Gefälschte ÖGK-SMS fordert Datenaktualisierung

↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

Der Link aus der SMS führt zu einer gefälschten Seite der ÖGK, auf der persönliche Daten sowie Bankdaten und eventuell vorhandenes Geschäftskonto abgefragt werden.

Auf der Folgeseite ist von einer nötigen Identitätsprüfung und Verifizierung über E-Banking die Rede.

Eine Liste zahlreicher österreichischer Banken ist enthalten. Man soll seine Bank auswählen.

Der nächste Schritt ist eine gefälschte Seite, die aussieht wie das Onlinebanking-Login seiner Hausbank, wo die Logindaten abgegriffen werden.

Wortlaut der Nachricht

[Österreichische Gesundheitskasse] Bitte aktualisieren Sie Ihre Daten bis zum 10/09/2026 umgehend unter: https://meine-oegk.net/aktualisierung

Fake! Die Nachricht gibt sich als Mitteilung der ÖGK aus und fordert zur sofortigen Datenaktualisierung auf. Ziel ist es, persönliche Daten abzugreifen und anschließend über eine gefälschte Folge-Seite ein Bank-Login vorzugaukeln, um auch diese Daten zu erhalten. Nicht anklicken und keine Angaben machen.

Warum es Fake ist

1Der Absender ist eine normale österreichische Mobilfunknummer.
2Das Anführen der Bezeichnung [Österreichische Gesundheitskasse] im Text bedeutet nicht, dass die SMS auch von der ÖGK stammt.
3Die Nachricht arbeitet mit Zeitdruck und nennt eine Frist bis zum 10/09/2026.
4Der Link führt zu "meine-oegk.net" und nicht zur offiziellen ÖGK-Adresse "meine.oegk.at".
5Die Folgeseite nutzt ÖGK-Logo und Impressum, um Seriosität vorzutäuschen.
6Über ein Formular werden Daten wie Name, Geburtsdatum, Telefonnummer, E-Mail, Adresse und IBAN abgefragt.
7Zusätzlich wird abgefragt, ob es sich hierbei um ein Geschäftskonto handle.
8Auf der nächsten Seite wird eine scheinbare Identitätsprüfung über E-Banking und eine Bankauswahl gefordert.
9Danach erscheint eine Login-Seite, die je nach Bankauswahl die Login-Seiten der verschiedenen Banken nachahmt.
10Es werden Zugangsdaten für das E-Banking abgefragt, man befindet sich aber immer noch auf der betrügerischen Seite "meine-oegk.net".

Handlungstipps

Den Link nicht öffnen.
Bei Zweifeln die Nachricht direkt bei der ÖGK prüfen.
Keine Angaben auf der Seite von meine-oegk.net eingeben.
Falls bereits Daten eingegeben wurden, sofort die eigene Bank kontaktieren.
Zugangsdaten und IBAN vorsorglich überwachen und bei verdächtigen Buchungen handeln.
Die Nachricht als Phishing melden und löschen.

Weitere Informationen

Ausführliche Hintergründe und Schutzmaßnahmen:

Was brauchst du gerade?