Phishing-Welle: Sparkassen-Kunden mit gefälschten Sicherheitsmails attackiert
Veröffentlicht am: 29.07.2026 um 07:06 Uhr | Redaktion boerse-global.de
Kriminelle überschwemmen Sparkassen-Kunden mit gefälschten Sicherheitsmails. Ihr Ziel: die komplette Übernahme von Bankkonten.
Psychologischer Druck mit falschen Fristen
Seit dem Wochenende häufen sich Meldungen über betrügerische E-Mails. Die Absender geben sich als Sparkassenverwaltung aus und fordern ein „essentielles Sicherheitsupdate“ für die Banking-App. Wer nicht reagiere, dem drohe die sofortige Kontosperrung.
Die Täter setzen auf Verwirrung: Mal geben sie 48 Stunden Frist in der Betreffzeile an, mal 24 Stunden im Text. Eine weitere Variante droht mit einem persönlichen Filialbesuch zur Identitätsprüfung – falls der Kunde nicht bis zum 2. August reagiere.
Gefälschte Seiten mit Captcha-Trick
Die Absenderadressen wie info@ashoj.com haben nichts mit der Sparkassen-Finanzgruppe zu tun. Die Links in den Mails führen auf nachgemachte Login-Seiten – etwa auf www.spk.update-account-now.com/login/now/. Um vertrauenswürdig zu wirken, bauen die Betrüger sogar Captcha-Abfragen ein, bevor sie nach Bankleitzahl, BIC und Zugangsdaten fragen.
Milliarden-Schaden durch Phishing
Die aktuelle Welle ist kein Einzelfall. Laut Europäischer Zentralbank verursachte Phishing im Europäischen Wirtschaftsraum 2024 jährlich Schäden von rund 4,2 Milliarden Euro. Banken und Verbraucherschützer sehen darin eine dauerhafte Bedrohung.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – doch ohne den richtigen Schutz riskieren Sie den Verlust sensibler Finanzdaten. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Gerät sofort effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken
Die Sparkasse Bielefeld und andere Institute betonen: Niemals fordern Banken sensible Daten per E-Mail oder SMS an. Offizielle Kommunikation läuft ausschließlich über gesicherte Postfächer in den Banking-Apps.
Was Betroffene jetzt tun müssen
Verdächtige Mails gehören in den Spam-Ordner oder direkt gelöscht. Wer bereits auf einen Link geklickt und Daten eingegeben hat, sollte sofort handeln:
- Online-Banking-Zugang und Karten über den Sperr-Notruf 116 116 sperren lassen
- Persönlichen Berater kontaktieren
- Zugangsdaten ändern – falls der Login noch möglich ist
- Kontobewegungen auf unautorisierte Buchungen prüfen
- Anzeige bei der Polizei erstatten
Neben gefälschten E-Mails nutzen Kriminelle immer häufiger Sicherheitslücken in Apps aus, um an Ihr Geld zu gelangen. Erfahren Sie in diesem kostenlosen Leitfaden, warum IT-Experten genau diese 5 Schutzmaßnahmen für jedes Smartphone empfehlen, um PayPal, Banking-Apps und Co. sicher zu nutzen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Vorfälle lassen sich auch an warnung@sparkasse.de oder die Verbraucherzentralen melden.
Zur Sicherheit: Im Zweifel immer die offizielle App nutzen oder die Webadresse manuell eingeben. Lassen Sie sich nicht durch knappe Fristen unter Druck setzen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
