Neue Smishing-Welle trifft deutsche Bankkunden

Eine neue Angriffswelle mit betrügerischen Textnachrichten zielt gezielt auf Kunden deutscher Geldinstitute ab. Die Täter nutzen moderne RCS-Kommunikation, um Sicherheitsfilter zu umgehen.

Eine neue Angriffswelle mit betrügerischen Textnachrichten versetzt deutsche Bankkunden in Alarmbereitschaft. Seit Mitte März beobachten Sicherheitsbehörden und Verbraucherschützer einen deutlichen Anstieg professioneller Smishing-Angriffe. Besonders betroffen sind Kunden der Deutschen Bank, der Volksbanken Raiffeisenbanken und der Sparkassen.

Anzeige

Viele Android-Nutzer übersehen entscheidende Sicherheitsvorkehrungen, was sie zur leichten Zielbeute für Smishing und Datenklau macht. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking-Apps und Ihre persönlichen Daten wirksam vor fremdem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Aktuelle Maschen: Dringlichkeit als Waffe

Die Betrüger geben sich als seriöse Geldinstitute aus und täuschen dringenden Handlungsbedarf vor. Kunden der Deutschen Bank werden aktuell unter dem Vorwand einer Sicherheitsüberprüfung aufgefordert, einem Link zu folgen. Bei den Volksbanken Raiffeisenbanken behaupten die Nachrichten, eine periodische Kontrollprüfung sei bis Anfang April fällig.

Auch Sparkassen-Kunden werden attackiert – hier geht es oft um eine angebliche Deaktivierung des pushTAN-Verfahrens. Die Nachrichten suggerieren einen Zugangsverlust innerhalb weniger Stunden. Diese künstliche Verknappung der Zeit soll rationales Nachdenken unterbinden und impulsive Klicks provozieren.

RCS-Nachrichten umgehen Sicherheitsfilter

Ein besorgniserregender Trend ist der verstärkte Einsatz von Rich Communication Services (RCS) anstelle klassischer SMS. Das modernere Protokoll bietet Kriminellen neue Schlupflöcher. RCS-Nachrichten wirken durch interaktive Elemente und hochauflösende Bilder vertrauenswürdiger.

IT-Sicherheitsexperten zufolge umgehen die Angreifer mit RCS oder iMessage die automatisierten Prüfmechanismen der Netzbetreiber. In Kombination mit täuschend echten Domains entsteht so ein hochgefährliches Paket. Die technologische Aufrüstung der Täter erhöht den Druck auf die Sicherheitsinfrastruktur der Endgeräte.

Warum Smishing so erfolgreich ist

Die Gefahr durch Smishing wird oft unterschätzt, obwohl die Erfolgsquoten deutlich über denen des E-Mail-Phishings liegen. Experten der Commerzbank stellten fest: SMS erreichen eine bis zu achtmal höhere Interaktionsrate als E-Mails.

Smartphones sind allgegenwärtig – und viele Nutzer reagieren schnell auf Kurznachrichten. Während bei E-Mails mittlerweile Skepsis herrscht, genießen SMS noch einen Vertrauensvorschuss. Die Kriminellen nutzen aus, dass Smartphones oft in Situationen mit geteilter Aufmerksamkeit genutzt werden.

So schützen Sie sich richtig

Die wichtigste Regel: Banken fordern ihre Kunden niemals per SMS oder E-Mail zur Eingabe sensibler Daten wie PINs oder TANs auf. Verbraucherschützer raten: Löschen Sie zweifelhafte Nachrichten sofort und klicken Sie keine Links an. Überprüfen Sie Ihren Kontostatus ausschließlich über die offizielle App oder durch manuelle Eingabe der Webadresse.

Anzeige

Da herkömmliche Sicherheits-Updates allein oft nicht ausreichen, bietet dieses kostenlose Sicherheitspaket eine praktische Ergänzung für Ihren digitalen Alltag. Erfahren Sie in der Schritt-für-Schritt-Anleitung, wie Sie Ihr Smartphone ohne teure Zusatz-Apps spürbar sicherer machen. Kostenlosen Sicherheits-Ratgeber herunterladen

Falls Sie bereits Daten auf einer verdächtigen Seite eingegeben haben, handeln Sie schnell. Sperren Sie Online-Banking und betroffene Zahlungskarten über den Sperr-Notruf 116 116. Nehmen Sie Kontakt mit Ihrer Bank auf und erstatten Sie Anzeige bei der Polizei.

Cyberkriminalität auf Rekordniveau

Die aktuelle Smishing-Welle ist Teil eines größeren Trends. Das Bundeslagebild Cybercrime des BKA verzeichnet historisch hohe Fallzahlen. Der Branchenverband Bitkom beziffert den jährlichen Gesamtschaden für die deutsche Wirtschaft auf rund 178,6 Milliarden Euro.

Künstliche Intelligenz treibt die Professionalisierung der Angriffe voran. Generative KI-Modelle erstellen fehlerfreie, überzeugende Texte – typische Erkennungsmerkmale wie Rechtschreibfehler verschwinden. Daten aus früheren Leaks machen Angriffe durch persönliche Details glaubwürdiger.

Biometrie und KI-Abwehr als Zukunftslösung?

Banken investieren verstärkt in verhaltensbasierte Biometrie und KI-gestützte Betrugserkennung. Diese Systeme sollen unübliche Transaktionsmuster in Echtzeit identifizieren. Mobilfunkbetreiber arbeiten an verifizierten Absenderprofilen für RCS, ähnlich verifizierten Accounts in sozialen Medien.

Doch technische Lösungen allein bieten keinen hundertprozentigen Schutz, solange Social Engineering erfolgreich ist. Bildungsinitiativen zur digitalen Souveränität und regelmäßige Warnmeldungen bleiben unverzichtbar im Kampf gegen die Smishing-Bedrohung.