Gleich zwei unterschiedliche Bedrohungslagen erfordern zum Wochenausklang die Aufmerksamkeit von Privathaushalten, Selbstständigen und kleinen Unternehmen: Während Betrüger mit einer perfiden E-Mail-Welle Volksbank-Kunden unter Druck setzen, werden Router- und Netzwerk-Switches von Zyxel aktiv im Feld attackiert – und selbst der Sicherheits-Patch aus dem Juni schützt nicht mehr.

Das Wichtigste in Kürze
  • Volksbank-Phishing: Kriminelle versenden angebliche Warnmails mit dem Betreff „Aktualisierung Ihrer Kundendaten zwingend erforderlich“ und setzen eine erfundene Frist bis zum 12.11.2026. Angeblicher Vorwand: Gesetzliche Sorgfaltspflichten und eingeschränkte Überweisungen.
  • SecureGo plus nicht gehackt: Die App selbst weist keine Sicherheitslücke auf. Kriminelle missbrauchen den bekannten App-Namen lediglich als Vertrauensanker, um Bankkunden auf gefälschte Anmeldeseiten zu locken.
  • Zyxel GS1900 Switches unter Beschuss: Eine kritische Schwachstelle (CVE-2026-107441, CVSS 8.8 / 9.8) erlaubt unauthentifizierten Angreifern über die Webverwaltung die Ausführung beliebiger Befehle (RCE).
  • Juni-Patch genügt nicht: Untersuchungen von Binarly und Warnungen des kanadischen Cyber-Sicherheitszentrums belegen, dass Angreifer auch Geräte attackieren, die bereits das Firmware-Update vom Juni 2026 installiert hatten. Neue Firmware ist zwingend nötig.
  • Klare Notfallregeln: Bei Phishing-Verdacht sofort den Sperr-Notruf 116 116 wählen. Bei Zyxel-Switches die Weboberfläche sofort aus ungesicherten Netzen isolieren und das frische Firmware-Update 2.90(...3)C0 einspielen.

Volksbank: Die SecureGo-plus-Falle

Am 5. November 2026 schlug das Phishing-Radar der Verbraucherzentrale NRW Alarm: Eine massive Welle betrügerischer E-Mails zielt aktuell auf Kundinnen und Kunden der Volksbanken Raiffeisenbanken ab. Betrüger versuchen, mit psychologischem Druck und bürokratisch klingenden Begriffen Panik zu erzeugen.

Der psychologische Trick mit der „2-Minuten-Frist“

Die Phishing-Mails tragen typischerweise den Betreff „Aktualisierung Ihrer Kundendaten zwingend erforderlich“. Im Text wird behauptet, dass aufgrund gesetzlicher Sorgfaltspflichten ein Datenabgleich notwendig sei. Wer dieser Aufforderung bis zum 12. November 2026 nicht nachkomme, müsse mit Einschränkungen bei Überweisungen und Kontofunktionen rechnen.

Um die Hemmschwelle zum Klicken möglichst niedrig zu halten, behaupten die Angreifer dreist, der Vorgang dauere „nur zwei Minuten“ und müsse bequem über das TAN-Verfahren SecureGo plus bestätigt werden.

Wichtig zur Einordnung: Weder die Volksbanken noch die App SecureGo plus wurden kompromittiert oder gehackt. Die Betrüger nutzen den Namen einer vertrauten Sicherheits-App gezielt als psychologischen Köder. Wer dem Link folgt, landet auf einer täuschend echt nachgebauten Login-Maske, auf der Passwörter, Zugangsdaten und Freigabecodes abgefangen werden.

Typische Erkennungsmerkmale der Betrugsmail

  • Unseriöse Absenderadresse: Die Adresse hinter dem Anzeigenamen stammt nicht von einer offiziellen Bank-Domain (z. B. dubiose Endungen wie .info, .top oder willkürliche Servernamen).
  • Unpersönliche Anrede: Floskeln wie „Sehr geehrte Kundin, sehr geehrter Kunde“ statt Ihres echten Vor- und Nachnamens. (Achtung: Auch personalisierte Mails sind kein Echtheitsbeweis!)
  • Fehlende Kontonummer: Die Mail nennt weder Ihre IBAN noch Ihre Filiale oder Kundennummer.
  • Verlinkung statt App-Mitteilung: Banken fordern Sie niemals per E-Mail-Link dazu auf, Passwörter einzugeben oder Gerätefreischaltungen vorzunehmen.

Schutz & Notfall-Hilfe bei Phishing

Wenn Sie eine solche E-Mail in Ihrem Posteingang vorfinden, gilt: Ruhe bewahren und keinesfalls auf Links klicken.

Richtiges Verhalten bei Erhalt der E-Mail

  1. Nicht reagieren & Link nicht öffnen: Antworten Sie nicht auf die Mail und klicken Sie auf keinen Button. Löschen Sie die Nachricht oder verschieben Sie sie in den Spam-Ordner.
  2. Prüfung nur auf offiziellem Weg: Öffnen Sie stattdessen Ihre reguläre Banking-App auf dem Smartphone oder tippen Sie die bekannte Internetadresse Ihrer Bank manuell im Browser ein. Mitteilungen der Bank finden Sie ausschließlich in Ihrem gesicherten elektronischen Postfach.
  3. Keine unaufgeforderten Freigaben: Bestätigen Sie in SecureGo plus niemals Transaktionen, Push-Nachrichten oder Geräteverknüpfungen, die Sie nicht in diesem Moment selbst am Computer veranlasst haben!

Was tun, wenn Sie bereits Daten eingegeben haben?

Haben Sie im Eifer des Gefechts Zugangsdaten oder Kartennummern auf der verlinkten Seite eingegeben, zählt jede Minute:

Sofortmaßnahmen im Ernstfall:
1. Zugang sofort sperren: Rufen Sie umgehend den bundesweiten Sperr-Notruf 116 116 (gebührenfrei, 24/7 erreichbar) an und lassen Sie Online-Banking sowie Bankkarten sperren.
2. Hausbank verständigen: Kontaktieren Sie Ihre Volksbank-Filiale direkt. Klären Sie, ob bereits unautorisierte Buchungen vorliegen, und veranlassen Sie eine sofortige Rückholung (Recall).
3. Beweise sichern: Fertigen Sie Screenshots der gefälschten E-Mail und des Verlaufs an, notieren Sie Uhrzeiten und erstatten Sie Anzeige bei der Polizei.
4. Passwörter ändern: Falls Sie das kompromittierte Passwort auch bei anderen Diensten genutzt haben, ändern Sie es dort umgehend – zwingend von einem anderen, sauberen Gerät aus.

Zyxel-Switches: Juni-Patch reicht nicht

Parallel zu den Phishing-Angriffen auf Verbraucher gibt es eine ernste Warnung für Heimnetzwerke mit gehobener Ausstattung, Selbstständige und KMU: Die beliebten Smart-Managed-Switches der Zyxel GS1900-Serie sind von einer gefährlichen Remote-Code-Execution-Schwachstelle betroffen (CVE-2026-107441).

Ein Bericht von Heise Security vom 5. November 2026 sowie ein Advisory des Herstellers und Analysen des Sicherheitsunternehmens Binarly deckten auf: Angreifer nutzen die Sicherheitslücke bereits aktiv in freier Wildbahn aus.

Hintergrund: Die Schwachstelle CVE-2026-107441

Das Problem liegt in einem Pufferüberlauf (Out-of-bounds Write, CWE-787) im CGI-Programm der internen Weboberfläche des Switches. Ein Angreifer im selben Netzwerk kann ohne Authentifizierung eine speziell präparierte HTTP-Anfrage senden und dadurch Systembefehle mit höchsten Rechten (Root) ausführen.

Während Zyxel die Lücke mit dem Schweregrad CVSS 8.8 (High) einstuft, bewertet Binarly sie sogar mit CVSS 9.8 (Critical) – denn sobald das Management-Interface erreichbar ist, genügt eine einzige manipulierte Web-Anfrage für die vollständige Kaperung.

Warum Alt-Patches nicht schützen: Bereits im Juni 2026 hatte Zyxel einen Patch für eine ähnliche Lücke (CVE-2026-7273) veröffentlicht. Sicherheitsforscher stellten nun jedoch fest, dass die im Umlauf befindlichen Exploits auch auf den damals „gepatchten“ Systemen tadellos funktionieren. Wer sich seit Sommer in Sicherheit wähnte, ist weiterhin angreifbar!

Firmware-Matrix & Update-Leitfaden

Betroffen sind ausschließlich die Smart-Managed-Switches der Modellreihe GS1900. Prüfen Sie Ihr Switch-Modell auf der Unterseite des Geräts oder in der Weboberfläche und gleichen Sie die Firmware-Version mit folgender Matrix ab:

Modellbezeichnung Verwundbare Versionen Sichere Ziel-Firmware
GS1900-8 2.90(AAHH.2)C0 und älter 2.90(AAHH.3)C0
GS1900-8HP 2.90(AAHI.2)C0 und älter 2.90(AAHI.3)C0
GS1900-10HP 2.90(AAZI.2)C0 und älter 2.90(AAZI.3)C0
GS1900-16 2.90(AAHJ.2)C0 und älter 2.90(AAHJ.3)C0
GS1900-24 2.90(AAHL.2)C0 und älter 2.90(AAHL.3)C0
GS1900-24E 2.90(AAHK.2)C0 und älter 2.90(AAHK.3)C0
GS1900-24EP 2.90(ABTO.2)C0 und älter 2.90(ABTO.3)C0
GS1900-24HPv2 2.90(ABTP.2)C0 und älter 2.90(ABTP.3)C0
GS1900-48 2.90(AAHN.2)C0 und älter 2.90(AAHN.3)C0
GS1900-48HPv2 2.90(ABTQ.2)C0 und älter 2.90(ABTQ.3)C0

Schritt-für-Schritt: So härten Sie Ihr Netzwerk

  1. Konfiguration sichern: Loggen Sie sich in die Administrationsoberfläche ein und exportieren Sie die aktuelle Konfigurationsdatei auf Ihren Rechner.
  2. Offiziellen Patch laden: Beziehen Sie das Firmware-Paket ausschließlich direkt von der offiziellen Zyxel-Support-Website.
  3. Update durchführen: Spielen Sie die .bin-Datei über das Menü Maintenance > Firmware Upgrade ein. Wichtig: Trennen Sie während des Schreibvorgangs keinesfalls die Stromzufuhr!
  4. Neustart & Versionscheck: Prüfen Sie nach dem automatischen Reboot im Dashboard, ob die Endung .3)C0 aktiv ist.
  5. Web-Interface isolieren: Das Administrations-Webinterface darf unter keinen Umständen direkt aus dem Internet erreichbar sein (keine Port-Weiterleitungen im Router). Weisen Sie die Switch-Verwaltung idealerweise einem separaten Management-VLAN zu.

Fazit

Ob Phishing-Mails an Bankkunden oder stille Schwachstellen in Büro-Switches: Die aktuellen Angriffe zeigen deutlich, dass Sicherheit sowohl auf menschlicher Ebene (gesundes Misstrauen gegenüber Fristen und Links) als auch auf technischer Ebene (regelmäßige Firmware-Checks) stattfinden muss.

Wer aufmerksam bleibt, keine Links aus E-Mails anklickt und Netzwerkgeräte auf aktuellem Stand hält, nimmt Betrügern und Angreifern den Wind aus den Segeln.

Quellen & Nachweise