apoBank: Brief mit QR-Code zur Kontoprüfung ist gefälscht

Die apoBank beschreibt in ihrer Warnung vom 24. September 2026 genau den Aufbau des eingereichten Briefs: Eine angeblich ausstehende Verifizierung wird mit einer Sperrdrohung verbunden. Die Bank erklärt ausdrücklich, dass sie digitale Zugänge nicht per Brief über einen QR-Code verifizieren lässt.

Ein Leser hat Mimikama einen auf den 10. Oktober 2026 datierten Brief samt Umschlag vorgelegt. Nach seiner Schilderung waren zuvor bereits ähnliche E-Mails eingetroffen. Diese Mails liegen uns für den Faktencheck nicht vor; geprüft wurden die eingereichten Aufnahmen des Briefs, des Umschlags und der vom Smartphone angezeigten QR-Zieladresse.

Der Brief droht mit einer Sperre der Bankzugänge

Das Schreiben trägt das Logo der apoBank und nennt im Betreff eine angeblich erforderliche Aktualisierung der Zugangsdaten „gemäß §10 GwG“. Im Text steht, ohne Verifizierung würden die apoBank-App, das Onlinebanking und apoTAN vollständig deaktiviert. Selbst Überweisungen und Lastschriften seien dann nicht mehr möglich. Als Lösung wird das Scannen des aufgedruckten QR-Codes verlangt. Der Verweis auf eine gesetzliche Vorschrift ist dabei Teil der behaupteten Begründung des gefälschten Schreibens.

Der Umschlag zeigt eine auf den 12. Oktober 2026 datierte Frankierung. Dass die Unterlagen tatsächlich per Post eingetroffen sind, berichtet der Einsender. Aus dem Umschlag lassen sich weder die Identität der Absender noch ihre Einnahmen ermitteln. Auch woher sie die Empfängeranschrift haben, bleibt offen.

Die QR-Vorschau zeigt eine fremde Internetadresse

Auf dem mitgelieferten Kamera-Screenshot erscheint beim Erfassen des QR-Codes die Domain compliance-service[.]cfd. Das ist nicht die offizielle Bankadresse apobank.de. Wir haben die verdächtige Seite nicht geöffnet und dort keine Formulare getestet. Die Einordnung stützt sich auf die sichtbare Adresse, den Briefinhalt und die passende ausdrückliche Warnung der Bank.

Diese Form des Datendiebstahls heißt Quishing: Ein QR-Code führt zu einer gefälschten Internetseite, auf der vertrauliche Angaben abgefragt werden. Das österreichische Bundeskriminalamt und die Oesterreichische Nationalbank warnen ausdrücklich auch vor unerwarteten Briefen mit QR-Codes und Druck zum raschen Handeln. Eine professionell wirkende Gestaltung macht die Zielseite deshalb noch nicht vertrauenswürdig.

Was Betroffene jetzt tun sollten

Den QR-Code dieses Briefs nicht verwenden und keine Daten darüber eingeben. Für Rückfragen die bekannte Banking-App oder die selbst eingegebene offizielle Bankadresse nutzen. Laut apoBank genügt nach einem bloßen Seitenaufruf zunächst, die Seite zu schließen und keine Daten einzugeben. Wer bereits Zugangsdaten eingegeben oder eine Transaktion bestätigt hat, soll die Zugangsdaten umgehend ändern und unverzüglich die Betrugs-Hotline +49 211 59794 7777 kontaktieren.