Behörden und Sicherheitsexperten warnen aktuell vor einer neuen Welle von Phishing-E-Mails, die bei den betroffenen Opfern erhebliche finanzielle Schäden verursachen könnten. Die Betrugsversuche zielen dabei sowohl auf Kunden etablierter Bankhäuser als auch auf Nutzer moderner Finanzplattformen ab. Experten betonen die Notwendigkeit erhöhter Wachsamkeit, da die Angreifer zunehmend raffinierte Methoden einsetzen.
Gezielte Angriffe auf Kunden der easybank und Volksbank
In den vergangenen Tagen wurden vermehrt gefälschte E-Mails im Namen der easybank identifiziert. Die Nachrichten mit dem Betreff „Sie haben eine neue Nachricht“ fordern die Empfänger dazu auf, eine sogenannte KYC-Legitimation zur Vervollständigung der Kontodaten durchzuführen. Ein in der Mail enthaltener Link führt jedoch zu einem gesperrten QR-Code.
Als Absenderadresse wurde in diesen Fällen eine private E-Mail-Adresse des Anbieters hiway.at identifiziert. Sicherheitsexperten raten Betroffenen, die bereits Daten eingegeben haben, umgehend ihre Bank zu informieren, sämtliche Passwörter zu ändern und die Kontobewegungen genauestens zu prüfen.
Ähnliche Vorfälle werden im Zusammenhang mit der Volksbank berichtet. Hier kursieren gefälschte Nachrichten mit dem Betreff „Sicherheitsaktualisierung für Ihr Online-Banking“, in denen eine Frist bis zum 18.08.2026 gesetzt wird. Kurioserweise warnt die betrügerische E-Mail selbst vor Phishing-Versuchen, um Seriosität vorzutäuschen.
Als Absender fungiert die Adresse hr@elijahinteriors.com, während der enthaltene Link auf eine Adresse bei storage.googleapis.com verweist. Auch hier gilt die dringende Empfehlung an Betroffene, bei einer bereits erfolgten Dateneingabe die Bank zu kontaktieren und den Online-Banking-Zugang sperren zu lassen.
Telefonbetrug bei Trade Republic und globale Kampagnen
Neben dem klassischen E-Mail-Phishing rücken auch Telefonbetrügereien verstärkt in den Fokus. Aktuell wird vor Anrufen gewarnt, die sich gezielt gegen Kunden des Neobrokers Trade Republic richten. Dabei nutzen die Täter Berliner und Stuttgarter Telefonnummern (030/30015893 und 0711/20709527). Das Ziel der Betrüger ist es, die Opfer zur Herausgabe von Verifizierungscodes zu bewegen, die das Kürzel „TR“ enthalten.
Die Dimensionen derartiger Betrugsmaschen verdeutlichen aktuelle Zahlen der Bundesnetzagentur. Im Jahr 2025 verzeichnete die Behörde insgesamt 85.000 Beschwerden, woraufhin 6.200 Rufnummern abgeschaltet wurden. Auch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) spricht entsprechende Warnungen aus.
Wer sich gegen die wachsende Gefahr von Phishing-Angriffen im Finanzsektor absichern möchte, findet in diesem Leitfaden die passenden Strategien. Das kostenlose Anti-Phishing-Paket zeigt in vier Schritten, wie Sie betrügerische Maschen entlarven und Ihr Vermögen proaktiv schützen. Anti-Phishing-Leitfaden jetzt kostenlos herunterladen
Auf globaler Ebene berichtet Microsoft von einer großangelegten Phishing-Kampagne, die Nutzer in 26 Ländern betrifft. Schätzungen zufolge sind etwa 35.000 Nutzer und 13.000 Organisationen Ziel dieser Angriffe. Die Täter nutzen dabei mehrstufiges Social Engineering, sogenannte AiTM-Angriffe (Adversary-in-the-Middle) sowie CAPTCHAs und Staging-Seiten, wobei sie legitime E-Mail-Dienste missbrauchen.
Juristisches Vorgehen und Haftungsfragen
Während die Sicherheitsbehörden gegen die Drahtzieher vorgehen – die Generalstaatsanwaltschaft Koblenz erhob jüngst Anklage gegen neun Verdächtige im Alter zwischen 33 und 57 Jahren wegen eines Netzwerks, das einen Schaden von 260 Millionen Euro verursacht haben soll – stärkt die aktuelle Rechtsprechung die Position der Verbraucher.
Gerichtsurteile zu Phishing-Betrug zeigen eine Tendenz zugunsten der Bankkunden. Juristen weisen darauf hin, dass Banken haften müssen, wenn sie mangelhafte Kontrollmechanismen implementiert haben. Betroffene müssen den Schaden oft nicht allein tragen, sofern sie ihre Ansprüche hartnäckig verfolgen, da die Justiz hohe Anforderungen an die Sicherheitsvorkehrungen der Finanzinstitute stellt.
Da immer mehr Privatpersonen und Unternehmen Opfer von professioneller Cyberkriminalität werden, gewinnen präventive Awareness-Maßnahmen massiv an Bedeutung. Dieser Gratis-Report enthüllt die psychologischen Tricks der Hacker und erklärt, wie man die eigene digitale Sicherheit nachhaltig stärkt. Kostenloses Anti-Phishing-Paket sichern
Konkrete Beispiele aus der jüngeren Vergangenheit belegen dies:
– Das Landgericht Karlsruhe verpflichtete eine Sparkasse zum Ersatz von 40.000 Euro (Az. 2 O 312/22).
– Das Landgericht Berlin urteilte ebenfalls zugunsten eines Kunden auf Erstattung durch die Bank (Az. 38 O 118/23).
– In einem Fall vor dem Landgericht Aachen wurde eine Sparkasse zur Übernahme von 50 Prozent eines Schadens in Höhe von 100.000 Euro verurteilt (Az. 10 O 53/23).
– Das Landgericht Zweibrücken sprach einem Kläger die volle Haftung der Bank zu (Az. 2 O 130/22).
Angesichts der professionellen Vorgehensweise der Täter, die laut Anklage in Koblenz Kreditkartendaten von 3 Millionen Menschen weltweit für etwa 18 Millionen Fake-Abos missbrauchten, bleibt die Prävention und die schnelle Reaktion im Schadensfall für Verbraucher entscheidend.
