Phishing-Welle trifft deutsche Großbanken: Kunden in Gefahr

Eine koordinierte Angriffswelle zielt seit Mitte März 2026 mit gefälschten Nachrichten auf Kunden deutscher Banken ab. Verbraucherschützer warnen vor der zunehmenden Professionalität der Täter.

Eine neue, koordinierte Angriffswelle zielt gezielt auf Kunden von Sparkassen, Volksbanken, N26 und easybank ab. Verbraucherschützer warnen vor einer Eskalation der Cyberkriminalität.

Seit dem 18. März 2026 sehen sich Millionen deutscher Bankkunden einer massiven Phishing-Offensive gegenüber. Kriminelle nutzen täuschend echte Fälschungen und psychologischen Druck, um an sensible Online-Banking-Daten zu gelangen. Die Verbraucherzentrale hat konkrete Warnungen für die genannten Institute herausgegeben – ein Alarmsignal für die digitale Sicherheit.

Anzeige

Angesichts der aktuellen Welle gefälschter Bank-Nachrichten ist der Schutz des eigenen Smartphones wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Gerät und sensible Daten wie Online-Banking oder PayPal effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Mehrere Institute im Visier: So gehen die Betrüger vor

Die Angriffe sind spezifisch auf den Kundenstamm verschiedener Banken zugeschnitten. Seit vergangener Woche laufen mehrere Kampagnen parallel:

• Sparkassen: Kunden erhalten seit dem 19. März E-Mails über eine angebliche „verdächtige Anmeldung“. Ein Link soll zur Überprüfung führen, landet aber auf einer perfekten fälschung des Banking-Portals.
• Volksbanken Raiffeisenbanken: Hier dient eine „planmäßige Kontoüberprüfung“ als Köder, um auf betrügerische Seiten zu locken.
• N26: Am 20. März wurden Kunden der Direktbank aufgefordert, ihre Telefonnummer wegen eines „Systemupdates“ zu bestätigen.
• easybank: Bereits am 18. März nutzten Täter ein erfundenes „Sicherheitsprotokoll“ als Vorwand für eine angebliche Datenaktualisierung.

Die Maschen zeichnen sich durch hohe Professionalität aus. Logos, Layout und Sprache sind oft fehlerfrei. Ein verräterisches Detail bleibt häufig die unpersönliche Anrede „Sehr geehrte Kundin, sehr geehrter Kunde“.

Psychologie als Waffe: Druck und falsche Sicherheit

Der Erfolg der Angriffe basiert auf einer ausgeklügelten psychologischen Taktik. Die Betrüger kombinieren zwei Elemente: Sie erzeugen Druck durch Drohungen wie Kontosperrung oder Funktionsverlust und steigern gleichzeitig die Glaubwürdigkeit, indem sie das Thema Sicherheit selbst als Vorwand nutzen.

Die Botschaft ist klar: Handeln Sie sofort, sonst droht Schaden. Diese Dringlichkeit soll die Opfer verunsichern und zu unüberlegten Klicks verleiten. Gleichzeitig wiegen Warnungen vor „neuen Sicherheitsrichtlinien“ die Nutzer in falscher Sicherheit.

KI und neue Wege: Die Technologie der Täter wird raffinierter

Die aktuelle Welle unterstreicht einen besorgniserregenden Trend. Die Zeiten plump gefälschter E-Mails sind vorbei. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass Kriminelle zunehmend Künstliche Intelligenz (KI) einsetzen, um sprachlich perfekte und personalisierte Nachrichten zu generieren.

Zudem weichen die Täter auf neue Kanäle aus, um Sicherheitsfilter zu umgehen:
* Smishing: Phishing per SMS gewinnt an Bedeutung.
* Quishing: Hier verstecken sich schädliche Links in QR-Codes. Da Sicherheitsapps diese oft nicht scannen, landen Nutzer ungewarnt auf mobilen Phishing-Seiten.

Anzeige

Ob Smishing oder klassisches Phishing – herkömmliche Sicherheits-Updates allein reichen oft nicht aus, um moderne Hacker-Angriffe abzuwehren. In diesem Gratis-Leitfaden erfahren Sie, welche fünf Schritte Experten für einen lückenlosen Smartphone-Schutz empfehlen. Kostenlosen Sicherheits-Ratgeber herunterladen

Ein landesweites Problem mit internationalen Banden

Die koordinierten Angriffe sind kein Zufall, sondern Teil einer breiteren Entwicklung. Sicherheitsbehörden beobachten seit Monaten eine drastische Zunahme der Fälle. Die Täter agieren international, sind hochorganisiert und passen ihre Taktik ständig an. Dass nun mehrere große Institute gleichzeitig mit maßgeschneiderten Attacken konfrontiert werden, zeigt die hohe kriminelle Energie und Planung.

Der Diebstahl von Zugangsdaten ist oft nur der erste Schritt. Ihm folgen meist missbräuchliche Überweisungen oder weitere Betrugsdelikte.

So schützen Sie sich: Dringende Handlungsempfehlungen

Angesichts der wachsenden Bedrohung sind grundlegende Sicherheitsregeln entscheidend. Verbraucherschützer und Behörden raten:

1. Nie auf Links klicken: Öffnen Sie keine Links in unaufgeforderten E-Mails oder SMS, die zur Eingabe von Bankdaten auffordern.
2. Direkten Weg wählen: Führen Sie Bankgeschäfte ausschließlich über die offizielle App Ihrer Bank oder durch manuelle Eingabe der Webadresse im Browser durch.
3. Banken fragen nie nach Geheimzahlen: Ihre Bank wird Sie nie per E-Mail auffordern, PIN, TAN oder Passwörter über einen Link einzugeben.
4. Im Zweifel direkt nachfragen: Bei Unsicherheit kontaktieren Sie Ihre Bank umgehend über die offiziell bekannten Kanäle (Telefonnummer von der Website oder der Kontoauszüge).
5. Bei Verdacht sofort handeln: Wenn Sie einen Angriff vermuten, sperren Sie sofort Ihr Konto, informieren Ihre Bank und erstatten Anzeige bei der Polizei.

Die Digitalisierung des Bankwesens schreitet voran – und mit ihr die Raffinesse der Kriminellen. Ständige Wachsamkeit ist der beste Schutz.