Fake! Die Nachricht gibt vor, dass über „Meine ÖGK" eine Leistungsauszahlung von 2.998 Euro freigegeben werden müsse. Nach dem Klick folgen eine ÖGK-Imitation, eine Bankauswahl und schließlich ein gefälschtes Banklogin. Ziel sind die Online-Banking-Zugangsdaten – und die TAN, mit der die Täter zeitgleich eine echte Überweisung vom Konto des Opfers freigeben lassen.
Phishing
Phishing im Namen der ÖGK
Warnung vor betrügerischen Nachrichten im Namen von ÖGK-Österreichische Gesundheitskasse
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Meine ÖGK Serviceportal · Österreichische Gesundheitskasse NEUES AUSZAHLUNGSSYSTEM 2025 Ihre Leistungsauszahlung ist bereit Guten Tag, wir haben die Prüfung Ihrer Leistungsansprüche bei der Österreichischen Gesundheitskasse (ÖGK) abgeschlossen. Für das Jahr 2025 steht Ihnen eine Auszahlung zu. Aufgrund des neuen Serviceportals Meine ÖGK ist eine einmalige Aktualisierung Ihrer Bankverbindung erforderlich. Bitte verbinden Sie Ihr Bankkonto mit Meine ÖGK, damit die Gutschrift freigegeben werden kann. STATUS GENEHMIGT – BANKVERBINDUNG AUSSTEHEND Referenz OGK-2025-784291 Leistungsjahr 2025 Art der Auszahlung Leistungsauszahlung (Gutschrift) Auszahlungsbetrag 2.998,00 € Wichtig: Die Auszahlung erfolgt ausschließlich als Gutschrift auf Ihr Konto. Es handelt sich nicht um eine Zahlung oder Überweisung an Dritte. So verbinden Sie Ihr Bankkonto: 1 Klicken Sie auf die Schaltfläche unten, um Meine ÖGK zu öffnen. 2 Geben Sie Ihre Sozialversicherungsnummer und Ihr Geburtsdatum ein. 3 Wählen Sie Ihre Bank und melden Sie sich im Online-Banking an. 4 Bestätigen Sie die Verbindung mit Meine ÖGK, damit die Auszahlung freigegeben wird. Jetzt Bankkonto verbinden Sichere Verbindung · Meine ÖGK · ID Austria Bitte schließen Sie den Vorgang innerhalb von 7 Tagen ab. Andernfalls kann die Auszahlung vorübergehend zurückgehalten werden. Falls Sie die Bankverbindung bereits aktualisiert haben, können Sie diese Nachricht ignorieren. Mit freundlichen Grüßen Ihr Serviceportal Meine ÖGK Österreichische Gesundheitskasse Kontakt Hilfe Serviceportal Datenschutz © 2025 Österreichische Gesundheitskasse · Wien, Österreich
Warum es Fake ist
- Es wird eine hohe Auszahlung von 2.998,00 € versprochen, die erst nach Verknüpfung des Bankkontos freigegeben werden soll.
- Die Nachricht setzt mit einer Frist von 7 Tagen Druck und droht mit Zurückhalten der Auszahlung.
- Die Adresse der verlinkten Seite endet nicht auf oegk.at – nur meine.oegk.at ist echt.
- Die Folgeseite fragt Sozialversicherungsnummer und Geburtsdatum ab, ohne beides zu prüfen – das dient nur der Glaubwürdigkeit.
- Danach soll eine Bank aus einer Liste ausgewählt werden, obwohl die ÖGK keine Auszahlung über ein fremdes Online-Banking-Login bestätigt.
- Der letzte Screenshot zeigt ein nachgebautes Volksbank-Hausbanking-Login und fordert den Benutzernamen an.
Handlungstipps
- Klicken Sie nicht auf „Jetzt Bankkonto verbinden" und geben Sie keine Daten ein.
- Melden Sie sich bei der ÖGK nur über die offizielle Website oder die bekannte App an – nie über einen Link aus einer E-Mail.
- Falls Sie Online-Banking-Zugangsdaten eingegeben haben: sofort die Bank anrufen und den Zugang sperren lassen. Die Sperrnummer steht auf der Rückseite Ihrer Bankomatkarte.
- Haben Sie zusätzlich eine TAN oder eine Freigabe in der Banking-App bestätigt, ist wahrscheinlich schon Geld unterwegs – Rückholung verlangen und Anzeige bei der Polizei erstatten.
- Wenn Sie nur Sozialversicherungsnummer und Geburtsdatum eingegeben haben, ist Ihr Konto nicht gefährdet – brechen Sie einfach ab und löschen Sie die Nachricht.
- Ändern Sie betroffene Zugangsdaten anschließend von einem anderen Gerät aus und beobachten Sie die Kontobewegungen mehrere Wochen lang.
- Leiten Sie die Nachricht an eine Meldestelle oder an Mimikama weiter und löschen Sie sie danach.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Wir haben die Betrugsseite hinter dieser Mail genauer untersucht und dazu den Quelltext des Fake-Portals ausgewertet. Dabei zeigte sich, dass die Seite live von einem Menschen gesteuert wird: Während das Opfer tippt, meldet sich der Täter parallel im echten Online-Banking an. Genau deshalb schützt hier auch die SMS-TAN nicht.
Die ausführliche Analyse mit allen Belegen: Gefälschte ÖGK-Mail verspricht 2.998 Euro: Was hinter der Betrugsseite steckt
Betrag und Referenznummer können in anderen Wellen abweichen – die Masche bleibt dieselbe.
