Phishing-Welle zielt pünktlich zum Jahresende auf Bankkunden

Eine neue Welle raffinierter Phishing-Angriffe zielt pünktlich zum Jahresende auf Bankkunden ab. Experten warnen zudem vor perfiden “Quishing”-Fallen an Parkautomaten und KI-gestützten Telefonbetrügern.

Verbraucherschützer und Sicherheitsbehörden schlagen heute Alarm. Sie sehen eine koordinierte Phishing-Kampagne, die gezielt Kunden von Volksbanken und Sparkassen ins Visier nimmt. Gleichzeitig nehmen KI-basierte Betrugsmaschen auf Smartphones besorgniserregend zu.

Die aktuell gefährlichste Bedrohung ist eine täuschend echte E-Mail im Namen der Volksbanken Raiffeisenbanken. Unter dem Betreff “Information für 2026” bauen die Betrüger massiven psychologischen Druck auf.

Empfänger werden aufgefordert, ihre Daten für ein angebliches Sicherheitskonzept zu aktualisieren. Die Frist ist tückisch: Bis zum heutigen 18.12.2025 müsse die Bestätigung erfolgen, sonst drohten Kontoeinschränkungen.

Anzeige

Phishing-Mails wie die mit dem Betreff „Information für 2026“ nutzen Angst und künstlichen Zeitdruck, um Zugangsdaten und TANs zu ergattern. Ein kostenloses Anti‑Phishing‑Paket liefert eine klare 4‑Schritte‑Anleitung, wie Sie gefälschte E‑Mails, manipulierte QR‑Codes an Parkautomaten und perfide Telefontricks sofort erkennen und richtig reagieren. Praktische Checklisten helfen, sofort Schutzmaßnahmen umzusetzen. Anti‑Phishing‑Paket jetzt herunterladen

“Die Täter nutzen den Jahreswechsel und die Hektik der Feiertage schamlos aus”, erklärt ein Sprecher der Verbraucherzentrale. Wer auf den Link klickt, landet auf einer gefälschten Webseite, die Zugangsdaten und TANs abgreift.

Auch Sparkassen-Kunden sind betroffen. Hier kursieren Mails, die unter dem Vorwand einer ablaufenden “PushTAN-App” oder wichtiger Postfach-Nachrichten sensible Daten stehlen wollen.

Quishing: Die unsichtbare Gefahr am Parkautomaten

Neben digitalen Postfächern gerät auch der physische Raum ins Visier. Das Phänomen “Quishing” (QR-Code-Phishing) hat sich 2025 zu einer dominanten Betrugsmasche entwickelt.

Besonders betroffen sind aktuell Besucher von Weihnachtsmärkten. Kriminelle überkleben die legitimen QR-Codes an Parkautomaten und E-Ladesäulen mit eigenen, gefälschten Codes.
* Die Masche: Wer den Code scannt, um bequem per App zu zahlen, wird auf eine gefälschte Zahlungsseite geleitet.
* Die Folge: Opfer übermitteln ihre Kreditkartendaten direkt an die Betrüger oder schließen ungewollt teure Abofallen ab.

Sicherheitsbehörden in Städten wie Hannover und Berlin raten dringend dazu, Park-Apps nur direkt aus offiziellen App-Stores zu laden.

Telefon-Terror: 74 Prozent der Bürger betroffen

Eine aktuelle Auswertung zeichnet ein düsteres Bild. Laut einer Umfrage haben 74 Prozent der Teilnehmer bereits Betrugsanrufe erhalten. Die Methoden werden immer aggressiver:

1. Die “Ja”-Falle: Anrufer stellen harmlose Fragen wie “Hören Sie mich?”, um ein “Ja” des Opfers aufzuzeichnen. Dieser Schnipsel wird später in gefälschte Vertragsabschlüsse eingefügt.
2. Schockanrufe 2.0: Mit Hilfe von Künstlicher Intelligenz (KI) klonen Betrüger die Stimmen von Angehörigen. In modernisierten “Enkeltricks” wird dann mit der täuschend echten Stimme eine Notlage vorgetäuscht, um Geldüberweisungen zu erzwingen.

Cybercrime erreicht Rekordniveau

Die aktuellen Angriffe bestätigen die Prognosen des BKA-Bundeslagebilds Cybercrime. Die Bedrohungslage in Deutschland bleibt “anhaltend hoch”.

Experten sehen eine klare Verschiebung: Weg von simpler Massenware, hin zu personalisierten, technisch hochgerüsteten Angriffen. “Wir sehen eine Professionalisierung der Täterstrukturen”, analysieren IT-Sicherheitsexperten.

Während Ransomware die größte Gefahr für Unternehmen bleibt, dominieren im Verbraucherbereich Identitätsdiebstahl und Finanzbetrug. Die Nutzung von KI macht es selbst für geübte Nutzer immer schwerer, Betrug zu erkennen.

Was kommt 2026 auf uns zu?

Für das kommende Jahr rechnen Experten mit einer weiteren Verschmelzung von digitalen und analogen Betrugsmaschen.
* Smarte Fallen: Mit der Verbreitung von Smart-Home-Geräten könnten auch diese verstärkt Ziel von Erpressungsversuchen werden.
* Deepfake-Videocalls: Nach Audio-Deepfakes erwarten Sicherheitsbehörden, dass Betrüger zunehmend auch manipulierte Videobilder in Echtzeit für den “Enkeltrick” einsetzen.

Der wichtigste Verbrauchertipp bleibt: Banken fragen niemals per E-Mail oder SMS nach PINs oder TANs. Ignorieren Sie Nachrichten mit dringenden Handlungsaufforderungen. Im Zweifel rufen Sie Ihre Bank immer über die offizielle Nummer an – niemals über die Nummer in der verdächtigen Nachricht.

Anzeige

Übrigens: Die Verbreitung von KI-gestützten Betrugsformen macht präventive Maßnahmen jetzt wichtiger denn je. Ein kostenloses E‑Book zur Cyber‑Security‑Awareness erklärt praxisnahe Schutzmaßnahmen, wie Sie Telefon‑ und Deepfake‑Angriffe, Phishing-Methoden und Social‑Engineering erkennen sowie Notfallabläufe für Privatpersonen und Unternehmen einführen. Sofort umsetzbare Tipps helfen, Identitäts‑ und Finanzschäden zu vermeiden. Jetzt kostenlosen Cyber‑Security‑Guide sichern