Sparkassen-Phishing: KI-Mails täuschen Konten-Sperrung vor
Veröffentlicht am: 03.08.2026 um 20:12 Uhr | Redaktion boerse-global.de
Verbraucherschützer und Cybersicherheitsexperten schlagen Alarm: Eine neue, besonders perfide Phishing-Kampagne zielt derzeit auf Sparkassen-Kunden ab. Die Betrugsmasche, die Anfang August entdeckt wurde, nutzt künstliche Intelligenz, um täuschend echte E-Mails zu erstellen und an sensible Bankdaten zu gelangen.
KI macht Betrugsversuche kaum noch erkennbar
Die aktuellen Betrugs-E-Mails imitieren das offizielle Design der Sparkassen-Gruppe nahezu perfekt. Typischerweise tragen die Nachrichten den Betreff „Verifizierung erforderlich" und behaupten, das Konto des Empfängers sei von der Sperrung bedroht. Um dies zu verhindern, sollen Kunden einem Link folgen und eine digitale Authentifizierung oder Datenaktualisierung durchführen.
Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) enthält mittlerweile etwa ein Drittel aller unaufgefordert zugestellten E-Mails Phishing-Versuche. Die hohe Qualität von Sprache und Layout deutet auf den Einsatz von KI-Tools hin, die klassische Erkennungsmerkmale wie Rechtschreibfehler oder unsaubere Formatierung eliminieren.
So läuft die Betrugsmasche ab
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne zusätzlichen Schutz ist das angesichts solch professioneller Angriffe riskant. Erfahren Sie in diesem kostenlosen Ratgeber, welche 5 Maßnahmen Sie sofort ergreifen sollten, um Ihr Gerät vor Hackern und Viren zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Täter setzen auf eine Kombination aus psychologischen Tricks und technischen Methoden:
- Künstlicher Zeitdruck: Die E-Mails nennen häufig eine Frist, etwa den 2. August 2026. Wer nicht rechtzeitig reagiere, müsse zur Kontoreaktivierung persönlich in einer Filiale erscheinen, heißt es darin.
- Datenernte: Die enthaltenen Links führen zu gefälschten Bankportalen. Dort werden Nutzer aufgefordert, Bankleitzahl, BIC und SWIFT-Daten einzugeben. Einige Varianten verlangen zudem ein Update der ChipTAN-Sicherheitsverfahren.
- Auffällige Absender: Trotz professioneller Optik stammen die Absenderadressen oft von unzusammenhängenden Domains wie ashoj.com.
Branchendaten zufolge wurden bereits rund 62 Prozent der Menschen in Deutschland mit solchen Betrugsversuchen konfrontiert.
Angesichts von Millionen gehackter Konten pro Quartal in Deutschland suchen viele Nutzer nach sichereren Alternativen zum herkömmlichen Passwort. Dieser kostenlose Report zeigt Ihnen, wie Sie die neue Passkey-Technologie nutzen, um Phishing und Datenklau bei Ihren Online-Zugängen effektiv zu verhindern. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Das sollten betroffene Kunden jetzt tun
Die Verbraucherzentrale rät Empfängern, die Nachrichten zu ignorieren und keinesfalls auf die enthaltenen Links zu klicken. Klassische Anzeichen für Betrug bleiben wichtige Indikatoren – etwa eine unpersönliche Anrede wie „Hallo" statt des Kundennamens.
Wer bereits Daten auf einer gefälschten Website eingegeben hat, sollte schnell handeln. Experten empfehlen, umgehend die Bank zu kontaktieren und das betroffene Konto über die Notrufnummer 116 116 sperren zu lassen. Zudem sollten Betroffene Anzeige bei der Polizei erstatten, um den Vorfall zu dokumentieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
