Fake! Die Nachricht gibt sich als offizielle Mitteilung der easybank aus und fordert zur Bestätigung von Kontodaten und Identität auf. Ziel ist es offenbar, sensible Bankdaten oder Zugangsdaten abzugreifen. Klicken Sie nicht auf den Button und geben Sie keine Daten ein, denn der Druck mit einer 5-Tage-Frist ist ein typisches Warnsignal.
Phishing
Angebliches Kontodaten-Update bei easybank: Phishing!
Warnung vor betrügerischen Nachrichten im Namen von easybank
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
easybank ehemals Barclays Privatkundengeschäft Deutschland Offizielle Bankenmitteilung Kontodaten-Bestätigung erforderlich Sehr geehrte Kundin, sehr geehrter Kunde, gemäß den PSD2-Sicherheitsrichtlinien (Zahlungsdiensterichtlinie 2) und zur weiteren Gewährleistung der höchsten Sicherheitsstandards für Ihr Online-Banking ist eine verbindliche Aktualisierung Ihrer hinterlegten Kontodaten erforderlich. Um den uneingeschränkten Zugang zu Ihrem Konto zu erhalten, bestätigen Sie bitte Ihre Identität innerhalb der nächsten 5 Tage. Andernfalls wird Ihr Konto aus Sicherheitsgründen vorübergehend eingeschränkt. Frist: innerhalb von 5 Tagen Bitte führen Sie die Verifizierung rechtzeitig durch – sonst drohen Kontoeinschränkungen. Kontodaten bestätigen SSL-verschlüsselt | 2-Faktor-Authentifizierung Was passiert, wenn Sie nicht handeln? Wenn Sie Ihre Daten nicht innerhalb der Frist bestätigen, wird Ihr Konto aus Compliance-Gründen vorübergehend eingeschränkt. Sie haben dann keine Möglichkeit mehr: Überweisungen und SEPA-Transaktionen durchzuführen Zahlungen mit Ihrer easybank Karte zu tätigen Lastschriften, Daueraufträge oder Gehaltseingänge zu verwalten Ihr aktuelles Guthaben bleibt weiterhin einsehbar – jedoch keine Transaktionen möglich. Sicherheitsgarantie der easybank Die Bestätigung erfolgt über unsere zertifizierte TAN-Plus-Plattform. easybank speichert Ihre Daten DSGVO-konform. Zertifiziert nach ISO 27001
Warum es Fake ist
- Dringend klingender Betreff: "Wichtige Sicherheitsmitteilung – Handlung erforderlich"
- Absendeadresse ist keine offizielle easybank-Mailadresse
- Generischer Einstieg mit „Sehr geehrte Kundin, sehr geehrter Kunde“
- Dringliche Fristsetzung mit nur 5 Tagen
- Aufforderung zur „Kontodaten-Bestätigung“ statt konkreter Servicehinweise
- Drohung mit Kontoeinschränkung bei Nichtreaktion
- Locktext mit „SSL-verschlüsselt | 2-Faktor-Authentifizierung“ ohne Nachweis
- Der Button „Kontodaten bestätigen“ zielt direkt auf sensible Daten und führt zu einer externen Webseite, die nicht zur easybank gehört
Handlungstipps
- Klicken Sie nicht auf den Button „Kontodaten bestätigen“
- Geben Sie keine Kontodaten, TANs oder Zugangsdaten weiter
- Prüfen Sie die Nachricht direkt über das offizielle Online-Banking oder die offizielle easybank-Webseite
- Kontaktieren Sie den easybank-Kundenservice nur über die auf der echten Website genannten Kanäle
- Löschen Sie die Mail und markieren Sie sie als Phishing
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
