OnlineBanking
Darum geht es!
In letzter Zeit tauchen immer mehr verschiedene Tricks und Maschen auf, mit denen Betrüger versuchen, an Ihr Geld oder Ihre Zugangsdaten zu gelangen. Auf dieser Seite informieren wir über die häufigsten und aktuellsten Methoden.
Aktuell sind gefälschte Bank-Schreiben im Umlauf die per Post verschickt werden.
In dem Schreiben wird behauptet, dass ein Update des E-Banking-Systems erforderlich sei und man zur "Sicherstellung der Nutzung" die SecureGo App aktualisieren müsse. Oder es müsse generell das OnlineBanking neu registriert werden. Dazu ist ein QR-Code abgedruckt.
Wichtiger Hinweis:
So schützen Sie sich:
Bleiben Sie aufmerksam, Phishing erfolgt mittlerweile nicht nur per E-Mail oder SMS, sondern auch per Post!
230 KB
Künstliche Intelligenz und die zunehmende Verbreitung von Kryptowerten bieten Kriminellen neue Möglichkeiten. Die europäischen Finanzmarktaufsichtsbehörden erklären in zwei Informationsblättern gängige Betrugsmachen – und wie sich Verbraucherinnen und Verbraucher schützen können.
Unter dem Vorwand eines Sicherheitshinweises locken Täter die Empfänger von E-Mails auf eine Phishing-Seite, um dort Kundendaten abzugreifen. Ihr Ziel ist es, den Kunden zu täuschen, damit dieser eine TAN-Anfrage bestätigt, die angeblich der Entfernung eines verknüpften Geräts dient. Tatsächlich wird dadurch jedoch das Gerät der Täter mit dem Konto verknüpft.
So erlangen die Täter Zugriff auf ein funktionierendes TAN-Verfahren und können nahezu uneingeschränkt über das Konto verfügen.
Dateninhalte und Angriffsziele
Empfehlungen
Scribd (https://www.scribd.com/) ist eine Online-Plattform, die es Nutzern ermöglicht, Dokumente, E-Books, Hörbücher, Zeitschriften und andere Inhalte zu veröffentlichen, zu teilen und zu lesen. Es ist somit eine Art "YouTube" für Dokumente. Abgesehen von Herausforderungen beim Urheberschutz ist die Plattform selbst nicht als schädlich einzuschätzen.
Problematisch ist, dass Benutzer möglicherweise unwissentlich vertrauliche Dokumente, einschließlich Korrespondenzen und Unterlagen aus dem bankfachlichen Umfeld, auf der Plattform speichern und teilen, ohne sich der potenziellen Konsequenzen bewusst zu sein. Bereits eine einfache Suchanfrage wie „Volksbank Kontoauszug“ legt auf dieser Plattform zahlreiche sensible Daten offen.
Derartige Informationen ermöglichen oder begünstigen erfolgreiche Social-Engineering-Angriffe, beispielsweise durch den Modus Operandi des „vermeintlichen Bankmitarbeitenden“. Sie begünstigen zudem weitere Delikte wie Identitätsmissbrauch.
MFA Bombing ist eine Angriffsmethode, bei der ein Angreifer das Opfer mit einer Flut von Multi-Faktor-Authentifizierungsanfragen (MFA) überhäuft. Ziel ist es, das Opfer durch die ständige Penetration zu frustrieren oder zu ermüden, sodass es letztendlich eine der Anfragen bestätigt. Dadurch gewährt das Opfer unwissentlich Zugriff auf ein Konto oder genehmigt eine unautorisierte Aktion, wie z. B. eine Zahlung.
Im Vorfeld hat der Angreifer durch Phishing oder andere Methoden bereits die Anmeldedaten des Opfers erlangt.
Tipps für sicheres Verhalten
Bleiben Sie wachsam!
Es kommt vermehrt zu Phishing-Fällen, bei denen Kaufinteressenten auf ebay Kleinanzeigen oder anderen Plattformen gefälschte Zahlungs-Links senden. Wenn Sie solche Links anklicken und die Zahlung (z.B. per TAN oder Push-Bestätigung) freigeben, können Betrüger unmittelbar Geld von Ihrem Konto abbuchen.
Wichtig - bitte beachten Sie:
Derzeit werden Personen von angeblichen IT-Service-Mitarbeitern kontaktiert. Dabei verschaffen sich Betrüger per Fernzugriff Zugang zum PC. In einigen Fällen wird der Bildschirm schwarz oder es erscheint eine Warnmeldung mit Telefonnummer.
Beim Anruf wird behauptet, der PC sei gesperrt und könne nur nach Freigabe mehrerer Zahlungen wieder entsperrt werden. Danach folgen unerwartete Zahlungsmitteilungen, z.B. von Klarna.
Wichtig:
Seriöse IT-Dienstleister rufen nicht unaufgefordert an und verlangen weder Fernzugriff noch Zahlungen.
Unser Tipp:
Legen Sie sofort auf, gewähren Sie keinen Zugriff und geben Sie keine Daten frei.
Derzeit kommt es vermehrt zu betrügerischen Anrufen, bei denen die offizielle Telefonnummer von Banken missbraucht wird. Dabei geben sich die Anrufer als Bankmitarbeiter aus und versuchen, sensible Daten oder Überweisungen zu erschleichen.
Bitte beachten Sie:
Wenn Sie einen verdächtigen Anruf erhalten:
Falls Ihre Daten betroffen sind, könnten Fremde versuchen, sich in Ihr PayPal-Konto oder andere Online-Dienste einzuloggen. Dies kann zu unberechtigten Zahlungen oder Betrugsversuchen führen.
