Sparkassen-Phishing: KI-Mails täuschen Konten-Sperrung vor

Verbraucherschützer und Cybersicherheitsexperten schlagen Alarm: Eine neue, besonders perfide Phishing-Kampagne zielt derzeit auf Sparkassen-Kunden ab. Die Betrugsmasche, die Anfang August entdeckt wurde, nutzt künstliche Intelligenz, um täuschend echte E-Mails zu erstellen und an sensible Bankdaten zu gelangen.

KI macht Betrugsversuche kaum noch erkennbar

Die aktuellen Betrugs-E-Mails imitieren das offizielle Design der Sparkassen-Gruppe nahezu perfekt. Typischerweise tragen die Nachrichten den Betreff „Verifizierung erforderlich" und behaupten, das Konto des Empfängers sei von der Sperrung bedroht. Um dies zu verhindern, sollen Kunden einem Link folgen und eine digitale Authentifizierung oder Datenaktualisierung durchführen.

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) enthält mittlerweile etwa ein Drittel aller unaufgefordert zugestellten E-Mails Phishing-Versuche. Die hohe Qualität von Sprache und Layout deutet auf den Einsatz von KI-Tools hin, die klassische Erkennungsmerkmale wie Rechtschreibfehler oder unsaubere Formatierung eliminieren.

So läuft die Betrugsmasche ab

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne zusätzlichen Schutz ist das angesichts solch professioneller Angriffe riskant. Erfahren Sie in diesem kostenlosen Ratgeber, welche 5 Maßnahmen Sie sofort ergreifen sollten, um Ihr Gerät vor Hackern und Viren zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Täter setzen auf eine Kombination aus psychologischen Tricks und technischen Methoden:

• Künstlicher Zeitdruck: Die E-Mails nennen häufig eine Frist, etwa den 2. August 2026. Wer nicht rechtzeitig reagiere, müsse zur Kontoreaktivierung persönlich in einer Filiale erscheinen, heißt es darin.
• Datenernte: Die enthaltenen Links führen zu gefälschten Bankportalen. Dort werden Nutzer aufgefordert, Bankleitzahl, BIC und SWIFT-Daten einzugeben. Einige Varianten verlangen zudem ein Update der ChipTAN-Sicherheitsverfahren.
• Auffällige Absender: Trotz professioneller Optik stammen die Absenderadressen oft von unzusammenhängenden Domains wie ashoj.com.

Branchendaten zufolge wurden bereits rund 62 Prozent der Menschen in Deutschland mit solchen Betrugsversuchen konfrontiert.

Angesichts von Millionen gehackter Konten pro Quartal in Deutschland suchen viele Nutzer nach sichereren Alternativen zum herkömmlichen Passwort. Dieser kostenlose Report zeigt Ihnen, wie Sie die neue Passkey-Technologie nutzen, um Phishing und Datenklau bei Ihren Online-Zugängen effektiv zu verhindern. Kostenlosen Passkey-Ratgeber jetzt herunterladen

Das sollten betroffene Kunden jetzt tun

Die Verbraucherzentrale rät Empfängern, die Nachrichten zu ignorieren und keinesfalls auf die enthaltenen Links zu klicken. Klassische Anzeichen für Betrug bleiben wichtige Indikatoren – etwa eine unpersönliche Anrede wie „Hallo" statt des Kundennamens.

Wer bereits Daten auf einer gefälschten Website eingegeben hat, sollte schnell handeln. Experten empfehlen, umgehend die Bank zu kontaktieren und das betroffene Konto über die Notrufnummer 116 116 sperren zu lassen. Zudem sollten Betroffene Anzeige bei der Polizei erstatten, um den Vorfall zu dokumentieren.

de | wissenschaft | 69914162 |