Betrüger drohen mit Kontosperre – Verbraucherzentrale warnt

Deutsche Bank

Besonders perfide Betrugsmasche im Umlauf

Verbraucherschützer warnen vor einer perfiden Mail zur angeblichen Geldwäscheprüfung bei der Deutschen Bank. Die Täter drohen mit extremen Konsequenzen.

Wieder einmal sind Kunden der Deutschen Bank im Visier von Betrügern – und dieses Mal handelt es sich um eine besonders perfide Masche, vor der aktuell auch die Verbraucherzentrale in ihrem „Phishing-Radar“ warnt.

Konkret geht es um eine E-Mail, die momentan im Umlauf ist und auf alle abzielt, die ein Konto bei der Deutschen Bank haben. Der Betreff lautet: „Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung“, wie es auf der Webseite der Verbraucherzentrale heißt. Die Empfänger werden aufgefordert, ihre Identitäts- und Legitimationsdaten zu aktualisieren. Als Begründung dienen Verweise auf das Geldwäschegesetz, eine EU-Vorschrift und Leitlinien der Finanzaufsicht Bafin.

• Dreiste Betrugsmethode: Was ist Phishing und wie erkenne ich es?
• Homoglyph bei Betrugsmaschen: Diesen Buchstabentrick sollte jeder kennen

Über einen Link in der Mail, der zu einem angeblich verschlüsselten Portal führt, sollen Kunden eine Kopie des Personalausweises oder Reisepasses, einen aktuellen Adressnachweis sowie die Steueridentifikationsnummer einreichen. Dafür räumen die Absender eine Frist von 14 Tagen ein.

Danach folgt die Drohkulisse, gestaffelt wie ein Behördenverfahren: Ab dem 15. Tag soll das Konto automatisch gesperrt werden, ab dem 30. Tag die Geschäftsbeziehung beendet sein. Zusätzlich kündigen die Absender Meldungen an die Financial Intelligence Unit (FIU) und die Finanzaufsicht Bafin an. Genau dieser Druck ist das eigentliche Werkzeug der Täter – er soll verhindern, dass Empfänger in Ruhe nachdenken oder bei ihrer Bank nachfragen.

Die Verbraucherzentrale nennt mehrere Merkmale, die diese Mail als Phishing entlarven:

• eine unseriöse Absenderadresse
• eine unpersönliche Anrede
• die Aufforderung, sensible Dokumente zu übermitteln
• der Verweis auf gesetzliche Vorgaben
• Handlungsdruck durch drastische Konsequenzen
• ein Link in der Mail

Vor allem der vierte Punkt macht diese Masche so wirkungsvoll: Paragrafen, Fristen und Behördennamen lassen eine Mail amtlich klingen. Ein Echtheitsbeweis sind sie nicht – im Gegenteil. Je mehr Druck eine Nachricht aufbaut, desto genauer sollten Nutzer hinsehen. Dasselbe gilt für technische Versprechen: Dass ein Portal als verschlüsselt beworben wird, sagt nichts darüber aus, wer die Daten am anderen Ende entgegennimmt.

Die meisten Phishing-Mails zielen auf Zugangsdaten zum Onlinebanking. Hier ist es anders: Gefragt sind Dokumente. Und darin liegt der Unterschied. Ein Passwort lässt sich in wenigen Minuten ändern, eine TAN verfällt von selbst. Eine Ausweiskopie, ein Adressnachweis und die Steueridentifikationsnummer dagegen bleiben gültig – wer sie einmal verschickt hat, bekommt sie nicht zurück.