Ich habe auf den Link geklickt, aber nichts eingegeben. Ist das schlimm?

Meist nicht. Schließen Sie die Seite, geben Sie nichts ein und löschen Sie die Mail. Haben Sie Ihre Zugangsdaten, eine TAN oder eine Freigabe in der App bestätigt, rufen Sie sofort Ihre Sparkasse an und lassen Sie den Zugang sperren.

Woher weiß ich, ob die Sparkasse wirklich etwas von mir will?

Öffnen Sie die Website oder App der Sparkasse, indem Sie die Adresse selbst eintippen oder die App nutzen, die Sie schon haben. Oder rufen Sie die Nummer an, die auf Ihrer Karte oder Ihrem Kontoauszug steht. Nutzen Sie nie die Nummer oder den Link aus der Mail.

Fragt die Sparkasse nach einer TAN per Mail?

Nein. Eine Bank bittet Sie nicht, per Mail oder über einen Link Ihre Zugangsdaten, TANs oder Freigaben preiszugeben.

Gefälschte Sparkasse-Mail erkennen: So gehen Sie vor

„Ihr Online-Banking wird in 24 Stunden gesperrt.“ „Ihr pushTAN-Verfahren läuft ab.“ „Bitte bestätigen Sie Ihre Daten.“ Solche Mails tragen den Namen der Sparkasse, sehen echt aus und sind trotzdem Phishing. Die Betrüger schicken sie an Millionen Adressen. Wer zufällig Kunde ist, glaubt der Nachricht leichter.

So funktioniert der Betrug

Die Mail enthält einen Link zu einer Kopie der Anmeldeseite Ihrer Sparkasse. Sie geben Ihre Zugangsdaten ein, vielleicht auch eine TAN oder eine Freigabe in der App. Damit melden sich die Betrüger an Ihrem Konto an und überweisen Geld. Manchmal rufen sie danach an und geben sich als Mitarbeiter der Bank aus.

So erkennen Sie die Mail

Drohung mit Frist: Konto gesperrt, Zugang läuft ab, „letzte Warnung“.
Allgemeine Anrede: „Sehr geehrter Kunde“ statt Ihres Namens.
Absender passt nicht: Die Adresse hat mit der Sparkasse nichts zu tun, oder der Name ist ähnlich, aber falsch geschrieben.
Link führt woanders hin: Fahren Sie mit der Maus über den Link, ohne zu klicken. Die echte Adresse steht dann unten im Fenster.
Gefragt wird nach Daten: Zugangsdaten, TAN, Kartennummer oder eine Freigabe in der App.
Sprachliche Fehler oder seltsame Formulierungen. Das ist ein Hinweis, aber kein Beweis: Gute Fälschungen sind fehlerfrei.
Ein Anhang mit der Bitte, ein Formular auszufüllen.

Häufige Versionen

„Ihr Konto wird gesperrt“: Sie sollen sich „zur Bestätigung“ anmelden.
„pushTAN läuft ab“: Sie sollen das Verfahren neu einrichten.
„Neue Sicherheitsvorgaben“: Sie sollen Ihre Daten aktualisieren.
„Unberechtigter Zugriff“: Sie sollen den Zugang sofort prüfen.

Was Sie tun sollten

Nicht klicken, nichts ausfüllen, keinen Anhang öffnen.
Haben Sie Zweifel, öffnen Sie die App Ihrer Sparkasse oder tippen Sie die Adresse selbst ein. Dort sehen Sie, ob wirklich etwas vorliegt.
Rufen Sie bei Bedarf die Nummer an, die auf Ihrer Karte oder Ihrem Kontoauszug steht.
Löschen Sie die Mail oder markieren Sie sie als Spam.

Und wenn Sie schon geklickt oder Daten eingegeben haben?

Handeln Sie schnell, aber ruhig. Rufen Sie Ihre Sparkasse an und lassen Sie den Online-Zugang und, falls nötig, die Karte sperren. Der zentrale Sperr-Notruf 116 116 steht für Karten und Zugänge zur Verfügung. Prüfen Sie Ihre Umsätze auf Buchungen, die Sie nicht kennen. Ändern Sie Passwörter, die Sie auch anderswo nutzen. Bewahren Sie die Mail und Screenshots auf und erstatten Sie Anzeige bei der Polizei, zum Beispiel über die Online-Wache Ihres Bundeslandes. Die Verbraucherzentrale informiert über aktuelle Maschen, und das BSI gibt allgemeine Tipps zur IT-Sicherheit.

Weitere Warnsignale finden Sie in Phishing-Mail erkennen: 9 Warnsignale. Wie dieser Trick heißt, steht im Glossar unter Phishing.

Mit Fishi prüfen

Leiten Sie die verdächtige Mail an check@fishi.email weiter, am besten als Anhang. Fishi prüft, von wem sie wirklich kommt, wohin der Link führt und ob die Website auf Phishing-Listen steht, und antwortet in Sekunden mit einer klaren Einschätzung. Es ist kostenlos und braucht kein Konto.