Sparkassen-Briefe: QR-Code führt zu Phishing-Seite und fordert Ausweiskopie

Kriminelle versuchen derzeit mit einer ausgefeilten Masche, an sensible Bankdaten von Sparkassenkunden zu gelangen. Wie das Computer-Notfallteam der Sparkassen-Finanzgruppe mitteilte, sind in einer nicht näher genannten Stadt im Westen Deutschlands gefälschte Sparkassen-Briefe im Umlauf.

Die Anschreiben sind mit dem offiziellen Briefkopf einer Filiale versehen und sprechen die Empfänger persönlich an. Darin werden die Kunden unter Androhung einer Kontosperre dazu aufgefordert, ihren Online-Banking-Zugang über einen aufgedruckten QR-Code zu bestätigen.

Abgriff von Zugangsdaten und Ausweiskopien

Das Computer-Notfallteam warnt eindringlich vor dieser Masche, die in der IT-Sicherheit als Quishing bezeichnet wird. Der abgedruckte QR-Code führt die Empfänger auf eine manipulierte Sparkassen-Webseite. Dort versuchen die Täter, an die Zugangsdaten für das Online-Banking sowie an weitere persönliche Angaben zu gelangen. Zudem werden die Opfer auf der betrügerischen Seite dazu aufgefordert, eine Kopie ihres Ausweises hochzuladen.

Sicherheitsexperten der Sparkassen-Finanzgruppe raten Empfängern solcher Schreiben zur Vorsicht. Vor dem Scannen eines Codes solle stets die hinterlegte Webadresse genau kontrolliert werden. Grundsätzlich werde empfohlen, Transaktionen und Kontoverwaltungen über die offizielle App des Instituts abzuwickeln.

Wer sich mit den Gefahren beim mobilen Banking und Bezahlen befasst, sollte sein Gerät gegen unbefugte Zugriffe absichern. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Smartphone effektiv vor Hackern und Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Bankkunden, die bereits Daten auf den gefälschten Seiten eingegeben haben, sollten unverzüglich ihre Sparkasse kontaktieren. Das Computer-Notfallteam empfiehlt in solchen Fällen, den Online-Zugang sowie die Sparkassen-Card und vorhandene Kreditkarten umgehend sperren zu lassen.

Warnung auch im Ruhrgebiet

Auch auf regionaler Ebene schlagen Institute Alarm. Die Sparkasse Bottrop warnte vor gefälschten Schreiben im Namen von Sparkassen, die in Bottroper Nachbarstädten aufgetaucht seien. Wie die örtliche Sparkasse erklärte, nutzen auch diese Schreiben den Sparkassen-Briefkopf, enthalten eine persönliche Ansprache und fordern zum Scannen eines QR-Codes auf, der auf eine Phishing-Seite weiterleitet.

Auf diesen Zielseiten verlangen die Betrüger ebenfalls nach Online-Banking-Zugangsdaten, persönlichen Informationen sowie einer Kopie des Personalausweises. Das Institut rät dringend davon ab, diesen Aufforderungen nachzukommen oder entsprechende Links zu öffnen. Für weitere Verhaltenshinweise und Aufklärung verweist die Sparkasse Bottrop auf ihr Informationsangebot zur Kontosicherheit im Internet.

Der Schutz sensibler Zugangsdaten wie für das Online-Banking oder PayPal wird angesichts immer raffinierterer Betrugsversuche immer wichtiger. Erfahren Sie in diesem gratis PDF-Leitfaden, wie Sie Ihr mobiles Gerät in wenigen Minuten gegen kriminelle Ausspähversuche absichern. Kostenlosen Sicherheits-Ratgeber herunterladen