Consorsbank-Betrug: Phishing-Mail droht mit Kontosperre um 23:59 Uhr

Kriminelle versuchen derzeit mit betrügerischen Schreiben im Namen bekannter Kreditinstitute, an sensible Identitätsdaten und Adressnachweise von Bankkunden zu gelangen.

Mithilfe von Phishing-Mails und gefälschten Benachrichtigungen fordern die Täter unter verschiedenen Vorwänden persönliche Dokumente an. Das Bundesamt für Sicherheit in der Informationstechnik warnt in diesem Zusammenhang davor, dass Ausweiskopien besonders begehrt für Identitätsdiebstahl sind.

Vorwand der Geldwäscheprüfung bei der Deutschen Bank

Besonders perfide gefälschte Schreiben kursieren im Namen der Deutschen Bank. Unter dem Betreff einer angeblichen Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung verlangen die Angreifer von den Empfängern Kopien von Personaldokumenten, Adressnachweise sowie die steuerliche Identifikationsnummer.

Um die Opfer zur schnellen Übermittlung zu bewegen, setzen die Betrüger eine Frist von zwei Wochen. Sollte keine Reaktion erfolgen, wird mit drastischen Konsequenzen wie einer Stilllegung des Kontos, einer Meldung an die Bundesanstalt für Finanzdienstleistungen aufsicht und einer Kündigung der Geschäftsbeziehung gedroht.

Ein Anruf, eine E-Mail oder eine kurze Nachricht – oft nutzen Betrüger gezielt psychologischen Druck, um an sensible Daten oder Geld zu gelangen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie die gängigsten Fallen rechtzeitig durchschauen und sich wirksam schützen. Die 10 häufigsten Betrugsmaschen jetzt kostenlos entdecken

Laut der Verbraucherzentrale lassen sich diese Angriffe vor allem an unseriösen Absenderadressen, unpersönlichen Anreden und dem gezielt aufgebauten Handlungsdruck erkennen. Betroffene sollten solche Nachrichten unbeantwortet in den Spam-Ordner verschieben und keine darin enthaltenen Verknüpfungen anklicken.

Druck über Fristen bei Volksbanken und weiteren Instituten

Ähnliche Vorgehensweisen zielen auf die Kundschaft anderer Geldhäuser ab. Bei den Volksbanken Raiffeisenbanken kursieren Mails mit dem Betreff einer zwingend erforderlichen Aktualisierung der Kundendaten.

Darin wird eine Bestätigungsfrist bis zum 12. November 2026 vorgegeben. Bei ausbleibender Rückmeldung drohen die Verfasser mit Funktionseinschränkungen bei Überweisungen, während die Datenbestätigung vorgeblich über das Sicherheitsverfahren SecureGo plus erfolgen soll.

Die Verbraucherzentrale Nordrhein-Westfalen registrierte am 5. November 2026 eine erste Meldung zu dieser Variante und stellte fest, dass identische Muster auch unter Vorgabe der Absender Consorsbank und Commerzbank im Umlauf sind.

Bei der Consorsbank drohen Kriminelle unter dem Betreff eines ablaufenden Zugangs unverhohlen mit einer automatischen Kontosperrung am selben Tag um 23:59 Uhr. Eine angebliche Unstimmigkeit bei routinemäßigen Kontoprüfungen soll die Kunden dazu bringen, über Schaltflächen auf nachgebaute Onlinebanking-Portale zuzugreifen.

Betrug über Elster-Täuschung und postalische Schreiben

Zusätzlich warnt das Computer-Notfallteam der Sparkassen-Finanzgruppe vor Phishing-Mails im Namen des Steuerportals Elster. Vorgetäuscht wird hier eine Steuererstattung, um Betroffene auf manipulierte Webseiten zu locken.

Dort werden neben der Steuer-ID auch vollständige Bankzugangsdaten abgefragt, mit denen Kriminelle eigene Geräte für den Kontozugriff autorisieren und Transaktionen veranlassen können. Ein Empfänger aus Bischofswiesen erhielt etwa eine Benachrichtigung über einen vermeintlichen Einkommensteuerbescheid für das Jahr 2025, obwohl die Erklärung noch gar nicht eingereicht worden war.

Ob gefälschte Paket-SMS oder täuschend echte Behörden-Mails – die Warnzeichen für moderne Betrugsversuche zu kennen, ist heute der wichtigste Schutz für das eigene Vermögen. Erfahren Sie in diesem Gratis-Report, mit welchen 5 einfachen Regeln Sie Betrugsversuche sofort entlarven. Kostenlosen PDF-Ratgeber gegen Betrugsmaschen anfordern

Das Bayerische Landesamt für Steuern betonte dazu, dass offizielle Mitteilungen ausschließlich über das interne Elster-Postfach bereitgestellt werden und die Finanzverwaltung niemals per Mail nach sensiblen Kontodaten oder PINs frage.

Die Angriffe beschränken sich zudem nicht auf die digitale Post. Die Landessparkasse zu Oldenburg warnt vor Betrügern, die Briefe mit gefälschten QR-Codes verschicken.

Vor einer ähnlichen Methode warnt die Kassenärztliche Vereinigung Sachsen: Praxen erhalten dort gefälschte Schreiben der vermeintlichen apoBank, die unter Androhung einer Zugangsdeaktivierung zur Verifizierung auffordern. Der aufgedruckte QR-Code leitet jedoch auf fremde Webseiten um, um Anmeldedaten abzufangen.

Experten raten bei Verdachtsfällen grundsätzlich dazu, Prüfungen ausschließlich über offizielle Banking-Apps oder direkt über die Hauptseiten der Institute vorzunehmen. Wer bereits Daten preisgegeben hat, sollte umgehend die Bank kontaktieren, Zugänge sperren lassen, Passwörter ändern und den Vorfall über den Kartensperrnotruf 116 116 sowie bei der Polizei melden.