Vorsicht, Falle! Eine Betrugswelle gegen BAWAG-Kunden ist im Umlauf.

Betrügerische E-Mail: So erkennen Sie den fiesen Phishing-Trick!

Kriminelle geben sich immer häufiger als Banken aus und versenden täuschend echte E-Mails. Aktuell kursiert eine betrügerische Nachricht, die angeblich von der BAWAG stammt. Darin wird behauptet, dass das Sicherheitszertifikat für das Online-Banking binnen 48 Stunden abläuft und dringend erneuert werden müsse, um Kontosperrungen zu verhindern.

Diese Vorgehensweise ist typisch für Phishing-Mails. Die Betrüger setzen bewusst auf Zeitdruck, um Sie zu unbedachten Handlungen zu verleiten. Bereits beim ersten Lesen fallen die gravierenden grammatikalischen und stilistischen Fehler auf. So heißt es beispielsweise wortwörtlich: „Das Sicherheitszertifikat Ihres BAWAG-Online-Banking-Kontos läuft in den nächsten 48 Stunden ab. 48 Stunden abläuft.“ Ein seriöses Kreditinstitut würde solche Fehler und Wiederholungen niemals machen.

Echte Banken werden Sie nie per E-Mail auffordern, Ihre Zugangsdaten oder Sicherheitszertifikate zu aktualisieren. Allein aus diesem Grund sollten bei solchen E-Mails sämtliche Alarmglocken schrillen. Die Betrüger setzen dabei gezielt auf Angst und Unsicherheit: Das Opfer soll schnell reagieren und seine Daten auf der verlinkten, gefälschten Website eingeben. Sind die Daten erst einmal eingetragen, haben die Betrüger freien Zugriff auf das Konto der betroffenen Kunden und richten damit enormen finanziellen Schaden an.

Es ist wichtig, sich niemals durch vermeintlich dringende Aufforderungen zu übereilten Aktionen verleiten zu lassen. Die BAWAG versendet grundsätzlich keine E-Mails, in denen die Eingabe persönlicher Daten oder sensibler Informationen verlangt wird.

Hintergründe des Betrugs: Warum gerade jetzt?

Die Masche mit der angeblichen Zertifikatsverlängerung oder Kontosperrung ist nicht neu. Immer wieder nutzen Kriminelle diese Art von E-Mails, um Kunden unter Druck zu setzen und so an sensible Daten zu gelangen. Aktuell häufen sich die Fälle, bei denen insbesondere Kunden österreichischer Banken wie der BAWAG Ziel solcher Attacken sind.

Die Hintermänner dieser Phishing-Mails spekulieren auf die Unwissenheit oder Angst ihrer Opfer. Mit geschickt platzierten Drohungen, etwa einer Kontosperrung innerhalb kurzer Fristen, erzeugen sie Stress und Druck. Betroffene handeln häufig unüberlegt, folgen den Links in den E-Mails und gelangen so zu Fake-Webseiten, die echten Bankseiten sehr ähnlich sehen. Dort werden sensible Daten abgefragt, die anschließend von den Kriminellen missbraucht werden.

Die E-Mail enthält zudem den unklar formulierten Satz „Serviceleitfäden finden Sie auch auf unserer Website“. Hier fehlt ein klarer Bezug und es gibt keinen direkten Link zur echten Website der Bank. Dies ist ein weiterer klarer Hinweis darauf, dass die E-Mail keinesfalls seriös ist.

Im konkreten Fall der aktuellen BAWAG-Phishing-Mail haben es die Betrüger auf Zugangsdaten, PINs und TANs abgesehen, um direkten Zugriff auf die Konten ihrer Opfer zu erhalten. Der finanzielle Schaden für betroffene Kunden kann enorm sein und innerhalb kurzer Zeit eintreten.

Faktencheck: Die typischen Anzeichen für Phishing sind eindeutig erkennbar.

Die vorliegende E-Mail enthält mehrere typische Merkmale einer Phishing-Attacke. Neben der bereits erwähnten schlechten Grammatik und dem drohenden Unterton gibt es weitere deutliche Hinweise auf einen Betrugsversuch.

• Banken fragen niemals per E-Mail nach Zugangsdaten oder Zertifikaten.
• Fehlende persönliche Ansprache: Echte Bank-E-Mails sprechen Kunden meist persönlich an und verwenden keine allgemeinen Formulierungen.
• Fehlende klare Kontaktinformationen und Impressum: Betrügerische E-Mails sind oft vage gehalten, um ihre Herkunft zu verschleiern.
• Aufdringliche Formulierungen und künstlicher Zeitdruck sollen Opfer zur schnellen Eingabe persönlicher Daten drängen.
• Mailadresse passt nicht zum Unternehmen („info@kazaarfraarances(.)com“)

Sicherheitsexperten und offizielle Stellen warnen regelmäßig vor solchen Attacken. So informiert beispielsweise das österreichische Bundeskriminalamt immer wieder explizit über neue Phishing-Wellen, die gezielt Kunden bekannter Banken betreffen. Auch wir haben schon mehrfach über Betrugsversuche im Namen der BAWAG berichtet: HIER, HIER und HIER.

Die Expertenmeinungen sind eindeutig: Niemals sensible Daten preisgeben!

Darüber sind sich Polizei und Verbraucherschutzorganisationen einig. „Keine seriöse Bank fordert Kunden jemals per E-Mail auf, sensible Daten wie PIN, TAN oder Sicherheitszertifikate anzugeben“, lautet eine klare Aussage der österreichischen Kriminalpolizei.

Die BAWAG selbst informiert regelmäßig über solche Gefahren auf ihrer offiziellen Website bawag.at

Die dort veröffentlichten Hinweise bestätigen eindeutig, dass es sich bei solchen Mails um Betrug handelt. Kunden, die verdächtige E-Mails erhalten, werden gebeten, diese keinesfalls zu beantworten oder enthaltene Links anzuklicken, sondern sofort die Bank und gegebenenfalls die Polizei zu informieren.

FAQ: Die wichtigsten Fragen zum aktuellen BAWAG-Betrug

Fazit zum Thema: Bleiben Sie wachsam und schützen Sie Ihre Daten!

Phishing-Mails wie diese können enorme Schäden anrichten. Vertrauen Sie niemals dubiosen Aufforderungen per E-Mail. Informieren Sie sich regelmäßig bei Ihrer Bank und melden Sie Betrugsversuche umgehend. Nur wer wachsam ist, schützt sich und andere effektiv vor solchen Gefahren.

Lesen Sie auch: Kleinanzeigen-Portale: Vorsicht vor Betrügern!