LONDON (IT BOLTWISE) – Betrüger setzen derzeit auf Phishing-Mailings und gefälschte Benachrichtigungen, um an Ausweiskopien und Bankzugangsdaten zu gelangen. Besonders brisant ist der Zeitdruck: In einzelnen Maschen wird mit einer automatischen Kontosperrung am selben Tag, etwa um 23:59 Uhr, gearbeitet. Parallel zielt eine weitere Kampagne auf den Steuerportals-Zugang über eine angebliche Elster-Erstattung. Betroffene sollten Links meiden, nur über offizielle Apps prüfen und bei Verdacht sofort Zugänge sperren lassen.
Aktuell häufen sich Phishing-Versuche, die nicht nur auf Log-in-Daten, sondern gezielt auf Identitätsnachweise und Adressbestätigungen abzielen. In der Masche werden Nachrichten im Namen bekannter Kreditinstitute verschickt, in denen Empfänger unter verschiedenen Vorwänden zur Übermittlung sensibler Dokumente gedrängt werden. Das Bundesamt für Sicherheit in der Informationstechnik warnt dabei ausdrücklich davor, dass Ausweiskopien besonders begehrt sind, weil sie sich für Identitätsdiebstahl und anschließende Täuschungen in anderen Prozessen weiterverwenden lassen.
Ein Schwerpunkt liegt auf fingierten „Dokumentenprüfungen“ im Kontext angeblicher Compliance-Routinen. Besonders perfide wirkt dabei der Aufbau: Unter dem Betreff einer angeblichen Dokumentenprüfung zur Einhaltung der Geldwäscheregeln verlangen Angreifer typischerweise Kopien von Personaldokumenten, Adressnachweisen sowie die steuerliche Identifikationsnummer. Um die Hürde für die Opfer zu senken, setzen die Täter eine Frist von zwei Wochen. Wird nicht reagiert, drohen sie mit Konsequenzen wie einer Stilllegung des Kontos, einer Meldung an die Finanzaufsicht und sogar mit der Kündigung der Geschäftsbeziehung – genau diese Mischung aus formaler Sprache und Zeitdruck soll die natürliche Skepsis aushebeln.
Daneben zeigt sich, dass Druck über Ablauffristen und „Sicherheitsverfahren“ als Werkzeug immer wiederkehrt. Bei Volksbanken und weiteren Instituten kursieren demnach E-Mails mit dem Hinweis auf eine zwingend erforderliche Aktualisierung der Kundendaten, ergänzt um eine Bestätigungsfrist bis zum 12. November 2026. Bleibt die Rückmeldung aus, werden Funktionseinschränkungen bei Überweisungen angedroht. Gleichzeitig wird die Datenbestätigung über ein Sicherheitsverfahren wie SecureGo plus suggeriert – ein Signal, das für viele Nutzer als „vertrauenswürdig“ wirkt, obwohl in der Praxis der Klick auf nachgebaute Portale den Angreifern den Zugriff ermöglicht.
Auch kurzfristige Sperrdrohungen sind ein wiederkehrendes Muster: Bei der Consorsbank wird in einzelnen Fällen unter dem Betreff eines ablaufenden Zugangs unverhohlen mit einer automatischen Kontosperrung am selben Tag, konkret um 23:59 Uhr, gedroht. Solche Ansagen sind nicht nur psychologisch wirksam, sie erhöhen auch die Wahrscheinlichkeit, dass Empfänger nicht mehr im üblichen Rhythmus prüfen, sondern auf den letzten Drücker „handeln“. Hier reicht bereits ein Klick auf eine Schaltfläche, um das Opfer auf ein nachgebautes Onlinebanking-Portal zu lenken, wo dann Zugangsdaten abgegriffen werden.
Technisch greifen Betrüger zudem immer öfter Wege an, die wie Behörden- oder Steuerkommunikation aussehen. Das Computer-Notfallteam der Sparkassen-Finanzgruppe warnt etwa vor Phishing-Mails im Namen des Steuerportals Elster: Vorgegaukelt wird eine Steuererstattung, um Empfänger zu einer manipulativen Website zu führen. Dort werden neben der Steuer-ID auch vollständige Bankzugangsdaten abgefragt. Ein besonders alarmierendes Detail: Mit den so erbeuteten Daten können Kriminelle eigene Geräte für den Kontozugriff autorisieren und anschließend Transaktionen veranlassen. Ergänzend wird auch postalischer Betrug beschrieben, bei dem etwa QR-Codes in Briefen zu fremden Webseiten führen, die Anmeldedaten abfangen sollen.
Was für IT- und Sicherheitsverantwortliche dabei besonders relevant ist: Die Angriffe sind nicht auf einen Kanal begrenzt, sondern verzahnen Kommunikationswege – E-Mail, kurze Nachricht, und Post – mit funktionaler Wirkung im Konto. Die Verbraucherzentrale nennt als typische Erkennungsmerkmale unter anderem unseriöse Absenderadressen, unpersönliche Anreden und den gezielt aufgebauten Handlungsdruck. Entsprechend rät sie, verdächtige Nachrichten unbeantwortet in den Spam-Ordner zu verschieben und enthaltene Verknüpfungen nicht anzuklicken. Ergänzend wird laut der Finanzverwaltung betont, dass offizielle Mitteilungen ausschließlich über das interne Elster-Postfach bereitgestellt werden und die Finanzverwaltung niemals per Mail nach sensiblen Kontodaten oder PINs fragt.
Für die praktische Reaktion gilt: Im Zweifel keine Validierung über Links, sondern Prüfung ausschließlich über offizielle Banking-Apps oder die Hauptseiten der Institute. Wenn Daten bereits preisgegeben wurden, soll die Bank umgehend kontaktiert und der Zugang gesperrt werden; zudem werden Passwörter geändert und der Vorfall möglichst schnell über den Kartensperrnotruf 116 116 sowie bei der Polizei gemeldet. Für Unternehmen und öffentliche Träger folgt daraus auch organisatorisch eine klare Konsequenz: Security Awareness muss Zeitdruck und „formale“ Drohkulisse adressieren – denn genau dort entscheiden Nutzer im Alltag am häufigsten zu schnell.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Warnung: Kontosperre, SecureGo plus und Elster-Täuschungen im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Warnung: Kontosperre, SecureGo plus und Elster-Täuschungen im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Warnung: Kontosperre, SecureGo plus und Elster-Täuschungen im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!