Die Frist ist der Köder

Am 30. Oktober um 18:29 kam auf mein Handy eine SMS von „PV Österreich“. Ich solle meine Daten zum Pensionskonto aktualisieren, und zwar „bis spätestens 01.11.2026“ – zwei Tage Zeit für ein Konto, um das sich niemand Sorgen machen will.

Hinter den SMS stehen Millionenschäden

Die Zahlen. Die Polizei nennt diese Masche SmishingPhishing per SMS, also gefälschte Kurznachrichten, die auf nachgebaute Webseiten führen und dort Daten abfragen. Laut Bundeskriminalamt wurden von Jänner bis September 2026 rund 5.000 Phishing-Fälle angezeigt, der Schaden liege bei etwa 19 Millionen Euro. Für das ganze Jahr 2025 nennt das Bundeskriminalamt rund 7.000 Fälle und etwa 22 Millionen Euro – als Größenordnung taugt der Vergleich, als Trend nicht, weil 2026 erst neun Monate umfasst. Gezählt sind nur angezeigte Fälle.

Der Weg zum Geld. Nach Angaben von Nationalbank-Gouverneur Martin Kocher wurden in 83 Prozent der Schadensfälle die Opfer dazu gebracht, selbst zu überweisen. Die SMS ist dabei oft nur der Anfang, danach meldet sich ein angeblicher Bankmitarbeiter am Telefon.

Die Fälle seit Juni 2026, neueste zuerst

Jeder Eintrag nennt den angeblichen Absender, den Köder und die falsche Adresse. Die falschen Links sind mit eckigen Klammern entschärft. Wer eine neue Fake-SMS bekommt, kann einen Screenshot an norbert.oberndorfer@peakconsulting.at schicken, die Seite wird laufend ergänzt.

30. Oktober 2026, Pensionsversicherung

Absender „[PV Österreich]“, verschickt von einer Mobilnummer +43 676 786…, Frist 1. November. Der Link führt auf pensions-versicherung[.]at. Die Pensionsversicherung selbst nutzt pv.at. Die bisher dokumentierten Fassungen liefen über Endungen wie .com, .org, .info und .live, diese über .at – sie wirkt damit heimischer, echt ist sie trotzdem nicht.

15. Oktober 2026, BVAEB

Laut Watchlist Internet forderte eine SMS im Namen der Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau dazu auf, die Daten für die Pensionsauszahlung zu prüfen, sonst drohten Unterbrechungen. Die BVAEB stellt klar, dass solche SMS weder von ihr noch von der Sozialversicherung stammen.

2. September 2026, Pensionsversicherung

Derselbe Text zum Pensionskonto, diesmal mit Frist 4. September und dem Link pv-penslonsversicherung[.]org, mit kleinem L statt i. Laut Mimikama fragte die nachgebaute Seite im Layout der echten PV Name, Adresse, Geburtsdatum, Telefonnummer, Mailadresse und IBAN ab.

August und September 2026, ÖGK

Absender „[Österreichische Gesundheitskasse]“, die Daten seien „umgehend“ zu aktualisieren. Laut Mimikama wechselten die Links zwischen meineogk[.]at, meine-oegk[.]net und oegk[.]info. Das echte Kundenportal liegt unter meine.oegk.at, der Unterschied ist manchmal ein einzelner Punkt.

22. Juli 2026, ID Austria

„Ihre Registrierung für die ID Austria läuft … ab. Hier erneuern“, dazu Adressen wie id-austria.at-bmf-gv-uberprufung[.]com. Die DomainDie Adresse einer Webseite. Entscheidend ist der Teil direkt vor der Endung, etwa gv.at reiht bekannte Kürzel aneinander, gehört aber nicht zu id-austria.gv.at. Mit der ID-Austria-Masche wurden laut Bundeskriminalamt-Leiter Andreas Holzer rund 100 Menschen getäuscht, der Schaden liege bei 500.000 Euro.

25. Juni 2026, Klimabonus

Laut Mimikama kam von einer 0676-Nummer die Nachricht, der Empfänger habe Anspruch auf den Klimabonus und müsse seine Daten bestätigen. Der Link klimapraemie-2026[.]cc lief ohne HTTPS, die Folgeseite gab sich als Finanzministerium aus und versprach 400 Euro.

15. Juni 2026, Pensionsversicherung

Die früheste Fassung des Pensionskonto-Texts, die Mimikama dokumentiert hat. Frist 16. Juni, Absender eine +43-660-Nummer, Link pv-pensions-versicherung[.]com.

Laufend, FinanzOnline und der Anruf danach

Polizeiberichte zeigen laut Mimikama eine zweistufige Masche. Zuerst kommt eine SMS im Namen von FinanzOnline oder ID Austria, danach ruft ein angeblicher Bankmitarbeiter an und drängt zu Überweisungen. In Kufstein verlor ein 72-Jähriger dabei einen mittleren fünfstelligen Betrag. Das BMF stellt klar, dass es Informationen zu FinanzOnline und ID Austria nicht per SMS oder Messenger verschickt.

Vier Merkmale tauchen in fast jeder SMS auf

• Absender in eckigen Klammern, verschickt von einer gewöhnlichen Handynummer
• Frist von ein bis zwei Tagen, oft mit „umgehend“ oder „spätestens“
• Link mit dem Namen der Behörde auf einer fremden Adresse oder Endung
• Keine Anrede, kein Name, keine Versicherungsnummer, obwohl es um ein persönliches Konto geht

Die Grenze dieser Liste – sie beschreibt die bisherigen Wellen, die nächste kann anders aussehen. Laut Kocher setzen die Täter zunehmend KI ein, die Texte werden glaubwürdiger. Verlässlich bleibt ein Prüfschritt, nämlich die Behörde nie über den Link zu öffnen, sondern über die selbst eingetippte Adresse oder die App.

Gefälschte SMS lassen sich bei der Watchlist Internet melden, die neue Wellen veröffentlicht und damit andere warnt.

Absender, Frist und Link wechseln von Welle zu Welle, die echten Adressen bleiben dieselben, also pv.at, meine.oegk.at, id-austria.gv.at und finanzonline.bmf.gv.at.

Wenn in Ihrer Gemeinde, Ihrem Betrieb oder Verein so eine Welle ankommt, hilft eine kurze, klare Warnung an Bürger, Kunden oder Mitglieder mehr als jede Pressemeldung im Nachhinein. Peak Consulting in Niederösterreich formuliert diese Warnung mit Ihnen und legt fest, wer sie wann über welchen Kanal verschickt.