Phishing-Welle: Betrüger greifen mit neuen Tricks deutsche Kunden an

Verbraucherschützer warnen vor hochprofessionellen Betrugsversuchen, die mit psychologischen Tricks und gefälschten Nachrichten von Sparkasse, DPD und anderen Unternehmen arbeiten.

Eine neue, hochprofessionelle Phishing-Welle rollt über Deutschland. Verbraucherschützer und IT-Sicherheitsexperten warnen eindringlich vor täuschend echten Betrugsversuchen. Kriminelle zielen gezielt auf Kunden von Banken, Zahlungsdienstleistern und Paketdiensten ab – und setzen dabei auf raffinierte psychologische Tricks.

Anzeige

Angesichts der rasant steigenden Qualität von Phishing-Attacken auf Bank- und Bezahldienste ist eine gezielte Hacker-Abwehr für jeden Nutzer unerlässlich. Dieser Experten-Guide zeigt Ihnen in 4 Schritten, wie Sie branchenspezifische Gefahren erkennen und sich wirksam schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr

Aktuelle Maschen: Von gefälschten Sicherheitswarnungen bis Paket-Alarm

Die Angriffe häufen sich und werden immer vielfältiger. Eine der aktuellsten Kampagnen missbraucht den Namen der Sparkassen-Finanzgruppe. In E-Mails, die seit dem 18. März kursieren, wird eine angebliche "verdächtige Anmeldung" im Online-Banking gemeldet. Ein Link soll zur Identitätsbestätigung führen – doch er landet auf einer perfekt gefälschten Login-Seite der Betrüger.

Parallel dazu nutzen Kriminelle den Namen der easybank. Unter dem Vorwand eines neuen "Sicherheitsprotokolls" fordern sie Kunden zur Aktualisierung ihrer Daten auf. Wer nicht reagiert, dem drohe die Sperrung des Online-Zugangs – ein klassisches Druckmittel.

Bereits am 16. März tauchten Phishing-SMS im Namen des Paketdienstes DPD auf. Die Empfänger werden über eine fehlgeschlagene Zustellung informiert und haben angeblich nur 24 Stunden Zeit, einen neuen Termin zu vereinbaren. Auch Kunden des Zahlungsanbieters SumUp wurden am 17. März Ziel einer Kampagne, die eine angebliche Kontoüberprüfung "wegen EU-Richtlinien" vorschützte.

Die Psychologie hinter dem Betrug: So bauen Kriminelle Druck auf

Allen Angriffen ist eine raffinierte psychologische Taktik gemein. Die Betrüger erzeugen gezielt Dringlichkeit und Angst. Formulierungen wie "Handlungsbedarf", "verpflichtend" oder "letzte Aufforderung" sollen die kritische Prüfung ausschalten.

Drohungen mit Kontosperrungen, Paketrücksendungen oder eingeschränkten Zahlungsfunktionen verstärken den Druck. Kombiniert wird dies mit einem täuschend echten Erscheinungsbild, das Logos und Design der echten Unternehmen kopiert. Ein verräterisches Detail bleibt oft die unpersönliche Anrede "Sehr geehrter Kunde".

So schützen Sie sich: Tipps von Verbraucherschützern

Die wichtigste Regel lautet: Klicken Sie niemals auf Links in unerwarteten Nachrichten. Seriöse Unternehmen fordern Kunden nicht per E-Mail oder SMS zur Eingabe sensibler Daten auf.

Statt auf Links zu klicken, sollten Sie sich stets direkt über die offizielle Website oder App des Unternehmens in Ihr Konto einloggen, um etwaige Mitteilungen zu prüfen. Achten Sie zudem genau auf die Absenderadresse – oft verbergen sich dahinter kryptische E-Mail-Adressen.

Verdächtige Nachrichten sollten Sie nicht beantworten, sondern in den Spam-Ordner verschieben. Zudem können Sie sie zur Aufklärung an die Verbraucherzentrale ([e-mail]) und das imitierte Unternehmen weiterleiten.

Anzeige

Ob Online-Banking oder Messenger-Dienste – Kriminelle nutzen immer raffiniertere Methoden, um an Ihre persönlichen Zugangsdaten zu gelangen. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie mit fünf einfachen Maßnahmen Ihr Smartphone und Ihre Apps effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Hintergrund: Ein Milliardengeschäft für Cyberkriminelle

Phishing ist längst ein lukrativer Wirtschaftszweig der organisierten Kriminalität. Allein die Verbraucherzentrale NRW registrierte im vergangenen Jahr über 382.000 Meldungen zu Betrugsversuchen. Die Methoden werden ständig angepasst: Neben E-Mails gewinnen betrügerische SMS ("Smishing") und gefälschte QR-Codes ("Quishing") an Bedeutung.

Die Qualität der Angriffe steigt rasant. Wo früher Rechtschreibfehler auffielen, sind die Texte heute oft perfekt formuliert – ein Indiz für den Einsatz KI-basierter Schreibwerkzeuge.

Ausblick: Digitale Wachsamkeit wird zur neuen Normalität

Die aktuelle Welle wird nicht die letzte sein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor weiter steigender Professionalität und Frequenz der Attacken. Für Verbraucher bedeutet das: Ständige Wachsamkeit ist unerlässlich.

Regelmäßige Informationen über neue Betrugsmaschen, etwa über das "Phishing-Radar" der Verbraucherzentralen, sind ein wichtiger Schutz. Langfristig sind auch Plattformbetreiber und Telekommunikationsanbieter gefordert, ihre Filter zu verbessern. Bis dahin bleibt das kritische Auge des Einzelnen der wirksamste Schutz vor Datenklau und finanziellen Verlusten.