Sparkassen-Phishing: Kriminelle drohen mit 24-Stunden-Kontosperrung

Kunden der Sparkassen sind aktuell das Ziel einer intensivierten Phishing-Kampagne. Kriminelle versenden derzeit betrügerische E-Mails, in denen sie die Empfänger unter massivem Druck dazu auffordern, ihre Registrierungsdaten für das Online-Banking zu bestätigen. Um der Forderung Nachdruck zu verleihen, drohen die Absender in den Schreiben mit einer vollständigen Sperrung des Kontozugangs innerhalb von lediglich 24 Stunden.

Die Betrugsmasche folgt einem bekannten Muster, ist jedoch in der aktuellen Ausführung besonders dringlich formuliert. In den E-Mails wird behauptet, dass ein zwingend erforderliches Sicherheitsupdate durchgeführt werden müsse. Um dieses abzuschließen, sei die Verifizierung der persönlichen Daten notwendig. Als Absender der Nachrichten wird die Domain ashoj.com identifiziert. In der Nachricht ist ein Link eingebettet, der die Nutzer jedoch nicht auf die offizielle Webseite ihres Finanzinstituts führt, sondern auf eine täuschend echt gestaltete, gefälschte Login-Seite. Dort werden die eingegebenen Zugangsdaten direkt von den Hintermännern der Kampagne abgegriffen.

Sicherheitsexperten und Verbraucherschützer weisen auf mehrere deutliche Indikatoren hin, an denen Kunden die betrügerischen Absichten erkennen können. Die aktuellen Phishing-Mails zeichnen sich demnach häufig durch Rechtschreibfehler und eine unpersönliche Anrede aus. Ein wesentliches Merkmal sei zudem die künstlich erzeugte Dringlichkeit durch die kurz gesetzte Frist für die angedrohte Kontosperrung. Solche Methoden dienen dazu, die Empfänger zu unüberlegten Handlungen zu verleiten, bevor diese die Authentizität der Nachricht prüfen können.

Angesichts der Millionen gehackten Konten in Deutschland ist ein klassisches Passwort oft nicht mehr genug, um sich vor solchen Phishing-Fallen zu schützen. Erfahren Sie in diesem kostenlosen Report, wie Sie mit der neuen Passkey-Methode Ihre Online-Konten bei Amazon, WhatsApp und Co. endlich hacker-sicher machen. Sicher, bequem und passwortlos: Jetzt Gratis-Report sichern

Ein Sprecher der Sparkasse Bielefeld, Kaleschke, betonte in diesem Zusammenhang, dass das Kreditinstitut grundsätzlich niemals sensible Daten oder Zugangsdaten zum Online-Banking per E-Mail abfragt. Auch die Verbraucherzentrale hat bereits eine ausdrückliche Warnung vor der laufenden Phishing-Welle veröffentlicht, um Bankkunden für die Gefahr zu sensibilisieren.

Über die reine Dateneingabe auf gefälschten Webseiten hinaus warnt das Computer-Notfallteam der Sparkassen-Finanzgruppe vor einer weiteren Eskalationsstufe des Betrugs. Den Beobachtungen der Experten zufolge folgen auf die Phishing-Mails in vielen Fällen sogenannte Fake-Anrufe. Dabei versuchen die Täter, die zuvor erlangten Informationen in persönlichen Telefonaten zu ergänzen oder die Betroffenen zur Freigabe von Transaktionen zu bewegen, indem sie sich als Bankmitarbeiter ausgeben.

Da immer mehr Sparkassen-Kunden ihre Bankgeschäfte mobil erledigen, rückt die Sicherheit des Smartphones zunehmend in den Fokus von Kriminellen. Dieser Gratis-Ratgeber zeigt Ihnen 5 einfache Schutzmaßnahmen, mit denen Sie Ihr Android-Gerät in wenigen Minuten gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber für Android herunterladen

Für den Umgang mit verdächtigen Nachrichten gibt es klare Empfehlungen. Kunden sollten in keinem Fall auf Links in solchen E-Mails klicken oder darin enthaltene Dateianhänge öffnen. Die Experten raten dazu, die E-Mails umgehend und ohne Antwort zu löschen. Ein sicherer Kontakt zur Bank sollte ausschließlich über die offiziell bereitgestellten Apps der Sparkassen oder durch die manuelle Eingabe der bekannten Webadresse des jeweiligen Instituts im Browser erfolgen. Sollten bereits Daten auf einer verdächtigen Seite eingegeben worden sein, wird dazu geraten, umgehend Kontakt mit der Sparkasse aufzunehmen, um den Online-Banking-Zugang vorsorglich sperren zu lassen.

de | wissenschaft | 69864712 |