Aktuell kursieren betrügerische E-Mails, die Sparkassen-Kund:innen mit einer angeblichen Kontosperre unter Druck setzen. Welche Merkmale auf einen Phishing-Versuch hindeuten und wie Betroffene richtig reagieren können
In den vergangenen Wochen ist eine neue Welle von Phishing-Angriffen auf Kund:innen der Sparkassen in Deutschland dokumentiert worden. Nach übereinstimmenden Berichten versuchen Cyberkriminelle, über täuschend echt gestaltete E-Mails an sensible Zugangsdaten zu gelangen. Die Angreifer drohen in diesen Nachrichten mit einer angeblichen Sperrung des Onlinebanking-Zugangs, falls Empfänger:innen nicht umgehend eine vermeintlich notwendige Sicherheitsmaßnahme durchführen.
Merkmale der aktuellen Phishing-Mails
Die betrügerischen E-Mails geben vor, ein "essentielles Sicherheitsupdate für Ihr Online-Banking" sei durchgeführt worden. Um den Zugang zum Konto weiterhin uneingeschränkt nutzen zu können, sollen Kund:innen eine "neue Freischaltung in der Banking-App aktivieren". In der Nachricht ist ein auffälliger roter Button integriert, der angeblich zur Authentifizierung führt. Tatsächlich werden Empfänger:innen auf eine externe Website geleitet, die nicht zur Sparkasse gehört. Dort werden sie aufgefordert, persönliche Daten wie Zugangsdaten oder TANs einzugeben. Diese Informationen landen jedoch direkt bei den Angreifern.
Ein zentrales Indiz für einen Phishing-Versuch ist der Absender der E-Mail. In aktuellen Fällen stammt die Nachricht beispielsweise von der Domain "ashoj.com" und nicht von einer offiziellen Sparkassen-Adresse. Auch die Zieladresse des Links weicht deutlich von den bekannten Sparkassen-Domains ab und wird von gängigen Browsern sowie Anti-Phishing-Tools häufig als verdächtig eingestuft.
Empfohlene Schutzmaßnahmen für Betroffene
Wer eine solche E-Mail erhält, sollte sie keinesfalls über den enthaltenen Link öffnen oder persönliche Daten eingeben. Stattdessen empfiehlt es sich, die Nachricht im E-Mail-Programm als Spam zu markieren. Dadurch kann das System ähnliche Angriffe künftig besser erkennen und filtern. Das bloße Löschen der E-Mail reicht nicht aus, um einen Lerneffekt für das Spam-Filter-System zu erzielen.
Im Zweifelsfall sollten Kund:innen ausschließlich über die offizielle Webseite oder die Banking-App der Sparkasse auf ihr Konto zugreifen. Wenn dort keine Warnhinweise angezeigt werden, handelt es sich mit hoher Wahrscheinlichkeit um einen Phishing-Versuch. Wer bereits Daten auf einer gefälschten Seite eingegeben hat, sollte umgehend Kontakt mit dem Sparkassen-Support aufnehmen, um weitere Schritte zum Schutz des Kontos einzuleiten.
Einordnung im Kontext aktueller Cyberkriminalität
Phishing-Angriffe auf Bankkund:innen sind kein neues Phänomen, doch die Methoden werden zunehmend ausgefeilter. Die aktuelle Masche nutzt gezielt die Verunsicherung durch angebliche Sicherheitsupdates und Kontosperren. Laut dem Portal Mimikama, das regelmäßig über digitale Betrugsversuche berichtet, ist die Zahl der gemeldeten Phishing-Fälle im Finanzsektor in den vergangenen Jahren kontinuierlich gestiegen. Auch andere Institute und Plattformen sind betroffen, wie etwa in einem aktuellen Bericht zu Sicherheitsfunktionen bei KI-gestützten Plattformen deutlich wird.
Die Sparkassen selbst warnen regelmäßig vor solchen Angriffen und stellen auf ihren offiziellen Kanälen Hinweise zur Erkennung von Phishing bereit. Dennoch bleibt die Verantwortung für die Sicherheit der Zugangsdaten in erster Linie bei den Nutzer:innen. Technische Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung und aktuelle Sicherheitsupdates können das Risiko zusätzlich reduzieren, bieten jedoch keinen vollständigen Schutz vor gezielten Social-Engineering-Angriffen.
Offene Fragen und regulatorische Perspektiven
Bislang liegen keine offiziellen Angaben zur Zahl der betroffenen Sparkassen-Kund:innen oder zu konkreten finanziellen Schäden vor. Die Sparkassen-Finanzgruppe arbeitet nach eigenen Angaben eng mit Ermittlungsbehörden und IT-Sicherheitsdienstleistern zusammen, um neue Angriffsmuster frühzeitig zu erkennen und Gegenmaßnahmen zu entwickeln. Auf regulatorischer Ebene werden in Deutschland und der EU fortlaufend strengere Anforderungen an die IT-Sicherheit von Banken diskutiert. Ob diese Maßnahmen ausreichen, um die wachsende Bedrohung durch Phishing nachhaltig einzudämmen, bleibt jedoch offen.
Phishing bezeichnet den Versuch, über gefälschte Nachrichten an vertrauliche Daten wie Passwörter oder Bankzugänge zu gelangen. Die Angreifer nutzen dabei häufig täuschend echte E-Mails oder Webseiten, um Nutzer:innen zur Preisgabe sensibler Informationen zu bewegen. Im Finanzsektor zählen Phishing-Angriffe zu den häufigsten Methoden des digitalen Betrugs. Technische Schutzmaßnahmen wie Spam-Filter, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsupdates können das Risiko verringern, bieten aber keinen vollständigen Schutz. Entscheidend bleibt die Sensibilisierung der Nutzer:innen für typische Merkmale und Vorgehensweisen von Phishing-Kampagnen.
