Das ist Phishing. Natürlich kommt diese Spam nicht von der Comdirect, was man übrigens auch schon an…

Von: Comdirect Finanz-Team <hlh72663@qhsh.com.cn>

…der Domain der Absenderadresse sehen kann. Durch Hinschauen.

Comdirect

Sicherheitsupdate für photoTAN
Obligatorische Sicherheitsprüfung bis 23. Oktober 2026

Um die Sicherheit Ihres Kontos zu erhöhen und Ihre personenbezogenen Daten zu schützen, steht ab sofort ein Sicherheitsupdate für photoTAN zur Verfügung. Dieses Update ist obligatorisch.

Frist: 23. Oktober 2026
Offizielle Comdirect-Seite öffnen

So so, „offizielle Comdirekt-Seite“. Hat die Bank auch ein paar inoffizielle Seiten? 😅️

Der Link geht natürlich nicht zur Comdirect-Website, sondern in die Cloud von Amazon. Von dort aus landet man nach einigen Weiterleitungen — Spammer setzen niemals direkte Links, wie das denkende und fühlende Menshen tun — auf einer „liebevoll“ nachgemachten Website in der Domain ecmdirectweb (punkt) com, die von Betrügern betrieben wird. Alles, was man dort eingibt, geht direkt an eine Betrügerbande.

Typischerweise gibt es hinterher noch einen Anruf, dass man zum Abschluss noch eine Transaktion bestätigen soll. Danach ist das Konto leergeräumt. Die bei der „Sicherheitsprüfung“ angegebene Adresse wird zusammen mit der Bankverbindung weltweit für Betrugsgeschäfte benutzt. Wer auf so ein Phishing reinfällt, kann und wird jahrelangen Ärger haben.

Zum Glück für uns alle gibt es einen sehr guten, einfachen und kostenlosen Schutz gegen Phishing, die immer noch häufigste Form des Trickbetrugs im Internet: Niemals in eine E-Mail klicken! Stattdessen für häufig besuchte Websites, bei denen man ein Konto hat, Lesezeichen im Webbrowser anlegen und diese Websites nur noch über diese Lesezeichen besuchen. Dann kann einem kein Trickbetrüger einen giftigen Link unterschieben.

Wenn man zum Beispiel so eine Mail seiner Bank bekommt und sie nicht sofort als Spam erkennt: Nicht in die Mail klicken! Stattdessen die Website der Bank über das Lesezeichen im Webbrowser aufrufen und sich dort wie gewohnt anmelden. Wenn man danach keinen Hinweis auf das angebliche Problem aus der E-Mail angezeigt bekommt, hat man einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das. Macht das! 🛡️