Die Polizei Bielefeld hat eine eindringliche Warnung vor einer spezialisierten Betrugsmasche veröffentlicht, bei der Kriminelle manipulierte Banking-Applikationen und gezielte Phishing-Nachrichten einsetzen.
Ziel der Angriffe ist es, sich unbefugten Zugriff auf Bankkonten zu verschaffen oder gefälschte Zahlungsbelege zu generieren. Die Ermittler beobachten dabei ein zweistufiges Vorgehen, das technologische Manipulation mit psychologischer Manipulation kombiniert.
Modifizierte Applikationen und fingierte Bonuspunkte
Nach Erkenntnissen der Sicherheitsbehörden verwenden die Täter modifizierte Versionen gängiger Banking-Apps. Diese Anwendungen ermöglichen es den Betrügern, täuschend echt wirkende, aber vollkommen falsche Zahlungsbelege zu erstellen. Parallel dazu setzen die Angreifer auf klassische Phishing-Methoden. In groß angelegten Kampagnen werden Kurznachrichten versendet, die über angeblich ablaufende Bonuspunkte informieren.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Diese Nachrichten enthalten Verknüpfungen zu gefälschten Webseiten, die darauf ausgelegt sind, die Kontozugangsdaten der Opfer abzugreifen. Durch den Zeitdruck, den die Behauptung über verfallende Prämien erzeugt, werden Nutzer dazu verleitet, ihre Sicherheitsvorkehrungen zu missachten und sensible Informationen preiszugeben.
Ein konkreter Schadensfall in Bielefeld
Wie die Polizei Bielefeld berichtet, verdeutlicht ein aktueller Fall die Vorgehensweise der Täter. Ein 45-jähriger Mann aus Bielefeld erhielt Mitte August 2026 eine SMS, die den Anschein erweckte, direkt von seiner Bank zu stammen. Im Vertrauen auf die Echtheit der Nachricht gab das Opfer persönliche Daten sowie eine Einmal-PIN auf einer verlinkten Seite ein.
Die Täuschung wurde in den darauffolgenden Tagen vertieft. Gut eine Woche nach dem ersten Kontakt erhielt der Mann einen Telefonanruf von einer Frau, die sich als Bankmitarbeiterin ausgab.
Wer sich mit der Sicherheit seiner mobilen Anwendungen befasst, sollte auch die regelmäßigen System-Aktualisierungen nicht vernachlässigen. Dieser kostenlose PDF-Ratgeber erklärt, wie Sie durch die richtigen Updates Datenverlust und Malware dauerhaft verhindern. 5 einfache Schritte für ein sicheres Smartphone
In dem Gespräch wurde dem Bielefelder explizit davon abgeraten, seine rechtmäßige Banking-App weiter zu nutzen – vermutlich, um Kontrollmechanismen und Sicherheitswarnungen der Bank zu umgehen. Gegen Ende August musste der Betroffene schließlich feststellen, dass unbefugte Überweisungen von seinem Konto getätigt worden waren.
Internationale Warnungen vor identischen Mustern
Die Bedrohungslage beschränkt sich nicht auf den regionalen Raum. Auch internationale Sicherheitsbehörden, wie etwa die Polizei in der vietnamesischen Provinz Quang Ninh, haben ähnliche Warnmeldungen herausgegeben. Dort wurde Ende August ebenfalls vor gefälschten Kurzmitteilungen gewarnt, die mit dem Vorwand ablaufender Bonuspunkte operieren.
Die dortigen Behörden wiesen darauf hin, dass die in den Nachrichten enthaltenen Links unmittelbar dem Diebstahl von Bankdaten dienen. Die Ermittler in beiden Regionen betonen die Bedeutung von Präventionsmaßnahmen.
Verhaltensempfehlungen der Ermittler
Die Polizei rät dringend dazu, bei Nachrichten von Finanzinstituten äußerste Vorsicht walten zu lassen. Banken würden grundsätzlich keine sensiblen Daten oder PIN-Codes über SMS-Verknüpfungen abfragen. Nutzer sollten unter keinen Umständen auf verdächtige Links in Kurznachrichten klicken.
Im Falle eines verdächtigen Kontakts oder wenn bereits Daten eingegeben wurden, wird empfohlen, umgehend die eigene Bank über offizielle Kanäle zu kontaktieren und das Konto sperren zu lassen.
Zudem sollte jede Unregelmäßigkeit bei den Kontobewegungen sofort zur Anzeige gebracht werden. Die Sicherheitsbehörden weisen darauf hin, dass nur die Verwendung von Original-Software aus offiziellen App-Stores einen Basisschutz gegen manipulierte Anwendungen bietet.
