Für Bankkunden ist die Vorstellung, plötzlich keinen Zugriff mehr auf ihr Konto zu haben, besonders beunruhigend. Überweisungen könnten nicht mehr ausgeführt, Kontostände nicht mehr abgerufen und wichtige Bankgeschäfte nicht mehr erledigt werden. Genau diese Sorge machen sich Kriminelle bei einer aktuellen Betrugsmasche zunutze, die im Namen der Consorsbank verbreitet wird.
Die Empfänger erhalten eine E-Mail mit dem Betreff „Handeln Sie jetzt: Zugang läuft heute ab – Sperrung droht“. Darin wird behauptet, bei einer routinemäßigen Überprüfung der hinterlegten Kontoinformationen seien Unstimmigkeiten festgestellt worden. Um den angeblich gefährdeten Zugang zum Onlinebanking zu erhalten, müssten die Betroffenen ihre Kontodaten umgehend bestätigen.
Besonders auffällig ist die präzise Fristsetzung. Sollte die Bestätigung nicht rechtzeitig erfolgen, werde der Kontozugang noch am selben Tag um 23:59 Uhr automatisch gesperrt. Diese konkrete Uhrzeit soll der Nachricht zusätzliche Dringlichkeit verleihen und den Eindruck erwecken, es handele sich um einen bereits eingeleiteten technischen Vorgang.
Tatsächlich ist die angedrohte Sperrung nach den vorliegenden Informationen Bestandteil der betrügerischen Nachricht. Es gibt keinen Anlass, allein aufgrund dieser E-Mail von einer tatsächlich bevorstehenden Sperrung des eigenen Consorsbank-Kontos auszugehen.
Angebliche Sicherheitsüberprüfung als Vorwand
Die Betrüger nutzen eine Erklärung, die zunächst plausibel erscheinen kann. Banken überprüfen regelmäßig bestimmte Kundeninformationen und müssen gesetzliche Anforderungen zur Identifizierung ihrer Kunden erfüllen. Auch Sicherheitsmaßnahmen zum Schutz von Onlinebanking-Zugängen gehören zum normalen Bankbetrieb.
Genau an diese bekannten Abläufe knüpft die gefälschte Nachricht an. Die angeblich festgestellten Unstimmigkeiten sollen den Eindruck vermitteln, dass ein dringender Handlungsbedarf besteht.
Welche Kontoinformationen konkret falsch oder unvollständig sein sollen, wird nach der vorliegenden Warnung jedoch nicht nachvollziehbar erläutert. Stattdessen werden die Empfänger pauschal aufgefordert, ihre hinterlegten Daten zu bestätigen.
Der entscheidende Bestandteil der E-Mail ist eine Schaltfläche mit der Aufschrift „Zugang sofort entsperren“. Über diesen Link sollen die Empfänger die angeblich notwendige Bestätigung vornehmen.
Gerade diese Weiterleitung stellt das zentrale Risiko dar. Bei Phishing-Angriffen führen solche Links häufig zu Internetseiten, die den offiziellen Onlinebanking-Bereich einer Bank nachahmen. Dort versuchen Kriminelle, Zugangsdaten und andere vertrauliche Informationen abzugreifen.
Welche konkrete Internetadresse bei der hier beschriebenen Betrugswelle verwendet wird und welche Daten auf der verlinkten Seite tatsächlich abgefragt werden, geht aus der vorliegenden Warnung nicht hervor.
Die Uhrzeit 23:59 soll Kunden unter Druck setzen
Die Formulierung der E-Mail ist darauf ausgerichtet, eine schnelle Reaktion auszulösen. Bereits der Betreff fordert die Empfänger zum sofortigen Handeln auf. Im Nachrichtentext wird dieser Druck durch die angekündigte Kontosperrung verstärkt.
Die konkrete Frist bis 23:59 Uhr spielt dabei eine wichtige Rolle. Sie vermittelt den Eindruck, dass nur noch wenige Stunden bleiben, um einen erheblichen Nachteil abzuwenden.
Wer die Nachricht am Abend liest, könnte sich deshalb besonders gedrängt fühlen, den enthaltenen Link ohne weitere Prüfung zu öffnen.
Dieser künstlich erzeugte Zeitdruck ist ein typisches Merkmal betrügerischer Nachrichten. Die Täter wollen erreichen, dass Empfänger nicht mehr sorgfältig überprüfen, ob die Mitteilung tatsächlich von ihrer Bank stammt.
Eine echte Sicherheitsmitteilung kann zwar ebenfalls dringlich sein. Doch eine E-Mail, die mit einer sofortigen Sperrung droht und gleichzeitig zur Eingabe sensibler Daten über einen enthaltenen Link auffordert, sollte grundsätzlich misstrauisch machen.
Mehrere Merkmale sprechen für einen Phishing-Versuch
Neben der ungewöhnlich kurzen Frist weist die aktuelle Nachricht weitere Auffälligkeiten auf.
Nach den vorliegenden Angaben stammt sie von einer unseriös wirkenden Absenderadresse. Außerdem fehlt eine persönliche Anrede. Statt den Empfänger eindeutig anzusprechen, verwendet die Nachricht eine unpersönliche Formulierung.
Hinzu kommen die pauschale Behauptung über fehlerhafte Kontodaten und die Aufforderung, diese über einen Link zu bestätigen.
Besonders problematisch ist die Kombination dieser Merkmale. Eine fragwürdige Absenderadresse allein kann bereits Anlass zur Vorsicht geben. Zusammen mit der angedrohten Kontosperrung und dem künstlichen Zeitdruck ergibt sich ein deutliches Muster.
Dabei sollten Verbraucher wissen, dass auch eine scheinbar vertraute Absenderbezeichnung kein verlässlicher Echtheitsnachweis ist. Kriminelle können den angezeigten Namen eines Absenders manipulieren oder Internetadressen verwenden, die einer offiziellen Bankadresse ähnlich sehen.
Auch eine professionell gestaltete Nachricht mit Banklogo und fehlerfreier Sprache muss nicht echt sein.
Welche Folgen ein erfolgreicher Phishing-Angriff haben kann
Onlinebanking-Zugangsdaten gehören zu den besonders sensiblen persönlichen Informationen. Gelangen sie in die Hände von Kriminellen, können daraus erhebliche finanzielle Risiken entstehen.
Je nach Sicherheitsverfahren und zusätzlich erlangten Informationen könnten Täter versuchen, sich Zugang zu einem Konto zu verschaffen oder betrügerische Transaktionen vorzubereiten.
Bei modernen Banking-Verfahren reichen Benutzername und Passwort allein häufig nicht aus, um Zahlungen freizugeben. Zusätzliche Sicherheitsverfahren erschweren unberechtigte Zugriffe.
Allerdings versuchen Betrüger bei manchen Angriffen auch, weitere Bestätigungsschritte zu manipulieren. Deshalb sollten Bankkunden niemals unerwartete Freigabeaufforderungen bestätigen, deren Anlass sie nicht selbst überprüft haben.
Ob im Zusammenhang mit der aktuellen Consorsbank-Mail bereits Konten kompromittiert wurden oder finanzielle Schäden entstanden sind, ist nicht bekannt. Auch Angaben zur Zahl der Empfänger oder zur Identität der Täter liegen nicht vor.
So können Consorsbank-Kunden ihre Kontodaten sicher überprüfen
Wer eine entsprechende Nachricht erhält, sollte den enthaltenen Link nicht anklicken und keine Daten über die E-Mail übermitteln.
Besteht tatsächlich ein Konto bei der Consorsbank, können mögliche Hinweise unabhängig von der verdächtigen Nachricht geprüft werden.
Dafür sollte die offizielle Banking-App geöffnet oder die bekannte Internetadresse der Consorsbank selbst im Browser aufgerufen werden.
Wichtig ist, nicht über die Schaltfläche „Zugang sofort entsperren“ in der fragwürdigen E-Mail zum vermeintlichen Banking-Bereich zu wechseln.
Falls dort tatsächlich ein Hinweis zur Aktualisierung persönlicher Daten vorliegt, können Kunden die weiteren Schritte über die offiziellen Kommunikationswege klären.
Bestehen Zweifel, ist eine direkte Kontaktaufnahme mit der Bank über die bekannten Servicekanäle sinnvoll.
Die verdächtige Nachricht sollte nicht beantwortet werden. Verbraucher können sie als Phishing markieren und anschließend in den Spam-Ordner verschieben beziehungsweise löschen.
Was tun, wenn bereits Bankdaten eingegeben wurden?
Besonders wichtig ist schnelles Handeln, wenn Betroffene den Link bereits geöffnet und dort vertrauliche Informationen eingegeben haben.
In diesem Fall sollte unverzüglich die Consorsbank über einen offiziellen Kontaktweg informiert werden. Die Bank kann prüfen, ob der Onlinebanking-Zugang gesperrt oder zusätzliche Schutzmaßnahmen eingerichtet werden müssen.
Auch die Zugangsdaten sollten über einen sicheren, offiziellen Weg geändert werden, sofern dies noch möglich ist.
Wer eine TAN, eine App-Freigabe oder einen anderen Sicherheitscode an eine verdächtige Stelle weitergegeben hat, sollte dies der Bank ausdrücklich mitteilen.
Außerdem empfiehlt es sich, die Kontobewegungen sorgfältig zu kontrollieren. Unbekannte Überweisungen oder andere auffällige Transaktionen müssen umgehend gemeldet werden.
Bei einem bereits eingetretenen finanziellen Schaden kommt zusätzlich eine Strafanzeige in Betracht.
Wichtig ist, dass Betroffene nicht versuchen, den Vorfall über die in der betrügerischen E-Mail angegebenen Kontaktmöglichkeiten zu klären. Dadurch könnten sie erneut mit den Tätern in Verbindung geraten.
Warum Banken immer wieder als Absender missbraucht werden
Banken sind für Kriminelle besonders attraktive Ziele, weil der Zugang zu Finanzkonten unmittelbar mit Geld und sensiblen persönlichen Informationen verbunden ist.
Eine angebliche Sicherheitsüberprüfung wirkt auf viele Empfänger zunächst glaubwürdig, da Banken tatsächlich verpflichtet sind, bestimmte Informationen aktuell zu halten und ihre Systeme gegen Missbrauch zu schützen.
Die Täter versuchen deshalb, normale Bankabläufe nachzuahmen und sie mit einer dringenden Aufforderung zu verbinden.
Hinzu kommt, dass viele Menschen ihre Bankgeschäfte überwiegend über das Smartphone erledigen. Dort werden E-Mails häufig nur kurz überflogen. Die vollständige Absenderadresse oder das tatsächliche Ziel eines Links sind auf kleinen Bildschirmen nicht immer sofort erkennbar.
Die wichtigste Schutzmaßnahme bleibt deshalb die Trennung zwischen einer eingegangenen Nachricht und dem tatsächlichen Zugang zum Onlinebanking.
Wer eine Mitteilung überprüfen möchte, sollte den offiziellen Banking-Bereich selbst öffnen, statt einem Link aus einer unerwarteten E-Mail zu folgen.
