Sparkassen-Phishing: Betrüger locken mit gefälschtem Sicherheitsupdate
Veröffentlicht am: 18.08.2026 um 17:12 Uhr | Redaktion boerse-global.de
Kunden der Sparkassen-Finanzgruppe sind aktuell das Ziel einer konzertierten Phishing-Kampagne. In den letzten Tagen mehren sich Berichte über betrügerische E-Mails, die unter dem Vorwand eines notwendigen Sicherheitsupdates für das S-pushTAN-Verfahren versuchen, sensible Zugangsdaten abzugreifen.
Experten und Verbraucherschützer mahnen zur äußersten Vorsicht im Umgang mit elektronischer Post, die zur Preisgabe von Informationen oder zum Klick auf externe Links auffordert.
Betrugsmasche setzt auf S-pushTAN-Aktualisierung
Die aktuelle Angriffswelle nutzt gezielt das Vertrauen der Nutzer in die Sicherheitsarchitektur der Sparkasse aus. In den im Umlauf befindlichen E-Mails wird behauptet, dass ein dringendes Update der S-pushTAN-App erforderlich sei, um die Funktionalität des Online-Bankings aufrechtzuerhalten. Die Nachrichten sind so gestaltet, dass sie auf den ersten Blick wie offizielle Mitteilungen des Instituts wirken.
Dabei werden die Empfänger dazu gedrängt, einem in der E-Mail enthaltenen Link zu folgen, um die vermeintliche Aktualisierung einzuleiten oder ihr Konto zu verifizieren. Branchenbeobachter dokumentierten in den vergangenen Tagen vermehrt solche Fälle, in denen die Betrüger versuchen, die psychologische Komponente des Handlungsdrucks auszunutzen.
Typische Warnzeichen erkennen
Wer sich mit dem Schutz seiner digitalen Konten befasst, erkennt schnell, dass Passwörter oft die größte Schwachstelle darstellen. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. krisenfest absichern. Passwortlose Sicherheit jetzt kostenlos entdecken
Trotz der professionellen Aufmachung weisen die betrügerischen Nachrichten laut dem Verbraucherschutzforum Berlin mehrere Merkmale auf, die sie als Phishing identifizieren. Ein wesentliches Warnsignal ist das Fehlen einer persönlichen Anrede. Während offizielle Bankmitteilungen in der Regel den Namen des Kunden verwenden, nutzen die Angreifer oft generische Formulierungen.
Ein weiterer Indikator ist die Absenderadresse. Bei genauer Prüfung zeigt sich häufig, dass diese nicht von einer offiziellen Domain der Sparkasse stammt, sondern kryptische Zeichenfolgen oder völlig fremde Providernamen enthält. Zudem gilt in der Bankenkommunikation der Grundsatz, dass Institute niemals per E-Mail zur Eingabe von Zugangsdaten oder zur Durchführung von Software-Updates über mitgeschickte Links auffordern.
Empfehlungen der Verbraucherschützer
Die Verbraucherzentrale rät betroffenen Kunden ausdrücklich dazu, auf keinen Fall auf die in den E-Mails enthaltenen Links zu klicken. Stattdessen sollten die verdächtigen Nachrichten unmittelbar als Spam markiert und in den entsprechenden Ordner verschoben werden. Das Öffnen von Anhängen oder das Herunterladen von Dateien aus solchen Quellen birgt das Risiko, Schadsoftware auf dem Endgerät zu installieren.
Gerade beim Online-Banking am Smartphone ist höchste Vorsicht geboten, da Kriminelle immer raffiniertere Methoden zur Manipulation entwickeln. Ein gratis PDF-Ratgeber liefert Ihnen fünf einfache, sofort umsetzbare Schritte, um Ihr mobiles Gerät effektiv gegen Hacker und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen für Ihr Smartphone gratis anfordern
Für die Durchführung von Updates gibt es klare Sicherheitsvorgaben. Aktualisierungen der S-pushTAN-App sollten ausschließlich über die offiziellen Kanäle bezogen werden. Hierzu zählen der Google Play Store für Android-Geräte sowie der Apple App Store für iOS-Nutzer. Alternativ kann die Prüfung auf notwendige Updates direkt über die gesierten Webseite der Sparkasse oder innerhalb der bereits installierten Anwendung erfolgen.
Verhalten im Schadensfall
Sollten Kunden bereits auf die Masche hereingefallen sein und persönliche Daten auf einer der verlinkten Phishing-Seiten eingegeben haben, ist schnelles Handeln erforderlich.
In einem solchen Fall muss umgehend das kontoführende Institut informiert werden, um den Zugang zum Online-Banking sowie die verknüpften Karten sperren zu lassen. Nur durch eine sofortige Meldung können finanzielle Schäden durch unbefugte Transaktionen effektiv verhindert oder begrenzt werden.
Die Sparkassen-Finanzgruppe und Sicherheitsportale betonen regelmäßig, dass die Wachsamkeit der Nutzer das wichtigste Glied in der Sicherheitskette bleibt. Da sich die Methoden der Cyberkriminellen ständig weiterentwickeln, bleibt die Skepsis gegenüber unaufgeforderten E-Mails mit Handlungsaufforderungen die wirksamste Verteidigungsstrategie für Bankkunden.
