Eine angebliche Sicherheitsnachricht von Santander soll Bankkunden dazu bringen, einem Link zur Überprüfung ihrer persönlichen Daten zu folgen. Die am 2. September 2026 gemeldete Phishing-Mail wird mit dem Betreff „Bitte aktualisieren Sie Ihre Kontodaten“ verschickt und erweckt den Eindruck, eine routinemäßige Sicherheitsmaßnahme der Bank zu sein.
Die Empfänger werden darauf hingewiesen, dass eine aktuelle Telefonnummer und E-Mail-Adresse notwendig seien, damit wichtige Informationen zum Konto zuverlässig zugestellt werden könnten. Was zunächst wie ein plausibler Hinweis einer Bank klingt, weist jedoch mehrere typische Merkmale einer Phishing-Nachricht auf.
Besonders auffällig ist dabei ein geradezu bemerkenswerter Widerspruch innerhalb der E-Mail.
Die Mail warnt vor gefährlichen Links – und liefert gleich selbst einen
In der Nachricht wird den Empfängern sinngemäß geraten, Zugangsdaten niemals über Links aus unerwartet eingegangenen E-Mails einzugeben.
Ein vernünftiger Sicherheitshinweis.
Nur folgt anschließend ausgerechnet das, wovor gerade gewarnt wurde: Die Nachricht enthält selbst einen Link beziehungsweise eine Schaltfläche mit der Aufforderung „Kontaktdaten prüfen“.
Die Botschaft lautet damit praktisch:
Klicken Sie niemals auf unerwartete Links zur Überprüfung Ihrer Daten – außer natürlich auf diesen hier.
Genau dieser Widerspruch sollte Empfänger misstrauisch machen.
Mehrere klassische Phishing-Warnzeichen
Neben dem verdächtigen Link gibt es weitere Auffälligkeiten. Genannt werden eine unpersönliche Anrede, eine unseriöse beziehungsweise nicht zum erwarteten Absender passende E-Mail-Adresse und die Aufforderung, persönliche Daten über einen Link zu überprüfen.
Gerade der angezeigte Name eines Absenders ist kein ausreichender Beweis dafür, dass eine Nachricht tatsächlich von der genannten Bank stammt. Ein Marken- oder Bankname kann in einer E-Mail dargestellt werden, ohne dass die Nachricht vom echten Unternehmen versendet wurde.
Das Ziel solcher Phishing-Mails besteht typischerweise darin, Empfänger auf eine nachgeahmte Internetseite zu führen und dort sensible Informationen abzugreifen. Welche konkrete Zielseite hinter dem Link dieser Kampagne liegt und welche Daten dort abgefragt werden, geht aus den vorliegenden Angaben allerdings nicht hervor.
Deshalb sollte nicht spekuliert werden, ob beispielsweise zusätzlich Kreditkartendaten, TANs oder andere Informationen verlangt werden.
Santander-Kunden sollten nicht über die E-Mail reagieren
Wer eine solche Nachricht erhält, sollte weder auf den enthaltenen Link klicken noch auf die E-Mail antworten.
Die Empfehlung lautet, die Nachricht unbeantwortet als Spam beziehungsweise Phishing zu markieren und zu löschen.
Wer tatsächlich ein Konto bei Santander Deutschland besitzt und überprüfen möchte, ob Handlungsbedarf besteht, sollte die Bank unabhängig von der verdächtigen Nachricht aufrufen.
Das bedeutet: die bekannte offizielle Banking-App selbst öffnen oder die Internetadresse der Bank eigenständig aufrufen – nicht den Link aus der E-Mail benutzen.
So lässt sich prüfen, ob im echten Kundenbereich tatsächlich eine Mitteilung oder Aufforderung hinterlegt wurde.
Schon auf den Link geklickt? Entscheidend ist, was danach passiert ist
Ein versehentlicher Klick allein ist noch nicht dasselbe wie die Preisgabe von Zugangsdaten. Kritischer wird die Situation, wenn auf der geöffneten Seite persönliche Informationen, Online-Banking-Zugangsdaten oder andere sensible Angaben eingegeben wurden.
In diesem Fall sollten Betroffene nicht über die verdächtige Webseite weiterarbeiten, sondern ihr Bankkonto ausschließlich über die offiziellen Zugangswege absichern und bei Bedarf unverzüglich die Bank kontaktieren.
Besonders dringlich ist die Situation, wenn bereits unbekannte Kontobewegungen oder nicht selbst veranlasste Vorgänge sichtbar sind.
Der professionelle Ton macht eine Nachricht nicht echt
Der Fall zeigt außerdem, wie Phishing-Nachrichten versuchen können, Vertrauen durch Sicherheitshinweise aufzubauen.
Eine Mail kann seriös formuliert sein, vor Betrug warnen und trotzdem selbst Teil eines Phishing-Versuchs sein. Entscheidend ist deshalb nicht allein, wie professionell eine Nachricht aussieht, sondern wohin sie den Empfänger führen möchte.
Gerade bei Banken gilt eine einfache Vorsichtsregel: Kommt überraschend eine E-Mail mit der Aufforderung, Konto- oder Kontaktdaten über einen eingebetteten Link zu bestätigen, sollte die Überprüfung stattdessen über die bereits bekannte App oder die selbst aufgerufene Bankseite erfolgen.
Die aktuelle Nachricht liefert dafür sogar unfreiwillig das beste Argument: Sie warnt ihre Empfänger davor, Zugangsdaten über Links aus unerwarteten E-Mails einzugeben – und präsentiert unmittelbar danach selbst einen solchen Link.
Deutlicher kann eine Phishing-Mail ihre eigenen Warnsignale kaum vorführen.
