Gefälschte Sicherheitsmeldung im Namen der Commerzbank
Die Betrugsmasche setzt auf ein Thema, das für viele Bankkunden zunächst plausibel klingt: die Sicherheit ihrer Banking-App.
In der E-Mail wird behauptet, dass ein Sicherheitsupdate durchgeführt worden sei und die Anwendung deshalb neu mit dem Bankkonto verbunden werden müsse.
Um die vermeintliche Aktualisierung abzuschließen, sollen Empfänger ihre Zugangsdaten bestätigen.
Anschließend müsse eine sogenannte neue Verbindung aktiviert werden.
Die Nachricht vermittelt damit den Eindruck, dass eine gewöhnliche technische Wartungsmaßnahme anstehe.
Tatsächlich handelt es sich nach den vorliegenden Warnhinweisen um einen Phishing-Versuch.
Das Ziel solcher Nachrichten besteht darin, Empfänger auf eine betrügerische Internetseite zu locken und dort sensible Informationen abzugreifen.
Besonders gefährlich ist die Aufforderung, Bankzugangsdaten über einen Link aus einer unverlangt erhaltenen E-Mail einzugeben.
Betreff „Aktualisierung abzuschließen“ soll Aufmerksamkeit erzeugen
Bereits die Betreffzeile ist Teil der Täuschung.
Die Nachricht trägt den Titel:
„Aktualisierung abzuschließen“
Diese Formulierung erweckt den Eindruck, dass ein bereits begonnener Vorgang noch nicht vollständig erledigt wurde.
Empfänger könnten deshalb vermuten, dass sie lediglich eine ausstehende Sicherheitsmaßnahme bestätigen müssen.
Der Betreff nennt allerdings keine konkreten technischen Einzelheiten.
Weder wird nachvollziehbar erklärt, welches Update durchgeführt wurde, noch weshalb eine erneute Verbindung der Banking-App erforderlich sein soll.
Solche unklaren Formulierungen sind bei betrügerischen Nachrichten häufig anzutreffen.
Sie sollen möglichst viele Empfänger ansprechen, ohne auf deren tatsächliche Kontosituation eingehen zu müssen.
Angebliches Sicherheitsupdate dient als Vorwand
Ein zentrales Element der Betrugsmasche ist die Behauptung, dass die Commerzbank ihre Banking-App aus Sicherheitsgründen aktualisiert habe.
Sicherheitsupdates sind bei Bankanwendungen grundsätzlich üblich und wichtig.
Cyberkriminelle nutzen dieses Wissen, um ihren Nachrichten einen glaubwürdigen Hintergrund zu geben.
Die Begriffe „Sicherheitsupdate“ und „neue Verbindung“ wirken technisch und können bei Empfängern den Eindruck einer notwendigen Wartung erzeugen.
Das bedeutet jedoch nicht, dass die beschriebene Aufforderung tatsächlich von der Bank stammt.
Im Gegenteil: Die verlangte Bestätigung sensibler Zugangsdaten über einen E-Mail-Link ist ein deutliches Warnsignal.
Bankkunden sollten deshalb zwischen einer regulären Aktualisierung ihrer Banking-App und einer unverlangten Nachricht unterscheiden, die sie zur Eingabe vertraulicher Daten auffordert.
Eine echte technische Aktualisierung ist kein Grund, ungeprüft einem Link aus einer verdächtigen E-Mail zu folgen.
24-Stunden-Frist setzt Empfänger unter Druck
Besonders auffällig ist die kurze Frist.
Nach der betrügerischen Nachricht soll die Neuverbindung innerhalb von 24 Stunden abgeschlossen werden.
Andernfalls könne die Banking-App angeblich nicht mehr weitergenutzt werden.
Mit dieser Behauptung wird ein unmittelbarer Handlungsdruck aufgebaut.
Empfänger sollen befürchten, den Zugang zu ihrem Onlinebanking zu verlieren.
Dadurch steigt das Risiko, dass sie den enthaltenen Link vorschnell anklicken, ohne die Echtheit der Nachricht zu überprüfen.
Die zeitliche Begrenzung ist ein typisches Element vieler Phishing-Angriffe.
Betrüger versuchen damit, eine sorgfältige Prüfung zu verhindern.
Wer glaubt, nur noch wenige Stunden Zeit zu haben, hinterfragt möglicherweise weniger genau, ob Absender, Internetadresse und Aufforderung tatsächlich vertrauenswürdig sind.
Eine künstlich erzeugte Dringlichkeit ist deshalb ein wichtiges Warnzeichen.
Unpersönliche Anrede deutet auf massenhaft versendete Nachricht hin
Auch die Anrede fällt auf.
Die E-Mail beginnt mit:
„Sehr geehrter Commerzbank-Kunde“
Ein persönlicher Name wird nicht genannt.
Ebenso fehlen nach den vorliegenden Angaben konkrete kontobezogene Informationen.
Die Nachricht enthält somit keine individuellen Merkmale, anhand derer sich eine tatsächliche Kundenbeziehung erkennen ließe.
Eine solche allgemeine Ansprache kann darauf hindeuten, dass die Nachricht an eine große Zahl von E-Mail-Adressen verschickt wurde.
Allerdings gilt auch hier: Eine persönliche Anrede wäre umgekehrt kein Beweis für die Echtheit einer Nachricht.
Betrüger können inzwischen Namen und andere persönliche Informationen aus unterschiedlichen Quellen verwenden.
Deshalb sollten Bankkunden niemals allein anhand der Anrede entscheiden, ob eine E-Mail vertrauenswürdig ist.
Unseriöse Absenderadresse als weiteres Warnsignal
Nach den vorliegenden Warnhinweisen weist auch die Absenderadresse Merkmale einer betrügerischen Nachricht auf.
Die konkrete E-Mail-Adresse wird in der Meldung allerdings nicht genannt.
Deshalb lässt sich nicht beurteilen, welche Domain oder welche Schreibweise die Täter in diesem Fall verwendet haben.
Grundsätzlich können Phishing-Mails von Adressen stammen, die nur oberflächlich wie offizielle Bankadressen aussehen.
Teilweise werden zusätzliche Wörter, ungewöhnliche Zeichen oder abweichende Domain-Endungen verwendet.
Auch die sichtbare Absenderbezeichnung kann manipuliert sein.
Eine E-Mail, bei der als Absender lediglich der Name einer bekannten Bank angezeigt wird, ist deshalb nicht automatisch echt.
Entscheidend ist, dass Bankkunden verdächtige Aufforderungen nicht über die Nachricht selbst überprüfen.
Stattdessen sollten sie die offizielle Banking-App öffnen oder die ihnen bereits bekannte Internetadresse ihrer Bank direkt aufrufen.
Wie die Betrugsmasche funktioniert
Der beschriebene Phishing-Versuch folgt einem bekannten Muster.
Zunächst erhalten die Empfänger eine vermeintlich offizielle Sicherheitsmitteilung.
Darin wird ein technisches Problem oder eine notwendige Aktualisierung behauptet.
Anschließend werden die Empfänger aufgefordert, einen Link zu öffnen.
Dort sollen sie ihre Bankzugangsdaten bestätigen.
Bei vergleichbaren Phishing-Angriffen führen solche Links häufig auf nachgeahmte Internetseiten, die dem echten Onlinebanking einer Bank ähnlich sehen.
Wer dort seine Zugangsdaten eingibt, kann diese unbemerkt an die Täter übermitteln.
Im weiteren Verlauf könnten Betrüger versuchen, sich mit den erbeuteten Informationen Zugang zum Bankkonto zu verschaffen.
Ob die hier beschriebene Nachricht tatsächlich auf eine konkrete gefälschte Commerzbank-Webseite führt und welche Daten dort im Einzelnen abgefragt werden, geht aus der vorliegenden Warnmeldung nicht hervor.
Die Aufforderung zur Bestätigung sensibler Zugangsdaten ist jedoch bereits ein ausreichender Grund, die Nachricht als verdächtig zu behandeln.
Welche Daten besonders geschützt werden müssen
Beim Onlinebanking gehören Zugangsdaten zu den besonders sensiblen Informationen.
Dazu zählen beispielsweise Benutzerkennungen, Passwörter und persönliche Identifikationsnummern.
Auch Freigabecodes oder Bestätigungen innerhalb einer Banking-App dürfen nicht unüberlegt weitergegeben oder ausgelöst werden.
Betrüger könnten versuchen, nicht nur Anmeldedaten zu erhalten, sondern anschließend auch zusätzliche Sicherheitsabfragen zu umgehen.
Gerade deshalb sollten Bankkunden keine unerwarteten Freigabeaufforderungen bestätigen.
Wer eine Transaktion oder Anmeldung nicht selbst veranlasst hat, sollte sie nicht autorisieren.
Das gilt unabhängig davon, ob eine Nachricht angeblich von der Bank, einem Sicherheitsdienst oder einer technischen Supportstelle stammt.
Was Commerzbank-Kunden jetzt tun sollten
Wer die beschriebene E-Mail erhält, sollte den enthaltenen Link nicht öffnen.
Ebenso sollten keine Zugangsdaten eingegeben und keine Anhänge aus der verdächtigen Nachricht heruntergeladen werden.
Eine Antwort auf die E-Mail ist ebenfalls nicht erforderlich.
Die Nachricht kann als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Besteht Unsicherheit darüber, ob tatsächlich eine Aktualisierung der Banking-App notwendig ist, sollte die Prüfung ausschließlich über offizielle Zugangswege erfolgen.
Dazu gehört die bereits installierte Banking-App.
Alternativ kann die bekannte Internetseite der Commerzbank direkt im Browser aufgerufen werden.
Wichtig ist, die Internetadresse nicht aus der verdächtigen E-Mail zu übernehmen.
Auch ein vermeintlicher Kundenservice-Link innerhalb der Nachricht sollte nicht zur Überprüfung genutzt werden.
Was tun, wenn der Link bereits angeklickt wurde?
Nicht jeder Klick auf einen verdächtigen Link bedeutet automatisch, dass Zugangsdaten gestohlen wurden.
Entscheidend ist unter anderem, ob auf der geöffneten Seite Informationen eingegeben, Dateien heruntergeladen oder weitere Aktionen ausgeführt wurden.
Wer lediglich eine verdächtige Seite geöffnet hat, sollte diese schließen und keine weiteren Angaben machen.
Wurden dagegen Zugangsdaten eingegeben, ist schnelles Handeln wichtig.
Betroffene sollten umgehend über einen unabhängigen, offiziellen Kontaktweg ihre Bank informieren und die betroffenen Zugangsdaten sperren beziehungsweise ändern lassen.
Wurden bereits unbekannte Transaktionen freigegeben oder verdächtige Kontobewegungen festgestellt, sollte dies der Bank ausdrücklich mitgeteilt werden.
Außerdem empfiehlt es sich, die Kontoumsätze sorgfältig zu kontrollieren.
Bei einem möglichen finanziellen Schaden kann auch eine Strafanzeige sinnvoll sein.
Wurden Programme oder Dateien heruntergeladen, sollte zusätzlich die Sicherheit des verwendeten Geräts überprüft werden.
Warum gerade Bankkunden häufig Ziel von Phishing sind
Onlinebanking gehört für viele Menschen zum Alltag.
Über Smartphone-Apps und Internetportale lassen sich Überweisungen ausführen, Kontostände prüfen und weitere Bankgeschäfte erledigen.
Diese digitale Verfügbarkeit macht Bankzugänge für Cyberkriminelle besonders interessant.
Gleichzeitig müssen Banken ihre Anwendungen regelmäßig aktualisieren und Sicherheitsverfahren weiterentwickeln.
Betrüger greifen solche alltäglichen Vorgänge auf und nutzen sie als Vorwand für gefälschte Mitteilungen.
Die aktuelle Nachricht kombiniert mehrere Elemente, die auf Empfänger glaubwürdig wirken können: einen bekannten Banknamen, ein angebliches Sicherheitsupdate, eine technische Aktivierung und eine kurze Frist.
Gerade die Kombination dieser Merkmale macht die Masche gefährlich.
Denn jedes einzelne Element kann zunächst plausibel erscheinen.
Erst bei genauerer Betrachtung wird deutlich, dass die Aufforderung zur Eingabe sensibler Zugangsdaten über einen E-Mail-Link nicht vertrauenswürdig ist.
Auch Kunden anderer Banken sollten aufmerksam bleiben
Obwohl sich die aktuelle Warnung ausdrücklich auf die Commerzbank bezieht, ist das zugrunde liegende Vorgehen nicht auf ein einzelnes Kreditinstitut beschränkt.
Ähnliche Betrugsversuche können unter den Namen anderer Banken oder Zahlungsdienstleister auftreten.
Dabei werden häufig angebliche Sicherheitsprobleme, ablaufende Zugänge oder notwendige Kontobestätigungen vorgeschoben.
Auch Fristen und mögliche Kontosperrungen werden als Druckmittel eingesetzt.
Für Verbraucher ist deshalb eine grundsätzliche Sicherheitsregel wichtig:
Vertrauliche Bankinformationen sollten niemals aufgrund einer unverlangten E-Mail über einen darin enthaltenen Link eingegeben werden.
Wer eine Mitteilung überprüfen möchte, sollte unabhängig davon Kontakt zur Bank aufnehmen.
