Derzeit verschicken Betrüger offenbar Mails an Sparkassen-Kunden und behaupten, bei einer Überprüfung des Kontos seien zu Unrecht berechnete Kontoführungsgebühren entdeckt worden.

Das Geld solle „vollständig und sofort“ zurückgezahlt werden. Dafür müssten Kunden die Erstattung lediglich über ein angeblich sicheres Kundenportal bestätigen.

Genau diese Kombination ist ein Warnsignal: unerwartetes Geld, eine kurze Frist und ein Link, über den die Empfänger aktiv werden sollen.

Die Verbraucherzentrale nennt mehrere weitere Merkmale der aktuellen Phishing-Mail:

Die Sparkasse weist darauf hin, dass Phishing-Angriffe genau darauf abzielen, PINs, TANs, Zugangsdaten oder Zahlungsinformationen zu erbeuten.

Die Bank stellt zugleich klar: Sparkassen fragen ihre Kunden nicht per E-Mail, SMS oder Telefon nach persönlichen Zugangsdaten.

Wer überprüfen möchte, ob tatsächlich eine Rückzahlung aussteht, sollte die Sparkassen-App öffnen oder die bekannte Internetseite der eigenen Sparkasse aufrufen und nicht den Link aus der Mail verwenden.

Auch die Verbraucherzentrale empfiehlt genau dieses Vorgehen: Mögliche Erstattungen sollten ausschließlich über die offiziellen Kanäle des jeweiligen Finanzinstituts geprüft werden.

Sie haben nur den Link geöffnet, aber keine Daten eingegeben:
Schließen Sie die Seite und geben Sie dort nichts mehr ein. Wenn Sie keine Daten preisgegeben und keine Datei heruntergeladen haben, besteht nicht automatisch Grund zur Panik.

Sie haben Benutzername, Passwort, PIN oder andere Zugangsdaten eingegeben:
Dann sollten Sie sofort Ihre Sparkasse über einen bekannten Kontaktweg informieren und den Online-Banking-Zugang sperren lassen. Die Sparkasse empfiehlt außerdem, die Zugangsdaten umgehend zu ändern – möglichst über ein anderes Gerät.

Sie haben Karten- oder Kreditkartendaten eingegeben:
Die Karte sollte vorsorglich gesperrt werden. Dafür steht rund um die Uhr der Sperr-Notruf 116 116 zur Verfügung.

Sie haben eine TAN oder eine Zahlung in der Banking-App bestätigt:

Kontaktieren Sie unverzüglich Ihre Sparkasse und melden den Vorgang. Je schneller die Bank informiert wird, desto eher können weitere unberechtigte Transaktionen verhindert werden. Die Sparkasse rät bei einem Betrugsverdacht zu einer sofortigen Kontaktaufnahme.

Außerdem sollten Betroffene ihre Kontobewegungen kontrollieren und verdächtige Buchungen umgehend der Bank melden. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, Kontobewegungen regelmäßig zu überprüfen und die Bank bei Auffälligkeiten zu informieren.

Verbraucher sollten deshalb vor allem auf das Verhalten der Nachricht achten: