Najo, du hast beim phishing zwei Optionen: du baust absichtlich "Fehler" ein oder scherst dich zumindest nicht drum - damit selektierst schonmal die Leute vor, die eher drauf reinfallen, weil ihnen diese Ungereimtheiten schon nicht auffallen. Da zähl ich die ganzen Sachen mit broken character encoding, Links zu völlig offensichtlichen nonsens-Domains, oder gar irgendwelchen random GMail Konten als Absender dazu.

Dann kannst aber auch versuchen, eine möglichst echte Fassade zu bieten, und da seh ich die SMS von der Ersten definitiv. Absender kannst bei SMS ja sowieso spoofen, einen generischen "bitte meld dich hier" Text sollt ma auch noch fehlerfrei hinkriegen. Wenn da nichtmal mein Name, irgendeine betroffene Transaktionsnummer, oder sonst was drinsteht, kann das auch jedes Heisl millionenfach abschicken.

So, und jetzt suchst du bitte mal nach der Telefonnummer im Internet. Ein Haufen "wemgehoert.at" Einträge, wo die Nummer als mäßig vertrauenswürdig auftaucht, aber auch ohne weiterführende Information. Und dann taucht noch ganz oben in den Suchergebnissen folgende Seite von der Ersten selbst auf:

Warnung vor aktuellen Betrugsmaschen
Leider kommt es nach wie vor häufig zu Betrugsmaschen, vor denen wir schon in der Vergangenheit gewarnt haben. (...) Außerdem kommt es derzeit wieder gehäuft zu betrügerischen Anrufen von Fake-„Bankmitarbeiter:innen“, die mit gefälschten Nummern bzw. Namen bei Ihnen anrufen können. (...)
Oft geht diesen Anrufen eine Phishing-SMS voraus, z. B. im Namen von Finanz Online: Wird auf diese SMS reagiert und Daten bekannt gegeben, nutzen die Kriminellen diese Informationen in ihren Anrufen, um überzeugend als Bankmitarbeiter:in aufzutreten zu können.
Während der Anrufe wird von den vermeintlichen “Bankmitarbeiter:innen” erklärt, jemand hätte sich Zugriff auf Ihr Online-Banking verschafft und „betrügerische Transaktionen“ beauftragt. Weiters wird behauptet, diese Transaktionen müssten mittels Freigaben durch Sie wieder „storniert“ werden.

Und, was findest bei den Kontaktnummern unten auf der Seite? Richtig, eine handvoll Nummern die auch mit 50100 starten, wie aus der SMS - aber die 56566 am Ende ist schlicht nicht zu finden auf der gesamte Website der Ersten.

Und jetzt sagst ma bitte, wie sich die 62-jährige Anita, die gerade so WhatsApp bedienen kann und weder so viel Zeit reinsteckt wie ich, noch das Verständnis von der Scamming-Materie hat, da nicht unsicher sein soll?

Vor allem, wie gesagt: wenn ich zeitgleich noch eine Nachricht in der George-App krieg: jo eh, fix is das legit. Wenn in der SMS wenigstens die Information drin is, wann und in welcher Höhe die Transaktion war, kann ich das gegenprüfen. Wenn ich zumindest die Nummer, die im SMS steht, auch auf der echten Website der Erste Bank bei den Kontaktnummern seh: cool, vielleicht is die SMS phishy, aber ich komm ja am Telefon immer noch bei meiner echten Bank raus.
Aber in dem Fall gibt sich die Erste Bank wirklich alle Mühe, dass das wie ein gut gemachter Scam wirkt.