Phishing-Welle zielt auf Online-Banking-Kunden

Kunden der Sparkassen sollten derzeit besonders aufmerksam sein:

vor einer aktuellen

-Kampagne, bei der Kriminelle versuchen, an Online-Banking-Zugangsdaten und persönliche Informationen zu gelangen.

Die Angreifer verschicken betrügerische E-Mails im Namen der Sparkasse. Als Vorwand dienen angebliche Aktualisierungen von Kundendaten oder notwendige Sicherheitsupdates für die S-pushTAN-App. Die Nachrichten enthalten Links zu gefälschten Webseiten, die echten Sparkassen-Seiten täuschend ähnlich sehen können. Dort werden Nutzer aufgefordert, ihre Online-Banking-Zugangsdaten sowie weitere persönliche Informationen einzugeben. Die Sparkasse warnt ausdrücklich davor, auf solchen Seiten Daten preiszugeben.

Besonders perfide: Die auf den Phishing-Seiten abgegriffenen Informationen können anschließend für weitere Betrugsversuche genutzt werden. Laut Sparkasse melden sich die Täter teilweise telefonisch bei ihren Opfern und geben sich als Mitarbeiter der Bank aus. Dabei kann mittels

sogar die Rufnummer der jeweiligen Sparkasse vorgetäuscht werden.

Ziel der Anrufe ist es, Kunden dazu zu bringen, ein Gerät der Betrüger als "vertrauenswürdig" freizugeben oder Transaktionen per TAN zu bestätigen. Dadurch könnten Kriminelle Überweisungen im Namen der Opfer durchführen.

Die Sparkasse weist außerdem darauf hin, keine QR-Codes, die Kunden möglicherweise von ihrer Sparkasse erhalten haben, auf den verlinkten Webseiten hochzuladen. Auch darüber könnten Betrüger versuchen, Zugang zu Bankkonten zu erhalten.

Wer eine solche E-Mail erhält, sollte den darin enthaltenen Link nicht anklicken und keinesfalls Zugangsdaten eingeben. Generell gilt: TANs oder Freigaben sollten nur bestätigt werden, wenn die zugrunde liegende Aktion selbst veranlasst wurde. Wer bereits Daten auf einer der Phishing-Seiten eingegeben hat, sollte umgehend seine Sparkasse kontaktieren und den Online-Banking-Zugang sperren lassen.