Gefälschte Briefe mit echtem Logo
Die Vereinte Volksbank warnt Unternehmen, Gewerbetreibende und Vereine in Bottrop und Dorsten vor gefälschten Briefen mit QR-Code. Darüber berichteten die WAZ und Dorsten-Online am 19. und 20. Oktober 2026. Die Schreiben tragen Name, Anschrift und Logo der Bank und wirken dadurch täuschend echt.
Der Betreff lautet „Bestätigung Ihrer Gewerbeanmeldung erforderlich". Als Unterzeichnerin wird Marija Kolak genannt, die Präsidentin des Bundesverbandes der Volksbanken und Raiffeisenbanken. Ihre Unterschrift ist gefälscht. Nach Angaben des Verbandes wurden solche Briefe bundesweit an Kundinnen und Kunden von Volksbanken und Raiffeisenbanken verschickt.
Der QR-Code führt auf eine falsche Anmeldemaske
Wer den abgedruckten QR-Code scannt, landet laut Bank auf einer gefälschten Website mit einer täuschend echten Anmeldemaske. Dort sollen die Empfänger persönliche Daten und Zugangsdaten zum Online-Banking eingeben. Die Täter können damit Konten übernehmen und Zahlungen umleiten. Die Masche heißt Quishing, eine Variante des Phishings, bei der der schädliche Link in einem QR-Code steckt.
Das Prinzip ist aus anderen Fällen bekannt. Gedruckte Bankbriefe mit QR-Code wirken amtlich, und der Code verrät dem Empfänger nicht, wohin er führt. Erst nach dem Scan zeigt sich die Phishing-Seite. Dieselbe Masche traf zuletzt Bankkundinnen und -kunden in Görlitz und der Prignitz (Bericht).
Ralf Bröker, Leiter der Unternehmenskommunikation der Vereinte Volksbank, stellt klar: „Das Schreiben kommt nicht von uns, auch wenn es gut gefälscht ist." Sein Rat: „Zerreißen Sie den Brief und entsorgen Sie ihn." Eine Bank fordert ihre Kundschaft außerhalb des Online-Bankings nie auf, Authentifizierungsdaten einzugeben.
Worauf Empfänger achten sollten
- • Scannen Sie den QR-Code aus einem unerwarteten Brief nicht und folgen Sie der Aufforderung nicht.
- • Geben Sie niemals Zugangs- oder Zahlungsdaten auf einer Seite ein, die Sie über einen QR-Code aus einem Brief erreicht haben.
- • Prüfen Sie den Absender kritisch, besonders wenn künstlicher Zeitdruck aufgebaut wird.
- • Fragen Sie im Zweifel direkt bei Ihrer Bank nach, bei der Vereinte Volksbank unter 02362 2040.
- • Haben Sie den Code bereits gescannt und Daten eingegeben, informieren Sie Ihre Bank und lassen Sie Zugang und Karten sperren.
QR-Code vor dem Öffnen prüfen
QRTrust zeigt die vollständige Zieladresse eines QR-Codes an und prüft sie vor dem Öffnen gegen mehrere Phishing-Datenbanken und KI-Modelle. So wird sichtbar, wohin ein QR-Code aus einem Brief wirklich führt.
QR-Code prüfen →Quellen
Über QRTrust
QRTrust ist die erste deutsche QR-Code-Sicherheitsplattform, entwickelt in Dortmund. KI-gestützte Echtzeit-Erkennung, eine lokale Bedrohungsdatenbank und mehrstufige Sicherheitsprüfungen schützen Bürger, Behörden und Unternehmen vor Quishing-Angriffen. DSGVO-konform, gehostet in Deutschland.