OnlineBanking
Darum geht es!
In letzter Zeit tauchen immer mehr verschiedene Tricks und Maschen auf, mit denen Betrüger versuchen, an Ihr Geld oder Ihre Zugangsdaten zu gelangen. Auf dieser Seite informieren wir über die häufigsten und aktuellsten Methoden.
Wir warnen vor einer aktuellen Phishing-Welle, bei der sich Betrügerinnen und Betrüger telefonisch als Bankmitarbeitende ausgeben. Unter verschiedenen Vorwänden – beispielsweise einer angeblichen Fehlbuchung, einem vermeintlichen Betrugsfall oder einem technischen Problem – setzen sie Kundinnen und Kunden unter Druck, sensible Daten preiszugeben oder Transaktionen zu bestätigen. Dabei wird häufig die Telefonnummer der echten Bank oder der Sperrhotline (116 116) angezeigt. Diese Rufnummern werden durch sogenanntes Caller-ID-Spoofing gefälscht.
Betrügerinnen und Betrüger nutzen gefälschte Rufnummern und bereits kompromittierte Online-Banking-Zugänge
Während des Telefonats führen die Täterinnen und Täter über bereits erlangte Online-Banking-Zugänge Transaktionen durch und fordern ihre Opfer auf, erhaltene TAN oder Freischaltcodes telefonisch mitzuteilen. Teilweise werden Kundinnen und Kunden auch aufgefordert, girocards zu digitalisieren, Adressänderungen zu bestätigen oder ähnliche Aktionen durchzuführen. Da die Betrügerinnen und Betrüger in diesen Fällen häufig bereits Zugriff auf das Online-Banking haben, ist besondere Vorsicht geboten. Die Zugangsdaten wurden meist im Rahmen einer früheren Phishing-Attacke erbeutet.
Geben Sie niemals TAN oder Zugangsdaten telefonisch weiter
Wenn Sie einen verdächtigen Anruf erhalten, beenden Sie das Gespräch sofort und lassen Sie sich nicht unter Druck setzen. Geben Sie niemals Zugangsdaten, TAN oder Freischaltcodes weiter – auch nicht an Mitarbeitende Ihrer Bank. Rufen Sie Ihre Bank ausschließlich über die Ihnen bekannten offiziellen Rufnummern zurück. Sollten Sie bereits Zugangsdaten oder TAN weitergegeben haben, nutzen Sie unverzüglich den Link „Karte und Online-Banking sperren“, um Ihren Online-Banking-Zugang und Ihre Karten vorsorglich zu sperren. Informieren Sie anschließend Ihre Bank und erstatten Sie zusätzlich Anzeige bei der Polizei.
Das Bundeszentralamt für Steuern (BZSt) weist ausdrücklich darauf hin, dass eine seit längerem bekannte Betrugsmasche aktuell wieder vermehrt im Umlauf ist: Täter geben sich als BZSt aus und versuchen über gefälschte Bescheide mit dem Aktenzeichen 120. G59 201 729 persönliche Daten von Bürgerinnen und Bürgern zu erlangen.
Derzeit sind gefälschte E-Mails im Umlauf, die angeblich von der Financial Intelligence Unit (FIU) oder anderen Behörden stammen. Ziel der Betrüger ist es, persönliche Daten, Bankinformationen oder Zahlungen für angebliche "AML Gebühren" oder "Sicherheitsleistungen" zu erlangen.
Wichtig: Die FIU Deutschalnd kommuniziert aussschließlich über E-Mail-Adressen mit der Endung @fiu.bund.de. Sie fordert niemals per E-Mail personenbezogene Daten oder Zahlungen an.
Unsere Empfehlung:
Bleiben Sie wachsam und prüfen Sie die Echtheit von E-Mails sorgfältig, bevor Sie darauf reagieren.
Derzeit werden Kunden von der Telefonnummer 03601/4700 angerufen. Dabei wird auf dem Display teilweise der Anrufername "VR Bank" angezeigt.
Es handelt sich dabei nicht um Anrufe unserer Bank. Betrüger nutzen technische Möglichkeiten, um Telefonnummern und Anrufernamen zu fälschen und so Vertrauen zu schaffen.
Bitte geben Sie am Telefon keine persönlichen Daten, Zugangsdaten, TANs oder Freigabecodes weiter. Mitarbeiter unserer Bank werden Sie niemals telefonisch dazu auffordern, eine Freigabe in der VR SecureGo plus App zu erteilen, ohne dass Sie den zugrunde liegenden Auftrag selbst veranlasst haben.
Wenn Sie einen solchen Anruf erhalten haben oder unsicher sind, ob ein Anruf tatsächlich von uns stammt, kontaktieren Sie uns bitte über die Ihnen bekannten Rufnummern und Kontaktwege.
Ihre Sicherheit hat für uns höchste Priorität. Wir bitten Sie daher um besondere Aufmerksamkeit.
Aktuell sind gefälschte Bank-Schreiben im Umlauf die per Post verschickt werden.
In dem Schreiben wird behauptet, dass ein Update des E-Banking-Systems erforderlich sei und man zur "Sicherstellung der Nutzung" die SecureGo App aktualisieren müsse. Oder es müsse generell das OnlineBanking neu registriert werden. Dazu ist ein QR-Code abgedruckt.
Wichtiger Hinweis:
So schützen Sie sich:
Bleiben Sie aufmerksam, Phishing erfolgt mittlerweile nicht nur per E-Mail oder SMS, sondern auch per Post!
230 KB
Künstliche Intelligenz und die zunehmende Verbreitung von Kryptowerten bieten Kriminellen neue Möglichkeiten. Die europäischen Finanzmarktaufsichtsbehörden erklären in zwei Informationsblättern gängige Betrugsmachen – und wie sich Verbraucherinnen und Verbraucher schützen können.
Unter dem Vorwand eines Sicherheitshinweises locken Täter die Empfänger von E-Mails auf eine Phishing-Seite, um dort Kundendaten abzugreifen. Ihr Ziel ist es, den Kunden zu täuschen, damit dieser eine TAN-Anfrage bestätigt, die angeblich der Entfernung eines verknüpften Geräts dient. Tatsächlich wird dadurch jedoch das Gerät der Täter mit dem Konto verknüpft.
So erlangen die Täter Zugriff auf ein funktionierendes TAN-Verfahren und können nahezu uneingeschränkt über das Konto verfügen.
Dateninhalte und Angriffsziele
Empfehlungen
Scribd (https://www.scribd.com/) ist eine Online-Plattform, die es Nutzern ermöglicht, Dokumente, E-Books, Hörbücher, Zeitschriften und andere Inhalte zu veröffentlichen, zu teilen und zu lesen. Es ist somit eine Art "YouTube" für Dokumente. Abgesehen von Herausforderungen beim Urheberschutz ist die Plattform selbst nicht als schädlich einzuschätzen.
Problematisch ist, dass Benutzer möglicherweise unwissentlich vertrauliche Dokumente, einschließlich Korrespondenzen und Unterlagen aus dem bankfachlichen Umfeld, auf der Plattform speichern und teilen, ohne sich der potenziellen Konsequenzen bewusst zu sein. Bereits eine einfache Suchanfrage wie „Volksbank Kontoauszug“ legt auf dieser Plattform zahlreiche sensible Daten offen.
Derartige Informationen ermöglichen oder begünstigen erfolgreiche Social-Engineering-Angriffe, beispielsweise durch den Modus Operandi des „vermeintlichen Bankmitarbeitenden“. Sie begünstigen zudem weitere Delikte wie Identitätsmissbrauch.
MFA Bombing ist eine Angriffsmethode, bei der ein Angreifer das Opfer mit einer Flut von Multi-Faktor-Authentifizierungsanfragen (MFA) überhäuft. Ziel ist es, das Opfer durch die ständige Penetration zu frustrieren oder zu ermüden, sodass es letztendlich eine der Anfragen bestätigt. Dadurch gewährt das Opfer unwissentlich Zugriff auf ein Konto oder genehmigt eine unautorisierte Aktion, wie z. B. eine Zahlung.
Im Vorfeld hat der Angreifer durch Phishing oder andere Methoden bereits die Anmeldedaten des Opfers erlangt.
Tipps für sicheres Verhalten
Bleiben Sie wachsam!
Es kommt vermehrt zu Phishing-Fällen, bei denen Kaufinteressenten auf ebay Kleinanzeigen oder anderen Plattformen gefälschte Zahlungs-Links senden. Wenn Sie solche Links anklicken und die Zahlung (z.B. per TAN oder Push-Bestätigung) freigeben, können Betrüger unmittelbar Geld von Ihrem Konto abbuchen.
Wichtig - bitte beachten Sie:
Derzeit werden Personen von angeblichen IT-Service-Mitarbeitern kontaktiert. Dabei verschaffen sich Betrüger per Fernzugriff Zugang zum PC. In einigen Fällen wird der Bildschirm schwarz oder es erscheint eine Warnmeldung mit Telefonnummer.
Beim Anruf wird behauptet, der PC sei gesperrt und könne nur nach Freigabe mehrerer Zahlungen wieder entsperrt werden. Danach folgen unerwartete Zahlungsmitteilungen, z.B. von Klarna.
Wichtig:
Seriöse IT-Dienstleister rufen nicht unaufgefordert an und verlangen weder Fernzugriff noch Zahlungen.
Unser Tipp:
Legen Sie sofort auf, gewähren Sie keinen Zugriff und geben Sie keine Daten frei.
Derzeit kommt es vermehrt zu betrügerischen Anrufen, bei denen die offizielle Telefonnummer von Banken missbraucht wird. Dabei geben sich die Anrufer als Bankmitarbeiter aus und versuchen, sensible Daten oder Überweisungen zu erschleichen.
Bitte beachten Sie:
Wenn Sie einen verdächtigen Anruf erhalten:
Falls Ihre Daten betroffen sind, könnten Fremde versuchen, sich in Ihr PayPal-Konto oder andere Online-Dienste einzuloggen. Dies kann zu unberechtigten Zahlungen oder Betrugsversuchen führen.
