LONDON (IT BOLTWISE) – Kriminelle versuchen aktuell über betrügerische E-Mails an Kontodaten von Commerzbank-Kundinnen und -Kunden zu kommen. Die Nachrichten setzen auf einen engen Zeitrahmen von 24 Stunden und drohen mit einer vorübergehenden Kontosperrung. Der Trick basiert darauf, dass Empfänger auf einen Link klicken und anschließend persönliche Daten eingeben. Betroffene sollten nicht reagieren, sondern die Nachricht als Spam melden und bei Unsicherheit die Bank über offizielle Wege kontaktieren.

Die aktuelle Masche zielt nicht auf eine „Sicherheitsprüfung“, sondern auf Zugriff: Laut Warnhinweisen einer Verbraucherorganisation befinden sich derzeit betrügerische E-Mails im Umlauf, die sich als Schreiben der Commerzbank ausgeben. Im Zentrum steht der Versuch, Empfänger in eine schnelle Reaktion zu drängen, damit sie am Ende sensible Kontodaten preisgeben. Wer solche Nachrichten ernst nimmt, liefert den Angreifern genau die Informationen, mit denen sie anschließend Zugang zu Bankkonten ihrer Opfer anbahnen können.
Technisch folgt die Kampagne einem klassischen Muster, bei dem Social Engineering stärker wirkt als jede raffinierte Programmierung. Der Text nennt einen konkreten Betreff („Ihre Commerzbank bittet um Beachtung dieser Mitteilung“) und fordert eine Reaktion binnen 24 Stunden. Gleichzeitig wird eine Sanktion angedroht: Nach Angaben der Warnmeldung drohen die Absender mit einer vorübergehenden Sperrung des Kontos sowie aller zugehörigen Karten, falls die Frist verstreicht. Diese Kombination aus Zeitdruck und Drohung ist ein bewusst eingesetzter Hebel, denn sie reduziert die Wahrscheinlichkeit, dass Nutzer in Ruhe prüfen, ob die Nachricht authentisch ist.
Auch die typischen Sicherheits-„Warnsignale“ lassen sich bei genauerem Blick erkennen. In der E-Mail fehlt eine personalisierte Anrede; statt des Kundennamens steht dort nur eine generische Formulierung wie „Sehr geehrter Commerzbank-Kunde“. Dazu kommt eine Absenderdarstellung, die bei genauer Prüfung nicht wie eine verlässliche Bankadresse wirkt. Entscheidend für die Risiken: Wer einen Link in der Nachricht öffnet, landet sehr wahrscheinlich nicht auf der echten Bankumgebung, sondern in einer Betrugsseite, die auf die Eingabe persönlicher Daten ausgelegt ist.
Für Kunden ergibt sich daraus eine klare Schutzlogik: Links aus solchen E-Mails dürfen grundsätzlich nicht angeklickt werden. Sobald die Nachricht als verdächtig eingeordnet ist, sollte sie unbeantwortet bleiben und direkt in den Spam-Ordner verschoben werden. Wichtig ist dabei auch die mentale Trennung von „Prüfen“ und „Handeln“: Die Aufforderung kann zwar drängend formuliert sein, die sichere Antwort besteht aber nicht in der Eingabe von Daten, sondern in der Verifikation über offizielle Wege. Wer wissen will, ob tatsächlich ein Handlungsbedarf besteht, prüft ausschließlich über die Commerzbank-App, indem er die eigene, bereits bekannte Webadresse der Bank aufruft oder eine Filiale besucht. Gerade bei Verfahren rund um TANs lässt sich so schnell abgleichen, ob eine echte Aktualisierung ansteht.
Die Größenordnung der potenziellen Opfer macht deutlich, warum Unternehmen und Privatnutzer gleichermaßen hinschauen sollten: Rund 11 Millionen Menschen in Deutschland führen ein Konto bei der Commerzbank. Entsprechend groß ist die Angriffsfläche für Phishing-Kampagnen, die nicht nur einzelne Betroffene treffen, sondern systematisch Massenanschreiben verschicken. In der Warnung wird zudem darauf hingewiesen, dass auch Kundinnen und Kunden anderer Banken, die nach ähnlichem Muster angeschrieben werden, betroffen sein können. Schon kleine Fehler im Umgang mit solchen Nachrichten können daher erhebliche Folgeschäden auslösen.
Falls bereits ein Link aus der betrügerischen E-Mail geöffnet oder sogar Daten eingegeben wurden, gilt: Zeit ist ein relevanter Faktor. In diesem Szenario empfiehlt die Warnlogik, die Bank umgehend zu kontaktieren, damit das Konto bei Bedarf gesperrt werden kann. So lässt sich verhindern, dass Angreifer weiter nutzen, was bereits über die Betrugsseite abgegriffen wurde. Für IT-nahe Verantwortliche in Organisationen bedeutet das neben der Nutzeraufklärung auch: Die Incident-Reaktion muss für solche Fälle schnell funktionieren, etwa über einen klaren Prozess, wie Mitarbeitende den Kontakt zur zuständigen Bankstelle herstellen und wie Support-Anfragen priorisiert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle bei der Commerzbank: So entgehen Sie der Sperrungs-Drohung" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle bei der Commerzbank: So entgehen Sie der Sperrungs-Drohung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle bei der Commerzbank: So entgehen Sie der Sperrungs-Drohung« bei Google Deutschland suchen, bei Bing oder Google News!