Betrugswarnung: Gefälschte Nachrichten im Namen der Sparkasse

Aktuell warnt das Computer-Notfallteam der Sparkassen-Finanzgruppe vor einer akuten Phishing-Welle. Betrüger:innen verschicken E-Mails und SMS mit Betreffzeilen wie „Mitteilung Ihrer Sparkasse“, „Bestätigung Ihrer Telefonnummer erforderlich“ oder „Ihr Sparkasse-Konto wurde eingeschränkt“. Ziel ist es, Empfänger:innen unter dem Vorwand einer Sicherheitsüberprüfung auf täuschend echt gestaltete Phishing-Webseiten zu locken. Dort werden sensible Daten wie Online-Banking-Zugangsdaten oder Kreditkarteninformationen abgefragt.

Die Gefahr: Mit den erlangten Daten können Kriminelle betrügerische Zahlungen auslösen oder weitere Zugriffe auf Finanzkonten vornehmen. Die Sparkasse stellt klar, dass sie Kund:innen niemals per E-Mail oder SMS zur Eingabe solcher Daten auf externen Seiten auffordern.

SiBa empfiehlt:

Niemals persönliche Daten auf Webseiten eingeben, die über E-Mail- oder SMS-Links aufgerufen wurden – insbesondere nicht TANs, Passwörter oder Kreditkartendaten.
Bei Unsicherheiten direkt die eigene Sparkasse kontaktieren – nicht die in der Nachricht genannte Telefonnummer oder den Link verwenden.
Sicherheitsvorfälle (z. B. Eingabe auf einer Phishing-Seite) unverzüglich melden und Zugangsdaten sowie Karten sperren lassen.
Regelmäßig Kontoaktivitäten überprüfen und ungewöhnliche Bewegungen sofort melden.
Quelle der Meldung: Phishing-Warnung auf sparkasse.de

Wer kann mir helfen?

Karte weg? Sofort Kreditkarte & EC-Karte sperren – sparkasse.de
• Was tun bei Phishing? Hilfe bei Online Banking Betrug – Finanztip.de
• Tipps für sicheres Online-Banking – polizei-beratung.de
• Kontobetrug melden – Verbraucherzentrale.de

Wie schütze ich mich?

Checkliste für den Ernstfall: Betrug beim Onlinebanking – Digital-Kompass
• Sicheres Onlinebanking – Digitalführerschein (DiFü)
• Die 7 besten Tipps fürs Online-Banking – CHIP.de
• BSI: Sicherheitsmaßnahmen beim Onlinebanking und TAN-Verfahren

Alle sehen

12.05.2026

Phishing-SMS im Namen der Sparkasse: Betrug mit angeblich ablaufender pushTAN-App

Derzeit nutzen Cyberkriminelle gezielt Störungen im Online-Banking der Sparkasse aus, um Nutzer:innen mit betrügerischen SMS anzugreifen. In den Nachrichten wird behauptet, die pushTAN-App laufe bald ab und müsse dringend über einen Link aktualisiert werden. Die enthaltenen Links führen jedoch nicht zu einem echten Update, sondern auf gefälschte Webseiten im Design der Sparkasse. Dort sollen Zugangsdaten und persönliche Informationen eingegeben werden, die anschließend direkt bei den Betrüger:innen landen. Besonders gefährlich: Die SMS wirken glaubwürdig, weil sie auf reale technische Probleme Bezug nehmen. Teilweise erhielten sogar Personen ohne Sparkassenkonto entsprechende Nachrichten. Aktuelle Browser- und Sicherheitsfilter erkennen die betrügerischen Seiten teilweise nicht zuverlässig. Die Angriffe gehören zur Kategorie „Phishing“. Ziel ist es, Zugangsdaten für das Online-Banking sowie TAN-Verfahren abzugreifen, um anschließend unbefugte Überweisungen durchzuführen oder weitere Betrugsversuche vorzubereiten. Laut aktuellen Berichten nehmen Online-Banking-Betrug und Phishing in Deutschland weiter deutlich zu. SiBa empfiehlt: • Klicken Sie niemals auf Links in SMS oder E-Mails, die angeblich von Ihrer Bank stammen. • Öffnen Sie Banking-Webseiten immer manuell über die offizielle App oder die bekannte Internetadresse. • Prüfen Sie Nachrichten kritisch – insbesondere bei Zeitdruck, Drohungen oder Gebührenhinweisen. • Wenn Sie bereits Daten eingegeben haben: Passwort sofort ändern, Bank kontaktieren und Anzeige bei der Polizei erstatten. Wer kann mir helfen?

Wie schütze ich mich?

Quelle der Meldung:

https://www.sparkasse.de/ueber-uns/sicherheitswarnungen.html?

Illustration eines Computers mit Warnhinweis Malware detected!. Ein Symbolbild für erkannte Schadsoftware.

17.10.2025

Deutschland im Fokus von Cyberangriffen: Höchste Angriffszahlen in der EU

Betroffene Systeme / Software & Bedrohungsart Microsofts „Digital Defense Report 2025“ kommt zu dem Ergebnis, dass Deutschland in den ersten sechs Monaten 2025 bereits 3,3 % aller weltweit erfassen Cyberangriffen ausgesetzt war – mehr als jedes andere EU-Land. Zu den am häufigsten attackierten Bereichen zählen:

Regierungsbehörden und öffentliche Dienste (17 %)

IT-Branche (17 %)

Forschung & Bildung (11 %)

Nichtregierungsorganisationen (8 %)

Die Angreifer verfolgen überwiegend diese Ziele:

Datendiebstahl (37 %)

Erpressung (33 %)

Einsatz von Ransomware (19 %)

Die Hauptmotivation ist finanzieller Natur: Spionage spielt nur eine geringe Rolle (≈ 4 %). In 7 % der Fälle nutzen Angreifer kompromittierte Systeme, um sie für weiterführende Angriffe (z. B. als Teil eines Botnetzes) einzuspannen. Als wirksame Gegenmaßnahme wird Multi-Faktor-Authentifizierung (MFA) hervorgehoben – sie kann laut Microsoft 99 % der unautorisierten Zugriffsversuche verhindern. Wer ist betroffen / Verbreitung Nahezu alle staatlichen Einrichtungen, Dienststellen, Unternehmen im IT-Bereich, Hochschulen und Forschungseinrichtungen sowie NGOs in Deutschland sind potenziell betroffen. Da Deutschland als einziger EU-Staat unter den Top 10 weltweit rangiert, ist das Risiko signifikant über dem EU-Durchschnitt. SiBa empfiehlt