Fake! Die Nachricht gibt vor, eine dringende BestSign-Erneuerung der Postbank zu verlangen, um eine Sperre zu verhindern. Ziel ist das Abgreifen von Online-Banking-Zugangsdaten und persönlichen Daten. Nach dem Klick landet man auf einer gefälschten Postbank-Seite, die Postbank ID, Passwort, Telefonnummer und Geburtsdatum abfragt.
Phishing
„BestSign Erneuerung erforderlich“ – Phishing-Mail im Namen der Postbank
Warnung vor betrügerischen Nachrichten im Namen von Postbank
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Betreff: 🚨 Sofort: Heute noch tauschen - Ihr Zugang wird heute Nacht deaktiviert, sonst Konto gesperrt - sofort. Datum: Thu, 16 Jul 2026 10:11:47 +0000 Von: POBA AG Postbank - Sicherheitsbenachrichtigung Postbank Finanzgruppe SICHERHEITSNOTIZ BestSign Erneuerung erforderlich Werte BestSign-Nutzerin, werter BestSign-Nutzer, Ihre BestSign ist nicht mehr gültig und sollte unverzüglich erneuert werden, um alle Funktionen zu behalten. Wichtig: Die Erneuerung Ihrer BestSign muss in den kommenden 24 Stunden passieren. Andernfalls wird der Zugang zu allen Diensten für Sie gesperrt. Nutzen Sie den untenstehenden Button, um Ihre BestSign sofort zu verlängern. BestSign jetzt erneuern Mit freundlichen Grüßen Ihr Team der Postbank Sicherheitsabteilung
Warum es Fake ist
- Der Absender lautet POBA AG, die Absender-Adresse [email protected] gehört nicht zur Postbank.
- Der Betreff setzt mit Deaktivierung, Kontosperre und sofortigem Handlungsdruck massiv unter Druck.
- In der Nachricht ist fehlerhaft eingeblendeter HTML-Code sichtbar.
- Die Anrede ist unpersönlich und nennt keine Kundennummer oder keinen Namen.
- Die Folgeseite liegt auf poba.check-account-online.info und nicht auf einer offiziellen Postbank-Domain.
- Auf der Folgeseite ist auch das Logo der Raiffeisen Bank zu sehen, was einen Logikbruch darstellt.
- Die gefälschte Login-Seite imitiert das Postbank-Design und fragt Postbank ID sowie Passwort ab.
- Später folgt ein Datenabgleich mit Vorname, Nachname, Telefonnummer und Geburtsdatum sowie eine falsche Erfolgsmeldung.
Handlungstipps
- Klicken Sie nicht auf den Button in dieser Mail.
- Geben Sie keine Postbank ID, kein Passwort und keine persönlichen Daten auf der verlinkten Seite ein.
- Öffnen Sie die Postbank nur über die offizielle App oder durch direkte Eingabe der bekannten Adresse im Browser.
- Wenn Sie Daten eingegeben haben, kontaktieren Sie sofort die Postbank und lassen Sie den Zugang sperren.
- Löschen Sie die Mail oder melden Sie sie an die Postbank als Phishing-Versuch.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
