Derzeit nutzen Cyberkriminelle gezielt Störungen im Online-Banking der Sparkasse aus, um Nutzer:innen mit betrügerischen SMS anzugreifen. In den Nachrichten wird behauptet, die pushTAN-App laufe bald ab und müsse dringend über einen Link aktualisiert werden. Die enthaltenen Links führen jedoch nicht zu einem echten Update, sondern auf gefälschte Webseiten im Design der Sparkasse. Dort sollen Zugangsdaten und persönliche Informationen eingegeben werden, die anschließend direkt bei den Betrüger:innen landen. Besonders gefährlich: Die SMS wirken glaubwürdig, weil sie auf reale technische Probleme Bezug nehmen. Teilweise erhielten sogar Personen ohne Sparkassenkonto entsprechende Nachrichten. Aktuelle Browser- und Sicherheitsfilter erkennen die betrügerischen Seiten teilweise nicht zuverlässig. Die Angriffe gehören zur Kategorie „Phishing“. Ziel ist es, Zugangsdaten für das Online-Banking sowie TAN-Verfahren abzugreifen, um anschließend unbefugte Überweisungen durchzuführen oder weitere Betrugsversuche vorzubereiten. Laut aktuellen Berichten nehmen Online-Banking-Betrug und Phishing in Deutschland weiter deutlich zu. SiBa empfiehlt: • Klicken Sie niemals auf Links in SMS oder E-Mails, die angeblich von Ihrer Bank stammen. • Öffnen Sie Banking-Webseiten immer manuell über die offizielle App oder die bekannte Internetadresse. • Prüfen Sie Nachrichten kritisch – insbesondere bei Zeitdruck, Drohungen oder Gebührenhinweisen. • Wenn Sie bereits Daten eingegeben haben: Passwort sofort ändern, Bank kontaktieren und Anzeige bei der Polizei erstatten. Wer kann mir helfen?

• Aktuelle Sicherheitswarnungen der Sparkasse
• BSI – Schutz gegen Phishing
• Digitalführerschein – Sicheres Onlinebanking
• Polizei-Beratung – Sicheres Online-Banking

Wie schütze ich mich?

• DsiN – Benutzerkonten sichern: Phishing
• Verbraucherzentrale – Phishing-Radar
• Digital-Kompass – Betrug beim Onlinebanking
• BSI – Sicherheitsmaßnahmen beim Onlinebanking

Quelle der Meldung:

• https://www.sparkasse.de/ueber-uns/sicherheitswarnungen.html?

 

Die Webseite des beliebten Download-Managers JDownloader wurde Ziel eines Angriffs. Dabei wurden am 6. und 7. Mai 2026 einzelne Download-Links manipuliert und auf externe Server umgeleitet, über die Schadsoftware verteilt wurde. Betroffen waren laut den Entwickler:innen insbesondere der „Alternative Installer“ für Windows sowie ein Linux-Installer. Reguläre Programm-Updates innerhalb der Software waren nicht betroffen. Nach bisherigen Erkenntnissen handelte es sich bei der Schadsoftware um einen sogenannten Remote-Access-Trojaner (RAT). Solche Programme können Angreifer:innen ermöglichen, Geräte aus der Ferne zu steuern, Daten auszulesen oder weitere Schadsoftware nachzuladen. Die Betreiber:innen von JDownloader nahmen die Webseite nach Bekanntwerden des Vorfalls zeitweise offline, korrigierten die manipulierten Links und veröffentlichten Informationen zur Überprüfung verdächtiger Dateien. Wer JDownloader in dem betroffenen Zeitraum heruntergeladen und installiert hat, sollte besonders vorsichtig sein und das eigene System überprüfen. SiBa empfiehlt:

• Laden Sie Programme möglichst nur aus offiziellen Quellen herunter und prüfen Sie bei sensibler Software angebotene Prüfsummen oder Sicherheitsinformationen.
• Falls Sie JDownloader am 6. oder 7. Mai heruntergeladen haben, führen Sie einen vollständigen Virenscan durch und löschen Sie verdächtige Dateien.
• Ändern Sie wichtige Passwörter nur von einem sicheren Gerät aus, wenn Sie befürchten, dass Ihr Computer betroffen sein könnte.
• Halten Sie Betriebssysteme, Browser und Sicherheitssoftware stets aktuell.

Wer kann mir helfen? JDownloader — Website-Installer-Vorfall (Mai 2026) BSI - Infizierte Systeme bereinigen Wie schütze ich mich? Schadsoftware • Digitalführerschein (DiFü) BSI - Schadprogramme erkennen und sich schützen Quelle der Meldung: JDownloader verteilte Malware-Downloads | heise online