Easybank-Kunden im Visier neuer Phishing-Welle

Die Verbraucherzentrale warnt vor einer neuen Betrugsmasche, bei der Kriminelle die EU-Richtlinie PSD2 missbrauchen und mit Kontosperrungen drohen. Die Angriffe werden durch KI und QR-Codes zunehmend raffinierter.

Die Verbraucherzentrale warnt vor einer aggressiven Phishing-Kampagne gegen Easybank-Kunden. Betrüger missbrauchen die EU-Zahlungsdiensterichtlinie PSD2 als Vorwand und setzen eine Frist bis zum 28. Februar.

So funktioniert die aktuelle Masche

Unter dem Betreff "Sicherheitscheck: Bitte reagieren Sie" fordern gefälschte E-Mails zur "Aktualisierung der Kontosicherheit" auf. Als Begründung nennen die Absender die PSD2-Richtlinie – das verleiht der Nachricht einen offiziellen Anstrich. Wer nicht bis zum 28. Februar reagiert, dem drohen die Kriminellen mit einer Sperrung des Online-Zugangs.

Anzeige

Da Kriminelle immer häufiger Banking-Apps und sensible Daten auf Mobilgeräten ins Visier nehmen, ist ein proaktiver Schutz entscheidend. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Smartphone effektiv vor Hacker-Angriffen und Datenklau absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Experten erkennen die Betrugsversuche an typischen Merkmalen: unpersönliche Anrede, unseriöse Absenderadresse und der Link in der Nachricht. Diese Masche beschränkt sich nicht auf die Easybank. Ähnliche Warnungen gab es kürzlich auch für Kunden von N26, Commerzbank und Volksbanken.

KI und QR-Codes: Die neuen Waffen der Betrüger

Die Angriffe werden immer raffinierter. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor KI-generierten Nachrichten. Diese sind in Tonfall und Design kaum noch von echten Bank-Schreiben zu unterscheiden. Grammatikfehler als Warnsignal gehören der Vergangenheit an.

Gleichzeitig etabliert sich "Quishing" – Phishing via QR-Codes. Da Sicherheitssysteme Links besser erkennen, embedden Kriminelle diese nun in scannbare Codes. Per E-Mail oder Briefpost versendet, führen sie auf mobile Phishing-Seiten. Besonders perfide: die Kombination aus Phishing-Mail und Anruf. Ein angeblicher Bankmitarbeiter warnt vor verdächtigen Transaktionen und bringt Opfer dazu, betrügerische Buchungen selbst freizugeben.

So schützen Sie sich richtig

Die wichtigste Regel: Seriöse Institute fordern niemals per E-Mail oder SMS zur Eingabe von Passwörtern oder TANs über einen Link auf. Rufen Sie Ihr Online-Banking ausschließlich über die offizielle App oder durch manuelle Adresseingabe im Browser auf.

Anzeige

Phishing-Angriffe werden psychologisch immer ausgefeilter, sodass selbst vorsichtige Nutzer auf gefälschte Nachrichten hereinfallen können. Erfahren Sie in diesem kostenlosen Experten-Guide, mit welchen 4 Schritten Sie eine erfolgreiche Hacker-Abwehr aufbauen und sich vor aktuellen Betrugsmaschen schützen. Kostenloses Anti-Phishing-Paket herunterladen

Behandeln Sie jede Nachricht mit Dringlichkeitscharakter oder Drohungen mit höchster Skepsis. Klicken Sie nie auf verdächtige Links oder Anhänge. Verschieben Sie solche E-Mails in den Spam-Ordner.

Im Zweifelsfall kontaktieren Sie Ihre Bank über offizielle Kanäle. Haben Sie bereits Daten auf einer gefälschten Seite eingegeben? Sperren Sie umgehend Ihren Zugang und erstatten Sie Anzeige bei der Polizei.

Das Paradox der modernen Sicherheit

Ironischerweise nutzen Kriminelle ausgerechnet Sicherheitsvorschriften wie PSD2 für ihre Angriffe. Die Richtlinie sollte den digitalen Zahlungsverkehr eigentlich sicherer machen. Statt technische Systeme anzugreifen, zielen Betrüger heute auf den "Faktor Mensch".

Durch psychologischen Druck und ausgeklügeltes Social Engineering bringen sie Nutzer dazu, ihre eigenen Schutzmechanismen zu umgehen. Im Visier sind längst nicht mehr nur ältere Menschen – auch junge, digital versierte Nutzer fallen auf die professionellen Kampagnen herein.

Ein permanenter Wettlauf

Experten rechnen mit weiter zunehmender Qualität und Intensität der Angriffe. Der Trend geht zu hyper-personalisierten Attacken, die durch KI noch zielgerichteter werden. Für Verbraucher bedeutet das: IT-Sicherheit ist kein Projekt, sondern ein Dauerzustand.

Ein gesundes Misstrauen gegenüber unaufgeforderten Nachrichten bleibt das wirksamste Werkzeug. Behörden und Verbraucherzentralen müssen ihre Warnsysteme stetig anpassen, um mit der rasanten Entwicklung der Cyberkriminalität Schritt zu halten.