Mit einer angeblich neuen Sicherheitsfunktion versuchen Kriminelle derzeit, Kunden der N26 unter Druck zu setzen. In betrügerischen E-Mails wird behauptet, das vermeintliche Sicherheitssystem „N26 Shield Guard™“ müsse aktiviert werden, damit das Konto weiterhin uneingeschränkt genutzt werden könne. Tatsächlich sprechen mehrere typische Warnsignale für einen Phishing-Versuch. Besonders gefährlich ist die Masche, weil die Täter ausgerechnet mit dem Thema Sicherheit Vertrauen schaffen wollen.
Die Nachricht wirkt auf den ersten Blick wie eine gewöhnliche Sicherheitsinformation einer Bank. Im Betreff heißt es: „Bitte aktivieren Sie N26 Shield Guard™ für Ihr Konto“. Anschließend wird den Empfängern suggeriert, dass eine Überprüfung ihres Profils noch nicht abgeschlossen sei.
Um den vollständigen Zugriff auf das Konto wiederherzustellen beziehungsweise mögliche Einschränkungen zu vermeiden, sollen die Betroffenen das angeblich neue Sicherheitssystem aktivieren.
Genau an dieser Stelle beginnt die eigentliche Falle.
Die Empfänger werden aufgefordert, einen Link innerhalb der E-Mail anzuklicken und die vermeintliche Freischaltung unmittelbar vorzunehmen. Der Eindruck, dass schnelles Handeln erforderlich sei, ist ein klassisches Werkzeug von Phishing-Betrügern.
Denn je größer der Zeitdruck, desto geringer ist die Wahrscheinlichkeit, dass ein Empfänger die Nachricht sorgfältig überprüft.
Besonders wirkungsvoll ist dabei die Kombination aus Sicherheit und drohendem Kontoverlust. Wer liest, dass sein Bankkonto möglicherweise eingeschränkt wird, reagiert verständlicherweise aufmerksamer als bei einer gewöhnlichen Werbemail. Die Aussicht, plötzlich nicht mehr auf das eigene Geld zugreifen zu können, kann dazu führen, dass Warnsignale übersehen werden.
Bei der vorliegenden Nachricht gibt es jedoch gleich mehrere solcher Warnzeichen.
Dazu gehört zunächst die unpersönliche Anrede. Banken verfügen normalerweise über die persönlichen Daten ihrer Kunden und können diese entsprechend ansprechen. Eine allgemeine oder ungewöhnliche Anrede sollte deshalb zumindest Anlass sein, genauer hinzusehen.
Noch wichtiger ist die Absenderadresse. Eine E-Mail kann optisch professionell gestaltet sein und Logos, Farben oder Formulierungen einer bekannten Bank übernehmen. Entscheidend ist deshalb nicht allein der angezeigte Absendername. Nutzer sollten prüfen, von welcher tatsächlichen E-Mail-Adresse die Nachricht verschickt wurde.
Auch die Aufforderung, über einen Link in einer unerwarteten E-Mail unmittelbar eine Sicherheitsfunktion für das Bankkonto zu aktivieren, ist ein deutliches Warnsignal.
Die Betrüger verfolgen mit solchen Links häufig das Ziel, ihre Opfer auf nachgebaute Internetseiten zu führen. Diese können dem echten Online-Banking täuschend ähnlich sehen. Werden dort Zugangsdaten oder andere vertrauliche Informationen eingegeben, können diese bei den Kriminellen landen.
Deshalb sollte ein Bankkonto grundsätzlich nicht über einen Link aus einer verdächtigen E-Mail aufgerufen werden.
Wer tatsächlich Kunde von N26 ist und nach einer solchen Nachricht überprüfen möchte, ob mit seinem Konto alles in Ordnung ist, sollte die bekannte Banking-App selbst öffnen oder die Internetadresse der Bank auf dem gewohnten Weg aufrufen.
Damit lässt sich eine der wichtigsten Phishing-Fallen umgehen: die Weiterleitung auf eine manipulierte Internetseite.
Besonders perfide an der aktuellen Masche ist der Name „N26 Shield Guard™“. Begriffe wie „Shield“, „Guard“, „Security“ oder „Protection“ vermitteln Schutz und Seriosität. Genau dieses Vertrauen versuchen Kriminelle auszunutzen.
Das Prinzip dahinter ist nicht neu. Phishing-Nachrichten werden jedoch zunehmend professioneller. Rechtschreibfehler oder offensichtlich schlechte Übersetzungen, an denen betrügerische Nachrichten früher häufig schnell zu erkennen waren, sind längst kein zuverlässiges Erkennungsmerkmal mehr.
Entscheidender ist deshalb die Frage, was der Absender vom Empfänger verlangt.
Wird unerwartet dazu aufgefordert, sich einzuloggen, persönliche Daten zu bestätigen, eine Zahlung freizugeben oder eine vermeintliche Sicherheitsfunktion über einen E-Mail-Link zu aktivieren, ist besondere Vorsicht angebracht.
Alarmierend sind zudem Drohungen mit Konsequenzen: „Ihr Konto wird gesperrt“, „Ihr Zugang wird eingeschränkt“, „Ihre Verifizierung läuft ab“ oder „Handeln Sie innerhalb von 24 Stunden“ sind typische Formulierungen, mit denen Betrüger psychologischen Druck erzeugen.
Betroffene sollten sich davon nicht zu übereilten Handlungen verleiten lassen.
Wer die betreffende E-Mail erhält, sollte nicht auf den darin enthaltenen Link klicken und nicht auf die Nachricht antworten. Auch Anhänge sollten nicht geöffnet werden. Die Nachricht kann anschließend als Spam beziehungsweise Phishing markiert und gelöscht werden.
Wer bereits auf den Link geklickt, dort aber keine Daten eingegeben hat, sollte die betreffende Seite schließen und keine weiteren Anweisungen befolgen.
Deutlich dringender wird die Situation, wenn bereits Zugangsdaten, Kartendaten oder andere sensible Informationen auf einer verdächtigen Seite eingegeben wurden. Dann sollten Betroffene nicht abwarten, sondern ihr Konto über die offiziellen Zugangswege absichern und unmittelbar die Bank über deren bekannte Kontaktmöglichkeiten informieren.
Auch bereits erfolgte ungewöhnliche Kontobewegungen sollten möglichst schnell geprüft werden.
Die wichtigste Schutzregel ist dabei erstaunlich einfach: Eine überraschende Banknachricht sollte niemals selbst bestimmen, auf welchem Weg der Kunde anschließend seine Bank kontaktiert.
Statt den Link aus der Nachricht zu verwenden, sollte der Kunde einen unabhängigen und bereits bekannten Zugang wählen – beispielsweise die installierte Banking-App.
So lässt sich auch überprüfen, ob die angeblich dringende Meldung überhaupt im tatsächlichen Kundenkonto erscheint.
Die aktuelle Phishing-Mail im Namen von N26 zeigt damit ein grundsätzliches Problem moderner Online-Kriminalität. Die Täter versuchen nicht mehr nur, Vertrauen durch bekannte Marken aufzubauen. Sie verbinden dieses Vertrauen mit Angst und Zeitdruck.
Ausgerechnet eine angebliche zusätzliche Sicherheitsmaßnahme wird zum Köder.
Wer eine Nachricht zur Aktivierung von „N26 Shield Guard™“ erhält, sollte daher keinesfalls dem enthaltenen Link folgen. Kontoinformationen sollten ausschließlich über die offiziellen und selbst aufgerufenen Zugangswege überprüft werden.
Denn beim Online-Banking gilt gerade bei vermeintlich besonders dringenden Sicherheitswarnungen: Nicht die Geschwindigkeit der Reaktion schützt das Konto – sondern die sorgfältige Prüfung, ob die Nachricht überhaupt echt ist.
