Fake-Bank-App-Update: Die gefälschte Update-SMS fürs Online-Banking

Woran erkennst du sie?

• SMS oder Nachricht wirkt wie von der eigenen Bank, teils sogar im selben SMS-Verlauf wie echte Bank-Nachrichten durch Spoofing des Absendernamens
• Text erzeugt Dringlichkeit: "Ihre pushTAN-Registrierung läuft in 12 Stunden ab", "Sicherheitsupdate erforderlich", "Zugang eingeschränkt"
• Enthaltener Link führt zu einer Adresse, die dem Bank-Namen ähnelt, aber nicht die offizielle Domain der Bank ist
• Aufforderung, über den Link eine neue App zu installieren oder sich mit den bestehenden Zugangsdaten neu zu "verifizieren"
• Gefälschte Login-Seite fragt nach Anmeldedaten, PIN und anschließend nach einer TAN, um eine im Hintergrund vorbereitete Überweisung zu bestätigen
• Optisch täuschend echtes Layout mit Bank-Logo, oft aber kleinere Fehler in Sprache, Layout oder der URL
• Gefälschte Banking-Apps werden teils sogar über offizielle App-Stores verbreitet und tarnen sich als harmlose Anwendung

Was dazu belegt ist

Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Betrüger versenden massenhaft SMS oder Nachrichten im Namen bekannter Banken, teils mit gefälschtem Absendernamen
2. Nachricht fordert zur dringenden Aktualisierung der Banking-App oder zur Bestätigung der Zugangsdaten auf
3. Klick auf den Link führt zu einer gefälschten Website oder zum Download einer gefälschten App
4. Opfer gibt dort Anmeldedaten, PIN oder TAN ein
5. Betrüger nutzen die abgegriffenen Daten sofort, um sich ins echte Online-Banking einzuloggen und Überweisungen auszulösen
6. Teils wird zusätzlich eine TAN für eine im Hintergrund vorbereitete Überweisung abgefragt, die das Opfer unwissentlich bestätigt

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "Ihre Banking-App muss aktualisiert werden, um weiterhin sicher nutzbar zu sein. Jetzt aktualisieren: [Link]"
• "Ihre pushTAN-Registrierung läuft in 12 Stunden ab. Bitte bestätigen Sie hier Ihre Daten: [Link]"
• "Wir haben eine ungewöhnliche Aktivität auf Ihrem Konto festgestellt. Verifizieren Sie jetzt Ihren Zugang: [Link]"