Die E-Mails sehen täuschend echt aus – sind aber Fälschungen. Oft geht es um die Aktualisierung der Daten, abgelaufene Passwörter oder ähnliches. Pishing-E-Mails arbeiten fast immer mit Stress. Wird mit der (temporären) Sperrung des Online-Zugangs oder des Kontos gedroht, ist Vorsicht geboten.

Wichtig:

• Ihre Sparkasse setzt Sie nicht per E-Mail unter Zeitdruck.
• Ihre Sparkasse fordert Sie niemals per E-Mail auf, sich über einen Link einzuloggen.

Weitere Warnsignale:

• Ungewöhnlicher Absender: Endet die Absender-E-Mail-Adresse nicht sauber auf @sparkasse.de oder mit der korrekten Angabe Ihrer Sparkasse (@sparkasse-meine-Stadt.de), gilt besondere Vorsicht. Bereits kleine Abweichungen sind ein großes Warnsignal.
• Keine persönliche Anrede: Formulierungen wie „Liebe Kundschaft der Sparkasse“ sind verdächtig. Ihre Sparkasse spricht Sie fast immer mit Namen an.
• Fehlerhafte Sprache: Holprige Formulierungen, falsche Groß- oder Kleinschreibung, komischer Ton. Sparkassen-Texte sind immer sauber und professionell.
• Dateianhang: Nicht öffnen, Ihre Sparkasse schickt keine sicherheitsrelevanten Anhänge per Mail.

Wenn Sie unsicher sind, löschen Sie die E-Mail oder leiten Sie diese an Ihre Sparkasse weiter.

Ein Anruf, der angeblich von der Sparkasse kommt, ist eine klassische Phishing-Masche. Diese Anrufe wirken oft sehr professionell. Sie erzeugen Stress durch Aussagen wie „Wir haben verdächtige Umsätze festgestellt“ oder „Ihr Konto ist akut gefährdet“. Zugleich versuchen sie, Vertrauen aufzubauen: Die Anrufer kennen vielleicht Ihren Namen und Wohnort (Datenlecks), klingen kompetent und zeigen Verständnis. Doch das ist nur eine Masche.

Wichtig:

• Echte Sparkassen-Mitarbeitende erzeugen keinen Druck und keine Angst.
• Echte Sparkassen-Mitarbeitende rufen nicht plötzlich an und verlangen Handlungen am Telefon.

Weitere Warnsignale:

• Sensible Daten werden verlangt: PIN, Online-Banking-Passwort oder pushTAN-Freigaben. Verbreitet ist auch die Aufforderung, Daten selbst einzugeben. Damit sollen Sie betrügerische Aktivitäten autorisieren.
• Aufforderung, etwas zu tun: Sie sollen zum Beispiel eine „Testüberweisung“ durchführen oder pushTANs freigeben. Damit wird der Betrug autorisiert.
• Rufnummer wirkt echt: Im Display steht die echte Sparkassen-Nummer. Doch die Rufnummern-Anzeige ist kein Beweis und kann gefälscht sein.

Legen Sie sofort auf und diskutieren Sie nicht. Warten Sie ein paar Minuten. Wählen Sie dann selbst die offizielle Nummer, die Sie zum Beispiel auf Ihrer Sparkassen-Card, Ihrer Internet Filiale oder App finden.

Es beginnt oft mit vielversprechender Werbung und großen Versprechen. Hohe Gewinne werden in Aussicht gestellt. Es ist von keinem oder geringem Risiko die Rede. Die Werbeanzeigen tauchen auf verschiedensten Seiten im Internet auf. Oder Sie erhalten die Werbung per E-Mail, SMS oder WhatsApp. Beworben werden Trading-Plattformen oder Geldanlagen – oft durch Prominente. Hier geht es um Betrug.

Wichtig:

• Bei einer seriösen Geldanlage gibt es keine garantierten Gewinne.
• Seriöse Anbieter werben nicht so aggressiv.

Weitere Warnsignale:

• Bezug zu Banken: Die Plattformen ähneln in Ihrem Erscheinungsbild der Sparkasse oder anderen Finanz-Instituten.
• Ständiger persönlicher Berater: Er ruft häufig an und baut Vertrauen auf. Dabei drängt er Sie zu immer höheren Einzahlungen.
• Druck und Abschottung: Wenn ein Angebot „nur für heute gilt“ oder Sie mit niemandem darüber reden sollen, dann lassen Sie die Finger davon.
• Anfangsgewinn, dann Probleme: Ein Dashboard zeigt steigendes Guthaben. Doch die Auszahlung ist später nicht möglich. Die „Gewinne“ sind nur Zahlen auf dem Bildschirm.
• Neue Gebühren vor Auszahlung: Es folgen Ausreden, wenn Sie sich Ihr Geld auszahlen möchten, zum Beispiel „Steuer vorab“, „Freischaltungsgebühren“, etc.
• Intransparente Firma: Es gibt kein echtes Impressum, die Adresse ist nicht auffindbar oder es existiert nur eine Briefkastenfirma.

Wenn das Angebot zu gut klingt, um wahr zu sein, dann ist es fast immer Betrug. Prüfen Sie, ob der Anbieter bei der Finanz-Aufsicht registriert ist? Wenn nicht, dann lassen Sie die Finger davon.

Auch der kostenlose „Fake-Check Geldanlage" der Verbraucherzentrale gibt eine erste Einschätzung.

Im Internet tauchen Internetseiten im Look der Sparkasse auf. Die Seiten sind oft sehr gut gemacht. Gelockt werden Sie auf die Seiten zum Beispiel per E-Mail, SMS oder WhatsApp. Auch hier wird mit Druck, Kontosperrung und Stress gearbeitet. Oft sollen Sie Bankdaten wie Zugangsdaten zu Ihrem Online-Banking eingeben. So werden diese sensiblen Daten abgegriffen. Darum seien Sie vorsichtig.

Wichtig:

• Die Internetseiten Ihrer Sparkasse bauen keinen Druck auf.
• Ihre Sparkasse leitet Sie nicht mit Links auf Seiten, wo Sie Ihre Daten eingeben sollen.

Weitere Warnsignale:

• Falsche URL: Web-Adressen wie sparkasse-login.info, sicher.sparkasse-verifizieren.de, spk-konto[.]xyz sind Fälschungen.
• Eingabe sensibler Daten: Sie sollen auf der Seite Ihre Online-Banking-PIN TANs oder komplette Kartendaten eingeben. Das verlangt Ihre Sparkasse nicht.
• Technische Auffälligkeiten: Das Zertifikat fehlt oder ist seltsam, die Seite funktioniert „halb“, das Impressum fehlt oder ist kopiert. Achtung: Das Schloss-Symbol in der Adressleiste allein reicht nicht.
• Fehlerhafte Sprache: Holprige Formulierungen, falsche Groß- oder Kleinschreibung, komischer Ton. Sparkassen-Texte sind sauber und professionell.

Wenn Sie unsicher sind, schließen Sie die Seite oder leiten Sie diese an Ihre Sparkasse weiter.