Sparkassen-Kunden müssen im Sommer 2026 erneut besonders genau auf ihr E-Mail-Postfach achten. Betrüger verschicken Nachrichten, in denen ein angeblich notwendiges Sicherheitsupdate für die S-pushTAN-App angekündigt wird. Wer dem enthaltenen Link folgt, riskiert jedoch nicht ein verpasstes Update, sondern gerät auf eine Phishing-Seite, die auf persönliche Banking-Daten abzielt. Eine entsprechende Variante mit einer angeblich „wichtigen Aktualisierung“ der S-pushTAN-App wurde im Juli 2026 dokumentiert, die monrose.de berichtet mit giga.
Die Täter setzen dabei nicht auf komplizierte technische Tricks. Entscheidend ist psychologischer Druck: Die Mail vermittelt den Eindruck, dass der Zugang zum Online-Banking nur dann weiterhin sicher und vollständig genutzt werden könne, wenn die geforderte Aktualisierung sofort durchgeführt wird.
Sparkasse Phishing 2026 nutzt angebliches S-pushTAN-Update
Die aktuelle Masche folgt einem bekannten Muster. Empfänger sehen im Postfach eine Nachricht, die optisch und sprachlich den Eindruck einer offiziellen Bankinformation vermitteln soll. Inhaltlich dreht sich alles um die Sicherheit des Online-Bankings und eine vermeintlich notwendige Aktualisierung.
Der zentrale Köder ist die S-pushTAN Aktualisierung. Angeblich müsse die App oder das dazugehörige Sicherheitsverfahren bestätigt, erneuert oder aktualisiert werden. Der dafür vorgesehene Weg führt jedoch über einen Link in der Nachricht.
Genau dieser Punkt ist das eigentliche Ziel der Täter.
Auf der verlinkten Seite können anschließend Zugangsdaten, persönliche Informationen oder weitere Sicherheitsmerkmale abgefragt werden. Solche Seiten werden häufig so gestaltet, dass Farben, Logos und Eingabemasken einer echten Banking-Oberfläche sehr ähnlich sehen.
Der gefährlichste Moment beginnt deshalb nicht erst bei der Eingabe einer TAN. Schon die überzeugende Gestaltung der Nachricht soll dafür sorgen, dass Zweifel verschwinden. Zeitdruck übernimmt anschließend den Rest und verleitet zu einer schnellen Reaktion.
So baut die gefälschte Sparkassen-Mail Druck auf
Phishing funktioniert besonders gut, wenn Empfänger glauben, etwas verlieren zu können. Im Banking-Kontext eignet sich dafür kaum etwas besser als die Aussicht auf einen gesperrten oder eingeschränkten Online-Zugang.
Die Täter kombinieren mehrere psychologische Elemente:
- ein angeblich dringendes Sicherheitsproblem
- die Aussicht auf Einschränkungen beim Online-Banking
- eine schnelle Lösung über einen einzigen Link
- Formulierungen, die eine offizielle technische Maßnahme vortäuschen
- der Hinweis, dass die Aktualisierung nur wenige Minuten dauere
- ein seriös wirkendes Erscheinungsbild im Stil einer Bank
Manche Varianten versuchen zusätzlich, besonders unauffällig zu wirken. Beispielsweise kann erwähnt werden, dass Empfänger die Nachricht ignorieren dürfen, wenn sie S-pushTAN nicht nutzen. Dadurch entsteht der Eindruck, der Absender habe nichts zu verbergen und verschicke lediglich eine gewöhnliche Serviceinformation.
Diese scheinbare Zurückhaltung kann Teil der Täuschung sein.
IT-Sicherheitsexperten raten bei unerwarteten Banking-Nachrichten grundsätzlich zu Misstrauen, sobald ein Link zur Eingabe von PIN, Passwort, TAN oder anderen sensiblen Daten führen soll.
Die Sparkassen-Finanzgruppe selbst nennt unter anderem unpersönliche Anreden, ungewöhnliche Aufforderungen, verdächtige Absenderadressen und künstlich erzeugten Zeitdruck als typische Merkmale von Phishing. Sensible Informationen sollten niemals aufgrund einer unerwarteten E-Mail preisgegeben werden.
Diese Merkmale können eine Sparkasse Fake-Mail entlarven
Ein professionelles Logo ist heute kein Echtheitsbeweis mehr. Grafiken und Layouts offizieller Unternehmen können kopiert werden, und sprachlich fehlerfreie Texte lassen sich inzwischen mit geringem Aufwand erstellen.
Deshalb lohnt es sich, mehrere Merkmale gleichzeitig zu prüfen.
| Merkmal | Seriöse Bankkommunikation | Typische Phishing-Mail |
| Absender | nachvollziehbare offizielle Adresse | ähnlich klingende oder fremde Domain |
| Anrede | häufig personalisiert | oft allgemein und unpersönlich |
| Zeitdruck | sachliche Information | sofortige Aktion angeblich erforderlich |
| Banking-Daten | keine Abfrage per E-Mail | Aufforderung zur Eingabe über Link |
| Update | über bekannte App-Kanäle | angebliches Update über Mail-Link |
| Linkziel | selbst aufgerufener Banking-Zugang | unbekannte oder nachgeahmte Seite |
Besonders hilfreich ist die Prüfung der tatsächlichen Absenderadresse. Der angezeigte Name „Sparkasse“ sagt wenig aus, weil der sichtbare Absendername technisch relativ leicht imitiert werden kann.
Auch eine fehlerfreie Mail sollte nicht automatisch Vertrauen schaffen. Moderne Phishing-Kampagnen enthalten längst nicht mehr zwingend schlechte Übersetzungen oder auffällige Rechtschreibfehler.
Sparkasse Fake-Mails erkennen bedeutet deshalb vor allem, auf das verlangte Verhalten zu achten: Soll ohne eigenen Anlass ein Sicherheitsprozess über einen zugesandten Link gestartet werden, ist Vorsicht angebracht.
S-pushTAN-Updates niemals über einen unerwarteten Mail-Link starten
Wer eine Banking-App aktualisieren möchte, sollte dafür ausschließlich die bekannten und selbst aufgerufenen Wege verwenden. Ein unerwarteter Link in einer E-Mail ist dafür nicht erforderlich.
Bei der S-pushTAN-App gilt dasselbe Prinzip wie bei anderen sicherheitskritischen Anwendungen. Updates werden über die regulären App-Plattformen des Smartphones bezogen. Banking-Vorgänge werden über die bekannte App beziehungsweise den selbst aufgerufenen Online-Banking-Zugang gestartet.
Ein Sicherheitsexperte würde bei einer unerwarteten Update-Mail nicht zuerst den Link prüfen, sondern den Kommunikationsweg wechseln: Nachricht schließen, Banking-App separat öffnen und ausschließlich dort kontrollieren, ob tatsächlich Handlungsbedarf besteht.
Diese Vorgehensweise nimmt den Betrügern ihren größten Vorteil. Der Empfänger verlässt den von ihnen kontrollierten Kommunikationsweg und ruft den tatsächlichen Bankzugang selbst auf.
Phishing bei der Sparkasse lebt dagegen davon, dass Opfer genau den Pfad benutzen, den die Täter vorbereitet haben.
Was tun, wenn die Phishing-Mail im Postfach liegt?
Wer die Nachricht lediglich erhalten und noch nichts angeklickt hat, befindet sich in der einfachsten Situation. Es besteht kein Grund, den enthaltenen Link testweise zu öffnen oder die Absenderadresse durch eine Antwort zu überprüfen.
Sinnvoll ist folgende Vorgehensweise:
- Keinen Link und keinen Dateianhang öffnen.
- Nicht auf die Nachricht antworten.
- Keine Telefonnummer aus der verdächtigen Mail verwenden.
- Bei Unsicherheit das Online-Banking separat über den bekannten Zugang öffnen.
- Die verdächtige Nachricht anschließend als Spam beziehungsweise Phishing markieren.
- Bei konkreten Zweifeln die eigene Sparkasse über einen selbst recherchierten oder bereits bekannten Kontakt erreichen.
Die Sparkassen-Finanzgruppe nimmt verdächtige Nachrichten außerdem zur Bewertung durch ihr Computer-Notfallteam entgegen und veröffentlicht bei Bedarf Sicherheitswarnungen.
Link angeklickt: Nicht jeder Klick bedeutet sofort Kontodiebstahl
Die Situation wird ernster, wenn der Link bereits geöffnet wurde. Trotzdem muss unterschieden werden, was danach passiert ist.
Wer lediglich eine Webseite aufgerufen, dort aber keine Informationen eingegeben, keine Datei installiert und keine Banking-Freigabe bestätigt hat, sollte die Seite sofort schließen. Danach empfiehlt es sich, nicht über diese Seite weiter zum Online-Banking zu navigieren.
Anders sieht es aus, wenn bereits Online-Banking Zugangsdaten übermittelt wurden.
Dann sollte schnell gehandelt werden. Die eigene Sparkasse muss über einen bekannten offiziellen Kommunikationsweg informiert werden. Betroffene sollten außerdem kontrollieren, ob unbekannte Buchungen, neue Zahlungsempfänger oder ungewöhnliche Freigabeanforderungen auftauchen.
Wurde eine TAN oder eine konkrete Transaktion bestätigt, ist die Lage besonders dringend. Eine TAN dient nicht nur als beliebige Zahlenfolge, sondern kann einen Auftrag freigeben.
Ein Klick allein und die Weitergabe von Banking-Daten sind zwei unterschiedliche Situationen. Wer lediglich die falsche Seite geöffnet hat, sollte sie schließen und keine weiteren Aktionen ausführen. Wer Zugangsdaten oder Freigaben übermittelt hat, muss dagegen unmittelbar reagieren.
Was nach der Eingabe von Daten wichtig wird
Bei kompromittierten Zugangsdaten zählt Geschwindigkeit. Die Betrüger können versuchen, die erbeuteten Informationen unmittelbar zu verwenden oder weitere Kontaktversuche zu starten.
Betroffene sollten insbesondere auf folgende Punkte achten:
- Online-Banking-Zugang absichern oder sperren lassen
- Bank über den Vorfall informieren
- aktuelle Kontobewegungen kontrollieren
- unbekannte Aufträge oder Freigaben melden
- keine anschließenden Anrufe vermeintlicher Bankmitarbeiter ungeprüft akzeptieren
- gegebenenfalls Karten und weitere betroffene Zahlungsmittel sperren
- verwendete Passwörter ändern, falls sie auch bei anderen Diensten eingesetzt wurden
Gerade der letzte Punkt wird häufig unterschätzt. Wer dasselbe Passwort für mehrere Konten verwendet, kann durch einen einzelnen Datendiebstahl zusätzliche Zugänge gefährden.
Warum nach der Phishing-Mail ein zweiter Betrugsversuch folgen kann
Cyberkriminelle beschränken sich nicht zwingend auf eine einzige Nachricht. Wurden bereits persönliche Informationen erbeutet, kann später ein Telefonanruf folgen.
Der Anrufer kennt möglicherweise den Namen, die Bank oder einzelne Kontodaten des Opfers. Dadurch wirkt das Gespräch glaubwürdiger. Anschließend wird beispielsweise behauptet, eine verdächtige Überweisung müsse storniert oder das Konto müsse geschützt werden.
Dafür soll das Opfer dann eine neue TAN bestätigen.
Sicherheitsexperten warnen besonders vor dieser Kombination aus Phishing-Mail und anschließendem Anruf. Bereits bekannte persönliche Informationen sind kein Beweis dafür, dass tatsächlich ein Bankmitarbeiter am Telefon ist.
Auch eine angezeigte Telefonnummer ist kein sicherer Echtheitsnachweis. Telefonnummern können manipuliert werden, sodass auf dem Display ein bekannter oder vertrauenswürdig wirkender Kontakt erscheint.
Bei einem unerwarteten Anruf zu angeblichen Sicherheitsproblemen ist es daher sinnvoll, das Gespräch zu beenden und selbst über eine bekannte Nummer Kontakt mit der Bank aufzunehmen.
Phishing-Mails werden professioneller
Früher ließen sich viele Fake-Mails bereits an ungewöhnlicher Grammatik, falschen Umlauten oder offensichtlich schlechten Übersetzungen erkennen. Diese Zeiten sind weitgehend vorbei.
Automatisierte Textwerkzeuge ermöglichen es Betrügern, sprachlich saubere Nachrichten in großer Zahl zu erzeugen. Gleichzeitig lassen sich unterschiedliche Varianten testen: Manche drohen mit einer Kontosperre, andere sprechen von einer neuen Sicherheitsrichtlinie oder einem angeblich ablaufenden Verfahren.
Das macht S-pushTAN Phishing 2026 besonders relevant für Nutzer, die sich bisher hauptsächlich auf Rechtschreibfehler als Warnzeichen verlassen haben.
Entscheidender sind heute Kontext und Ablauf. Hat der Kunde selbst eine Änderung beantragt? Erwartet er eine neue Registrierung? Warum soll eine sensible Banking-Aktion ausgerechnet über einen unerwarteten E-Mail-Link beginnen?
Wer diese Fragen stellt, erkennt viele Betrugsversuche unabhängig davon, wie professionell die Nachricht gestaltet ist.
Sparkassen-Kunden sollten bei Sicherheitsupdates einen einfachen Grundsatz beachten
Ein echtes Update einer Banking-App muss nicht über den Link einer unerwarteten E-Mail gestartet werden. Wer eine Nachricht zum S-pushTAN-Verfahren erhält, sollte deshalb nicht dem darin vorgegebenen Weg folgen, sondern die App oder den bekannten Banking-Zugang selbst öffnen.
Die derzeit kursierenden Varianten zeigen, wie stark moderne Phishing-Angriffe mit Zeitdruck und einem seriösen Erscheinungsbild arbeiten. Eine allgemeine Anrede oder eine verdächtige Absenderadresse können Hinweise liefern, doch selbst eine perfekt geschriebene Mail bleibt riskant, wenn sie sensible Banking-Aktionen über einen Link verlangt.
Bei Sparkasse Phishing 2026 gilt daher eine einfache Regel: Keine PIN, TAN oder Zugangsdaten nach einem unerwarteten Mail-Link eingeben. Wer bereits Informationen übermittelt oder eine Freigabe bestätigt hat, sollte nicht auf eine weitere Warnmeldung warten, sondern den Bankzugang umgehend absichern und die eigene Sparkasse direkt kontaktieren.