Sparkasse-Mail prüfen – echt oder Phishing?
Sparkasse-Phishing gehört zu den häufigsten Betrugsmaschen in Deutschland. Bevor Sie auf einen Link klicken, einen QR-Code scannen oder pushTAN bestätigen: Lassen Sie die Mail vom Betrugs-Checker analysieren.
So gehen Sie vor
- Öffnen Sie Ihre Sparkassen-App oder die offizielle Webseite direkt – nicht über den Link in der Mail.
- Vergleichen Sie die Absenderadresse mit früheren echten Mails Ihrer Sparkasse.
- Fügen Sie Text und Links der Mail in den Betrugs-Checker ein und starten Sie die Prüfung.
Typische Warnzeichen
- Sie sollen pushTAN, Online-Banking-PIN oder Karten-PIN bestätigen.
- Drohung mit Kontosperrung, S-pushTAN-Update oder neuer EU-Verordnung.
- Link führt nicht auf sparkasse.de, sondern auf eine ähnlich klingende Domain.
- Mail enthält QR-Code statt Link – typisches Quishing-Merkmal.
- Keine persönliche Anrede oder Angabe Ihrer IBAN.
Warum die Sparkasse so oft nachgeahmt wird
Mit über 30 Millionen Kunden ist die Sparkassen-Finanzgruppe das größte Ziel für Phishing in Deutschland: Eine Massen-Mail im Sparkassen-Design trifft fast immer echte Kunden. Die Täter kopieren das rote Logo, das Layout des Online-Bankings und die Begriffe der Sparkasse – pushTAN, S-pushTAN-App, chipTAN, Sparkassen-Card.
Echte Nachrichten Ihrer Sparkasse finden Sie im elektronischen Postfach Ihres Online-Bankings oder in der Sparkassen-App. Eine E-Mail mit Anmelde-Link, Frist oder Datenabfrage kommt nicht von der Sparkasse.
Aktuelle Sparkassen-Phishing-Varianten
Betreff: Wichtige Mitteilung – Aktualisierung Ihres pushTAN-Verfahrens
„Aufgrund einer Systemumstellung ist es erforderlich, dass Sie Ihr pushTAN-Verfahren bis zum 30.09. neu registrieren. Andernfalls wird Ihr Online-Banking gesperrt. Jetzt registrieren →“
- pushTAN-„Erneuerung“ oder „Freischaltung“ – das Verfahren richten Sie nur in der S-pushTAN-App mit Ihrem Registrierungsbrief ein, nie über einen Link.
- „Ihre Sparkassen-Card wird gesperrt“ – Kartendaten sollen „zur Weiterverwendung“ eingegeben werden.
- „Datenabgleich nach Geldwäschegesetz“ – Ausweisfoto und Adresse „bestätigen“.
- „Neue AGB – Zustimmung erforderlich“ – mit Login-Link. Echte AGB-Änderungen erscheinen im Postfach und werden per Brief angekündigt.
- Brief mit QR-Code – die Post-Variante: Ein Schreiben im Sparkassen-Design bittet, einen QR-Code zu scannen (Quishing).
- SMS: „Sparkasse: Ihr Zugang wurde eingeschränkt“ – siehe SMS prüfen.
Was aktuell kursiert, sehen Sie in unseren aktuellen Betrugswarnungen.
Echt oder Fälschung? Die Sparkassen-Merkmale
| Merkmal | Echte Sparkasse | Phishing |
|---|---|---|
| Absender | endet auf sparkasse.de oder die Domain Ihrer Sparkasse (z. B. sparkasse-koelnbonn.de) | sparkasse-sicherheit.com, s-kundencenter.net, spk-online-de.info |
| Anrede | mit Ihrem Namen, bei Postfach-Nachrichten mit Kundennummer | „Sehr geehrte Kundin, sehr geehrter Kunde“ |
| Aufforderung | Hinweis auf Postfach, kein Link zur Anmeldung | „Jetzt bestätigen“, „Jetzt freischalten“, „Jetzt registrieren“ |
| Frist | keine | 24–72 Stunden, Sperrdrohung |
| Anhang | keiner | PDF/HTML/ZIP „Sicherheitsformular“ |
| TAN-Verfahren | Einrichtung nur in der App mit Brief | Einrichtung „über den Link“ |
| Kontakt | Ihre Beraterin, Filiale, Kundenservice über bekannte Nummer | Hotline aus der Mail, oft Sonderrufnummer |
Fügen Sie den Text der Mail oben ein – der Sparkasse-Mail-Check prüft Absender, Links und Muster automatisch.
Sparkasse-Phishing melden – und was nach dem Klick zu tun ist
Melden Sie verdächtige Mails Ihrer Sparkasse über den Kundenservice oder das Kontaktformular Ihres Instituts und leiten Sie sie an den Phishing-Radar der Verbraucherzentrale (phishing@verbraucherzentrale.nrw) weiter – am besten als Anhang, damit die Kopfzeilen erhalten bleiben.
Haben Sie Zugangsdaten eingegeben: Online-Banking sofort über die Sperr-Hotline Ihrer Sparkasse oder den Sperr-Notruf 116 116 sperren lassen, Umsätze prüfen, Anzeige erstatten. Folgt ein Anruf mit der Bitte um eine pushTAN-Freigabe: auflegen – das ist die zweite Stufe des Betrugs. Alle Schritte unter Betrug melden.
Ausführlicher Ratgeber
- Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
Verwandte Themen
Häufige Fragen
Schickt die Sparkasse E-Mails mit Link zur pushTAN-Registrierung?
Nein. pushTAN richten Sie ausschließlich in der S-pushTAN-App mit dem Registrierungsbrief Ihrer Sparkasse ein. Mails oder Briefe mit Link oder QR-Code zur „Erneuerung“ oder „Freischaltung“ des Verfahrens sind Phishing.
Woran erkenne ich eine gefälschte Sparkassen-Mail?
An der Absenderdomain, die nicht auf sparkasse.de oder die Domain Ihrer Sparkasse endet, an unpersönlicher Anrede, einer Frist mit Sperrdrohung und einem Link zur Anmeldung oder Datenbestätigung. Echte Mitteilungen finden Sie im elektronischen Postfach Ihres Online-Bankings.
Ich habe meine Sparkassen-Zugangsdaten auf einer Seite eingegeben – was nun?
Sperren Sie den Online-Banking-Zugang sofort über Ihre Sparkasse oder den Sperr-Notruf 116 116, prüfen Sie die Umsätze und erstatten Sie Anzeige. Geben Sie keine pushTAN-Freigabe auf Aufforderung eines Anrufers.
Kommt die Mail wirklich von der Sparkasse, wenn die Adresse auf sparkasse.de endet?
Nicht zwingend – Absenderadressen lassen sich fälschen. Verlassen Sie sich auf Link-Ziel und Aufforderung: Die Sparkasse verlangt keine Anmeldung über Mail-Links. Loggen Sie sich nur über die App oder die selbst eingetippte Adresse ein.
Wo melde ich Sparkassen-Phishing?
Bei Ihrer Sparkasse über Kundenservice oder Kontaktformular, beim Phishing-Radar der Verbraucherzentrale NRW und über die Melden-Funktion Ihres Mailprogramms. Bei einem Schaden zusätzlich bei der Polizei.