Phishing-Alarm: Neue Welle gegen Sparkassen und PayPal identifiziert
Veröffentlicht am: 31.07.2026 um 14:34 Uhr | Redaktion boerse-global.de
Am 31. Juli 2026 wurden neue, täuschend echte Phishing-Kampagnen identifiziert, die sich gezielt gegen Kunden der Sparkassen sowie des Zahlungsdienstleisters PayPal richten. Nach aktuellen Sicherheitsanalysen zielen diese koordinierten Angriffe darauf ab, sensible Zugangsdaten für das Online-Banking und Zahlungskonten zu entwenden. Experten warnen vor einer hohen Professionalität der Betrugsversuche, die Nutzer durch künstlichen Zeitdruck und Sicherheitsversprechen zu unvorsichtigen Handlungen verleiten sollen.
Methodik der Angriffe auf Sparkassen-Kunden
Die aktuelle Betrugswelle gegen Sparkassen-Kunden nutzt verschiedene Vorwände, um Opfer auf gefälschte Webseiten zu locken. In E-Mails, die Ende Juli vermehrt auftraten, wird etwa ein angeblich notwendiges Sicherheitsupdate oder ein erforderlicher Datenabgleich für das Online-Banking vorgeschoben. Die Betrüger fordern die Empfänger dazu auf, eine Freischaltung in ihrer Banking-App vorzunehmen.
Ein prägnantes Merkmal dieser Nachrichten ist die Verwendung von Absenderadressen wie ashoj.com oder info@ashoj.com. Die Schreiben enthalten oft rot hinterlegte Hinweise auf eine drohende Kontosperrung und führen über Links auf externe Seiten, die teilweise durch Captcha-Abfragen Authentizität vortäuschen. In einigen Versionen der Mails wird eine Frist bis zum 2. August 2026 gesetzt. Sollte die Verifizierung bis dahin nicht erfolgen, sei ein persönlicher Besuch in einer Filiale unumgänglich.
Die Sparkasse Bielefeld betonte in diesem Zusammenhang, dass das Institut grundsätzlich keine sensiblen Daten auf diesem Weg abfrage. Weitere Warnsignale in den E-Mails seien unpersönliche Anreden wie „Willkommen“, „Hallo“ oder „Liebe Kundschaft“ sowie eine fehlerhafte Rechtschreibung. In manchen Fällen widersprechen sich zudem die gesetzten Fristen innerhalb desselben Schreibens, wobei etwa im Betreff von 48 Stunden und im Text von 24 Stunden die Rede ist.
Gezielte Täuschungsversuche gegen PayPal-Nutzer
Neben Bankkunden stehen auch Nutzer von PayPal im Fokus der Kriminellen. Am 30. Juli 2026 wurden Kampagnen mit dem Betreff „Sicherheitsmaßnahme – Aktivität verifizieren, um Sperre zu vermeiden“ bekannt. Die Betrüger behaupten darin eine notwendige Kontoüberprüfung und setzen den Empfängern eine Frist von 48 Stunden, um einen in der Mail enthaltenen Link zu betätigen. Auch hier weisen fehlende persönliche Anreden und unseriöse Absenderadressen auf einen Phishing-Hintergrund hin. Ziel sei es, durch den aufgebauten Zeitdruck eine schnelle Reaktion der Nutzer zu provozieren, ohne dass diese die Seriosität der Nachricht prüfen.
Wer sich mit dem Thema Phishing-Prävention befasst, sollte sein mobiles Gerät als erste Verteidigungslinie verstehen. Dieser kostenlose PDF-Ratgeber liefert fünf konkrete Schutzmaßnahmen, um das eigene Smartphone wirksam vor Hackern und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen jetzt entdecken
Erhebliche finanzielle Schäden und rechtliche Einordnung
Dass diese Kampagnen bereits zu massiven Verlusten geführt haben, belegen Berichte vom 29. Juli 2026. Im Raum Zwickau wurden unberechtigte Abbuchungen in niedriger fünfstelliger Höhe verzeichnet, während in Kärnten Schäden von mehreren tausend Euro gemeldet wurden. In Offenbach entwendeten Betrüger im Rahmen einer solchen Welle Schmuck und Gold im Wert einer niedrigen sechsstelligen Summe.
Die rechtliche Aufarbeitung derartiger Fälle beschäftigt auch die Gerichte. So wurde bekannt, dass das Oberlandesgericht (OLG) Frankfurt eine Sparkasse dazu verpflichtet hat, einem Kunden einen Betrag von 66.000 Euro zu erstatten.
Neben der klassischen Vorsicht bei E-Mails empfehlen IT-Experten ergänzende Sicherheitsvorkehrungen für jedes genutzte Mobilgerät. Ein kostenloser Leitfaden zeigt auf, wie Nutzer von Online-Banking und Bezahl-Apps ihre digitalen Identitäten in wenigen Minuten deutlich besser schützen können. Kostenlosen Sicherheits-Ratgeber herunterladen
Handlungsempfehlungen für betroffene Verbraucher
Sicherheitsexperten und das Bundesamt für Sicherheit in der Informationstechnik (BSI) raten dringend dazu, niemals auf Links in verdächtigen E-Mails zu klicken oder dort Daten einzugeben. Kontostände und Mitteilungen sollten ausschließlich über die offiziellen Apps oder die verifizierten Webseiten der Institute geprüft werden. Verdächtige E-Mails können an die Sparkasse weitergeleitet werden, bevor sie gelöscht oder als Spam markiert werden.
Sollten bereits Daten preisgegeben worden sein, ist schnelles Handeln erforderlich. Experten empfehlen, umgehend das Konto über den Notruf 116 116 zu sperren, die Bank zu informieren und Anzeige zu erstatten. Zudem sollte das genutzte Endgerät auf mögliche Schadsoftware untersucht werden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
