Sparkassen-Kunden erhalten eine offizielle wirkende E-Mail – doch hinter der Bitte um Datenabgleich steckt eine durchdachte Falle.
Wer ein Konto bei der Sparkasse hat, sollte derzeit genau hinsehen, wenn eine E-Mail im Postfach landet. Kriminelle haben eine neue Masche entwickelt, die täuschend echt aussieht. Sie ahmen das Erscheinungsbild der Sparkasse nach und wollen damit an etwas gelangen, das für Kontoinhaber besonders heikel ist: ihre Online-Banking-Zugangsdaten. Die Verbraucherzentrale hat die Warnmeldung kürzlich in ihrem Phishing-Radar veröffentlicht.
Die betrügerischen E-Mails tragen den Betreff „Verifizierung erforderlich“ und behaupten, die bei der Sparkasse hinterlegten Daten müssten aktualisiert werden. Dazu wird ein Link mitgeschickt, über den Kunden die angebliche Sicherheitsprüfung durchführen sollen. Der eigentliche Zweck: Wer klickt, landet auf einer gefälschten Seite und gibt dort unwissentlich seine sensiblen Zugangsdaten preis. Laut der Verbraucherzentrale handelt es sich um einen klassischen Phishing-Versuch, bei dem Betrüger im Namen eines seriösen Unternehmens auftreten, um Vertrauen zu erschleichen.
So erkennen Sparkassen-Kunden die Phishing-Mail
Die Verbraucherzentrale benennt in ihrem Phishing-Radar mehrere eindeutige Warnsignale: Die Absenderadresse sei unseriös und halte einer näheren Prüfung nicht stand. Zudem werden Empfänger nicht mit ihrem Namen angesprochen, sondern schlicht mit „Hallo“ begrüßt, ein deutliches Zeichen für einen Massenversand. Echte Bankschreiben enthalten stets eine persönliche Anrede. Hinzu kommt die Aufforderung, über einen in der Mail enthaltenen Link zu handeln. Das ist bei legitimen Bankkommunikationen grundsätzlich nicht üblich.
Besonders tückisch ist der künstliche Zeitdruck. Die E-Mail droht damit, dass eine Bestätigung nach dem 2. August 2026 auf digitalem Weg nicht mehr möglich sei. Danach werde angeblich ein persönlicher Besuch in der Filiale nötig. Diese Frist soll Empfänger in Panik versetzen und zu übereiltem Handeln verleiten. Wer unsicher ist, sollte mögliche Hinweise ausschließlich über die offizielle Sparkassen-App, das Online-Banking-Portal oder die bekannte Webseite der Bank prüfen. Eine weitere Betrugsmasche aktuell: Dieser Betrug mit Amazon-Paketen läuft gerade deutschlandweit.
Wer bereits auf einen Link geklickt und Daten eingegeben hat, sollte sofort handeln: Das Bundesamt für Sicherheit in der Informationstechnik rät, das Bankkonto unverzüglich über den Sperr-Notruf 116 116 sperren zu lassen, die Bank zu kontaktieren und Anzeige bei der Polizei zu erstatten. Selbst bei bloßem Verdacht lohnt es sich, die Zugangsdaten zu ändern und Kontobewegungen aufmerksam zu beobachten. Übrigens sind nicht nur Phishing-Mails ein Problem, auch auf der Straße lauern Betrüger: Die Polizei warnt aktuell vor der perfiden „Autobahn-Goldmasche“.
