Angebliche BestSign-Erneuerung soll Kunden zum Handeln bringen
Wer am 24. August 2026 eine vermeintliche Nachricht der Postbank im E-Mail-Postfach findet, sollte besonders aufmerksam sein. Der Betreff und die Gestaltung der Nachricht vermitteln den Eindruck, dass mit dem eigenen Online-Banking etwas nicht stimmt. Unter der Aufforderung „Bitte erneuern Sie Ihre BestSign“ wird behauptet, die bisherige BestSign-Funktion sei nicht mehr gültig und müsse kurzfristig erneuert werden.
Die Begründung klingt zunächst plausibel: Nur durch die angebliche Aktualisierung könne die volle Funktionalität des Online-Bankings weiterhin genutzt werden. Gerade weil BestSign tatsächlich im Zusammenhang mit der Freigabe von Bankgeschäften steht, kann eine solche Nachricht bei Empfängern schnell für Verunsicherung sorgen.
Genau darauf setzen die Betrüger.
Nur 24 Stunden Zeit – danach soll die Sperrung drohen
Besonders auffällig ist der enorme Zeitdruck. Den Empfängern wird lediglich eine Frist von 24 Stunden eingeräumt. Wer die vermeintliche Aktualisierung nicht rechtzeitig durchführt, müsse mit einer Sperrung der BestSign-Dienste rechnen, heißt es sinngemäß.
Diese Kombination aus knapper Frist und angedrohter Einschränkung ist ein typisches Warnsignal für Phishing. Empfänger sollen möglichst wenig Zeit haben, über die Nachricht nachzudenken, die Absenderadresse genauer zu kontrollieren oder sich direkt bei ihrer Bank zu informieren.
Die Botschaft dahinter ist bewusst alarmierend: Jetzt handeln – oder der Zugang funktioniert nicht mehr.
„Sicherheitsbrief“ und Referenznummer sollen Vertrauen schaffen
Dabei versuchen die Verfasser offenbar, ihrer Nachricht einen möglichst offiziellen Anstrich zu geben. Begriffe wie „Sicherheitsbrief“, eine angegebene Referenznummer und der Verweis auf ein angeblich „sicheres Portal“ sollen den Eindruck vermitteln, dass es sich um einen regulären Sicherheitsprozess der Bank handelt.
Besonders perfide ist, dass sogar vor der Eingabe von Daten auf externen Internetseiten gewarnt wird. Ein solcher Sicherheitshinweis kann zunächst vertrauenswürdig wirken. Gerade dadurch soll offenbar der Eindruck entstehen, die Absender hätten den Schutz der Bankkunden im Blick.
Entscheidend ist jedoch der in der Nachricht enthaltene Link. Empfänger sollen darüber die angeblich notwendige BestSign-Erneuerung durchführen. Solche Links können auf nachgebaute Internetseiten führen, auf denen Kriminelle versuchen, persönliche Informationen oder Zugangsdaten abzugreifen.
Mehrere Warnzeichen verraten die Phishing-Mail
Bei genauerem Hinsehen gibt es gleich mehrere Hinweise darauf, dass mit der Nachricht etwas nicht stimmt. Dazu gehören eine unseriös wirkende Absenderadresse und die unpersönliche Anrede „Sehr geehrte Anwenderin, sehr geehrter Anwender“. Hinzu kommen das 24-Stunden-Ultimatum, die Drohung mit einer Sperrung sicherheitsrelevanter Funktionen und die Aufforderung, einen Link innerhalb der E-Mail aufzurufen.
Gerade diese Mischung ist gefährlich: Die Nachricht versucht gleichzeitig, Angst zu erzeugen und Vertrauen aufzubauen. Während die drohende Sperrung zum schnellen Handeln verleiten soll, vermitteln Begriffe aus dem Sicherheits- und Bankenumfeld scheinbare Seriosität.
Nicht auf den Link klicken
Wer eine solche E-Mail erhält, sollte die darin enthaltene Aufforderung ignorieren. Der Link sollte nicht geöffnet und die Nachricht nicht beantwortet werden. Stattdessen kann die Mail als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Wer tatsächlich BestSign für sein Postbank-Konto verwendet und unsicher ist, ob eine Aktualisierung erforderlich ist, sollte nicht den Weg über die verdächtige E-Mail nehmen. Hinweise zum eigenen Konto sollten ausschließlich über die bekannte Banking-App oder die selbst aufgerufene offizielle Internetseite überprüft werden.
Phishing wird immer professioneller
Der Fall zeigt zugleich, warum Phishing-Nachrichten nicht mehr allein an offensichtlichen Rechtschreibfehlern erkannt werden können. Betrüger versuchen zunehmend, echte Abläufe und Begriffe aus dem Online-Banking nachzuahmen. Referenznummern, Sicherheitshinweise und professionell klingende Formulierungen können einer Nachricht zusätzliche Glaubwürdigkeit verleihen.
Ein entscheidendes Warnsignal bleibt deshalb der erzeugte Handlungsdruck. Wenn eine unerwartete Banknachricht mit extrem kurzen Fristen, einer angeblich unmittelbar bevorstehenden Sperrung und einem Link zur „Bestätigung“ oder „Aktualisierung“ arbeitet, ist besondere Vorsicht geboten.
