Eine angebliche Sicherheitswarnung der Consorsbank soll Bankkunden derzeit dazu bringen, ihre Identität über einen Link zu bestätigen. Die Nachricht wirkt auf den ersten Blick alarmierend: Auf dem Konto seien „ungewöhnliche Aktivitäten“ festgestellt worden. Wer nicht reagiert, müsse angeblich damit rechnen, dass bestimmte Kontofunktionen eingeschränkt werden.
Doch genau diese Kombination aus Verunsicherung, Handlungsdruck und einem eingebauten Verifizierungslink ist das Problem. Die Verbraucherzentrale warnt am 3. September 2026 vor der entsprechenden Phishing-Mail.
Die wichtigste Regel für Empfänger lautet: Nicht auf den Button klicken und keine persönlichen Daten eingeben.
„Bitte prüfen Sie Ihre Identität“
Die betrügerische Nachricht wird nach Angaben der Verbraucherzentrale mit dem Betreff
„Ungewöhnliche Aktivität erkannt – bitte prüfen Sie Ihre Identität“
verschickt.
Damit beginnt die psychologische Manipulation bereits im Posteingang.
Kaum jemand möchte eine Nachricht seiner Bank ignorieren, wenn angeblich verdächtige Vorgänge auf dem eigenen Konto entdeckt wurden. Schließlich könnte hinter einer solchen Meldung theoretisch ein fremder Zugriff oder eine nicht autorisierte Zahlung stecken.
Genau diese Sorge machen sich Phishing-Mails zunutze.
Was angeblich passiert sein soll, bleibt auffällig unklar
Ein entscheidendes Warnsignal ist die fehlende Konkretisierung.
Die Nachricht spricht zwar von „ungewöhnlichen Aktivitäten“, erklärt jedoch nicht nachvollziehbar, welcher konkrete Vorgang angeblich festgestellt wurde.
Gab es eine Überweisung? Einen Login aus einem anderen Land? Eine Änderung persönlicher Daten? Einen ungewöhnlichen Zahlungsempfänger?
Konkrete Informationen fehlen.
Stattdessen bleibt lediglich die diffuse Botschaft zurück: Mit Ihrem Konto stimmt möglicherweise etwas nicht.
Diese Unsicherheit soll den Empfänger offenbar dazu bewegen, möglichst schnell auf die angebotene Lösung zurückzugreifen.
Der gefährliche Button: „Meine Identität bestätigen“
Die vermeintliche Lösung wird gleich mitgeliefert.
Über einen Button mit der Aufschrift
„Meine Identität bestätigen“
sollen Empfänger eine Verifizierung durchführen.
Genau hier besteht die eigentliche Gefahr einer Phishing-Nachricht.
Der Link kann auf eine Internetseite führen, die wie eine echte Banking-Seite gestaltet ist, tatsächlich aber nicht zum legitimen Onlinebanking gehört.
Wer dort Zugangsdaten oder andere persönliche Informationen eingibt, kann diese unmittelbar an die Betreiber der Phishing-Seite übermitteln.
Deshalb gilt: Eine angebliche Bankmail niemals über den darin enthaltenen Link zum Onlinebanking öffnen.
Drohung mit eingeschränkten Kontofunktionen erhöht den Druck
Zusätzlich wird den Empfängern suggeriert, dass Konsequenzen drohen, wenn sie die verlangte Identitätsprüfung nicht durchführen.
Bestimmte Kontofunktionen könnten angeblich eingeschränkt werden.
Das ist ein typischer Mechanismus bei Phishing-Angriffen: Der Empfänger soll nicht in Ruhe prüfen, sondern möglichst schnell reagieren.
Die Kombination funktioniert psychologisch besonders wirkungsvoll:
Zuerst kommt die Warnung vor einer vermeintlich ungewöhnlichen Kontoaktivität. Danach folgt die Aufforderung zur Verifizierung. Schließlich wird mit Einschränkungen gedroht, falls der Empfänger nicht handelt.
Damit soll aus Unsicherheit Zeitdruck werden.
Gleich mehrere Phishing-Merkmale
Nach den vorliegenden Informationen weist die Nachricht mehrere typische Warnsignale auf: eine unpersönliche Anrede, eine unseriös wirkende Absenderadresse, einen Link beziehungsweise Verifizierungsbutton innerhalb der E-Mail, die Drohung mit eingeschränkten Kontofunktionen und den Versuch, durch ein vermeintliches Sicherheitsproblem Handlungsdruck aufzubauen.
Keines dieser Merkmale sollte isoliert betrachtet werden. In ihrer Kombination ergeben sie jedoch ein deutliches Warnbild.
Consorsbank-Kunden sollten nicht über die Mail reagieren
Besonders wichtig ist die Unterscheidung zwischen der Phishing-Mail und der echten Bank.
Die Warnung richtet sich nicht gegen die Consorsbank. Vielmehr wird deren Name für die betrügerische Nachricht verwendet.
Wer tatsächlich Kunde der Bank ist und nach Erhalt einer solchen Nachricht überprüfen möchte, ob mit seinem Konto alles in Ordnung ist, sollte deshalb einen vollständig unabhängigen Zugangsweg benutzen.
Das bedeutet: Die Banking-App selbst öffnen oder die bekannte Adresse der Bank eigenständig aufrufen.
Nicht den Link aus der verdächtigen Nachricht verwenden.
Auch die Absenderadresse genau ansehen
Ein bekanntes Logo, die richtige Unternehmensfarbe oder der Name einer Bank im Absenderfeld beweisen nicht, dass eine E-Mail tatsächlich von dieser Bank stammt.
Deshalb sollte immer auch die vollständige Absenderadresse kontrolliert werden.
Dabei können ungewöhnliche Domains, zusätzliche Buchstaben, Schreibfehler oder vollkommen fremde Adressen auffallen.
Allerdings gilt auch hier: Selbst eine auf den ersten Blick plausible Absenderangabe ist kein ausreichender Sicherheitsnachweis.
Bei sensiblen Bankangelegenheiten sollte die Überprüfung deshalb grundsätzlich außerhalb der E-Mail stattfinden.
Was tun, wenn man die Nachricht nur erhalten hat?
Wer die Phishing-Mail lediglich bekommen, aber weder auf einen Link geklickt noch Daten eingegeben hat, sollte nicht auf die Nachricht antworten.
Die Empfehlung der Verbraucherzentrale lautet, die E-Mail unbeantwortet in den Spam-Ordner zu verschieben und den darin enthaltenen Aufforderungen nicht nachzukommen.
Vor allem sollte man nicht versuchen, über eine Antwortmail herauszufinden, ob die Nachricht echt ist.
Damit würde man im Zweifel lediglich bestätigen, dass die angeschriebene E-Mail-Adresse aktiv genutzt wird.
Was tun, wenn der Link bereits angeklickt wurde?
Ein versehentlicher Klick bedeutet noch nicht automatisch, dass ein finanzieller Schaden entstanden ist.
Entscheidend ist, was danach passiert ist.
Wer lediglich eine Seite geöffnet, aber keine Daten eingegeben oder Dateien heruntergeladen hat, befindet sich in einer anderen Situation als jemand, der dort seine Onlinebanking-Zugangsdaten, TANs, Kreditkartendaten oder persönliche Informationen eingegeben hat.
Wurden sensible Bankdaten übermittelt, sollte unverzüglich die echte Bank über einen bekannten und unabhängigen Kontaktweg informiert werden.
Zugangsdaten sollten über den legitimen Zugang geändert beziehungsweise gesperrt werden, soweit dies erforderlich und möglich ist.
Auch Kontobewegungen sollten anschließend besonders aufmerksam kontrolliert werden.
Niemals eine TAN zur „Identitätsbestätigung“ herausgeben
Besondere Vorsicht ist geboten, wenn nach einem Phishing-Klick weitere Aufforderungen folgen.
Kriminelle können versuchen, neben den Login-Daten auch TANs oder Freigaben für Bankgeschäfte zu erhalten.
Eine vermeintliche „Sicherheitsprüfung“ kann dabei lediglich der Vorwand sein.
Deshalb sollte eine Transaktion oder Freigabe niemals bestätigt werden, wenn der zugrunde liegende Vorgang nicht selbst bewusst veranlasst wurde.
Taucht plötzlich eine Zahlungsfreigabe auf, obwohl man lediglich angeblich seine Identität bestätigen wollte, ist das ein massives Warnsignal.
Der wichtigste Schutz dauert nur wenige Sekunden
Die aktuelle Warnung zeigt erneut, dass Phishing nicht unbedingt durch komplizierte technische Methoden funktionieren muss.
Oft reicht eine einfache psychologische Kombination:
Angst + Zeitdruck + Link.
„Ungewöhnliche Aktivität“ erzeugt Angst.
Die mögliche Einschränkung des Kontos erzeugt Zeitdruck.
Der Button „Meine Identität bestätigen“ liefert schließlich den Weg, über den das Opfer reagieren soll.
Gerade deshalb ist die wichtigste Schutzmaßnahme ausgesprochen einfach: Die E-Mail verlassen und die angebliche Information unabhängig überprüfen.
Wer tatsächlich ein Consorsbank-Konto besitzt, sollte Hinweise ausschließlich über das offizielle Onlinebanking, die Banking-App oder einen bereits bekannten Kontaktweg der Bank kontrollieren.
