
Diese Woche trifft ein Phishing-Versuch auch die Commerzbank-Kunden.Bild: imago images / Manfred Segerer
Geld & Shopping
21.09.2024, 08:1321.09.2024, 08:13
Banken und ihre Kundschaft sind mit erschreckender Regelmäßigkeit von Phishing betroffen. Klar, denn wenn sie zum Beispiel an Passwörter gelangen, ist für die Kriminellen hier potenziell viel Geld zu holen. Schaut man sich den Phishing-Radar der Verbraucherzentrale aus den vergangenen Tagen hat, zeigt sich diese Bilanz: Volksbanken, Raiffeisenbanken, Hypovereinsbank, Sparkasse und Comdirekt sind betroffen.
Nun müssen auch die Commerzbank-Kund:innen aufpassen. Zum Ende der Woche reihen sie sich in die Liste der potenziellen Betroffenen von Phishing-Betrug ein.
Commerzbank: Phishing-Mail überrascht mit "Komplexität"
Im Vergleich zu anderen Betrugsversuchen ist die "Komplexität des Inhalts" in dieser Mail auffällig, findet die Verbraucherzentrale. Die Aufmachung wirke im Gegensatz dazu aber unprofessionell.
Watson ist jetzt auf Whatsapp
Jetzt auf Whatsapp und Instagram: dein watson-Update! Wir versorgen dich
hier auf Whatsapp mit den watson-Highlights des Tages. Nur einmal pro Tag – kein Spam, kein Blabla, nur sieben Links. Versprochen! Du möchtest lieber auf Instagram informiert werden?
Hier findest du unseren Broadcast-Channel.
Die Phishing-Mail landet unter dem Betreff "Wichtige Mitteilung: Aktualisierung Ihres Geraetestatus" im Postfach. Daraufhin folgt – wie es in der Regel der Fall ist – eine unpersönliche Anrede. In der Mail wird dann darauf hingewiesen, dass in den vergangenen Tagen angeblich ein Schreiben versendet wurde, in dem es um die Gültigkeit eines bestätigten Endgerätes gehe. Diese sei nun abgelaufen, heißt es in der betrügerischen Mail.
Was dann folgt, ist typisch für Phishing. Die Betrüger:innen fordern dazu auf, im Rahmen der "gegenseitigen Sorgfaltspflicht" aktiv zu werden. In diesem Fall begründen sie das mit der wirksamen Kontonutzung und einer Vertragstreue. Um was für eine Aktivität es sich handelt, wird nicht näher genannt. Es gibt lediglich einen Button mit der Aufschrift "Prozess starten".

Die Verbraucherzentrale entlarvt diese Mail als Phishing-Versuch.bild: Verbraucherzentrale
Außerdem wird – ebenfalls nicht untypisch – eine Frist gesetzt, bei deren Nichteinhalten den Betroffenen mit negativen Folgen gedroht wird. In diesem Fall soll man bis zum 30. September handeln, ansonsten drohe eine "einseitige Kündigung".
Verbraucherzentrale: Phishing-Mail gehört in den Spam-Ordner
Mit Ausnahme der inhaltlichen Komplexität, wie es die Verbraucherzentrale nennt, seien die Hinweise für Phishing hier ähnlich zu anderen Phishing-Versuchen. Die Verbraucherschützer:innen nennen konkret die unprofessionelle Aufmachung, die "unseriöse Absendeadresse" und die Verlinkung innerhalb der Mail. "Damit gehört diese Mail unbeantwortet in den Spam-Ordner", raten sie.
Durch das Verschieben in den Spam-Ordner kann das Mail-Programm solche und ähnliche Mails in Zukunft leichter identifizieren und herausfiltern, bevor sie in den regulären Posteingang gespült werden.
Die Verbraucherzentrale informiert in ihrem Phishing-Radar stets über Betrugsversuche und postet regelmäßig, nahezu täglich, Updates zu aktuellen Phishing-Mails. Verbraucher:innen finden hier auch immer wieder Hinweise, was zu tun ist. Demnach sollte man etwa Links oder Buttons in betrügerischen Mails nicht anklicken.
Seit jeher sind Eierpackungen so aufgebaut, dass die Eier mit dem stumpfen Teil unten liegen. Jetzt stellt sich heraus, dass das gar nicht mal so klug ist. Warum, erklären Forscher:innen in einer Studie.
Es gibt Dinge, die nehmen wir in der Regel unhinterfragt hin. Schien seit jeher schlüssig, warum also den Kopf zerbrechen? Eine Sache wären zum Beispiel Eierpackungen. Die Eier liegen da stets gleich drin. Das breite Ende steht auf dem Boden, das schmale zeigt nach oben. Fertig.