Phishing-Falle im Namen der Sparkasse: Wie Betrüger mit gefälschter Konto-Sperre Millionen Deutsche ins Visier nehmen

Es ist ein bekanntes Muster, und doch fällt es immer wieder aufs Neue: Kriminelle verschicken derzeit massenhaft täuschend echt gestaltete E-Mails im Namen der Sparkasse und drohen ihren Opfern mit der Sperrung des Online-Bankings. Wer nicht sofort handelt, so die perfide Botschaft, verliere den Zugriff auf sein eigenes Geld. Ein roter Button soll die vermeintliche Rettung bringen – und führt geradewegs in die digitale Falle. Verbraucherportale wie Mimikama warnen bereits eindringlich vor dieser Betrugswelle.

Der Köder: Angst und Zeitdruck als Waffe

Die Masche ist so simpel wie wirkungsvoll. Die gefälschte Nachricht behauptet, aus Sicherheitsgründen sei eine neue Freischaltung des Kontos zwingend erforderlich. Wer auf den auffälligen Button klickt, landet jedoch nicht bei seiner Hausbank, sondern auf einer sorgfältig nachgebauten Betrugsseite. Dort sollen ahnungslose Kunden ihre Zugangsdaten eintippen – Daten, die postwendend in den Händen der Täter landen.

Ein echtes Sicherheitsupdate per E-Mail-Link findet zu keinem Zeitpunkt statt. Wer das verinnerlicht, ist gegen die gesamte Betrugsmasche gefeit.

Besonders zynisch: Die Angreifer setzen bewusst auf psychologischen Druck. Die Drohung mit der Konto-Sperre soll das Opfer zu vorschnellem Handeln verleiten, ehe es Absender und Link kritisch prüfen kann. Genau dieses Muster – Sperr-Drohung kombiniert mit einem angeblichen Sicherheitsupdate – benennt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) als klassischen Köder.

Woran Sie den Betrug entlarven

Wer genau hinschaut, erkennt die Fälschung an mehreren eindeutigen Merkmalen. Die drei wichtigsten Warnsignale sind:

• Die fremde Absenderadresse: Statt einer offiziellen Sparkassen-Domain steht dort laut Mimikama die dubiose Adresse „ashoj.com“ – ein klarer Hinweis auf Missbrauch.
• Die unpersönliche Anrede: Statt Ihres Namens erscheint lediglich eine allgemeine Begrüßung. Eine echte Bank kennt ihre Kunden beim Namen.
• Der künstliche Zeitdruck: Die angedrohte Sperre soll Sie zum unüberlegten Klicken zwingen.

Was hinter dem roten Button lauert

Nach dem verhängnisvollen Klick erscheint zunächst eine manipulierte Seite mit einer vorgeschobenen Sicherheitsprüfung. Anschließend fordern die Kriminellen die Eingabe von Bankleitzahl, BIC und weiteren sensiblen Zugangsdaten. Sämtliche Informationen fließen direkt zu den Tätern. Besonders heikel: Nach Angaben des Computer-Notfallteams der Sparkassen-Finanzgruppe versuchen die Angreifer teils sogar, ihre Opfer zur Freigabe unautorisierter Überweisungen zu bewegen. Bestätigen Sie daher Freigabeaufträge in der Banking-App ausschließlich dann, wenn Sie die Transaktion selbst veranlasst haben.

Sie haben geklickt? So handeln Sie richtig

Solange Sie keinerlei Daten eingegeben haben, genügt es meist, die Seite umgehend zu schließen. Öffnen Sie Ihr Online-Banking danach ausschließlich über die offizielle Sparkassen-App oder eine selbst eingegebene Webadresse. Haben Sie hingegen Zugangsdaten, eine TAN oder eine App-Freigabe übermittelt, ist schnelles Handeln geboten:

1. Informieren Sie Ihre Sparkasse unverzüglich über die offiziellen Kontaktwege.
2. Lassen Sie Ihren Online-Banking-Zugang sperren.
3. Prüfen Sie Ihr Konto akribisch auf unbekannte Buchungen.

Dasselbe Prinzip, immer neue Vorwände

Die aktuelle Welle ist kein Einzelfall. Parallel warnte die Verbraucherzentrale bereits vor einer nahezu identischen Variante, bei der ein angeblich auslaufendes „chipTAN-Verfahren“ als Vorwand herhalten muss. Auch hier setzen die Täter auf Zeitdruck und unpersönliche Anrede. Die Betrüger tauschen also lediglich den Aufhänger aus – das Prinzip bleibt stets dasselbe. Wer den Ablauf einmal durchschaut hat, ist gegen die nächste Masche bereits gewappnet.

Ein größeres Problem, das man nicht verschweigen darf

Man muss es aussprechen dürfen: Die grassierende Cyberkriminalität ist Ausdruck einer Zeit, in der Betrug und Kriminalität in unserem Land ein bedenkliches Ausmaß erreicht haben. Während der ehrliche Bürger täglich um seine Ersparnisse fürchten muss, fehlt es vielerorts an konsequenter Strafverfolgung und wirksamer Prävention. Es ist ein Sinnbild dafür, wie schutzlos der Sparer heute dasteht – seinem Geld auf dem Konto kann er offenbar immer weniger trauen. Umso wichtiger ist es, Wachsamkeit zu bewahren und Familie sowie Freunde vor solchen Maschen zu warnen.

Gerade in unsicheren Zeiten zeigt sich der Wert von Beständigkeit. Wer sein Vermögen nicht ausschließlich in digitalen Kontoständen verwalten möchte, findet in physischen Edelmetallen wie Gold und Silber eine krisenfeste Ergänzung eines breit gestreuten Portfolios – greifbar, wertbeständig und unabhängig von zwielichtigen Betrugsseiten und der Willkür des digitalen Zahlungsverkehrs.

Haftungsausschluss: Dieser Beitrag stellt keine Rechts-, Steuer- oder Anlageberatung dar. Die dargestellten Inhalte geben ausschließlich die Meinung unserer Redaktion sowie die uns vorliegenden Informationen wieder. Für Ihre eigene Sicherheit prüfen Sie verdächtige Nachrichten stets eigenständig und wenden Sie sich im Zweifel direkt an Ihre Bank oder einen fachkundigen Berater. Jeder trägt für seine Entscheidungen die alleinige Verantwortung.