„Kundendaten bestätigen“: So erkennst du die neue Phishing-Masche

Eine Mail Deiner Bank: “Aktualisierung Ihrer Kundendaten zwingend erforderlich”. Bis zum 12. November sollst Du etwas bestätigen, sonst werden Überweisungen eingeschränkt. Es dauere nur zwei Minuten. Klingt dringend. Genau das ist die Absicht.

Die Verbraucherzentrale NRW hat diese Masche in ihrem Phishing-Radar aufgelistet. Hier erfährst Du, woran Du sie erkennst und was Du in Ruhe tun kannst.

Was gerade im Umlauf ist

Im Phishing-Radar stehen für die ersten Novembertage mehrere Fälschungen. Sie haben ein gemeinsames Muster, auch wenn sich die Namen unterscheiden.

• Eine Mail im Namen der Volksbanken Raiffeisenbanken (5. November) verlangt eine “Bestätigung” der Kundendaten über “SecureGo plus” bis zum 12. November. Sonst drohten Einschränkungen bei Überweisungen.
• Eine Mail im Namen von ELSTER (4. November) fordert, Steuerdaten bis zum selben Tag zu “aktualisieren”. Der Knopf in der Mail führt nicht zu einer prüfbaren ELSTER-Adresse.
• Eine Mail im Namen einer Großbank (6. November) will innerhalb von 14 Tagen Ausweiskopie, Adressnachweis und Steuer-ID, angeblich wegen einer Geldwäsche-Prüfung. Ab Tag 15 werde das Konto gesperrt.
• Eine Mail im Namen von Apple (2. November) behauptet, eine Zahlung für iCloud+ sei gescheitert. Du sollst binnen 24 Stunden neue Zahlungsdaten eintragen.

Die Berichterstattung über die Volksbank- und ELSTER-Mails, die sich auf die Verbraucherzentrale NRW beruft, nennt weitere Warnzeichen: eine unseriöse Absenderadresse, die unpersönliche Anrede (“Sehr geehrte Kundin, sehr geehrter Kunde”) und fehlende Angaben zu Deinem konkreten Konto.

Woran Du die Masche erkennst

Die Betrüger arbeiten mit Zeitdruck. Eine Frist von Stunden oder wenigen Tagen soll Dich davon abhalten, nachzudenken. Dazu kommt eine Drohung: gesperrtes Konto, verzögerte Steuererklärung, ausgesetztes Abo. Der Link führt dann auf eine nachgebaute Seite, auf der Du Deine Daten selbst eintippst.

Eine echte Bank oder Behörde schreibt Dich in der Regel persönlich an und verlangt Zugangsdaten oder Ausweiskopien nicht per Link in einer Mail. Du darfst also getrost misstrauisch sein, auch wenn das Logo vertraut aussieht.

Was Du tun kannst

1. Atme durch. Eine Frist in einer Mail ist kein Beweis, dass es wirklich eilt.
2. Klicke keinen Link und keinen Knopf an. Antworte nicht.
3. Verschiebe die Mail in den Spam-Ordner. So empfiehlt es die Verbraucherzentrale.
4. Willst Du sicher gehen, ob Deine Bank etwas von Dir braucht: Öffne die Banking-App oder gib die Adresse der Bank selbst in den Browser ein. Nicht über die Mail.
5. Hast Du doch schon etwas eingetippt: Ruf Deine Bank an, über die Nummer von der Bankkarte oder der Website, und lass das Konto sperren. Das Gleiche gilt für Daten bei ELSTER oder Apple: Passwort ändern und die Stelle direkt kontaktieren.
6. Verdächtige Mails kannst Du an [email protected] weiterleiten.

Wenn Du etwas auf den Kopf gestellt hast, ist das kein Grund zur Scham. Diese Mails sind professionell gemacht und treffen viele Menschen, jung wie alt.

Auch am Telefon

Eine andere Masche ist ein Anruf. Das passiert Omama Lilly häufig: “Von Ihrem Konto wurden 500 Euro abgebucht, bitte drücken Sie die 1 auf Ihrem Telefon …” oder “Ihre Bestellung kann nicht zugestellt werden.” Hier gilt das Gleiche: Schau selbst auf Deinem Bankkonto nach. Aber das Wichtigste: Sag niemals “Ja”! Nicht einmal auf die Frage “Sind Sie Herr oder Frau Soundso?”, auch dann nicht, wenn Dein echter Name genannt wird. Mehr zu diesen Anrufen erfährst Du in Niemals “Ja” sagen: So wimmelst du Betrugsanrufe ab.

Zusammen ist es leichter

Mach es zu zweit mit Deinem Generationenpartner: Schaut gemeinsam in Eure Spam-Ordner und sprecht darüber, welche Mails Euch schon komisch vorkamen. Wer eine Fälschung einmal gesehen hat, erkennt die nächste schneller. Mehr zu Telefon, Internet und Mobilfunk findest Du auf unserer LEBEN-Seite zu Telefon, Internet und Mobilfunk. Einen Klassiker zum Thema haben wir schon vor Jahren aufgeschrieben: “Sie haben gewonnen!!”. Und wie Du eine gefälschte Rentenversicherungs-Mail erkennst, steht in diesem Beitrag.

Welche Phishing-Mail war bei Dir die dreisteste? Erzähl es auf dem Growdy-Board (Pinnwand). Danke, wenn Du Deine Erfahrung teilst, so warnst Du andere.

Eine andere Masche ist, das passiert Oma Lilly häufig, ist ein Anruf: “von ihrem Konto wurden 500 Euro abgehoben, bitte drucken sie die 1 auf ihren Telefon..” oder “ihre Bestellung kann nicht zugestellt werden”. Hier gilt das gleiche, schaut selbst auf eurer Bankkonto aber das wichtigste: niemals ja sagen! Selbst nicht auf die Frage “sind sie Herr/Frau soundso” – auch dann nicht wenn euer echter Name genannt wurde! Mehr zu den Anrufen könnt ihr hier erfahren.