Phishing-Welle nutzt EasyBank-Migration für Betrugsangriffe

Eine neue Phishing-Kampagne nutzt die reale Banken-Fusion aus, um mit gefälschten Migrations-E-Mails sensible Daten zu stehlen. Verbraucherschützer warnen eindringlich.

Eine neue, hochprofessionelle Phishing-Kampagne zielt gezielt auf ehemalige EasyBank- und aktuelle Barclays-Kunden ab. Die Betrüger geben eine finale Systemmigration vor, um an sensible Bankdaten zu gelangen.

Die Cyberkriminellen setzen auf falsche Dringlichkeit: In täuschend echten E-Mails wird behauptet, eine Datenbestätigung für eine angebliche Migration der EasyBank-Systeme sei bis zum heutigen 9. Februar 2026 erforderlich. Bei Nichtbeachtung drohen sie mit der Sperrung von Konten und Online-Zugängen. Verbraucherschützer und die betroffenen Institute warnen eindringlich vor diesen Nachrichten.

Perfide Masche: Gefälschte E-Mails mit Kontosperr-Drohung

Die Angreifer imitieren das Erscheinungsbild der Banken täuschend echt. Logos, Layout und Sprache sind professionell kopiert. Der zentrale Hebel ist jedoch die psychologische Manipulation: Durch die Androhung unmittelbarer Konsequenzen – der Kontosperrung – sollen die Empfänger unter Druck gesetzt und zu unüberlegten Klicks verleitet werden.

Anzeige

Phishing-Mails wie die beschriebene Attacke sind oft so glaubwürdig, dass ein einziger Klick Ihr Online-Banking kompromittiert. Der kostenlose Anti-Phishing-Guide zeigt Ihnen in einem klaren 4‑Schritte-Plan, wie Sie verdächtige Absender erkennen, Links prüfen, manipulierte Formulare entlarven und sofort richtig reagieren — inklusive Praxisbeispielen für Bank-Phishing. So minimieren Sie das Risiko von Kontodiebstahl und finanziellen Schäden. Jetzt das Anti-Phishing-Paket kostenlos herunterladen

Die Betreffzeilen lauten etwa „Wichtig: Bestätigung Ihrer Daten für die EasyBank Migration erforderlich“. In der Mail selbst wird zur sofortigen Verifizierung persönlicher Daten über einen Link aufgefordert. Genau hier liegt die Falle.

Hintergrund: Kriminelle nutzen reale Banken-Fusionen aus

Die Täter machen sich gezielt die Verunsicherung von Kunden während realer Umstellungsprozesse zunutze. Die tatsächliche Integration der EasyBank in die BAWAG Group sowie der Verkauf des deutschen Barclays-Privatkundengeschäfts an dieselbe Gruppe schaffen den perfekten Vorwand für die Betrüger.

In solchen Phasen erwarten Kunden vermehrt offizielle Kommunikation zu neuen Apps, Konditionen oder Logins. Diese Erwartungshaltung senkt die natürliche Skepsis – ein Umstand, den die Cyberkriminellen schamlos ausbeuten.

So erkennen Sie die betrügerischen Nachrichten

Trotz der täuschenden Aufmachung gibt es klare Warnsignale. Verbraucherschützer nennen vier Hauptmerkmale:

1. Unpersönliche Anrede: „Sehr geehrter Barclays Kunde“ statt Ihres vollständigen Namens.
2. Verdächtige Absenderadresse: Die E-Mail-Adresse weicht bei genauer Prüfung oft von der offiziellen Bank-Domain ab.
3. Drohkulisse: Es wird mit negativen Konsequenzen wie einer Sperrung gedroht, falls nicht sofort gehandelt wird.
4. Aufforderung zum Klick: Sie werden aufgefordert, auf einen Link zu klicken und Daten einzugeben.

Ein Grundsatz gilt immer: Seriöse Banken fordern niemals per E-Mail zur Eingabe sensibler Daten wie Passwörter, TANs oder Kreditkartendaten über einen Link auf.

Was tun bei Verdacht oder Fehlklick?

Sollten Sie eine verdächtige E-Mail erhalten, ist die richtige Reaktion entscheidend:

• Nicht klicken, nicht antworten. Verschieben Sie die Nachricht direkt in den Spam-Ordner.
• Bank informieren: Leiten Sie den Phishing-Versuch zur weiteren Verfolgung an die speziellen Adressen der Banken weiter: [e-mail] oder [e-mail].
• Bei bereits eingegebenen Daten: Handeln Sie sofort. Kontaktieren Sie umgehend die offizielle Hotline Ihrer Bank, um den Online-Zugang und betroffene Karten sperren zu lassen. Erstatten Sie zudem Anzeige bei der Polizei und überwachen Sie Ihre Kontobewegungen genau.

Der beste Schutz ist gesunde Skepsis

Die aktuelle Welle zeigt erneut, wie dynamisch und raffiniert Cyberkriminelle vorgehen. Der effektivste Schutz bleibt Wachsamkeit und Wissen über die gängigen Maschen. Prüfen Sie Bankmitteilungen stets, indem Sie die Website Ihrer Bank manuell im Browser aufrufen oder die offizielle App nutzen – niemals über Links in unaufgeforderten E-Mails.

Anzeige

PS: Wussten Sie, dass viele Phishing-Angriffe psychologische Tricks wie vermeintliche Dringlichkeit oder gefälschte Systemmigrationen nutzen — genau wie hier beschrieben? Das gratis Anti-Phishing-Paket erklärt diese Methoden verständlich, zeigt branchenspezifische Risiken (inkl. Bank-Phishing) und liefert eine Checkliste für den sicheren Umgang mit verdächtigen E-Mails und Anrufen. Holen Sie sich die Schritt-für-Schritt-Anleitung und handeln Sie schneller bei Verdacht. Kostenloses Anti-Phishing-Paket anfordern