Mitternacht, Junk, Display-Name VolksBank eG. Absender: support@yoo.ses-support.de. Betreff: SecureGo TAN-App – Dienst zu aktivieren, dann ein N° und eine lange Nummer.
Das soll nach Bank klingen. Nach Vorgang, nach Pflicht, nach App, die Du schon hast. Es ist Phishing. Niemand bei einer Volksbank hat Dir um 2:39 Uhr geschrieben, dass Dein TAN-Dienst stirbt, wenn Du nicht bis zum heutigen Kalendertag ein „Web-Sicherheitssystem“ aktivierst.
Outlook hat SCL 6 vergeben. SPF: none. DKIM: none. DMARC: none. Die Domain darf nicht einmal sauber belegen, dass sie sich selbst sein darf. Trotzdem steht oben groß Volksbank eG in Blau.
Das ist keine App-Aktualisierung
Vorweg klar: Das ist kein Update. Kein SecureGo-plus-Rollout. Keine Registrierung, die Du vergessen hast. Die Mail will, dass Du auf „Jetzt aktivieren“ gehst, auf einer fremden Kurz-URL, und dort Zugangsdaten, TAN oder Freigabe abgibst. Oder dass Du eine Seite öffnest, die nach Online-Banking aussieht und es nicht ist.
Banken sperren Dir den TAN-Dienst nicht per Mitternachtsmail mit orangem Ausrufezeichen. Und sie schicken Dich nicht auf scan.page.
Was die Mail behauptet
Oben steht Volksbank eG, Arial, fett, in einem Blau, das ungefähr zur Marke passt. Dann eine Linie, dann orange: Aktivieren sie das neue update ! Kleines s, englisches update, Ausrufezeichen. Schon der erste Satz klingt nach Übersetzer und Frist-Panik, nicht nach Vorstandsstab.
Sehr geehrte(r) Kunde. Die Anrede in der E-Mail ist z.B. die E-Mail Adresse und nicht Dein echter Name. Hier ist es noch dünner: nur Kunde, in Klammern sogar das (r), falls Du Frau oder Mann bist. Keine Filiale, keine Mitgliedsnummer, kein VR-NetKey.
Du müsstest das neue Web-Sicherheitssystem aktivieren. Die Registrierung habest Du bislang nicht vorgenommen. Frist: 02.09.2026, blau unterlegt. Die Mail ist in der Nacht zu genau diesem Tag angekommen. Also heute, sofort, oder es ist vorbei.
Wenn Du Dich nicht registrierst, werde gesperrt: SecureGo-TAN-SMS-Dienst. Ein Satz später sollst Du die neue SecureGo-Plus aktivieren. Zwei Produktnamen, durcheinandergeworfen. SMS-TAN und SecureGo plus sind nicht dasselbe. Wer beides in einen Absatz kippt, hat eine Liste mit Bank-Vokabeln, kein Wissen über Dein Konto.
Link: Jetzt aktivieren. Ziel: scan.page, kurzer Pfad. Kein volksbank.de, kein banking-url Deiner eigenen Bank, kein Play Store, kein App Store. Ein Kurzlinker. Darunter Mit freundlichen Grüßen, Monika Wexler, und in Grau nochmal Volksbank. Keine Telefonnummer, keine Filiale, keine Fußzeile mit Impressum.
Technisch ist die HTML-Datei ein Durcheinander. Dieselben Blöcke sitzen ineinander, moz-text-html, wieder und wieder, als hätte jemand eine alte Mail durch zehn Weiterleitungen gejagt. Am Ende klebt noch ein kaputtes „div>“. Unten ein unsichtbares 1-Pixel-Bild über SendGrid, das merkt, ob die Nachricht geöffnet wurde.
Das ist keine Kundenkommunikation. Das ist ein Baukasten.
Warum das nichts mit einer Volksbank zu tun hat
Eine Volksbank schreibt nicht von yoo.ses-support.de. Sie schreibt nicht ohne DKIM. Sie schreibt nicht „Aktivieren sie das neue update“. Sie hängt keine Ticketnummer mit französischem N° in den Betreff und nennt das Vorgang.
Die Mail kam über blackforestcloud.de, Postfix, anonyme Annahme. CompAuth geht „pass“, Grund 105: Es gibt keine DMARC-Politik, die scheitern könnte. Das ist kein Vertrauensbeweis. Das ist Abwesenheit von Regeln.
SecureGo plus ist eine echte App der genossenschaftlichen Banken. Genau deshalb steht sie in der Mail. Die Absender klauen den Namen, weil Du ihn kennst. Die echte App aktualisierst Du über den Store oder über den Hinweis in Deinem echten Online-Banking, das Du selbst öffnest. Nicht über scan.page, nicht über eine Orange-Überschrift um halb drei.
Monika Wexler klingt nach Person. Die Nummer 185-54004231764 klingt nach Vorgang. Beides ist Inventar. Die Nummer taucht im Text nicht wieder auf. Ein echter Vorgang würde sie wiederholen.
Was nach dem Klick passieren soll
Der Button führt auf eine Kurz-URL. Dahinter liegt typischerweise eine Seite, die nach Login aussieht: VR-NetKey, PIN, dann TAN. Manchmal eine PDF, die ein „Sicherheitssystem“ installieren will. Manchmal nur Tracking, und die echte Falle kommt in Mail zwei.
Die Drohung ist der Motor. SMS-TAN gesperrt, Registrierung überfällig, Frist heute. Wer Banking braucht, klickt. Genau das soll passieren. Danach gehören Konto und Freigaben nicht mehr Dir.
Was Du tun solltest
Nichts klicken. Nicht aktivieren. Nicht die Nummer googeln über den Link in der Mail.
Wenn Du wirklich unsicher bist, ob Deine Bank etwas von SecureGo plus will: App oder Website Deiner eigenen Volksbank selbst öffnen, nicht über diese Mail. In der echten App siehst Du, ob ein Update ansteht. Tut es nicht, war die Mail Lärm.
Und wenn Du geklickt oder Daten eingegeben hast: Bank sperren lassen, über die Nummer auf der Karte oder der App, nicht über die Mail.
Kurz: Volksbank-Lack, Support-Domain ohne Signatur, Kurzlink, Frist heute. Löschen. Es wurde kein Dienst gesperrt, und Monika Wexler sitzt in keiner Filiale.
Der Mailtext (ohne Links)
Absender: VolksBank eG (support@yoo.ses-support.de)
Betreff: SecureGo TAN-App – Dienst zu aktivieren N°: 185-54004231764
Datum: 2. September 2026
Volksbank eG
Aktivieren sie das neue update !
Sehr geehrte(r) Kunde,
Sie müssen das neue Web-Sicherheitssystem aktivieren.
Sie haben Ihre Registrierung bislang nicht vorgenommen.
Diese Aktualisierung ist bis zum 02.09.2026 durchzuführen.
Wenn Sie sich nicht registrieren, werden die folgenden Optionen gesperrt:
– SecureGo-TAN-SMS-Dienst
Befolgen Sie diese Schritte, um die neue SecureGo-Plus zu aktivieren.
Jetzt aktivieren
Mit freundlichen Grüßen,
Monika Wexler
Volksbank