Volksbanken und Raiffeisenbanken: Phishing-Mails zielen auf Bankdaten

Das Verbraucherschutzforum Berlin warnt vor gefälschten E-Mails, die derzeit an Kundinnen und Kunden von Volksbanken und Raiffeisenbanken versendet werden. Wie die Organisation in einem Bericht vom 21. Oktober 2026 mitteilt, versuchen Kriminelle unter dem Vorwand einer angeblich erforderlichen Stammdatenbestätigung, an vertrauliche Zugangsdaten der Bankkunden zu gelangen.

Vorwand der technischen Umstellung setzt Empfänger unter Druck

Nach Angaben der Verbraucherschützer tragen die betrügerischen Nachrichten die Betreffzeile „Handlungsbedarf: Stammdatenbestätigung für Ihr Banking unerlässlich“. Der Inhalt der E-Mails zielt darauf ab, bei den Empfängern ein Gefühl der Dringlichkeit zu erzeugen.

Konkret behaupten die Urheber, dass eine technische Neuerstellung des Online-Bankings stattfinde. Verbunden wird diese Mitteilung mit der Drohung, dass es ohne eine umgehende Bestätigung der Daten zu Einschränkungen bei den regulären Bankdienstleistungen kommen werde.

Durch diesen aufgebauten Handlungsdruck sollen Bankkunden dazu verleitet werden, unüberlegt zu reagieren und den Anweisungen in der elektronischen Post Folge zu leisten.

Typische Merkmale der betrügerischen Schreiben

Das Verbraucherschutzforum Berlin weist auf mehrere Auffälligkeiten hin, an denen sich die Phishing-Nachricht erkennen lässt. Dazu gehören eine unpersönliche Anrede sowie eine ersichtlich unseriöse Absenderadresse. Zudem weicht die Gestaltung von offiziellen Schreiben der Institute ab, da unter anderem das reguläre Banklogo vollständig fehlt.

Wer sich vor derartigen Betrugsversuchen schützen möchte, kann mit einfachen Schritten die Sicherheit seiner digitalen Konten massiv erhöhen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Phishing-Angriffe stoppen, bevor ein Schaden entsteht. In 4 Schritten zur erfolgreichen Hacker-Abwehr

Im Zentrum der Nachricht befindet sich eine Schaltfläche mit der Aufschrift „STAMMDATEN JETZT BESTÄTIGEN“. Verbraucherschützer weisen darauf hin, dass das genaue Ziel des hinterlegten Links unbekannt ist. Die Kriminellen nutzen solche Links in der Regel, um Nutzer auf nachgebaute Internetseiten zu leiten, auf denen Passwörter, PINs oder weitere sensible Informationen abgefangen werden.

Verhaltensregeln und Maßnahmen im Schadensfall

Um finanzielle Schäden zu vermeiden, raten Verbraucherschützer dringend dazu, keinesfalls auf den in der E-Mail enthaltenen Button oder sonstige Verlinkungen zu klicken. Ebenso sollten keinesfalls persönliche Daten oder Zugangsdaten übermittelt werden. Ein direktes Antworten auf die elektronische Post ist ebenfalls zu unterlassen.

Empfohlen wird stattdessen, die Nachricht umgehend als Spam zu kennzeichnen. Wer Bankgeschäfte erledigen oder den Status des eigenen Kontos überprüfen möchte, sollte ausschließlich die offizielle Banking-App des Instituts oder die manuell im Internet-Browser eingegebene Webadresse der jeweiligen Bank verwenden.

Da Kriminelle immer raffiniertere Methoden und psychologische Tricks anwenden, ist eine proaktive Absicherung wichtiger denn je. Ein neuer Gratis-Report enthüllt die aktuellen Taktiken der Cyberkriminellen und hilft Ihnen, Manipulationen rechtzeitig zu entlarven. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Sollten Kontoinhaber den Link bereits geöffnet und Zugangsdaten auf der Zielseite eingegeben haben, ist rasches Handeln erforderlich. In diesem Fall muss das betroffene Kreditinstitut unverzüglich informiert werden, um den Zugang zum Online-Banking umgehend sperren zu lassen. Zudem steht Betroffenen – abhängig vom jeweiligen Institut – der bundesweite Sperr-Notruf unter der Telefonnummer 116 116 zur Verfügung.