Fake! Die Mail gibt vor, ein notwendiges Sicherheitsupdate für das Sparkassen Online Banking zu verlangen. Ziel ist es, Nutzer auf eine Phishing Seite zu locken und dort Bankdaten oder Zugangsinformationen abzufragen. Nach dem Klick erscheint eine als riskant gemeldete Website, danach folgen gefälschte Prüfseiten und ein angebliches ChipTAN Update.
Phishing
ChipTAN Update Masche bei der Sparkasse
Warnung vor betrügerischen Nachrichten im Namen von SPARKASSENFILIALE
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Am 21.07.26, 13:18 schrieb SPARKASSE-BANKING : SPARKASSENFILIALE Essentielles Sicherheitsupdate für Ihr Online-Banking Willkommen, die Authentifizierungsmethode für Ihr Online-Banking wurde aus Sicherheitsgründen aktualisiert. Für den uneingeschränkten Zugang zu Ihrem Konto müssen Sie die neue Freischaltung in der Banking-App aktivieren. Wichtig: Ohne Aktivierung kann Ihr Online-Banking demnächst gesperrt werden. Jetzt Authentifizierung einschalten Nach der Freischaltung können Sie Ihren Zugang uneingeschränkt nutzen und Ihr Konto ist sicher. Unser Service-Team unterstützt Sie bei Fragen oder Problemen gerne. Mit freundlichem Gruß Ihre Sparkasse
Warum es Fake ist
- Der Absender nutzt die Domain ashoj.com und keine offizielle Sparkassen Adresse.
- Die Mail droht mit einer möglichen Sperre des Online Bankings und erzeugt Druck.
- Die Anrede ist unpersönlich und nennt keine Kundendaten.
- Der Link führt laut Warnseite zu www.spk.update-account-now.com/login/now/ und nicht zu einer offiziellen Sparkassen Domain.
- Die Website wird ausdrücklich als riskant, bösartig und Phishing eingestuft.
- Die Folgeseite nutzt eine vorgeschobene Echtheitsprüfung mit Captcha.
- Beim angeblichen ChipTAN Update sollen Bankleitzahl oder BIC/SWIFT eingegeben werden.
Handlungstipps
- Klicken Sie nicht auf den Button und öffnen Sie keine Links aus dieser Mail.
- Geben Sie auf der gezeigten Website keine Bankdaten, Logins, TANs oder App Freigaben ein.
- Prüfen Sie Ihr Sparkassen Konto nur über die offizielle App oder die bekannte Website Ihrer Sparkasse.
- Leiten Sie die Nachricht zur Prüfung an Ihre Sparkasse weiter und löschen Sie sie danach.
- Wenn Sie Daten eingegeben haben, kontaktieren Sie sofort Ihre Sparkasse und lassen Sie den Online Banking Zugang sperren.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
