LONDON (IT BOLTWISE) – Eine koordinierte Phishing-Welle zielt offenbar gezielt auf Kunden der Consorsbank und der Volksbanken. Im Fokus stehen Nutzer der Sicherheits-App „SecureGo“, die für die Freigabe von Transaktionen in der Zwei-Faktor-Authentisierung verwendet wird. Angreifer versuchen, sensible Finanzdaten und Zugriffsrechte abzugreifen, teils inklusive TANs. Besonders kritisch sind SMS- und E-Mail-Nachrichten mit dringlichen Aufforderungen und irreführenden Links.
Die aktuelle Warnlage lässt sich technologisch schnell einordnen: Wenn Betrüger die Zwei-Faktor-Authentisierung einer Banking-Umgebung als Angriffspfad wählen, verschieben sie den Schwerpunkt von „Passwort stehlen“ hin zu „Transaktionen autorisieren“. In der Beschreibung der Vorfälle werden genau solche Nutzer adressiert, die die Sicherheits-App „SecureGo“ verwenden. Damit wird eine Schlüsselkomponente der Freigabe von Zahlungs- und Kontoaktionen ins Visier genommen – ein Ansatz, der für Angreifer deshalb besonders attraktiv ist, weil sich damit aus einem reinen Identitätsdiebstahl direkt ein Missbrauchs-Szenario ableiten lässt.
Technisch betrachtet setzt Phishing in diesem Kontext auf zwei Bausteine: erstens die Täuschung über den Kanal (E-Mail oder SMS) und zweitens die Umleitung auf gefälschte Eingabeseiten. Laut den vorliegenden Sicherheitswarnungen sind die Nachrichten häufig als „dringend“ gestaltet – etwa mit der Behauptung, der Zugang zur SecureGo-App sei abgelaufen oder es sei eine wichtige Sicherheitsaktualisierung nötig. Solche Trigger sind nicht neu, aber sie werden offenbar gezielt so formuliert, dass Nutzer möglichst wenig Zeit für die Plausibilitätsprüfung haben. Der zweite Schritt folgt dann meist über Links: Wer dort Zugangsdaten oder Identifikationsmerkmale eingibt, liefert diese unmittelbar an die Hintermänner weiter.
Zusätzlich wird in der Meldung ein besonders riskanter Punkt hervorgehoben: Neben Anmeldedaten versuchen Angreifer, Transaktionsnummern (TANs) abzugreifen. Für die Opfer bedeutet das, dass selbst eine erfolgreiche Anmeldung allein nicht ausreicht, um einen Schaden zu verhindern, weil die TAN-Funktion genau den letzten Prüfmechanismus für eine konkrete Transaktion übernimmt. Dazu passt auch der Hinweis, dass Überweisungen oder Kontoeinstellungen theoretisch autorisiert bzw. verändert werden können. In der Praxis entscheidet dann nicht nur die Wirksamkeit der Banking-App, sondern vor allem die Endgerätehygiene: Wenn ein Nutzer einem Link folgt oder sensible Daten auf einer täuschend ähnlichen Seite preisgibt, entsteht eine Lücke im Prozess, obwohl die Authentisierung kryptografisch korrekt funktioniert.
Besonders relevant ist dabei die konkrete Versandart: Es wird explizit zwischen E-Mail und Kurznachrichten (SMS) unterschieden, wobei „Smishing“ als Begriff für den SMS-basierten Phishing-Ansatz genutzt wird. Diese Ausprägung ist im Mobilkontext deshalb wirksam, weil Kurznachrichten im Alltag oft als unauffällige, „kurze Information“ verarbeitet werden. Die gefälschten Webseiten sollen optisch kaum von den offiziellen Portalen der Consorsbank oder der Volksbanken zu unterscheiden sein; genau diese visuelle Ähnlichkeit macht die Erkennung für Laien schwierig. Gleichzeitig ist es ein Muster, das sich in Sicherheitskonzepten immer wieder findet: Sobald der Nutzer die Eingabe in einem kontrollierten Browserfenster übernimmt, ist die Hürde für Angreifer geringer als bei Angriffen, die erst eine Malware-Infektion erfordern.
Für die Abwehr lautet die zentrale Linie daher weniger „noch ein Tool installieren“, sondern konsequent prozessbasiertes Verhalten. Die Warnung empfiehlt, verdächtige Nachrichten zu ignorieren und keinesfalls auf Links zu klicken – ein Klick reicht schon aus, um auf schadhafte Seiten umgeleitet zu werden. Ebenso wichtig ist der Verzicht auf die Weitergabe von Passwörtern, PINs oder TANs: Seriöse Institute fordern solche Informationen typischerweise nicht per E-Mail oder SMS zur Eingabe in einem Webformular an. Auch der Umgang mit Unsicherheit ist konkret: Statt auf die Nachricht zu antworten, soll der Nutzer den offiziellen Kundenservice eigenständig kontaktieren. Dazu werden nur die bekannten Wege empfohlen, etwa Telefonnummern oder Kontaktformulare von der Rückseite der Bankkarte oder aus der offiziellen Webseite.
Wenn bereits Daten auf einer verdächtigen Seite eingegeben wurden, folgt in der Meldung eine klare Konsequenzkette: Das Konto sowie der Online-Banking-Zugang sollen umgehend gesperrt werden. Aus Sicht der Sicherheitsarchitektur ist das logisch, denn die Sperrung reduziert die Zeitfenster, in denen Angreifer noch mit gestohlenen Zugangsdaten und abgefangenen TANs operieren können. Daneben sollte auch das Gerät selbst geschützt werden, beispielsweise durch Schutz vor unbefugtem Zugriff und eine Aktualität der Betriebssystem- und App-Komponenten. Genau hier treffen sich Endpunkt-Security und Banking-Logik: Phishing ist oft „dumm“ im Code, aber effektiv im Ablauf, und deshalb ist die Reaktionsgeschwindigkeit der Nutzer ein entscheidender Faktor.
Für Unternehmen und IT-Verantwortliche ist die Meldung zudem ein Hinweis auf einen breiteren Trend: Die Professionalisierung solcher Täuschungen nimmt zu, wodurch Erkennung durch geschulte Augen zwar besser klappt, aber Standardnutzer schneller in Zeitdruck geraten. Gerade im Umfeld von mobilen Banking-Apps zeigt sich, dass Awareness allein nicht reicht, wenn die Angreifer den Prozess (E-Mail/SMS → Link → Eingabe → Transaktionsfreigabe) eng genug takten. Für IT-Teams bedeutet das: interne Schulungen und Hinweise sollten mit technischen Schutzmaßnahmen des Endgeräts zusammenspielen, etwa über Mobile-Device-Management-Richtlinien, App-Berechtigungen und klare Prozesse für „Wie prüfen wir eine Banking-Nachricht?“ – nicht nur „daran denken“. So bleibt der Fokus auf praktikabler Resilienz, während die Betrüger ihre Maschen weiterhin über Kanäle wie SMS und E-Mail verfeinern.
Abschließend steht zwar im Text auch ein allgemeiner Disclaimer, der keinerlei Anlageberatung verspricht, die sicherheitsrelevante Botschaft bleibt jedoch eindeutig: In Phishing-Szenarien ist der häufigste Fehler nicht die fehlende technische Sicherheit, sondern der falsche Klick. Wer Links meidet, keine TANs herausgibt und den Kontakt über offizielle Wege aufnimmt, senkt das Risiko spürbar. Bei bereits erfolgter Eingabe gilt: sofort handeln, Zugänge sperren und die Situation mit den offiziellen Kanälen klären.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle gegen SecureGo-Nutzer: So schützen sich Consorsbank-Kunden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle gegen SecureGo-Nutzer: So schützen sich Consorsbank-Kunden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle gegen SecureGo-Nutzer: So schützen sich Consorsbank-Kunden« bei Google Deutschland suchen, bei Bing oder Google News!