Phishing-Mails der ÖGK jetzt auch im Dialekt
Kurzfassung
Warum wird gewarnt?
Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.
So funktioniert die Betrugsmasche
- Sie erhalten eine E-Mail, die scheinbar von der Österreichischen Gesundheitskasse (ÖGK) stammt, mit einer vertraulich wirkenden Dialekt-Anrede wie 'Grüß Gott'.
- In der Mail wird behauptet, Ihre Kundendaten müssten aufgrund gesetzlicher Vorschriften aktualisiert werden (im Text als 'ÖGK-2026-X8' referenziert).
- Sie werden aufgefordert, über einen Link in der Mail die Aktualisierung vorzunehmen – die Mail enthält eine gefälschte Absenderadresse und einen gefälschten Link.
- Der Link führt auf eine täuschend echt aussehende gefälschte ÖGK-Website (z. B. 'oegk.at-kontoverwaltung.cc'), die der echten Seite nachgeahmt ist.
- Auf der gefälschten Seite werden Sie aufgefordert, persönliche Daten einzugeben – besonders im Fokus der Kriminellen stehen Ihre Bankdaten.
- Mit den erlangten Daten können die Betrüger finanziellen Schaden verursachen; teils wird der Link nur zeitlich begrenzt auf die Phishing-Seite weitergeleitet, um Sicherheits-Scanner zu umgehen.
Woran erkennt man sie?
- Dialekt-Anrede wie 'Grüß Gott' oder 'Oida Diana' statt einer neutralen, offiziellen Anrede
- Aufforderung, Kundendaten oder Bankdaten über einen Link zu aktualisieren
- Verdächtige Link-Adresse wie 'oegk.at-kontoverwaltung.cc' – die echte ÖGK ist nur unter 'gesundheitskasse.at' erreichbar
- Künstlich erzeugter Zeitdruck durch Hinweis auf eine angeblich gesetzliche Pflicht zur sofortigen Aktualisierung
- Unpersönliche Massenansprache statt persönlicher Anrede mit eigenem Namen
- Link führt zeitweise auf ein harmloses YouTube-Video statt auf die Phishing-Seite (begrenzte Aktivierung, um Sicherheits-Scanner zu täuschen)
- Unpersönliche Anrede und Zeitdruck
- Link auf eine externe Anmeldeseite
So schützt du dich
- Klicken Sie nicht auf Links in E-Mails, die Sie zur Eingabe oder Aktualisierung von Bank- oder Kundendaten auffordern.
- Prüfen Sie die Absenderadresse und die Ziel-URL genau: Die echte ÖGK erreichen Sie ausschließlich über 'gesundheitskasse.at' – alles mit zusätzlichen Endungen wie '.cc' ist verdächtig.
- Rufen Sie die ÖGK im Zweifel über die Ihnen bekannte offizielle Webseite oder Telefonnummer an und fragen Sie nach, ob die Nachricht echt ist.
- Sichern Sie die Phishing-Mail als Beweis (Screenshot, Mail weiterleiten) und erstatten Sie Anzeige bei der Polizei.
- Falls Sie bereits Daten eingegeben haben: Kontaktieren Sie umgehend Ihre Bank, lassen Sie betroffene Karten sperren und erstatten Sie Anzeige.
- Wenden Sie sich bei Fragen oder Unsicherheit an die Verbraucherzentrale.
Was du auf keinen Fall tun solltest
- Klicken Sie auf keinen Fall auf den Link in der Phishing-Mail und geben Sie keine Daten auf der verlinkten Seite ein.
- Zahlen Sie nichts und überweisen Sie kein Geld aufgrund einer solchen Mail.
- Antworten Sie nicht auf die Phishing-Mail und teilen Sie keine persönlichen Informationen per E-Mail mit.
- Löschen Sie die Mail nicht sofort ohne Spur: Sichern Sie sie vorher als Beweis für eine mögliche Anzeige.
Häufige Fragen
Muss ich meine Kundendaten aktualisieren, wenn die ÖGK mir das per E-Mail sagt?
Nein. Laut Watchlist Internet fordert die ÖGK Sie nicht per E-Mail oder SMS dazu auf, Bankdaten über einen Link zu aktualisieren. Echte Behörden und Krankenkassen verlangen solche Aktualisierungen nicht auf diesem Weg.
Woher haben die Betrüger meine Daten oder wissen, dass ich bei der ÖGK bin?
Phishing-Mails werden massenhaft und ohne persönliche Datenbezüge verschickt. Dass Sie tatsächlich bei der ÖGK versichert sind, trifft auf einen großen Teil der Bevölkerung in Österreich zu – das ist kein Hinweis auf einen Datenleck bei Ihnen persönlich.
Was passiert, wenn ich auf den Link geklickt, aber keine Daten eingegeben habe?
Allein das Öffnen der verlinkten Seite ist noch kein Schaden, kann aber Risiken bergen. Aktualisieren Sie Ihr Gerät, führen Sie einen Virenscan durch und beobachten Sie Ihre Konten. Im Zweifel kontaktieren Sie Ihre Bank oder die Verbraucherzentrale.
Was soll ich tun, wenn ich bereits Bankdaten auf der gefälschten Seite eingegeben habe?
Kontaktieren Sie umgehend Ihre Bank, lassen Sie betroffene Karten sperren, sichern Sie alle Beweise (Mails, Screenshots) und erstatten Sie Anzeige bei der Polizei. Wenden Sie sich zusätzlich an die Verbraucherzentrale für weitere Beratung.
Wie erkenne ich, ob eine Mail wirklich von der ÖGK stammt?
Achten Sie auf die Absenderadresse und vor allem auf die Link-Zieladresse. Die echte ÖGK ist unter 'gesundheitskasse.at' erreichbar. Alles mit kryptischen Endungen oder Tippfehlern (z. B. '.cc', Bindestriche mit Zusätzen) ist ein starkes Warnsignal. Im Zweifel direkt über die offizielle Webseite oder telefonisch bei der ÖGK nachfragen.
Betroffene Daten
Kommentare
Noch keine Kommentare. Registrierte Nutzer können ihre Erfahrungen teilen.
Verwandte Warnungen
- ID-Austria Phishing als Türöffner für falschen Bankanruf
- Eine Phishing-Mail, vier Fallen, drei Sprachen – Wenn Kriminelle schlampig arbeiten
- Phishing-Radar: Aktuelle Warnungen
- Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen
- Neue Gesundheitskarte: Betrugsversuche mit Phishing-Mails
- Betrug: Phishing-Mails und falsche SMS von Ministerien und Behörden
Originalquelle
Weitere Informationen findest du in der Originalquelle.
Watchlist Internet ↗Aktualisierungshistorie
- 6.8.2026Beschreibung aktualisiert
- 5.8.2026Warnung aus offizieller Quelle aufgenommen