eBanking-Betrug: Kriminelle kopieren ZKB-Mails und Access-Briefe

Im Visier: der sogenannte Access-Aktivierungsbrief.

So läuft der Betrug ab

Die Angriffe starten mit einer E-Mail im Namen der ZKB. Darin werden Empfänger aufgefordert, ihre Telefonnummer zu bestätigen. Ein Link führt auf eine täuschend echte Nachbauseite.

Dort sollen Opfer ihre Vertragsnummer, das eBanking-Passwort sowie persönliche Daten wie Name und Geburtsdatum eingeben. Besonders perfide: Die Betrüger verlangen auch die Daten aus dem Access-Aktivierungsbrief. Dieses Dokument ist ein zentrales Sicherheitselement – damit können Kriminelle ein neues Gerät fürs eBanking registrieren. Haben sie diesen Zugriff, kontrollieren sie das Konto vollständig und können Transaktionen freigeben.

Angriffswelle trifft viele Institute

Die Warnung kommt nicht zufällig. Anfang Juli häufen sich Cyberangriffe auf den Finanzsektor. Ähnliche Kampagnen richten sich gegen Kunden der Volksbanken Raiffeisenbanken. Dort drohen die Täter mit einer angeblichen Unstimmigkeit in den Stammdaten oder einer Kontosperrung binnen 24 Stunden.

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer die 5 wichtigsten Sicherheitsmaßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Auch andere Branchen sind betroffen. Gefälschte Swisscom-Mitteilungen locken über angebliche Sprachnachrichten auf schadhafte Seiten. Selbst SMS und Messenger werden für Betrug genutzt – etwa mit falschen Gewinnspielversprechen im Namen des ÖAMTC.

Das raten Experten

Der aktuelle BSI Cybersicherheitsmonitor 2026 zeigt: Jeder Zehnte in Deutschland wurde bereits Opfer von Cyberkriminalität. Beim Online-Shopping ist sogar jeder Vierte von Zahlungsbetrug betroffen.

Hacker nutzen oft einfache Sicherheitslücken aus, um Apps wie WhatsApp oder PayPal auszuspähen. Ein gratis PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone in wenigen Minuten effektiv absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Banken fordern niemals Passwörter oder Aktivierungsdokumente per E-Mail oder über verlinkte Webseiten an. Wer eine solche Nachricht erhält, sollte sie ignorieren und löschen. Für eBanking-Geschäfte gilt: Nur die offizielle App nutzen oder die Adresse manuell eingeben. Wer bereits Daten auf einer verdächtigen Seite eingegeben hat, sollte sofort die Bank kontaktieren und Konten sowie Karten sperren lassen.

de | wissenschaft | 69669804 |