Es klingt zunächst wie eine erfreuliche Nachricht: Die Sparkasse habe Kontogebühren unrechtmäßig abgebucht und wolle den Betrag von 106,99 Euro „vollständig und sofort“ zurückerstatten. So steht es in einer E-Mail, die derzeit im Umlauf ist und täuschend echt wirkt — mit dem Logo der Bank, vertrauter Sprache und einem offiziell anmutenden Absender.
Dahinter steckt kein Geldsegen, sondern ein gezielter Betrugsversuch. Die Verbraucherzentrale hat die Nachricht als klassischen Phishing-Angriff eingestuft — und warnt Sparkassen-Kunden ausdrücklich davor, auf die Mail zu reagieren.
Die Masche: Wie die gefälschte Sparkassen-Mail aufgebaut ist
Betrüger setzen bei dieser Kampagne auf einen psychologischen Hebel, der erfahrungsgemäß besonders gut funktioniert: die Aussicht auf Geld, das einem angeblich zusteht. Die E-Mail behauptet, Kontogebühren seien zu Unrecht eingezogen worden, und verspricht eine vollständige Rückerstattung von 106,99 Euro.
Der enthaltene Link führt jedoch nicht zur echten Sparkassen-Website, sondern auf eine gefälschte Seite, auf der Kriminelle persönliche Daten sowie Zugangsdaten zum Online-Banking abgreifen wollen. Wer dort seine Kontonummer, PIN oder TAN eingibt, gibt den Tätern direkten Zugang zu seinem Konto.
Warnung der Verbraucherzentrale: Eindeutiger Phishing-Versuch
Die Verbraucherzentrale stuft die kursierenden Nachrichten unmissverständlich als Phishing ein, wie das Technologiemagazin Chip.de berichtet. Betroffene sollen die E-Mail unter keinen Umständen beantworten und auf keinen Link darin klicken.
Mehr zum Lesen
Die Empfehlung der Verbraucherzentrale ist klar und zweistufig:
- Die verdächtige E-Mail sofort in den Spam-Ordner verschieben oder direkt löschen.
- Auf keinen Fall persönliche Daten, Passwörter oder TANs über einen Link in einer E-Mail eingeben — auch dann nicht, wenn die Nachricht auf den ersten Blick echt wirkt.
So erkennen Sparkassen-Kunden die gefälschte Mail
Phishing-Mails werden zunehmend professioneller. Trotzdem gibt es verlässliche Erkennungsmerkmale, auf die man achten sollte. Sparkasse und andere seriöse Banken fordern ihre Kunden grundsätzlich nicht per E-Mail auf, Zugangsdaten einzugeben oder auf Links zu klicken, um Rückerstattungen zu erhalten.
Offizielle Mitteilungen kommen ausschließlich über die verifizierte Banking-App oder direkt über die bekannte, selbst im Browser eingetippte Internetseite der Bank. Ein Link in einer E-Mail — egal wie glaubwürdig er aussieht — ist niemals der richtige Weg zu echten Kontoinformationen.
Was tun, wenn man auf die Mail hereingefallen ist?
Wer bereits auf den Link geklickt und Daten eingegeben hat, sollte umgehend handeln. Das bedeutet: sofortiger Anruf bei der Sparkassen-Kundenhotline, Sperrung des Online-Banking-Zugangs und — falls nötig — Erstatten einer Anzeige bei der nächsten Polizeidienststelle. Je schneller reagiert wird, desto geringer ist das Risiko eines tatsächlichen finanziellen Schadens.
Das Landeskriminalamt Wien verzeichnet nach eigenen Angaben seit Monaten einen Anstieg von Phishing-Fällen, bei denen Banknamen als Deckmantel genutzt werden. Die Täter agieren dabei meist aus dem Ausland und sind schwer zu verfolgen.
Phishing-Welle trifft Österreich: Ein anhaltender Trend
Phishing-Angriffe unter dem Deckmantel bekannter Banken haben in Österreich in den vergangenen zwei Jahren deutlich zugenommen. Dabei wird gezielt auf Kunden großer Institute gesetzt, weil die Trefferquote — also die Wahrscheinlichkeit, dass ein zufällig angeschriebener Empfänger tatsächlich Kunde dieser Bank ist — statistisch höher liegt.
Die Wirtschaftskammer Österreich (WKO) rät Unternehmen und Privatpersonen gleichermaßen, Sicherheitssoftware aktuell zu halten und bei unerwarteten E-Mails mit Geldbezug grundsätzlich misstrauisch zu sein. „Kein seriöses Geldinstitut fordert seine Kunden per E-Mail zur Dateneingabe auf“, heißt es in den aktuellen Hinweisen der WKO zur Cybersicherheit.
Ob weitere Phishing-Varianten unter dem Namen der Sparkasse in Umlauf gebracht werden, beobachten die Verbraucherschutzbehörden weiterhin — und aktualisieren ihre Warnlisten laufend.
Ihre Meinung hilft uns
Das Gespräch geht weiter
Kommentare