Santander-Kunden im Visier neuer SMS-Betrüger
04.01.2026 - 07:03:12
Eine raffinierte Welle von SMS-Phishing-Angriffen zwingt Verbraucherschützer und IT-Sicherheitsexperten zu dringenden Warnungen. Die Betrüger nutzen gefälschte Vertrags-Updates, um an sensible Bankdaten zu gelangen.
Gefährliche „Vertragsaktualisierung“ per SMS
Die neue Betrugsmasche setzt auf den Vorwand dringender Vertragsinformationen. Kunden erhalten SMS, die angeblich von Santander stammen und zur sofortigen Verifikation von Kontodaten auffordern, um eine „Service-Unterbrechung“ zu vermeiden. Ein enthalten Link führt auf täuschend echte Fake-Webseiten. Das Besondere: Durch Nummern-Spoofing erscheinen die Betrugs-SMS im selben Nachrichten-Thread wie echte Santander-Mitteilungen. Diese Nähe zu vertrauenswürdigen Nachrichten senkt die natürliche Skepsis der Empfänger erheblich.
Die gefälschten Seiten sammeln nicht nur Login-Daten, sondern auch Einmal-Passwörter (OTPs). Damit können die Täter in Echtzeit die Zwei-Faktor-Authentifizierung umgehen und Konten übernehmen. Die Domains dieser Phishing-Seiten sind oft nur wenige Stunden aktiv, was eine schnelle Sperrung erschwert.
SMS-Phishing-Angriffe wie in diesem Artikel beschrieben nutzen gefälschte Vertragslinks und sogar OTP-Abfragen – viele Verbraucher bemerken die Falle zu spät. Das kostenlose Anti-Phishing-Paket erklärt in vier einfachen Schritten, wie Sie gefälschte SMS erkennen, sichere App-basierte Alternativen prüfen und sofort richtig reagieren (Sperrung, Bankkontakt, Meldung an Anbieter). Enthalten sind Checklisten, konkrete Vorlagen für Telefonate mit Banken und praktische Sofortmaßnahmen – ideal für Verbraucher, die ihre Konten schnell schützen wollen. Anti-Phishing-Paket kostenlos herunterladen
Warum die Angriffe jetzt besonders erfolgreich sind
Die Timing-Kalkulation der Betrüger ist perfekt. Anfang Januar erwarten viele Verbraucher administrative Nachrichten zu Verträgen oder Jahreswechseln. Das Thema „Vertragsaktualisierung“ trifft daher auf besonders fruchtbaren Boden. Diese Kampagne setzt einen Trend aus dem Jahr 2025 fort: Impersonation-Betrug, bei dem sich Kriminelle als vertrauenswürdige Institutionen ausgeben.
Die technische Qualität hat sich deutlich verbessert. Statt holprig übersetzter Texte verwenden die Betrüger nun korrektes Deutsch und professionelles Format. Selbst das SSL-Sicherheitszertifikat (das Schloss-Symbol) wird auf den Fake-Seiten eingesetzt, um Seriosität vorzutäuschen.
Was Verbraucher jetzt tun müssen
Verbraucherschützer betonen: Seriöse Banken fordern nie per SMS zur Eingabe sensibler Daten auf oder schicken direkte Login-Links. Die wichtigsten Schutzmaßnahmen:
- Keine Links in unerwarteten SMS anklicken – auch nicht bei vermeintlich bekannten Absendern.
- Anfragen direkt prüfen – durch Login in der offiziellen Banking-App oder Anruf bei der auf der Karte hinterlegten Service-Nummer.
- Nicht antworten – jede Reaktion bestätigt nur, dass die Nummer aktiv ist.
- SMS als Spam melden – beim Mobilfunkanbieter und dann löschen.
Die Zukunft der digitalen Bank-Betrügereien
Experten sehen in dieser Kampagne einen Vorboten für das Jahr 2026. Sie erwarten, dass Kriminelle zunehmend KI-gestützte Tools einsetzen, um Nachrichten massenhaft zu personalisieren und noch glaubwürdiger zu machen. Thematisch bieten die anstehende Steuererklärung oder regulatorische Änderungen reichlich Material für neue Betrugs-Szenarien.
Als Konsequenz könnte die Branche den Abschied von SMS-basierter Zwei-Faktor-Authentifizierung beschleunigen. Sicherere Alternativen wie App-basierte Bestätigungen oder Hardware-Security-Keys sind schwerer zu kompromittieren. Bis dahin bleibt die Wachsamkeit der Nutzer die entscheidende Verteidigungslinie.
PS: In nur wenigen Minuten können Sie Ihr Risiko deutlich senken. Das Anti-Phishing-Paket liefert eine 4‑Schritte-Anleitung zur erfolgreichen Hacker-Abwehr, erklärt psychologische Tricks der Täter und zeigt präzise Hinweise, an denen Sie gefälschte Banknachrichten erkennen. Besonders praktisch: Sofort einsetzbare Checklisten und ein Mustertext für die Meldung an Ihre Bank. Kostenloser Download per E‑Mail, empfohlen von IT-Sicherheitsexperten und Verbraucherschützern. Schnell und einfach umzusetzen. Jetzt Anti-Phishing-Paket anfordern
