Start › Sicherheit

Die E-Mail, die behauptet, die Comdirect photoTAN-App laufe heute ab, ist ein betrügerischer Phishing-Versuch. Klicken Sie niemals auf den enthaltenen Link und geben Sie unter keinen Umständen Ihre Zugangsdaten oder TANs auf der verlinkten Seite ein.

Woran erkenne ich die Comdirect photoTAN-Phishing-Mail?

Betrüger nutzen aktuell eine Masche, die den Namen eines echten Sicherheitsmechanismus verwendet, um Vertrauen zu erwecken. Wie Mimikama berichtet, erhalten Opfer eine Nachricht mit dem Betreff „Dringend: Überweisungsdaten müssen geprüft werden“. In dem Text wird behauptet, dass die photoTAN-App noch „heute“ abläuft und eine sofortige Erneuerung notwendig sei, um den Kontozugriff nicht zu verlieren.

Achten Sie auf folgende Merkmale, die auf Betrug hindeuten:

• Künstlicher Zeitdruck: Die Behauptung, eine Frist liefe „heute“ ab, ist ein typisches Anzeichen für Phishing.
• Unpersönliche Anrede: Die E-Mail spricht Sie nicht mit Ihrem Namen an.
• Verdächtige Absenderadresse: Die E-Mail-Adresse des Absenders passt nicht zur offiziellen Domain der Comdirect.
• Aufforderung zur Dateneingabe: Seriöse Banken fordern Sie niemals per E-Mail dazu auf, TANs oder PINs über einen Link einzugeben.

Wie prüfe ich, ob die Nachricht echt ist?

Bevor Sie auf irgendeine Aufforderung reagieren, sollten Sie die Nachricht anhand dieser Schritte verifizieren:

1. Absenderadresse kontrollieren: Klicken Sie auf den Namen des Absenders, um die dahinterliegende E-Mail-Adresse im Detail zu sehen. Prüfen Sie, ob diese exakt zur Bank passt.
2. Link-Ziel prüfen: Fahren Sie mit dem Mauszeiger über den Link oder die Schaltfläche in der Mail, ohne zu klicken. In der Statusleiste Ihres Browsers oder E-Mail-Programms wird das tatsächliche Ziel angezeigt. Wenn die Adresse kryptisch aussieht oder nicht zur Bank gehört, ist es Betrug.
3. Offiziellen Weg wählen: Öffnen Sie Ihr Online-Banking niemals über einen Link in einer Mail. Tippen Sie die Adresse der Comdirect stattdessen manuell in die Adresszeile Ihres Browsers ein oder nutzen Sie ausschließlich die bereits installierte, offizielle App auf Ihrem Smartphone.

Was tun, wenn ich bereits auf den Link geklickt oder Daten eingegeben habe?

Sollten Sie bereits Opfer der Masche geworden sein, folgen Sie umgehend diesem Notfallplan:

1. Bank kontaktieren: Informieren Sie die Comdirect sofort über den Vorfall, damit Ihr Konto geschützt werden kann.
2. Zugang sperren: Rufen Sie den zentralen Sperr-Notruf unter der Nummer 116 116 an, um den Zugriff auf Ihre Konten und Karten zu unterbinden.
3. Passwörter ändern: Ändern Sie sofort Ihre Zugangsdaten für das Online-Banking, sofern dies über die offizielle Webseite oder App noch möglich ist.
4. Polizei informieren: Erstatten Sie Anzeige bei der Onlinewache der Polizei Ihres Bundeslandes.
5. Verbraucherzentrale einschalten: Leiten Sie die verdächtige E-Mail an phishing@verbraucherzentrale.nrw weiter, damit diese als Warnung für andere dienen kann.

Fazit

Die aktuelle Comdict-Phishing-Welle nutzt die Angst vor einem Kontoverlust aus. Bleiben Sie ruhig: Eine ablaufende photoTAN-App ist ein erfundenes Szenario. Prüfen Sie Nachrichten immer kritisch und nutzen Sie für Ihr Online-Banking nur die offiziellen Wege der Bank.

Nach einer Meldung von Mimikama vom 4.10.2026. Text und Anleitung stammen von SchlauImNetz.

Weiterlesen

Sicherheit Hohe Handyrechnung nach Urlaub trotz eSIM: Was kann ich tun? Hohe Handyrechnung nach dem Urlaub trotz eSIM? Erfahren Sie, wie Sie die Roaming-Falle bei Android und iPhone sperren und Kosten… Gestern · 5 Min. Lesezeit Sicherheit Kleinanzeigen: Passwort zurücksetzen geht nicht – so lösen Sie es Wenn Sie Ihr Kleinanzeigen-Passwort nicht zurücksetzen können oder keine E-Mail erhalten, hilft diese Anleitung Schritt für… Gestern · 5 Min. Lesezeit Sicherheit Google Kalender Einladung Phishing: So erkennen Sie die Falle Google Kalender Einladung Phishing: So erkennen Sie die Falle und schützen Ihr Konto vor dem Diebstahl Ihrer Zugangsdaten und… vor 2 Tagen · 4 Min. Lesezeit