Gefälschte Bankschreiben: QR-Code führt zu Betrug mit über 120.000 Euro Schaden

Die Polizei Münster warnt Bankkunden vor einer perfiden Betrugsmasche mit gefälschten Briefen. Kriminelle versenden Schreiben im Namen von Finanzinstituten, die den Originalen optisch täuschend ähnlich sehen. Darin fordern die Absender die Empfänger auf, ihre Online-Banking-Zugangsdaten über einen aufgedruckten QR-Code zu aktualisieren. Sollte die geforderte Bestätigung ausbleiben, drohe angeblich eine vollständige Deaktivierung des Kontozugangs.

Mehrstufige Masche kombiniert Brief und Telefonat

Wie die Ermittler der Polizei Münster darlegen, beschränkt sich der Betrugsversuch nicht nur auf das Anschreiben. Sobald Empfänger den Code einscannen und ihre Daten auf der gefälschten Internetseite eintragen, folgt der zweite Schritt: Ein vermeintlicher Mitarbeiter des Instituts meldet sich telefonisch bei den Betroffenen.

Durch technische Manipulationen erscheint auf dem Display eine täuschend echte Rufnummer der Bank. Der angebliche Mitarbeiter behauptet, verdächtige Transaktionen auf dem Konto festgestellt zu haben, und fordert die Eingabe einer Transaktionsnummer (TAN), um die Überweisungen angeblich abzuwehren. In Wahrheit autorisieren die Opfer damit Zahlungen zugunsten der Kriminellen.

Die Ermittler raten eindringlich dazu, keine unbekannten QR-Codes zu scannen und niemals vertrauliche TANs am Telefon oder auf externen Seiten preiszugeben. Im Zweifelsfall sollten Kunden stets eigenständig über die bekannten Servicenummern Kontakt zu ihrem Kreditinstitut aufnehmen. Zudem empfiehlt die Polizei, verdächtige Anschreiben samt Briefumschlag als Beweismittel aufzubewahren und umgehend Strafanzeige zu erstatten.

Wer sich gegen solche perfiden Betrugsversuche wappnen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Sicherheitsmaßnahmen für das mobile Banking. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken

Bundesweite Fälle treffen Privatleute und Unternehmen

Auch andere Sicherheitsbehörden und Bankengremien beobachten das Phänomen. Das Computer-Notfallteam der Sparkassen-Finanzgruppe warnte in einer Phishing-Meldung vor Fälschungen mit offiziellem Filial-Briefkopf und individueller Anrede in einer Stadt im Westen Deutschlands.

Neben den Anmeldedaten fragen die Kriminellen auf der verlinkten Seite persönliche Angaben sowie eine Ausweiskopie ab. Die Organisation rät Betroffenen, ihr Institut umgehend für die Sperrung des Bankzugangs sowie der Giro- und Kreditkarten zu kontaktieren.

Im Märkischen Kreis erstattete ein Vorstandsmitglied eines Vereins aus Schalksmühle online Anzeige, nachdem ein gefälschtes Schreiben die Bestätigung einer Gewerbeanmeldung gefordert hatte. Die Kreispolizeibehörde wies darauf hin, dass die Betrüger gezielt Privatleute und Unternehmen ins Visier nehmen.

Vor einer ähnlichen Methode warnt die Volksbank Hameln-Stadthagen eG: Neben Fälschungen im eigenen Namen werden auch Schreiben unter missbräuchlicher Nutzung des Namens des Bundesverbandes der Deutschen Volksbanken und Raiffeisenbanken verbreitet.

Da Kriminelle immer neue Wege finden, um an sensible Daten zu gelangen, empfehlen IT-Experten diese fünf grundlegenden Sicherheitsvorkehrungen für jedes Mobilgerät. Kostenlosen Sicherheits-Ratgeber für Android herunterladen

Unter dem Vorwand einer Datenaktualisierung oder einer Bestätigung der Gewerbeanmeldung setzen die Täter auf Dringlichkeit mit einer Frist von sieben Tagen.

Schäden im fünf- und sechsstelligen Bereich

Dass die Masche erhebliche Schäden verursacht, zeigen aktuelle Fälle aus Süddeutschland. Die Kriminalpolizei Bamberg ermittelt am 23. Oktober 2026 zu zwei Vorgängen im Landkreis Bamberg mit einem Gesamtschaden von über 120.000 Euro.

In einem Fall verlor eine Frau über 80.000 Euro, nachdem sie Anfang Oktober Bankdaten über einen QR-Code eingegeben und Tage später mehreren Aufforderungen eines angeblichen Sicherheitsmitarbeiters zur Weitergabe von TANs nachgekommen war.

Bei einem zweiten Betroffenen buchten die Täter rund 40.000 Euro ab, nachdem dieser Anfang Oktober zwei TANs freigegeben hatte. Auf welchem Weg die Urheber an die korrekten Angaben zu den jeweiligen Hausbanken der Opfer gelangten, ist nach Angaben der Bamberger Kriminalpolizei bislang unklar.

Im Allgäu verzeichnete das Polizeirevier Wangen einen Fall, bei dem ein Mann Ende 50 nach Erhalt eines vermeintlichen Schreibens seiner Bank mehrere Transaktionsnummern freigab. Die Täter lösten zwei unberechtigte Überweisungen von jeweils mehr als 2.000 Euro aus, wodurch ein Gesamtschaden von mehreren tausend Euro entstand.