In den letzten Tagen hat eine neue Welle gezielter Phishing-Versuche Kunden der Deutschen Kreditbank (DKB) erreicht. Kriminelle Akteure versenden dabei elektronische Nachrichten, die unter dem Deckmantel einer verbesserten Sicherheitstechnologie agieren. Das primäre Ziel dieser Angriffe ist die Erbeutung sensibler Zugangsdaten für das Online-Banking durch die Täuschung der Kontoinhaber.
Die betrügerischen E-Mails sind so gestaltet, dass sie den optischen Eindruck erwecken, direkt von der DKB zu stammen. In dem Schreiben wird den Empfängern mitgeteilt, dass die Bank eine verbesserte Betrugserkennung eingeführt habe. Um von diesen neuen Sicherheitsfunktionen profitieren zu können oder um das eigene Konto weiterhin uneingeschränkt nutzen zu können, müssten die Kunden eine Freischaltung vornehmen. Dieser Vorwand soll den psychologischen Druck auf die Nutzer erhöhen und sie zu unüberlegten Handlungen im Sinne einer vermeintlichen Kontosicherheit verleiten.
Masche mit vermeintlich neuen Sicherheitsfunktionen
Ein zentrales Element dieser Betrugsmasche ist ein in der E-Mail enthaltener Link. Dieser führt jedoch nicht zum offiziellen Webauftritt der DKB, sondern leitet die Opfer auf eine präparierte Phishing-Seite weiter. Dort werden die Nutzer aufgefordert, ihre persönlichen Anmeldedaten sowie weitere Identifikationsmerkmale einzugeben. Sobald diese Informationen auf der gefälschten Webseite hinterlegt werden, gelangen sie unmittelbar in die Hände der Hintermänner, die diese anschließend für unbefugte Transaktionen oder zum Identitätsdiebstahl missbrauchen können.
Das Fachportal CHIP hat eine explizite Warnung vor dieser spezifischen Vorgehensweise ausgesprochen. Die Experten weisen darauf hin, dass die versprochene Freischaltung neuer Sicherheitsfunktionen lediglich als Köder dient. Es sei besonders perfide, dass die Angreifer ausgerechnet das Thema Betrugsprävention wählen, um selbst einen Betrug zu initiieren. Durch die Nutzung der etablierten Marke DKB und den Hinweis auf technische Verbesserungen versuchen die Täter, die natürliche Skepsis der Kunden gegenüber unaufgefordert zugesandten Nachrichten zu umgehen.
Angriffe auf Bankdaten werden immer raffinierter und nutzen gezielt das Vertrauen in bekannte Marken aus. Dieser kostenlose Report enthüllt die aktuellen psychologischen Tricks der Cyberkriminellen und zeigt Ihnen, wie Sie Phishing-Versuche treffsicher entlarven. Jetzt Anti-Phishing-Paket gratis herunterladen
Warnhinweise und Empfehlungen für Bankkunden
Branchenanalysten beobachten, dass derartige Phishing-Kampagnen zunehmend professioneller organisiert werden. Die grafische Gestaltung und die sprachliche Qualität der Nachrichten erreichen ein Niveau, das eine Unterscheidung von echten Bankmitteilungen für Laien oft schwierig macht. Dennoch gibt es klare Merkmale, an denen sich betrügerische Absichten erkennen lassen.
Um sich vor solchen Übergriffen zu schützen, raten IT-Sicherheitsexperten zu konsequenter Vorsicht bei E-Mails mit Handlungsaufforderungen. Kreditinstitute fordern ihre Kunden grundsätzlich nicht dazu auf, über einen Link in einer E-Mail vertrauliche Daten preiszugeben oder sich direkt im Online-Banking anzumelden. Kunden sollten im Zweifelsfall stets die offizielle Adresse der Bank manuell in die Adresszeile des Webbrowsers eingeben oder die offiziell verifizierte App des Instituts verwenden, um den Kontostatus oder etwaige Sicherheitsmitteilungen zu prüfen.
Wer Online-Banking und sensible Dienste auf dem Smartphone nutzt, sollte neben der Wachsamkeit gegenüber E-Mails auch das Gerät selbst absichern. Erfahren Sie in diesem kostenlosen Ratgeber, mit welchen 5 einfachen Maßnahmen Sie Ihr Smartphone effektiv gegen Hacker und Datenmissbrauch schützen. 5 Schutzmaßnahmen jetzt entdecken
Die Warnungen verdeutlichen zudem, dass Phishing-Seiten oft nur für kurze Zeiträume online sind, um der Entdeckung durch automatisierte Sicherheitssysteme zu entgehen. Wer bereits auf einen solchen Link geklickt und Daten auf der Zielseite eingegeben hat, sollte unverzüglich handeln. Juristen und Sicherheitsspezialisten empfehlen in solchen Fällen die sofortige Sperrung des Online-Banking-Zugangs über die Notfall-Hotlines der Banken sowie eine zeitnahe Meldung bei den zuständigen Strafverfolgungsbehörden.
