persönliche Bankdaten über den enthaltenen Link eingeben.
Angebliche Kontosperrung soll Kunden verunsichern
Die Betrugsnachricht setzt auf eine bekannte Methode.
Den Empfängern wird mitgeteilt, dass ihr Zugang zum Online-Banking eingeschränkt oder vorübergehend deaktiviert worden sei.
Als Begründung nennen die Absender eine angeblich noch ausstehende Aktualisierung oder Überprüfung des Banking-Profils.
Die Nachricht vermittelt den Eindruck, dass die Kunden selbst tätig werden müssten, um ihre Bankdienstleistungen wieder nutzen zu können.
Dabei wird insbesondere auf mögliche Einschränkungen der Karten- und Zahlungsfunktionen verwiesen.
Für viele Verbraucher ist eine solche Ankündigung beunruhigend.
Wer befürchtet, plötzlich keinen Zugriff mehr auf sein Geld zu haben oder nicht mehr mit seiner Bankkarte bezahlen zu können, reagiert möglicherweise schneller als gewöhnlich.
Genau diesen psychologischen Druck versuchen die Betrüger auszunutzen.
Gefährlicher Button führt möglicherweise auf eine gefälschte Internetseite
Im Mittelpunkt der E-Mail steht die Aufforderung, über einen bereitgestellten Button eine angebliche Überprüfung durchzuführen.
Der Button trägt die Aufschrift „ZUR ÜBERPRÜFUNG FORTFAHREN“.
Solche Schaltflächen sind ein häufiges Merkmal von Phishing-Nachrichten.
Sie können auf Internetseiten führen, die dem tatsächlichen Online-Banking einer Bank täuschend ähnlich sehen.
Dort werden die Opfer möglicherweise aufgefordert, ihren Benutzernamen, ihr Passwort oder weitere persönliche Daten einzugeben.
Auch die Abfrage von Telefonnummern, Kartendaten oder Sicherheitsinformationen ist bei vergleichbaren Betrugsversuchen möglich.
Welche Daten auf der Internetseite dieser konkreten Betrugskampagne abgefragt werden, ist aus der vorliegenden Warnung nicht ersichtlich.
Grundsätzlich gilt jedoch, dass Zugangsdaten niemals über einen Link aus einer verdächtigen E-Mail eingegeben werden sollten.
Diese Merkmale sprechen für einen Phishing-Versuch
Die aktuelle Nachricht weist mehrere typische Warnsignale auf.
Dazu gehört zunächst die unpersönliche Anrede.
Statt den Empfänger eindeutig mit seinem Namen anzusprechen, verwendet die Nachricht lediglich eine allgemeine Formulierung.
Auch eine unseriös wirkende Absenderadresse ist ein wichtiges Warnzeichen.
Dabei sollten Verbraucher beachten, dass selbst eine scheinbar passende Absenderbezeichnung keine Garantie für die Echtheit einer E-Mail bietet.
Absendernamen lassen sich technisch nachahmen.
Besonders verdächtig ist außerdem die Verbindung aus einer angeblichen Kontodeaktivierung und der Aufforderung, sofort persönliche Daten einzugeben.
Die Nachricht erzeugt einen künstlichen Handlungsdruck.
Der Empfänger soll möglichst schnell auf den Link klicken, ohne die Angaben kritisch zu prüfen.
Gerade diese Kombination ist charakteristisch für viele aktuelle Phishing-Kampagnen.
Warum Betrüger den Namen easybank verwenden
Banken gehören seit Jahren zu den bevorzugten Zielen von Phishing-Kampagnen.
Der Grund liegt auf der Hand.
Wer Zugangsdaten für ein Online-Banking-Konto erlangt, kann unter Umständen versuchen, auf Finanzinformationen zuzugreifen oder unberechtigte Transaktionen auszulösen.
Betrüger nutzen deshalb häufig den Namen bekannter Finanzinstitute, um ihren Nachrichten einen vertrauenswürdigen Anschein zu verleihen.
Dabei können Logos, Farben und Formulierungen echter Banken nachgeahmt werden.
Für Verbraucher entsteht dadurch das Risiko, eine betrügerische Nachricht mit einer offiziellen Kundeninformation zu verwechseln.
Wichtig ist deshalb die Unterscheidung zwischen der Bank selbst und den Kriminellen, die ihren Namen missbrauchen.
Die aktuelle Warnung ist kein Hinweis darauf, dass die easybank selbst an dem Betrugsversuch beteiligt wäre oder dass ihre Systeme kompromittiert wurden.
Auch Kunden anderer Banken können solche Nachrichten erhalten
Phishing-E-Mails werden häufig in großer Zahl versendet.
Die Betrüger wissen dabei nicht unbedingt, bei welcher Bank die Empfänger tatsächlich ein Konto besitzen.
Deshalb können auch Personen eine angebliche easybank-Nachricht erhalten, die überhaupt keine Geschäftsbeziehung zu diesem Institut haben.
Für diese Empfänger ist die Betrugsabsicht meist leichter zu erkennen.
Gefährlicher wird es, wenn die Nachricht zufällig bei einem tatsächlichen Kunden der genannten Bank ankommt.
Dann kann die behauptete Kontosperrung glaubwürdiger erscheinen.
Verbraucher sollten deshalb grundsätzlich jede unerwartete Aufforderung zur Eingabe von Bankdaten kritisch prüfen.
Was easybank-Kunden jetzt tun sollten
Wer eine entsprechende E-Mail erhält, sollte zunächst Ruhe bewahren.
Die Nachricht sollte nicht über den enthaltenen Link geöffnet oder beantwortet werden.
Auch Anhänge sollten nicht heruntergeladen werden, wenn Zweifel an der Echtheit bestehen.
Stattdessen empfiehlt es sich, die bekannte Banking-App direkt zu öffnen oder die offizielle Internetseite der Bank selbst im Browser aufzurufen.
Dort lässt sich überprüfen, ob tatsächlich eine Mitteilung oder eine Einschränkung des Kontos vorliegt.
Wichtig ist, die Internetadresse selbst einzugeben oder ein bereits gespeichertes Lesezeichen zu verwenden.
Der Link aus der verdächtigen E-Mail sollte dafür nicht genutzt werden.
Bestehen weiterhin Zweifel, können Kunden die Bank über die bekannten offiziellen Kontaktwege erreichen.
Was passiert, wenn bereits auf den Link geklickt wurde?
Ein versehentlicher Klick auf einen Phishing-Link bedeutet nicht automatisch, dass ein Konto kompromittiert wurde.
Entscheidend ist unter anderem, ob anschließend persönliche Informationen eingegeben oder Dateien heruntergeladen wurden.
Wer lediglich eine verdächtige Internetseite geöffnet hat, sollte sie schließen und keine weiteren Eingaben vornehmen.
Wurden Zugangsdaten eingegeben, besteht dagegen dringender Handlungsbedarf.
Betroffene sollten unverzüglich über einen sicheren Zugang Kontakt mit ihrer Bank aufnehmen.
Außerdem sollten sie ihre Zugangsdaten ändern, sofern dies noch sicher möglich ist.
Bei Verdacht auf einen Missbrauch können weitere Sicherheitsmaßnahmen erforderlich sein.
Dazu gehört gegebenenfalls die Sperrung des Online-Bankings oder der betroffenen Bankkarte.
Die Bank kann darüber informieren, welche Schritte im konkreten Fall notwendig sind.
Wenn bereits Geld vom Konto verschwunden ist
Besonders ernst ist die Situation, wenn nach einem Phishing-Vorfall unberechtigte Abbuchungen festgestellt werden.
In diesem Fall sollte die Bank sofort informiert werden.
Betroffene sollten die verdächtigen Umsätze dokumentieren und ausdrücklich als nicht autorisiert melden.
Auch eine Strafanzeige bei der Polizei kann sinnvoll sein.
Für nicht autorisierte Zahlungsvorgänge bestehen im deutschen Zahlungsdiensterecht grundsätzlich Erstattungsregeln.
Ob die Bank im konkreten Fall erstatten muss, hängt jedoch von den gesetzlichen Voraussetzungen und den Umständen des Einzelfalls ab.
Insbesondere können Fragen einer möglichen groben Fahrlässigkeit oder eines betrügerischen Verhaltens des Kunden eine Rolle spielen.
Da die easybank auch außerhalb Deutschlands tätig ist, können je nach Vertragsverhältnis und Kontostandort unterschiedliche nationale Vorschriften relevant sein.
Verbraucher sollten deshalb keine vorschnelle Erklärung unterschreiben, mit der sie eine eigene Verantwortung für den Schaden anerkennen.
Bei größeren finanziellen Verlusten kann eine unabhängige rechtliche Beratung sinnvoll sein.
Warum die Androhung einer Kontosperrung so wirkungsvoll ist
Die aktuelle Betrugsmasche nutzt die Sorge vieler Menschen, den Zugriff auf ihre finanziellen Mittel zu verlieren.
Bankkonten werden für zahlreiche alltägliche Vorgänge benötigt.
Dazu gehören Mietzahlungen, Einkäufe, Überweisungen und regelmäßige Abbuchungen.
Wenn eine E-Mail behauptet, dass diese Funktionen plötzlich eingeschränkt seien, entsteht ein Gefühl der Dringlichkeit.
Betrüger verbinden diese Drohung häufig mit einer scheinbar einfachen Lösung.
Ein Klick auf einen Button soll angeblich genügen, um den normalen Zustand wiederherzustellen.
Damit wird der Empfänger gezielt zu einer schnellen Handlung verleitet.
Die wichtigste Schutzmaßnahme besteht deshalb darin, die behauptete Dringlichkeit nicht ungeprüft zu übernehmen.
Eine echte Kontomitteilung kann über einen unabhängig aufgerufenen offiziellen Bankkanal überprüft werden.
Phishing-Mails können immer professioneller aussehen
Früher waren viele betrügerische E-Mails an auffälligen Rechtschreibfehlern oder ungewöhnlichen Formulierungen zu erkennen.
Heute ist das nicht mehr immer der Fall.
Kriminelle können Nachrichten erstellen, die sprachlich korrekt sind und professionell gestaltet wirken.
Auch Logos und das Erscheinungsbild bekannter Unternehmen lassen sich nachahmen.
Deshalb reicht es nicht aus, ausschließlich auf Rechtschreibung und Gestaltung zu achten.
Entscheidend sind vielmehr der Inhalt und die verlangte Handlung.
Werden persönliche Daten, Passwörter oder Sicherheitsinformationen über einen unerwarteten Link angefordert, ist besondere Vorsicht geboten.
Das gilt selbst dann, wenn die E-Mail auf den ersten Blick seriös erscheint.
So können Verbraucher ihr Online-Banking besser schützen
Neben dem richtigen Umgang mit verdächtigen Nachrichten können weitere Sicherheitsmaßnahmen helfen.
Bankkunden sollten ausschließlich die offiziellen Zugangswege ihrer Bank verwenden.
Die Banking-App sollte nur aus vertrauenswürdigen Quellen installiert werden.
Betriebssysteme und Anwendungen sollten regelmäßig aktualisiert werden.
Auch die Nutzung eines individuellen, sicheren Passworts ist wichtig.
Soweit verfügbar, sollten zusätzliche Sicherheitsverfahren für den Kontozugang aktiviert werden.
Besonders aufmerksam sollten Kunden bei Freigabeanforderungen für Überweisungen sein.
Eine Zahlungsfreigabe sollte nur bestätigt werden, wenn die betreffende Transaktion tatsächlich selbst veranlasst wurde.
Unbekannte oder unerwartete Freigabeanfragen sind ein ernstes Warnsignal.
Verdächtige Nachrichten nicht weiterverbreiten
Wer eine Phishing-E-Mail erhält, sollte sie nicht unbedacht an Freunde oder Familienmitglieder weiterleiten.
Dadurch könnten gefährliche Links unbeabsichtigt weiterverbreitet werden.
Sinnvoller ist es, andere Personen allgemein über die Betrugsmasche zu informieren.
Die Nachricht kann außerdem über geeignete Meldewege an die Bank oder zuständige Stellen weitergegeben werden.
Anschließend sollte sie als Spam oder Phishing markiert und gelöscht werden.
Verbraucher sollten insbesondere vermeiden, selbst auf den verdächtigen Link zu klicken, um dessen Echtheit zu überprüfen.
