Neues Phishing-E-Mail der Erste Bank und Sparkasse

Thomas erhält von seiner Bank eine Benachrichtigung: „Von Ihrem Konto wurde am 03.06.2022 um 06:33 Uhr eine Zahlung in Höhe von 1,259.00 € vorgenommen. Wenn Sie die Zahlung nicht getätigt haben, klicken Sie auf den unten stehenden Link.“ Er ist beunruhigt und gestresst, keine Frage. Sofort möchte er das Problem beheben und klickt auf den Link. Genau das ist das Ziel von Kriminellen: Empfänger:innen mit besorgniserregenden Nachrichten überrumpeln und sie zu unüberlegten Handlungen verleiten.

Sie werden über eine Abbuchung von Ihrem Konto informiert. Das E-Mail sieht beim ersten Hinsehen tatsächlich so aus, als würde es von der Sparkasse stammen. Sie werden gefragt, ob Sie diese Zahlung getätigt haben. Wenn Sie es nicht waren, können Sie ein Rückerstattungsverfahren beantragen. Dafür müssen Sie lediglich auf den Link klicken.

Der genaue Wortlaut der E-Mail lautet:

Sie werden auf eine gefälschte Login-Seite geführt. Die Fake-Seite sieht der echten Login-Seite sehr ähnlich! 

Wer auf der gefälschten Seite die Verfügernummer eintippt, wird als nächstes um Kartendaten gebeten. Diese werden angeblich benötigt, um den Betrag zurückzuerstatten.

Nachdem Sie Ihre Zahlungsdaten eingetippt haben, werden Sie gebeten, die Rückerstattung in Ihrer s Identity-App zu bestätigen. Achtung: Sie bestätigen keinen Zahlungseingang, sondern geben eine Zahlung frei.

Erinnern Sie sich: Im Schritt davor haben Kriminelle Kreditkartendaten abgegriffen. Diese werden von den Kriminellen im selben Moment genutzt und eine Zahlung in Höhe von 1 259 Euro getätigt. In Ihrer s Identity-App erscheint somit tatsächlich eine Freigabe in Höhe von 1 259 Euro. Während Sie aber glauben, dass Sie dieses Geld erhalten, geben Sie in Wirklichkeit eine Zahlung frei!

• Unpersönliche Anrede: Sie werden im E-Mail nur mit „Sehr geehrter Kunde“ angesprochen.
• Rechtschreib- und Grammatikfehler: Phishing-E-Mail sind meist voller Fehler. In diesem Schreiben gibt es kaum Fehler, aber auch fehlende Leer- oder Satzzeichen weisen auf ein unseriöses Schreiben hin.
• Link: Sie werden besonders dringlich aufgefordert, auf einen Link zu klicken? Spätestens jetzt sollten die Alarmglocken schrillen!
• Absendeadresse: Überprüfen Sie immer die Adresse des Absenders. Ist es die offizielle oder eine vollkommen unplausible Adresse?

• Zahlungen, die Sie mittels s Identity freigeben, werden von Ihrer Bank nicht zurückerstattet! Das Geld ist verloren.
• Kriminelle verfügen über Ihre Zugangs- und Kartendaten. Wenden Sie sich daher an Ihre Bank und klären Sie das weitere Vorgehen ab! Höchstwahrscheinlich muss Ihre Karte gesperrt werden.
• Melden Sie den Betrugsfall an fraud@s-servicecenter.at. Dazu finden Sie hier weitere Informationen.

(Die Watchlist Internet bedankt sich bei den Leserinnen und Lesern für die Meldungen des betrügerischen E-Mails der Sparkasse.)