Sparkassen warnen vor neuartiger Phishing-Welle

Eine neue, hochgefährliche Phishing-Kampagne kombiniert gefälschte E-Mails mit manipulierten Telefonanrufen, um Online-Banking-Konten zu übernehmen. Verbraucherschützer melden einen starken Anstieg der Betrugsfälle.

Eine hochgefährliche, zweistufige Phishing-Kampagne zielt derzeit auf Online-Banking-Kunden deutscher Sparkassen ab. Die Betrüger kombinieren täuschend echte E-Mails mit manipulierten Telefonanrufen, um Sicherheitssysteme zu umgehen und volle Kontrolle über Konten zu erlangen. Verbraucherschützer verzeichnen eine außergewöhnlich hohe Zahl von Meldungen.

Anzeige

Da Betrüger ihre Methoden ständig verfeinern, reicht ein einfacher Passwortschutz heute nicht mehr aus. In diesem kostenlosen Ratgeber erfahren Sie, mit welchen 5 einfachen Maßnahmen Sie Ihr Android-Smartphone und Ihre Banking-Apps effektiv absichern. Gratis-Sicherheitspaket für Android-Nutzer jetzt anfordern

So funktioniert der zweistufige Angriff

Die aktuelle Betrugswelle zeichnet sich durch ein perfide koordiniertes Vorgehen in zwei Phasen aus. Zunächst erhalten Kunden täuschend echte E-Mails oder SMS, die angeblich von ihrer Sparkasse stammen. Die Nachrichten enthalten alarmierende Betreffzeilen – etwa eine Warnung vor einem verdächtigen Login aus dem Ausland oder die Aufforderung zu einem dringenden Sicherheitsupdate. Ein Link führt auf eine perfekt nachgebaute Banking-Seite, auf der die Zugangsdaten abgefragt werden.

Doch der Angriff endet nicht mit dem Diebstahl der Login-Daten. In der zweiten Phase nutzen die Kriminellen die erbeuteten Informationen für einen direkten Telefonanruf beim Opfer. Durch Caller-ID-Spoofing erscheint die legitime Nummer der örtlichen Sparkassen-Filiale auf dem Display. Die Täter geben sich als Mitarbeiter der Betrugsprävention aus und überreden die verunsicherten Kunden, eine pushTAN-Transaktion freizugeben oder ein neues Gerät für das Mobile Banking zu autorisieren.

Psychologische Tricks unter Zeitdruck

Der Erfolg der Kampagne basiert auf psychologischer Manipulation und künstlich erzeugter Dringlichkeit. Die betrügerischen Nachrichten sollen Panik auslösen und drohen etwa mit sofortiger Kontosperrung, falls nicht innerhalb weniger Minuten gehandelt wird. Moderne Phishing-Mails sind dabei oft fehlerfrei formuliert, nutzen korporate Farben und klingen täuschend echt – nicht selten mit Hilfe von künstlicher Intelligenz generiert.

„Die Angreifer überfluten das Opfer mit alarmierenden Szenarien, um den rationalen Entscheidungsprozess zu umgehen“, erklärt ein Sicherheitsexperte. Das Ziel: Die Opfer sollen ihre Sicherheitsmerkmale preisgeben, bevor sie Zeit haben, die Behauptungen über offizielle Kanäle zu prüfen.

Anzeige

Phishing-Angriffe werden immer raffinierter und nutzen gezielt psychologische Schwachstellen aus, um an sensible Daten zu gelangen. Dieser Experten-Guide zeigt Ihnen in 4 Schritten, wie Sie sich und Ihre Organisation wirksam vor modernen Hacker-Methoden schützen. Kostenloses Anti-Phishing-Paket herunterladen

Das raten die Experten zum Schutz

Als Reaktion auf die eskalierende Bedrohung haben die Sparkassen-Finanzgruppe und Sicherheitsorganisationen klare Handlungsempfehlungen herausgegeben:

• Links ignorieren: Niemals persönliche Daten auf Websites eingeben, die über Links in E-Mails oder SMS aufgerufen wurden.
• Bank-URL selbst eingeben: Die Webadresse der Bank immer manuell in den Browser tippen.
• Telefonanrufe skeptisch prüfen: Legitime Bankmitarbeiter werden niemals am Telefon die Freigabe einer pushTAN oder sensible Login-Daten anfordern.
• Bei Verdacht sofort handeln: Wer Opfer geworden sein könnte, sollte umgehend seine Bank kontaktieren, um den Online-Zugang sperren und alle Karten blockieren zu lassen. Anschließend ist eine Anzeige bei der Polizei erforderlich.

Hintergrund: Die menschliche Firewall als Schwachstelle

Die Zunahme solch ausgeklügelter Phishing-Angriffe unterstreicht eine grundlegende Herausforderung der digitalen Transformation im Finanzsektor. Während die Banken ihre technischen Sicherheitssysteme stetig verbessern, verlagern Cyberkriminelle ihren Fokus auf den menschlichen Faktor. Diese Entwicklung betrifft nicht nur Sparkassen, sondern den gesamten Finanzsektor.

Rechtsexperten weisen darauf hin, dass die rechtliche Lage für Betrugsopfer sich verbessert. Wenn hochsophistische Angriffe mit perfekt geklonten Oberflächen und Fachjargon durchgeführt werden, ist die Wahrscheinlichkeit geringer, dass den Opfern grobe Fahrlässigkeit vorgeworfen wird. Dies könnte die Finanzinstitute unter Druck setzen, ihre Betrugserkennung weiter zu verfeinern und im Schadensfall mehr Verantwortung zu übernehmen.

Ausblick: Der Wettlauf mit der KI

Die Häufigkeit und Raffinesse solcher sozial manipulativer Cyberangriffe wird voraussichtlich weiter zunehmen. Der Einsatz von KI zur Generierung von Phishing-Texten und sogar Telefonskripten wird die Betrugsversuche noch schwerer erkennbar machen. Banken müssen den Einsatz von Verhaltensanalysen und robuster Multi-Faktor-Authentifizierung vorantreiben.

Für die Kunden bedeutet das: Sie können in den kommenden Monaten mit intensiveren Aufklärungskampagnen ihrer Banken rechnen. Letztlich erfordert das Wettrüsten zwischen Cybersicherheit und Finanzkriminalität einen gemeinsamen Ansatz – eine Kombination aus robusten technischen Schutzvorkehrungen und einer stets wachsamen, informierten Kundschaft.