Phishing-Angriffe auf Bankkunden werden immer raffinierter

Verbraucherschützer warnen vor hochprofessionellen Angriffen, die Phishing mit täuschend echten KI-Telefonanrufen kombinieren. Die Täter zielen auf Zugangsdaten und TANs ab.

Eine neue Welle hochprofessioneller Phishing-Angriffe zielt aktuell auf Kunden deutscher Banken. Verbraucherschützer und die Sparkassen-Finanzgruppe warnen vor einer zunehmend perfiden Vorgehensweise der Täter. Diese setzen auf psychologischen Druck, täuschend echte Webseiten und kombinierte Methoden, um an Geld und Daten zu gelangen.

Die Kriminellen verschicken massenhaft E-Mails und SMS, die Kunden von Sparkassen, Volksbanken und anderen Instituten adressieren. Als Vorwand dienen angebliche "Routineprüfungen", "Sicherheitschecks" oder die Erneuerung von Zertifikaten. In einer besonders dreisten Masche wird mit einer bevorstehenden Kontosperrung gedroht, falls der Empfänger nicht sofort handelt.

Anzeige

Da Kriminelle bei ihren Angriffen verstärkt auf mobile Endgeräte setzen, bleiben viele Sicherheitslücken auf dem Smartphone oft unbemerkt. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre Daten bei WhatsApp oder beim Online-Banking effektiv vor unbefugtem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Links in den Nachrichten führen auf professionell gefälschte Login-Seiten. Dort sollen die Opfer ihre Banking-Daten, persönliche Informationen und sogar Kreditkartendetails eingeben.

Die neue Gefahr: KI-gestützte Betrugsanrufe

Die Gefahr endet nicht mit der Dateneingabe. Sicherheitsexperten beobachten eine zunehmende Verknüpfung von Phishing mit nachfolgenden Betrugsanrufen, sogenanntem "Vishing". Haben die Täter die Zugangsdaten, loggen sie sich ein und bereiten eine Überweisung vor.

Um die zur Freigabe nötige Transaktionsnummer (TAN) zu ergaunern, rufen sie das Opfer an. Sie geben sich als Bankmitarbeiter aus – mitunter unterstützt durch KI-gestimmte Stimmen. Diese klingen täuschend echt und seriös. In Extremfällen imitieren die Betrüger sogar die Stimme von Angehörigen, um eine Notsituation vorzutäuschen. Diese Technologie macht es für Laien extrem schwer, den Betrug zu durchschauen.

So erkennen Sie die modernen Fallen

Trotz der raffinierteren Methoden bleiben klassische Warnsignale bestehen. Verbraucherschützer raten, auf diese Merkmale zu achten:

• Druck und Drohungen: Echte Dringlichkeit ist selten. Nachrichten, die sofortiges Handeln fordern und mit Kontosperrung drohen, sind verdächtig.
• Unpersönliche Anreden: Floskeln wie "Sehr geehrte Damen und Herren" sind ein Indiz, auch wenn personalisierte Anreden zunehmen.
• Fehler und seltsame Links: Rechtschreibfehler, schlechtes Layout und unseriöse Absenderadressen sind Alarmzeichen.
• Die goldene Regel: Ihre Bank wird Sie nie per E-Mail oder SMS auffordern, sensible Daten wie PIN oder TAN über einen Link einzugeben.

Der beste Schutz: Misstrauen und Grundregeln

Der wirksamste Schutz ist ein gesundes Misstrauen. Klicken Sie niemals auf Links in verdächtigen Nachrichten. Gehen Sie stattdessen direkt über die offizielle Website oder App Ihrer Bank auf Ihr Konto, um angebliche Meldungen zu prüfen.

Diese grundlegenden Maßnahmen erhöhen Ihre Sicherheit deutlich:

• Zwei-Faktor-Authentifizierung (2FA) nutzen: Sie bietet eine entscheidende zusätzliche Sicherheitsebene.
• Starke, einzigartige Passwörter verwenden: Ein Passwort pro Dienst.
• Software aktuell halten: Regelmäßige Updates für Betriebssystem, Browser und Virenschutz schließen Lücken.

Anzeige

Neben den grundlegenden Sicherheitsregeln helfen oft schon einfache Einstellungen am Gerät, um den Schutz Ihrer Privatsphäre massiv zu erhöhen. Mit diesem kostenlosen Sicherheitspaket erhalten Sie leicht verständliche Schritt-für-Schritt-Anleitungen für ein sicheres Android-Erlebnis im Alltag. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

• Zwei-Faktor-Authentifizierung (2FA) nutzen: Sie bietet eine entscheidende zusätzliche Sicherheitsebene.
• Starke, einzigartige Passwörter verwenden: Ein Passwort pro Dienst.
• Software aktuell halten: Regelmäßige Updates für Betriebssystem, Browser und Virenschutz schließen Lücken.

Sollten Sie doch auf einen Betrug hereingefallen sein, handeln Sie sofort. Kontaktieren Sie umgehend Ihre Bank, um den Online-Zugang und betroffene Karten sperren zu lassen.

Ein endloser Wettlauf zwischen Angriff und Abwehr

Die IT-Sicherheitslage bleibt angespannt. KI-Werkzeuge machen Betrugsmethoden für Kriminelle einfacher verfügbar und skalierbar. Gleichzeitig rüsten auch Banken und Sicherheitsfirmen ihre Abwehr mit KI auf.

Für Verbraucher bedeutet das: Wachsamkeit und die Einhaltung grundlegender Sicherheitsregeln sind wichtiger denn je. Der Mensch bleibt die erste und entscheidende Verteidigungslinie im digitalen Raum.