LKA Niedersachsen zeigt Phishing-Mail mit angeblich nötiger TAN-Datenaktualisierung

Der Ratgeber Internetkriminalität des LKA Niedersachsen dokumentiert eine aktuell kursierende Phishing-Mail, die auf eine Phishing-Seite für Kundinnen und Kunden von Volksbanken und Raiffeisenbanken führt. Die Mail ist unpersönlich gehalten, nennt keine echten Kundendaten und behauptet lediglich, eine „Smart-TAN Datenaktualisierung“ sei notwendig — verbunden mit einer knappen Frist als Druckmittel; bereits der Absender ist gefälscht. Wer den Link anklickt, landet auf einer Website, deren Domain nichts mit einer echten Bank zu tun hat, soll dort die eigene Filiale auswählen und anschließend Zugangsdaten sowie persönliche Daten wie Name, Anschrift, Telefonnummer, Mailadresse und Geburtsdatum eingeben. Nach der Eingabe kündigt die Täterseite eine telefonische Kontaktaufnahme an; laut LKA ist danach ein Anruf angeblicher Bankmitarbeitender wahrscheinlich, bei dem weitere sensible Daten abgefragt und Zahlungen als vermeintliche TAN-Bestätigungen ausgelöst werden sollen. Zum Schluss wird automatisch die echte Bank-Website aufgerufen, um Betroffene zu beruhigen. Wer auf die Masche hereingefallen ist, soll laut Polizei unverzüglich den echten Anbieter informieren, den Zugang sofort sperren lassen und Anzeige bei der örtlichen Polizei oder über die Onlinewache erstatten.