Cyberkriminelle setzen erneut auf die Verunsicherung von Bankkunden. Aktuell warnen Verbraucherschützer vor einer Phishing-Kampagne, bei der sich Betrüger als Commerzbank ausgeben und Kunden mit einer angeblich verpflichtenden Aktualisierung der photoTAN-App unter Druck setzen. Ziel der Täter ist es, sensible Zugangsdaten und persönliche Informationen abzugreifen.
Die gefälschten E-Mails erwecken den Eindruck, von der Commerzbank zu stammen. Darin wird behauptet, dass aus Sicherheitsgründen dringend ein Update der photoTAN-App erforderlich sei. Nur durch die Aktualisierung könnten Kunden ihr Online-Banking weiterhin uneingeschränkt nutzen. Andernfalls drohten Einschränkungen oder sogar die vollständige Sperrung wichtiger Funktionen.
Mit dieser Strategie nutzen die Betrüger gezielt die Sorge vieler Bankkunden aus, den Zugang zu ihrem Konto zu verlieren. Die angebliche Sicherheitsmaßnahme soll die Empfänger dazu bewegen, möglichst schnell auf einen in der E-Mail enthaltenen Link zu klicken, ohne die Echtheit der Nachricht zu hinterfragen.
Bei genauerem Hinsehen lassen sich jedoch mehrere Warnsignale erkennen. So werden die Empfänger lediglich mit einer allgemeinen Anrede wie „Sehr geehrte Kundin, sehr geehrter Kunde“ angesprochen. Zudem weisen die Nachrichten häufig sprachliche und grammatikalische Fehler auf. Auffällig sind unter anderem fehlerhafte Groß- und Kleinschreibungen sowie unprofessionelle Formulierungen, die bei offiziellen Mitteilungen einer großen Bank ungewöhnlich wären.
Ein weiteres wichtiges Warnzeichen ist die Absenderadresse. Diese stammt häufig nicht von offiziellen Servern der Bank, sondern von unbekannten oder verdächtigen Domains. Auch die enthaltenen Links führen in vielen Fällen nicht auf die echte Internetseite der Commerzbank, sondern auf täuschend echt nachgebildete Webseiten, die ausschließlich dazu dienen, Zugangsdaten, Passwörter oder TAN-Informationen zu stehlen.
Sicherheitsexperten raten deshalb dringend dazu, auf solche Nachrichten nicht zu reagieren. Weder sollten Links angeklickt noch persönliche Daten eingegeben werden. Wer Kunde der Commerzbank ist und Zweifel an der Echtheit einer Nachricht hat, sollte Informationen ausschließlich über die offizielle Banking-App oder durch direkte Eingabe der bekannten Internetadresse überprüfen.
Phishing-Angriffe gehören seit Jahren zu den häufigsten Betrugsformen im Online-Banking. Die Täter passen ihre Methoden dabei kontinuierlich an aktuelle Entwicklungen an. Sicherheitsupdates, neue TAN-Verfahren oder angebliche Kontoüberprüfungen werden regelmäßig als Vorwand genutzt, um Nutzer zur Preisgabe sensibler Daten zu bewegen.
Verbraucherschützer empfehlen, verdächtige E-Mails direkt in den Spam-Ordner zu verschieben und anschließend zu löschen. Wer bereits auf einen Link geklickt oder Zugangsdaten eingegeben hat, sollte umgehend seine Bank informieren und die betroffenen Zugangsdaten sperren lassen.
Der aktuelle Fall zeigt einmal mehr, wie professionell viele Phishing-Kampagnen inzwischen gestaltet sind. Umso wichtiger bleibt ein gesundes Maß an Misstrauen gegenüber unerwarteten Nachrichten, insbesondere wenn diese mit Zeitdruck, Sicherheitswarnungen oder drohenden Nutzungseinschränkungen arbeiten. Denn genau diese Methoden gehören zu den klassischen Werkzeugen von Cyberkriminellen.
