Aktuelle Themen
Rechnungen überweisen geht durch Online-Banking einfach, schnell und bequem. Damit es zusätzlich auch sicher ist, müssen Nutzer:innen die Überweisung noch freigeben, zum Beispiel mittels einer pushTAN. Diese Möglichkeit gibt es auch für die Kund:innen der Sparkasse.
Genau an dieser Stelle setzen Kriminelle an, um deren Kundschaft sensible Daten zu entlocken. Betroffene sollen für einen noch besseren Schutz ein vermeintlich neues Sicherheitssystem um die pushTAN einrichten. Ein perfider Betrugsversuch. Die Sparkasse warnt eindringlich davor, den Anweisungen in der Phishing-Mail zu folgen.
Besonders Bank-Kund:innen müssen sich auf Phishing-Mails in ihrem Postfach einstellen. Sie sind ein beliebtes Ziel von Kriminellen, die an Kontodaten oder Passwörter der Betroffenen gelangen wollen. Schaffen sie das, können die Kriminellen die Daten missbrauchen und hohe Summen ergaunern.
Momentan wird wieder eine betrügerische Mail im Namen der Sparkasse verschickt, laut Sicherheitshinweisen der Sparkasse mit einem Betreff wie "Entdecken Sie das neue S-pushTAN-System". Kriminelle behaupten, das Online-Banking durch ein neues S-Push-TAN Sicherheitssystem noch besser schützen zu wollen. Dieses hätte angeblich eine "hochmoderne Verschlüsselung" und eine "Zweistufige Authentifizierung", heißt es weiter.
Was dann folgt, ist typisch für solche Phishing-Versuche: Die Betroffenen werden dazu aufgefordert, einen Link anzuklicken und sich darüber anzumelden. Der Link enthält die Aufschrift: "Aktiviere das neue S pushTAN System". Dort solle man dann den Anweisungen folgen, um das System einzurichten.
Dieses vermeintliche neue Sicherheitssystem ist jedoch nur ein Vorwand, es wird versucht, die Kund:innen auf eine Phishing-Seite zu locken, erklärt die Sparkasse am Freitag. Konkret würden dort dann die Zugangsdaten für das eigene Online-Banking abgefragt, außerdem persönliche Daten sowie die Nummer der Sparkassen-Card und Kreditkarte.
Die Sparkasse mahnt eindringlich zur Vorsicht: Man solle keine Daten auf solchen Phishing-Seiten eingeben.
Wer den Betrug nicht sofort erkannt hat und doch Daten preisgegeben hat, soll sich bei der Sparkasse melden. Es geht dann darum, den Zugang zum Online-Banking und die Karten zu sperren.
Oft ist es für Betroffene gar nicht so leicht zu erkennen, ob es sich bei einer Mail um Phishing handelt. Die Banken selbst haben ein Auge darauf und warnen, sobald sie von einem kursierenden Betrugsversuch erfahren. Im aktuellen Fall entlarvt ein Detail den Betrugsversuch allerdings recht eindeutig: In den Betreff der E-Mail haben sich gleich mehrere Rechtschreib- und Grammatikfehler eingeschlichen.
Auch bei der Verbraucherzentrale kann man sich informieren. In ihrem Phishing-Radar finden Verbraucher:innen auch betrügerische Mails, die im Namen anderer Unternehmen versendet werden. Zuletzt war etwa der Streaming-Anbieter Netflix – wieder einmal – im Visier von Betrüger:innen.
