Start › Sicherheit

Aktuell kursiert eine Phishing-Mail, die Sparkassen-Kunden unter Druck setzen soll, eine angebliche Sicherheitsaktualisierung für ihr Onlinebanking zu bestätigen. Diese E-Mail fordert Sie auf, innerhalb eines Tages eine pushTAN-Freigabe über einen Link vorzunehmen, um eine Kontoeinschränkung zu vermeiden. Wir erklären Ihnen, was es mit dieser Betrugsmasche auf sich hat und wie Sie sich davor schützen können.

Was ist passiert?

Seit dem 22. September 2026 warnt die Verbraucherzentrale vor einer Phishing-Mail, die sich an Sparkassen-Kunden richtet. Die E-Mail trägt den Betreff „Ihre sichere freigabe für online-banking“ und suggeriert eine dringende Notwendigkeit, eine Sicherheitsaktualisierung für das Onlinebanking vorzunehmen. Empfänger werden aufgefordert, einen Link mit der Aufschrift „Jetzt pushTAN freigeben“ noch am selben Tag anzuklicken. Andernfalls, so die Drohung, werde das Onlinebanking eingeschränkt.

Die Masche ist darauf ausgelegt, Dringlichkeit zu erzeugen und die Empfänger unter Druck zu setzen. Eine angebliche Sicherheitsaktualisierung kann zunächst plausibel wirken, da Bank-Apps tatsächlich regelmäßig Updates erhalten. Doch die kurze Frist und die Androhung einer Kontoeinschränkung sind typische Merkmale von Phishing-Versuchen. Wenn Sie dem Link folgen, könnten Sie auf einer nachgebauten Bankseite landen und dort sensible Anmelde- oder Freigabedaten preisgeben, wie Mimikama berichtet.

Woran Sie Phishing-Mails erkennen

Kriminelle nutzen immer wieder vertraute Abläufe, wie zum Beispiel App-Updates, und kombinieren diese mit sehr kurzen Fristen, um ihre Opfer zu manipulieren. Die behauptete Dringlichkeit soll verhindern, dass Sie Absender und Link in Ruhe prüfen. Es gibt jedoch klare Anzeichen, die auf eine Phishing-Mail hindeuten:

• Unseriöse Absenderadresse: Prüfen Sie genau die E-Mail-Adresse des Absenders. Offizielle Banken verwenden in der Regel klare und bekannte Adressen.
• Unpersönliche Anrede: Phishing-Mails beginnen oft mit allgemeinen Anreden wie „Sehr geehrte Kundin, sehr geehrter Kunde“ anstatt mit Ihrem Namen.
• Sprachliche Fehler: Achten Sie auf Grammatik- und Rechtschreibfehler im Text. Professionelle Bankkommunikation ist in der Regel fehlerfrei.
• Aufforderung zur Freigabe über einen Link: Banken fordern Sie niemals auf, sensible Daten oder Freigaben direkt über einen Link in einer E-Mail vorzunehmen.
• Druck und Drohungen: E-Mails, die mit einer sehr kurzen Frist oder der Drohung einer Kontosperrung arbeiten, sind fast immer Betrugsversuche.

Was Sie JETZT konkret tun sollen

Wenn Sie eine solche E-Mail erhalten haben, ist es wichtig, ruhig zu bleiben und besonnen zu handeln. Hier sind die konkreten Schritte, die Sie unternehmen sollten:

1. Klicken Sie den Link NICHT an: Der wichtigste Schritt ist, den in der E-Mail enthaltenen Link auf keinen Fall anzuklicken. Dies könnte Sie auf eine gefälschte Webseite leiten, die darauf abzielt, Ihre Daten abzugreifen.
2. Löschen Sie die E-Mail: Verschieben Sie die Phishing-E-Mail direkt in den Spam-Ordner oder löschen Sie sie vollständig aus Ihrem Postfach.
3. Prüfen Sie Ihr Onlinebanking direkt: Wenn Sie unsicher sind, ob tatsächlich eine Aktualisierung oder Freigabe notwendig ist, loggen Sie sich wie gewohnt über die offizielle Webseite Ihrer Bank oder über Ihre Banking-App ein. Geben Sie die Adresse Ihrer Bank manuell in den Browser ein oder nutzen Sie Ihre bereits installierte App. Überprüfen Sie dort, ob es Mitteilungen oder ausstehende Aktionen gibt.
4. Informieren Sie Ihre Bank: Leiten Sie die verdächtige E-Mail (falls noch vorhanden) an die offizielle Phishing-Meldeadresse Ihrer Bank weiter. Viele Banken haben spezielle E-Mail-Adressen für solche Meldungen, die Sie auf deren Webseite finden.
5. Ändern Sie Ihre Passwörter (falls Daten preisgegeben): Sollten Sie bereits auf den Link geklickt und dort Daten eingegeben haben, ändern Sie umgehend die Passwörter für Ihr Onlinebanking und andere wichtige Online-Konten. Kontaktieren Sie zusätzlich sofort Ihre Bank, um mögliche Schäden zu verhindern.

Allgemeine Tipps für mehr Sicherheit im Onlinebanking

Um sich langfristig vor Betrugsmaschen zu schützen, sollten Sie einige grundlegende Sicherheitshinweise beachten:

• Nutzen Sie starke, einzigartige Passwörter: Verwenden Sie für jedes Online-Konto ein anderes, komplexes Passwort.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Wo immer möglich, aktivieren Sie 2FA. Dies bietet eine zusätzliche Sicherheitsebene, selbst wenn Ihr Passwort gestohlen wird.
• Halten Sie Ihre Software aktuell: Sorgen Sie dafür, dass Ihr Betriebssystem, Ihr Browser und Ihre Antiviren-Software immer auf dem neuesten Stand sind.
• Seien Sie skeptisch bei E-Mails und Nachrichten: Überprüfen Sie immer die Absender und den Inhalt von Nachrichten, die Sie zu dringenden Aktionen auffordern.
• Verwenden Sie offizielle Apps: Laden Sie Banking-Apps ausschließlich aus den offiziellen App Stores (Google Play Store oder Apple App Store) herunter.

Fazit

Die aktuelle Phishing-Welle, die Sparkassen-Kunden ins Visier nimmt, ist ein weiteres Beispiel dafür, wie Kriminelle versuchen, Vertrauen zu missbrauchen und Druck aufzubauen. Indem Sie die Merkmale von Phishing-Mails kennen und die oben genannten Schritte befolgen, können Sie sich effektiv vor solchen Betrugsversuchen schützen. Bleiben Sie wachsam und geben Sie niemals sensible Daten über verdächtige Links preis. Im Zweifel kontaktieren Sie immer direkt Ihre Bank.

Nach einer Meldung von Mimikama vom 23.9.2026. Text und Anleitung stammen von SchlauImNetz.

Weiterlesen

Sicherheit Vorsicht vor Steuer-Phishing: So schützen Sie Ihre Bankdaten Kriminelle versprechen eine Steuererstattung von 3.612 Euro per E-Mail. Erfahren Sie, wie Sie diese FinanzOnline-Fälschungen… Heute · 5 Min. Lesezeit Sicherheit Vorsicht vor Betrug mit angeblichen OpenAI-Aktien Betrüger bieten vorbörsliche OpenAI-Aktien an, um an Geld und Daten zu kommen. Erfahren Sie, wie Sie die Masche erkennen und sich… Heute · 5 Min. Lesezeit Sicherheit WordPress absichern: Jetzt handeln! Schützen Sie Ihre WordPress-Website vor Angriffen. Erfahren Sie, welche Sicherheitslücken bestehen und wie Sie Ihre Seite jetzt… Heute · 4 Min. Lesezeit