OnlineBanking
Darum geht es!
In letzter Zeit tauchen immer mehr verschiedene Tricks und Maschen auf, mit denen Betrüger versuchen, an Ihr Geld oder Ihre Zugangsdaten zu gelangen. Auf dieser Seite informieren wir über die häufigsten und aktuellsten Methoden.
Scribd (https://www.scribd.com/) ist eine Online-Plattform, die es Nutzern ermöglicht, Dokumente, E-Books, Hörbücher, Zeitschriften und andere Inhalte zu veröffentlichen, zu teilen und zu lesen. Es ist somit eine Art "YouTube" für Dokumente. Abgesehen von Herausforderungen beim Urheberschutz ist die Plattform selbst nicht als schädlich einzuschätzen.
Problematisch ist, dass Benutzer möglicherweise unwissentlich vertrauliche Dokumente, einschließlich Korrespondenzen und Unterlagen aus dem bankfachlichen Umfeld, auf der Plattform speichern und teilen, ohne sich der potenziellen Konsequenzen bewusst zu sein. Bereits eine einfache Suchanfrage wie „Volksbank Kontoauszug“ legt auf dieser Plattform zahlreiche sensible Daten offen.
Derartige Informationen ermöglichen oder begünstigen erfolgreiche Social-Engineering-Angriffe, beispielsweise durch den Modus Operandi des „vermeintlichen Bankmitarbeitenden“. Sie begünstigen zudem weitere Delikte wie Identitätsmissbrauch.
MFA Bombing ist eine Angriffsmethode, bei der ein Angreifer das Opfer mit einer Flut von Multi-Faktor-Authentifizierungsanfragen (MFA) überhäuft. Ziel ist es, das Opfer durch die ständige Penetration zu frustrieren oder zu ermüden, sodass es letztendlich eine der Anfragen bestätigt. Dadurch gewährt das Opfer unwissentlich Zugriff auf ein Konto oder genehmigt eine unautorisierte Aktion, wie z. B. eine Zahlung.
Im Vorfeld hat der Angreifer durch Phishing oder andere Methoden bereits die Anmeldedaten des Opfers erlangt.
Tipps für sicheres Verhalten
Bleiben Sie wachsam!
Es kommt vermehrt zu Phishing-Fällen, bei denen Kaufinteressenten auf ebay Kleinanzeigen oder anderen Plattformen gefälschte Zahlungs-Links senden. Wenn Sie solche Links anklicken und die Zahlung (z.B. per TAN oder Push-Bestätigung) freigeben, können Betrüger unmittelbar Geld von Ihrem Konto abbuchen.
Wichtig - bitte beachten Sie:
Derzeit werden Personen von angeblichen IT-Service-Mitarbeitern kontaktiert. Dabei verschaffen sich Betrüger per Fernzugriff Zugang zum PC. In einigen Fällen wird der Bildschirm schwarz oder es erscheint eine Warnmeldung mit Telefonnummer.
Beim Anruf wird behauptet, der PC sei gesperrt und könne nur nach Freigabe mehrerer Zahlungen wieder entsperrt werden. Danach folgen unerwartete Zahlungsmitteilungen, z.B. von Klarna.
Wichtig:
Seriöse IT-Dienstleister rufen nicht unaufgefordert an und verlangen weder Fernzugriff noch Zahlungen.
Unser Tipp:
Legen Sie sofort auf, gewähren Sie keinen Zugriff und geben Sie keine Daten frei.
Derzeit kommt es vermehrt zu betrügerischen Anrufen, bei denen die offizielle Telefonnummer von Banken missbraucht wird. Dabei geben sich die Anrufer als Bankmitarbeiter aus und versuchen, sensible Daten oder Überweisungen zu erschleichen.
Bitte beachten Sie:
Wenn Sie einen verdächtigen Anruf erhalten:
Falls Ihre Daten betroffen sind, könnten Fremde versuchen, sich in Ihr PayPal-Konto oder andere Online-Dienste einzuloggen. Dies kann zu unberechtigten Zahlungen oder Betrugsversuchen führen.
