Verbraucherschützer und Sicherheitsbehörden schlagen Alarm. Eine neue Welle von Betrugsversuchen richtet sich gezielt gegen Sparkassen-Kunden. Die Täter kombinieren gefälschte E-Mails, manipulierte SMS und betrügerische Anrufe. In den letzten Tagen gab es bereits mehrere Fälle mit Schäden im sechsstelligen Bereich.
Gefälschte Mails setzen Kunden unter Druck
Im Zentrum der Angriffswelle stehen Phishing-Mails mit Betreffzeilen wie „Verifizierung erforderlich“ oder angebliche Sicherheitsupdates. Die Empfänger sollen über einen Link ihre Daten bestätigen. Die Täter setzen auf psychologischen Druck: Sie drohen mit einer Kontosperrung innerhalb von 24 oder 48 Stunden. Teilweise wird eine Frist bis zum 2. August gesetzt.
Die Verbraucherzentrale warnt: Die Mails zeigen typische Betrugsmerkmale. Dazu gehören unpersönliche Anreden, Rechtschreibfehler und unseriöse Absenderadressen. Die Sparkasse Bielefeld stellt klar: „Wir fragen grundsätzlich keine sensiblen Daten oder Online-Banking-Zugänge per E-Mail ab.“ Betroffene sollen solche Nachrichten sofort löschen und keine Links anklicken.
Telefonbetrug mit perfider Masche
Neben digitalen Angriffen nutzen Kriminelle verstärkt das Telefon. Mitte des Monats wurde eine Frau in Zwickau Opfer einer Kombination aus beiden Methoden: Nach einer Phishing-Mail rief ein falscher Bankmitarbeiter an und erschlich sich TAN-Nummern. Es folgten unberechtigte Abbuchungen in niedriger fünfstelliger Höhe.
In Kärnten erlangten Täter durch eine gefälschte SMS zur „ID Austria“-Zertifizierung und einen anschließenden Anruf Fernzugriff auf ein Online-Banking-Konto. Sie überwiesen mehrere tausend Euro.
Rekord-Schäden durch Phishing zeigen, wie professionell Kriminelle heute psychologische Manipulationstaktiken einsetzen, um an sensible Bankdaten zu gelangen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie solche Angriffe frühzeitig entlarven und sich wirksam schützen. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Besonders dreist war ein Fall aus dem Kreis Offenbach. Ein Rentner übergab Schmuck und Gold im Wert einer niedrigen sechsstelligen Summe an einen angeblichen Polizisten. Der Täter behauptete am Telefon, das Bankschließfach des Mannes müsse wegen Sicherheitsrisiken geleert werden. Die echte Polizei warnt eindringlich: Behörden fordern niemals die Herausgabe von Wertsachen oder fragen nach Schließfachinhalten.
Was Betroffene jetzt tun sollten
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät: Wer bereits Daten auf betrügerischen Seiten eingegeben hat, sollte sofort den Sperr-Notruf 116 116 wählen und die Bank informieren. Zudem ist Anzeige bei der Polizei notwendig. Die Zugangsdaten für das Online-Banking müssen geändert werden.
Da in Deutschland pro Quartal Millionen von Online-Konten durch Datenklau und Phishing gefährdet sind, empfehlen Experten den Wechsel auf sicherere Anmeldeverfahren. Dieser kostenlose Report zeigt Ihnen, wie Sie Passkeys bei Diensten wie Amazon oder WhatsApp einrichten und Hackern keine Chance mehr lassen. Gratis-Report zur sicheren Anmeldung ohne Passwort sichern
Juristisch hat sich die Position der Bankkunden in den letzten Monaten verbessert. Das Oberlandesgericht Frankfurt verurteilte eine Sparkasse zur Erstattung von 66.000 Euro an einen Kunden. Grundsätzlich müssen Banken nicht autorisierte Zahlungen erstatten. Die Beweislast für grobe Fahrlässigkeit liegt beim Kreditinstitut.
Betrüger werden immer kreativer
Branchenanalysten beobachten: Die Methoden verfeinern sich ständig. Neben klassischem Bank-Phishing tauchen vermehrt Maschen über WhatsApp auf. Dort werden Konten über gefälschte Umfrage-Links übernommen. Fachleute raten zu genereller Skepsis bei unerwarteten Nachrichten mit Handlungsaufforderungen oder Zeitdruck.
