Die Spar-u.Kredit-Bank greift die Warnung auf: Eine angebliche Verifizierung soll Zugangsdaten, VR-NetKey und PIN abfragen
Das Wichtigste in Kürze
- Polizei und Bank warnen vor QR-Codes in gefälschter Bankpost.
- Eine angebliche Datenprüfung soll zur Preisgabe von Zugangsdaten führen.
- Im Zweifel die eigene Bank über einen bekannten Kontaktweg ansprechen.
Bankpost mit einem QR-Code kann eine Falle sein: Die Polizei Aurich/Wittmund warnt in Deutschland vor gefälschten Schreiben, die ein Sicherheits-Update oder eine Überprüfung persönlicher Daten verlangen. Statt zur Bank führt der Code nach Angaben der Polizei auf eine nachgebaute Internetseite. Dort sollen Zugangsdaten zum Online-Banking abgegriffen werden.
Die Polizeimeldung vom 20. Oktober 2026 betrifft aktuell umlaufende Briefe, die angeblich von bekannten Banken kommen. Am 23. Oktober warnt auch die Spar-u.Kredit-Bank eG auf ihrer Sicherheitsseite vor solchen Schreiben. Eine Zahl der angeschriebenen Personen oder eine Schadenssumme nennen die beiden ausgewerteten Warnungen nicht. Eine bundesweite Fallzahl lässt sich daraus nicht ableiten.
Die Drohung mit der Kontosperre soll zum Scannen drängen
Das von der Bank veröffentlichte Textbeispiel behauptet, eine Verifizierung der digitalen Bankzugänge stehe noch aus. Ohne sie würden Banking-App und Online-Banking deaktiviert; auch der Zahlungsverkehr könne dann nicht mehr genutzt werden. Diese Aussagen gehören zum Täuschungsversuch. Sie sind keine Ankündigung der Bank, den Zugang tatsächlich zu sperren.
Nach Darstellung des Instituts sollen Betroffene über den QR-Code auf einer gefälschten Seite unter anderem ihren VR-NetKey, ihre PIN und weitere persönliche Angaben eingeben. Der VR-NetKey gehört zum Zugang im Online-Banking. Die Bank rät, der Aufforderung nicht zu folgen und die Echtheit über einen unabhängigen Kontaktweg zu klären. Aus der Warnung ergibt sich kein Hinweis auf einen Einbruch in die IT-Systeme des Instituts: Beschrieben wird das Abfangen von Daten über eine nachgeahmte Seite.
Eine bekannte Telefonnummer ist der bessere Rückweg
Wer unerwartete Post bekommt, sollte die behauptete Dringlichkeit nicht zum Maßstab machen. Die Polizei empfiehlt, bei Zweifeln selbst bei der Bank nachzufragen – über eine bereits bekannte Nummer, etwa auf der Bankkarte oder der offiziellen Website. Die Telefonnummer aus dem verdächtigen Brief ist dafür ungeeignet. Auch die darin genannte Internetadresse sollte nicht ungeprüft als Bankkontakt übernommen werden.
Die Polizeiliche Kriminalprävention der Länder und des Bundes erklärt Quishing als Phishing mit QR-Codes. Der Code verbirgt einen Link; die aufgerufene Seite kann dem Original ähneln. Die Polizei rät deshalb, eine angezeigte Zieladresse vor dem Öffnen genau anzusehen und im Zweifel gar nicht zu scannen.
- Brief erhalten: Keine Zugangsdaten über den enthaltenen Code eingeben. Den behaupteten Anlass über einen vertrauten Kontakt zur Bank prüfen.
- Banking aufrufen: Die bereits eingerichtete Banking-App öffnen oder die bekannte Bankadresse selbst in die Browserzeile eingeben.
- Druck erkennen: Eine angeblich bevorstehende Sperre ersetzt keine Echtheitsprüfung.
Die Sicherheitsseite der Spar-u.Kredit-Bank empfiehlt ausdrücklich den direkten Aufruf der Banking-App oder die selbst eingegebene Bankadresse. Der praktische Vorteil: Der Einstieg hängt dann nicht mehr von einem Link ab, den das verdächtige Schreiben vorgibt.
Schon Daten eingegeben? Die Bank sofort informieren
Nach einer Dateneingabe rät die Polizei Aurich/Wittmund, unverzüglich das eigene Institut zu informieren und gegebenenfalls den Online-Banking-Zugang sperren zu lassen. Betroffene sollten sich außerdem an die Polizei wenden und Anzeige erstatten. Die allgemeine Quishing-Handreichung der Polizeilichen Kriminalprävention ergänzt: Kontoauszüge auf unberechtigte Abbuchungen kontrollieren und betroffene Zahlungskarten sperren lassen.
Häufige Fragen
Ist ein QR-Code allein ein Beweis für Betrug?
Die Warnungen betreffen gefälschte Schreiben. Entscheidend ist die Echtheit der Anfrage. Bei unerwarteter Bankpost rät die Polizei, über einen bereits bekannten Kontakt bei der Bank nachzufragen.
Was tun nach einer Dateneingabe?
Unverzüglich die eigene Bank informieren und gegebenenfalls den Online-Banking-Zugang sperren lassen. Die Polizei empfiehlt außerdem eine Anzeige.
Haben Sie bereits einen verdächtigen Bankbrief mit QR-Code erhalten? Bitte nennen Sie in den Kommentaren keine Kontodaten oder Zugangscodes. Schreiben Sie uns Ihre Meinung gerne in die Kommentare.
Quellen
- Polizeiinspektion Aurich/Wittmund: Pressemitteilung zu gefälschten Bankbriefen, 20. Oktober 2026, 11:05 Uhr; Originalmitteilung der Polizei über Presseportal.
- Spar-u.Kredit-Bank eG: Phishing-Meldungen: Quishing-Briefe zur Kundendatenverifizierung, Eintrag vom 23. Oktober 2026, ohne Uhrzeit.
- Polizeiliche Kriminalprävention der Länder und des Bundes: Quishing: Wenn ein QR-Code zur Falle wird, 28. Februar 2025, ergänzende Sicherheitshinweise.
Recherche- und Quellenstand: 23. Oktober 2026.
Transparenz: KI-Unterstützung
Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.
