„Bitte aktualisieren Sie Ihre FinanzOnline-Daten“: Gefährlicher Phishing-Versuch!

Gefälschte Nachricht, die angeblich von FinanzOnline stammen soll, führt zu Datendiebstahl und Online-Banking-Betrug

💬Wie erkennt man Phishing-Mails und gefälschte SMS? Antworten finden Sie im Leitfaden Phishing erkennen.
Gefälschte SMS, die angeblich von FinanzOnline stammen soll
Gefälschte SMS, die angeblich von FinanzOnline stammen soll

Kurzfazit: ❌ Fake! Diese SMS stammt nicht vom österreichischen Bundesministerium für Finanzen (BMF). Sie führt auf eine manipulierte Website, die persönliche Daten und Online-Banking-Zugangsdaten abgreift. Wer dort etwas eingibt, riskiert Identitätsdiebstahl und Kontoübernahmen.

Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen

Warum es Fake ist

  • Das Finanzministerium versendet keine SMS zur „Datenaktualisierung“ und warnt vor gefälschten SMS und WhatsApp-Nachrichten.
  • Offizielle Mitteilungen erfolgen per Post oder über die FinanzOnline-Databox.
  • Die verlinkte Domain wirkt künstlich zusammengebastelt und hat keinen Bezug zur echten Domain finanzonline.bmf.gv.at
  • Die gefälschte Website fragt ungewöhnlich viele sensible Daten ab, darunter IBAN und Bankauswahl.
  • Nach der Dateneingabe öffnen sich täuschend echte Fake-Logins verschiedener Banken und fragen OnlineBanking-Logindaten ab.
  • Ziel ist das Abgreifen vollständiger Personen- und Zugangsdaten für Bankbetrug und Identitätsdiebstahl.
Die gefälschte Seite, auf die man über den Link in der SMS gelangt, sieht täuschend echt aus und fragt sämtliche hochsensible Daten ab.
Die gefälschte Seite, auf die man über den Link in der SMS gelangt, sieht täuschend echt aus und fragt sämtliche hochsensible Daten ab.

Handlungstipps

👉 Niemals auf Links in SMS klicken, die angeblich von Behörden stammen.
👉 Keine persönlichen Daten, keinen IBAN und niemals Online-Banking-Zugangsdaten eingeben.
👉 Direkt über die echte FinanzOnline-Website einloggen und prüfen, ob Hinweise vorliegen.
👉 Die SMS löschen und nicht darauf antworten.
👉 Bei bereits eingegebenen Bankdaten sofort die Bank kontaktieren, Karten sperren lassen und Zugangsdaten ändern.
👉 Die betrügerische Nachricht an die Cybercrime-Meldestelle melden.

ℹ️ Mehr Hinweise zum Erkennen von Phishing: https://www.mimikama.org/category/phishing/


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)