Achtung: Betrugsmaschen im Namen der Sparkasse

Eine schwarze Grafik auf einem blauen Hintergrund. Ein Mensch steht vor einem übergroßen Laptop. Aus dem Bildschirm des Laptops kommt eine Hand hervor, die einen großen Geldschein zwischen zwei Fingern hält. Die Person hält den Geldschein mit beiden Armen fest und scheint mit der Hand um den Schein zu ringen.

Derzeit versuchen Betrüger wieder vermehrt, an persönliche Daten und Geld zu kommen – besonders über E-Mails, SMS und beim Online-Banking. Wir möchten Sie deshalb warnen und Ihnen zeigen, worauf Sie achten sollten:

Gefälschte Nachrichten im Namen der Sparkasse
Betrüger verschicken derzeit E-Mails und SMS, die so aussehen, als kämen sie von der Sparkasse. Darin steht zum Beispiel, dass Ihre pushTAN abläuft oder dass eine Sicherheitsmaßnahme nötig sei. Sie werden darin aufgefordert, auf einen Link zu klicken und Ihre Daten einzugeben.

Wichtig: Klicken Sie nicht auf solche Links. Geben Sie keine persönlichen Daten ein! Die Seiten, zu denen der Link führt, sind gefälscht. Die Daten können verwendet werden, um Sie später telefonisch zu kontaktieren und Sie z. B. auffordern, eine falsche Überweisung zu bestätigen. Geben Sie nur dann eine TAN ein, wenn Sie die Überweisung selbst veranlasst haben.

Schadsoftware bei Überweisungen
Es gibt auch Fälle, bei denen ein sogenannter „Banking-Trojaner“ Ihren Computer befällt. Wenn Sie sich mit einem infizierten PC beim Online-Banking anmelden, kann dieser die Empfänger-IBAN (also die Kontonummer) unbemerkt austauschen. Das bedeutet: Ihr Geld landet bei einem Betrüger.

Tipp: Prüfen Sie vor jeder Überweisung genau die IBAN und den Betrag – besonders in Ihrer pushTAN-App oder im TAN-Generator.

SiBa empfiehlt:

Wenn Sie unsicher sind oder glauben, Opfer eines Betrugs geworden zu sein, melden Sie sich sofort bei Ihrer Sparkasse.

Bei bestätigtem Betrug: Lassen Sie Ihren Zugang zum Online-Banking sperren und erstatten Anzeige bei der Polizei.

Bleiben Sie wachsam – und sprechen Sie im Zweifel lieber mit Ihrer Sparkasse, bevor Sie etwas freigeben!

Wer kann mir helfen?
Karte weg? Sofort Kreditkarte & EC-Karte sperren
Schadsoftware • Digitalführerschein (DiFü)
Was tun bei Phishing? Hilfe bei Online Banking Betrug
Tipps für sicheres Online-Banking | polizei-beratung.de
Kontobetrug: Die Bank warf Ihnen grobe Fahrlässigkeit vor? Melden Sie uns Ihren Fall! | Verbraucherzentrale.de

Wie schütze ich mich?
Betrug beim Onlinebanking: Checkliste für den Ernstfall | Digital-Kompass
Onlinebanking • Digitalführerschein (DiFü)
Sicheres Online-Banking: Die 7 besten Tipps – CHIP
BSI – Sicherheitsmaßnahmen beim Onlinebanking und TAN-Verfahren – Sicherheitstipps beim Onlinebanking und TAN-Verfahren

Alle sehen

Illustration eines Computers mit Warnhinweis Malware detected!. Ein Symbolbild für erkannte Schadsoftware.

17.10.2025

Deutschland im Fokus von Cyberangriffen: Höchste Angriffszahlen in der EU

Betroffene Systeme / Software & Bedrohungsart Microsofts „Digital Defense Report 2025“ kommt zu dem Ergebnis, dass Deutschland in den ersten sechs Monaten 2025 bereits 3,3 % aller weltweit erfassen Cyberangriffen ausgesetzt war – mehr als jedes andere EU-Land. Zu den am häufigsten attackierten Bereichen zählen:

Regierungsbehörden und öffentliche Dienste (17 %)

IT-Branche (17 %)

Forschung & Bildung (11 %)

Nichtregierungsorganisationen (8 %)

Die Angreifer verfolgen überwiegend diese Ziele:

Datendiebstahl (37 %)

Erpressung (33 %)

Einsatz von Ransomware (19 %)

Die Hauptmotivation ist finanzieller Natur: Spionage spielt nur eine geringe Rolle (≈ 4 %). In 7 % der Fälle nutzen Angreifer kompromittierte Systeme, um sie für weiterführende Angriffe (z. B. als Teil eines Botnetzes) einzuspannen. Als wirksame Gegenmaßnahme wird Multi-Faktor-Authentifizierung (MFA) hervorgehoben – sie kann laut Microsoft 99 % der unautorisierten Zugriffsversuche verhindern. Wer ist betroffen / Verbreitung Nahezu alle staatlichen Einrichtungen, Dienststellen, Unternehmen im IT-Bereich, Hochschulen und Forschungseinrichtungen sowie NGOs in Deutschland sind potenziell betroffen. Da Deutschland als einziger EU-Staat unter den Top 10 weltweit rangiert, ist das Risiko signifikant über dem EU-Durchschnitt. SiBa empfiehlt

MFA (Multi-Faktor-Authentifizierung) konsequent einsetzen — insbesondere in sensiblen Bereichen

Regelmäßige Sicherheitsupdates und Patchmanagement für alle Systeme gewährleisten

Backup-Strategien mit Offline-/extern gespeicherten Kopien etablieren

Schulungen für Mitarbeitende zu Phishing, Social Engineering und sicherem Passwortgebrauch anbieten

Wer kann mir helfen

Deutschland sicher im Netz: European Cyber Security Month 2025

Bundesamt für Sicherheit in der Informationstechnik (BSI) – Informationen & Handlungsempfehlungen: Informationen und Empfehlungen

Verbraucherzentrale: Zwei-Faktor-Authentisierung: So schützen Sie Ihre Accounts

Polizei-Beratung: Informationen zu Straftaten und Opferschutz

Wie schütze ich mich

Benutzerkonten sichern – Authentifizierungsmethoden - DSIN

Gefahrenschutz • Digitalführerschein (DiFü)

Datenschutz.org: Zwei-Faktor-Authentifizierung

Quelle der Meldung: Golem.de

Ein Laptop der auf einem Tisch steht, mit der Aufschrift Sparkasse pushTAN-Phishing und aus dem viele kleine Briefsymbole mit einem Warnzeichen fliegen

26.09.2025

Phishing-Angriffe auf Sparkassen-Kund:innen durch betrügerische Nachrichten

Aktuell kursieren Phishing-Angriffe im Namen der Sparkassen, bei denen Kund:innen per E-Mail oder SMS zur Eingabe persönlicher Daten auf gefälschten Webseiten aufgefordert werden. Diese Nachrichten behaupten, dass entweder das pushTAN-Verfahren abläuft oder eine dringende Aktualisierung der pushTAN-App erforderlich sei. Vorsicht:

Klicken Sie nicht auf Links in verdächtigen Nachrichten und geben Sie keine persönlichen Daten ein.

Betrüger:innen könnten mit diesen Informationen später versuchen, Sie telefonisch zu kontaktieren, um Sie zu betrügerischen Überweisungen zu verleiten.

Besondere Betrugsmasche:

Auch bei einem Ausfall der pushTAN-App, wie zuletzt bei der Sparkasse, haben Kriminelle diese Gelegenheit genutzt, um Phishing-Nachrichten zu verschicken.

Die E-Mails und SMS sehen oft täuschend echt aus und leiten auf Seiten, die im Design der Sparkasse gehalten sind, aber dazu dienen, Ihre Daten zu stehlen.

Was können Sie tun?

Wenn Sie solche Nachrichten erhalten, löschen Sie diese sofort.

Melden Sie sich nicht über Links in den Nachrichten an, sondern besuchen Sie die offizielle Webseite der Sparkasse.

Falls Sie bereits persönliche Daten eingegeben haben, ändern Sie sofort Ihr Passwort, informieren Sie Ihre Sparkasse und erstatten Sie Anzeige bei der Polizei.

SiBa empfiehlt:

Seien Sie wachsam gegenüber verdächtigen Nachrichten und überprüfen Sie immer die Absenderadresse.

Setzen Sie automatische Updates für Ihr pushTAN-Verfahren und Ihr Online-Banking ein, um Ihre Sicherheit zu erhöhen.

Vermeiden Sie die Eingabe von persönlichen Daten auf Seiten, die Sie nicht selbst direkt aufgerufen haben.

Wie können Sie sich schützen?

Prüfen Sie regelmäßig die Sicherheitswarnungen und Updates Ihrer Bank.

Aktivieren Sie eine Zwei-Faktor-Authentifizierung (2FA) für Ihr Online-Banking, falls verfügbar.

Wer kann mir helfen? - Aktuelle Sicherheitswarnungen | Sparkasse.de - Phishing-Radar | Verbraucherzentrale.de - BSI - Wie schützt man sich gegen Phishing? - Polizei: Internetwache Wie schütze ich mich? - Onlinebanking - 3D-Secure-Verfahren - DSIN - Vollständiger 2FA-Einrichtungsleitfaden 2025 - Zwei-Faktor-Authentifizierung - Datendiebstahl/Phishing | Förde Sparkasse Quelle der Meldung: Sparkasse.de

Newsroom