Phishing sms
Fake-Bank-App-Update: Die gefälschte Update-SMS fürs Online-Banking
Fake-Bank-App-Update-Phishing ist eine Betrugsform, bei der eine SMS oder Push-artige Nachricht im Namen der eigenen Bank zu einer angeblich dringend nötigen Aktualisierung der Banking-App auffordert. Der enthaltene Link führt nicht zur echten Bank, sondern zu einer gefälschten App oder Login-Seite, auf der Zugangsdaten, PIN und TAN abgegriffen werden.
Schon reagiert? Direkt zur Soforthilfe „Ich habe Daten oder einen Code preisgegeben"Woran erkennst du sie?
- SMS oder Nachricht wirkt wie von der eigenen Bank, teils sogar im selben SMS-Verlauf wie echte Bank-Nachrichten durch Spoofing des Absendernamens
- Text erzeugt Dringlichkeit: „Ihre pushTAN-Registrierung läuft in 12 Stunden ab“, „Sicherheitsupdate erforderlich“, „Zugang eingeschränkt“
- Enthaltener Link führt zu einer Adresse, die dem Bank-Namen ähnelt, aber nicht die offizielle Domain der Bank ist
- Aufforderung, über den Link eine neue App zu installieren oder sich mit den bestehenden Zugangsdaten neu zu „verifizieren“
- Gefälschte Login-Seite fragt nach Anmeldedaten, PIN und anschließend nach einer TAN, um eine im Hintergrund vorbereitete Überweisung zu bestätigen
- Optisch täuschend echtes Layout mit Bank-Logo, oft aber kleinere Fehler in Sprache, Layout oder der URL
- Gefälschte Banking-Apps werden teils sogar über offizielle App-Stores verbreitet und tarnen sich als harmlose Anwendung
Typischer Ablauf
- Betrüger versenden massenhaft SMS oder Nachrichten im Namen bekannter Banken, teils mit gefälschtem Absendernamen
- Nachricht fordert zur dringenden Aktualisierung der Banking-App oder zur Bestätigung der Zugangsdaten auf
- Klick auf den Link führt zu einer gefälschten Website oder zum Download einer gefälschten App
- Opfer gibt dort Anmeldedaten, PIN oder TAN ein
- Betrüger nutzen die abgegriffenen Daten sofort, um sich ins echte Online-Banking einzuloggen und Überweisungen auszulösen
- Teils wird zusätzlich eine TAN für eine im Hintergrund vorbereitete Überweisung abgefragt, die das Opfer unwissentlich bestätigt
Typische Formulierungen der Täter
Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.
- „Ihre Banking-App muss aktualisiert werden, um weiterhin sicher nutzbar zu sein. Jetzt aktualisieren: [Link]“
- „Ihre pushTAN-Registrierung läuft in 12 Stunden ab. Bitte bestätigen Sie hier Ihre Daten: [Link]“
- „Wir haben eine ungewöhnliche Aktivität auf Ihrem Konto festgestellt. Verifizieren Sie jetzt Ihren Zugang: [Link]“
Was tun, wenn du schon reagiert hast?
Jetzt zählt Geschwindigkeit
- Sofort die Bank über die offizielle, selbst recherchierte Rufnummer oder die zentrale Sperr-Hotline 116 116 kontaktieren und den Zugang sperren lassen
- Keine weitere TAN bestätigen, auch wenn danach gefragt wird
- Gerät vom Internet trennen, auf installierte gefälschte Apps prüfen und diese löschen, im Zweifel das Gerät zurücksetzen
- Kontoauszüge auf nicht autorisierte Buchungen prüfen und diese bei der Bank reklamieren
- Anzeige bei der Polizei erstatten
- Passwörter für Online-Banking und E-Mail-Konto von einem sauberen Gerät aus ändern
Verwandte Maschen
- Phishing mit gefälschten Bußgeldbescheiden
- Quishing: Gefälschte QR-Codes an Parkautomaten
- Zoll-Gebühren-Phishing: Die kleine Forderung mit der großen Falle
- Call-ID-Spoofing: Die Bank-Hotline, die keine ist
- Skimming am Geldautomaten: Kartenlese-Aufsatz und Mini-Kamera spähen die PIN aus
- Online-Banking-Trojaner: Wenn Schadsoftware die Überweisung im Browser manipuliert
- Falscher Bankmitarbeiter am Telefon: Die TAN für die angebliche 'Sicherheitsüberweisung'
- Unseriöse Festgeldangebote: Gefälschte Zinsplattformen und geklonte Bankauftritte
- Karte im fremden Handy: Betrüger hinterlegen die Bankkarte in ihrem eigenen Apple Pay oder Google Pay
- Malvertising: Die gefälschte Download-Seite hinter der Suchanzeige
- Bank-Phishing per E-Mail: Der angebliche Datenabgleich fürs Online-Banking
- Quishing per Briefpost: Gefälschte Bankbriefe mit QR-Code
Quellen
- Verbraucherzentrale — Fake-SMS zu Online-Banking, Steuerbescheiden und Gerichtsverfahren
- BSI — Gefährliche Banking-Apps im Play Store entdeckt: So schützt ihr euch
- Bayerisches Landeskriminalamt (Bayerische Polizei) — Phishing: Vorsicht beim Online-Banking
Redaktionell geprüft, Stand 8.8.2026. Diese Seite ersetzt keine Rechtsberatung — bei Rechtsfragen hilft die Soforthilfe-Strecke mit Verweis auf Anwalt und Verbraucherzentrale.