Phishing-Mail im Namen der Commerzbank zur angeblichen photoTAN-Verlängerung

Gefälschte E-Mail fordert zur „Online-Verifizierung“ auf

→Wie erkennt man Phishing-Mails und gefälschte SMS? Antworten finden Sie im Leitfaden Phishing erkennen.
Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen
Screenshot der gefälschten E-Mail, die angeblich von der Commerzbank stammen soll
Screenshot der gefälschten E-Mail, die angeblich von der Commerzbank stammen soll

Einordnung

Derzeit kursiert eine E-Mail, die angeblich von der Commerzbank stammt und zur Verlängerung eines „Sicherheitszertifikats für die photoTAN-Registration“ auffordert. Die Nachricht wird von der Absenderadresse [email protected] versendet und trägt den Betreff „Commerzbank: Wichtige Information“.

Empfängerinnen und Empfänger sollen über einen Button ihr Zertifikat „online verifizieren“, um weiterhin Zugriff auf das Online-Banking zu behalten.

Erkennungsmerkmale

Auffällig ist bereits die Absenderadresse, die nicht zur offiziellen Domain der Commerzbank gehört. Auch die Schreibweise des Namens ist uneinheitlich („CommerzBank“ und „Commerzbank“).

Die Anrede bleibt unvollständig („Sehr geehrte“), eine persönliche Ansprache fehlt. Als Grußformel wird lediglich „Ihr Service“ verwendet. Im Footer steht eine offensichtlich fiktive Adresse („Musterstraße 1 · 12345 Musterstadt“).

Der Link hinter dem Button führt nicht zu einer Domain der Commerzbank, sondern leitet über mehrere fremde Webseiten weiter.

Was du tun solltest

  • Klicke nicht auf den enthaltenen Button oder auf andere Links in der E-Mail.
  • Gib keine persönlichen Daten oder Zugangsdaten ein.
  • Lösche die Nachricht oder verschiebe sie in den Spam-Ordner.
  • Wenn du unsicher bist, kontaktiere deine Bank direkt über die offizielle Website oder die bekannten Kontaktwege.

Hinweis zur Einordnung

Die Aufforderung zur angeblichen Verlängerung von Sicherheitszertifikaten oder TAN-Verfahren ist eine bekannte Phishing-Masche. Auch wenn verlinkte Seiten zwischenzeitlich nicht erreichbar oder verändert sind, bleibt die E-Mail als betrügerischer Versuch einzuordnen.

Schon gelesen? SMS im Namen von Netflix fordert zur Zahlungsaktualisierung auf


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)