Bank-Phishing per E-Mail: Der angebliche Datenabgleich fürs Online-Banking

Woran erkennst du sie?

• Betreffzeilen wie „Verifizierung erforderlich“, „Bestätigung Ihrer persönlichen Daten erforderlich“ oder „Prüfung Ihrer Adressdaten erforderlich“ — der Vorwand ist immer ein Abgleich oder eine Bestätigung bereits hinterlegter Daten
• Unpersönliche Anrede wie „Hallo“, „Sehr geehrter Kunde“ oder „Liebe Kundin, lieber Kunde“, obwohl die echte Bank den Namen kennt
• Künstlicher Zeitdruck durch eine knappe Frist, verbunden mit der Drohung, Zugang, Überweisungen oder Kartenzahlungen würden sonst gesperrt
• Als Begründung dienen sachlich klingende Schlagworte wie Geldwäschegesetz, Datenschutz-Grundverordnung, PSD2, „Aktualitätsprüfung“ oder „Stammdaten“
• Ein Link oder Button führt auf eine nachgebaute Anmeldeseite unter einer Adresse, die nicht die offizielle Domain der Bank ist, sondern den Bankennamen nur als Wortbestandteil enthält
• Bei Verbundinstituten ist der Anmeldeseite oft eine Auswahl der eigenen Filiale oder die Eingabe der Bankleitzahl vorgeschaltet — die hinterlegte Filialliste wirkt echt und erzeugt Vertrauen
• Nach den Zugangsdaten werden weitere Daten abgefragt: Name, Anschrift, Geburtsdatum, Telefonnummer, teils der Upload von Ausweisvorder- und -rückseite oder eine TAN
• Zum Abschluss wird eine erfolgreiche „Verifizierung“ bestätigt und teils automatisch auf die echte Bank-Website weitergeleitet, damit kein Verdacht aufkommt
• Das echte Institut ist selbst geschädigt: Name, Logo und Gestaltung werden ohne sein Zutun missbraucht, und Banken fordern weder per E-Mail noch telefonisch zur Eingabe von PIN oder TAN auf

Typischer Ablauf

1. Täter versenden massenhaft E-Mails im Namen bekannter Banken und Sparkassen; wer dort kein Konto hat, erkennt die Fälschung sofort, bei den übrigen Empfängern trifft sie zufällig ins Ziel
2. Die Mail behauptet, ein Datenabgleich oder eine Bestätigung sei aus rechtlichen oder Sicherheitsgründen nötig, und setzt eine knappe Frist bis zur angeblichen Sperrung
3. Ein Klick auf Link oder Button öffnet eine nachgebaute Seite im Erscheinungsbild der Bank, bei Verbundinstituten zunächst mit einer Filial- oder Bankleitzahl-Auswahl
4. Auf der gefälschten Anmeldemaske werden Zugangsdaten eingegeben, anschließend fragt die Seite weitere persönliche Daten, Ausweisbilder oder eine TAN ab
5. Die Eingaben landen in Echtzeit bei den Tätern, die sich damit im echten Online-Banking anmelden und Überweisungen vorbereiten
6. Zur Freigabe wird eine TAN benötigt — sie wird entweder direkt auf der Phishing-Seite abgefragt oder kurz darauf in einem Anruf, in dem sich die Täter als Bankmitarbeitende ausgeben
7. Erbeutete Ausweisbilder und Personendaten werden zusätzlich für Betrug unter fremdem Namen weiterverwendet, etwa bei erfundenen Verkaufsangeboten

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Verifizierung erforderlich — bitte bestätigen Sie die bei uns hinterlegten Daten bis zum [Datum], andernfalls wird Ihr Online-Banking-Zugang eingeschränkt.“
• „Sicherheitsmitteilung: Bestätigung Ihrer persönlichen Daten bis [Datum] erforderlich. Wir sind gesetzlich verpflichtet, Ihre Angaben regelmäßig zu überprüfen.“
• „Prüfung Ihrer Adressdaten erforderlich: Im Rahmen einer routinemäßigen Aktualitätsprüfung Ihrer Stammdaten haben wir eine Abweichung festgestellt.“
• „Abgleich der Profildaten: Bitte schließen Sie den Vorgang innerhalb der nächsten Stunden ab, sonst wird Ihr Sicherheitsverfahren deaktiviert.“
• „Bitte wählen Sie zunächst Ihre Filiale aus, um zur gesicherten Anmeldung weitergeleitet zu werden.“