Zum OnlineBankingAls „Phishing“ werden Methoden bezeichnet, mit denen Betrügende versuchen, persönliche Daten auszuspionieren – auch Zugangsdaten zu Bankkonten. Gelingt ihnen das, haben sie Zugriff auf die Konten und das Geld. Deshalb ist es uns wichtig, Sie gut über Phishing-Methoden zu informieren. Hier erfahren Sie, welche Maschen derzeit häufig verwendet werden und wie Sie sich davor schützen können.
„Hallo Papa, ich habe eine neue Nummer. Kannst du mir auf WhatsApp schreiben?“ Mit solchen SMS-Nachrichten geben sich Betrügende oft als Kinder oder Enkelkinder aus. Sie rufen teilweise auch direkt an und stellen Fragen wie „Hallo Oma, weißt du, wer dran ist?“. Im nächsten Schritt erzählen sie von einer angeblichen Notsituation, um an Geld zu kommen.
Ruft die Polizei an und berichtet zum Beispiel von einem Diebstahlrisiko, ist der Schreck erstmal groß. Aber Vorsicht – Betrügende geben sich teilweise am Telefon als Polizistin oder Polizist aus, um Vertrauen zu erwecken. Fordert Sie jemand telefonisch dazu auf, Ihre Wertsachen oder Bargeld (angeblich zu Ihrer eigenen Sicherheit) bei der Polizei zu deponieren, ist das ein sicheres Zeichen für einen Betrugsversuch.
Eine Gesetzesänderung, eine angebliche Kontosperrung oder ein neues TAN-Verfahren – die Vorwände, unter denen Betrügende Phishing-Mails versenden, sind vielfältig. Meist fordern Sie Kundinnen und Kunden dazu auf, Kontodaten zu überprüfen oder persönliche Daten zu aktualisieren. Dabei fischen die Betrügenden alle eingegebenen Informationen ab.
Betrügende warnen – angeblich im Namen einer Bank – vor einer Sperrung der VR SecureGo plus App. Sie fordern dazu auf, einmal die Zugangsdaten einzugeben und sich zu legitimieren, um die App weiterhin nutzen zu können. Dazu werden Betroffene auf eine Phishing-Seite geleitet, die dem OnlineBanking ähnelt. So greifen Betrügende Zugangsdaten ab.
Häufig nutzen Betrügende E-Mails, um Kundinnen und Kunden auf gefälschte Webseiten zu locken oder Schadsoftware als Anhang zu verschicken. Öffnen Sie daher E-Mail-Anhänge nur, wenn Sie sicher sind, dass der Absender echt und bekannt ist.
Auch per SMS versuchen Betrügende, Kundinnen und Kunden auf gefälschte Webseiten zu leiten. Oder sie nutzen SMS-Nachrichten als Möglichkeit, sich als verwandte oder bekannte Person auszugeben.
Seit Messenger-Apps wie WhatsApp oder Telegram auf fast jedem Smartphone installiert sind, nutzen Betrügende auch diesen Weg, um Daten abzugreifen – oder als angeblich verwandte oder bekannte Person Geld zu fordern.
Am Telefon geben sich Betrügende oft als Polizei oder Bankangestellte aus und versuchen mit angeblich sehr dringenden Anliegen Druck aufzubauen. Keine seriöse Ansprechperson wird Sie jemals telefonisch zur Herausgabe von Geld oder Zugangsdaten auffordern.
Unter dem Namen VR-Zahlungssysteme versenden Betrügerinnen und Betrüger E-Mails an Bankkundinnen und Bankkunden und fordern sie zum Herunterladen einer Rechnung auf. Der angegebene Link führt jedoch zu einer Schadsoftware. Auffällig ist, dass in den Phishing-Mails das Logo von VR Payment zum Einsatz kommt und nicht das von VR-Zahlungssysteme.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte Damen und Herren,
anbei erhalten Sie Ihre aktuelle Rechnung. Um die Rechnung herunterzuladen, klicken Sie bitte auf den nachfolgenden Button.
Vielen Dank für Ihr Vertrauen in unsere Dienstleistungen.
Mit freundlichen Grüßen
Ihr Team von VR-Zahlungssysteme
Gehen Sie nicht auf die Forderungen ein und laden Sie keine Daten herunter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf, um sich zu vergewissern. Laden Sie auf keinen Fall unbekannte Anhänge herunter und rufen Sie das OnlineBanking stets per VR Banking App oder durch direkte Eingabe der URL im Browser auf. Falls Sie auf einen zweifelhaften Link in einer E-Mail geklickt und eine unbekannte Datei heruntergeladen haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Phishing-SMS, in denen Betrügerinnen und Betrüger behaupten, dass eine Aktualisierung des VR SecureGo plus Verfahrens notwendig sei. Auffällig ist, dass in den Phishing-SMS häufig nachfolgende Domains genannt werden:
hxxps[://]vr-tan-verfahren[.]com/
hxxp[://]vr-app-tan[.]com/
hxxps[://]vr-aktualisieren[.]com/
hxxps[://]vr.sync-anmelden[.]com/
usw.
Aktuelles Beispiel einer Phishing-SMS
Aktualisieren Sie Ihr SecureGo Verfahren bis zum 27.02.2025 unter hxxps[://]vr.sync-anmelden[.]com/
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis
Empfängerinnen und Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre Spar- und Kreditbank Bühlertal eG.
Wir warnen vor einer Betrugsmasche, bei der Betrügerinnen und Betrüger Bankkundinnen und -kunden anrufen und unter Behauptung falscher Tatsachen zum Ausfüllen und Abschicken einer Überweisungsvorlage zu bewegen versuchen.
Vorgehensweise der Täterinnen und Täter
Die Betrügerinnen und Betrüger nutzen ein angeblich fehlgeschlagenes IT-Update als Aufhänger für eine vermeintliche IP-Adressenprüfung. Sie behaupten, bei dieser Sicherheitsprüfung sei aufgefallen, dass sich jemand mit einer unbekannten IP-Adresse Zugriff auf das Konto der Bankkundin oder des Bankkunden verschafft habe. Es seien bereits mehrere Geldbeträge abgebucht und das Überweisungslimit geändert worden.
Dann behaupten sie, aktuell stehe noch eine Echtzeitüberweisung aus, die nur noch in sehr kurzer Zeit aufzuhalten sei. Dazu fordern Sie das Opfer auf, eine Überweisungsvorlage mit dem entsprechenden Betrag auszufüllen und abzuschicken. Um die Glaubwürdigkeit des Anrufs zu unterstreichen, senden die Betrügerinnen und Betrüger während des Telefonats SMS an ihre Opfer, in denen sie auf einen dringenden Handlungsbedarf hinweisen.
So schützen Sie sich
Gehen Sie nicht auf die Forderungen ein, sondern legen Sie einfach auf, sollte Ihnen etwas komisch vorkommen. Unsere Mitarbeitenden werden Sie niemals telefonisch um Überweisungen bitten. Geben Sie auch keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mithilfe Ihres Online-Postfachs.
Haben Sie einen solchen Anruf erhalten und eine Überweisung getätigt, informieren Sie unverzüglich Ihre Spar- und Kreditbank Bühlertal eG und bitten Sie um einen Überweisungsrückruf. Wenn das überwiesene Geld noch nicht von Ihrem Girokonto abgebucht und dem Konto der Empfängerin oder des Empfängers gutgeschrieben wurde, lässt sich der Vorgang noch aufhalten. Sicherheitshalber sollten Sie zudem Ihr OnlineBanking sperren lassen. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Wir warnen vor einer Betrugsmasche, bei der Täterinnen und Täter per E-Mail eine Aufforderung zur Verifizierung einer angeblichen Überweisung versenden, um an die persönlichen Daten von Bankkundinnen und -kunden zu gelangen. Die Tatsache, dass die Kundinnen und Kunden die genannte Transaktion höchstwahrscheinlich nicht kennen, erhöht die Wahrscheinlichkeit, dass sie auf den Verifizierungsbutton klicken.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte Kundin, sehr geehrter Kunde,
Ihre Sicherheit ist uns wichtig. Daher nutzen wir Betrugspräventionssysteme, die Aufträge nach Risikomerkmalen überprüfen.
Am Dienstag, 17. Dezember 2024, haben wir einen Überweisungsauftrag [...] von Ihnen erhalten.
Wenn dieser Auftrag nicht von Ihnen veranlasst wurde, antworten Sie bitte schnellstmöglich auf diese E-Mail.
Jetzt verifizieren
Herzlichen Dank für die vertrauensvolle Zusammenarbeit und auf weitere erfolgreiche Projekte im neuen Jahr.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf und vergewissern Sie sich persönlich. Zur Sicherheit können Sie auch Ihre Online-PIN ändern. Geben Sie niemals persönliche oder vertrauliche Daten weiter.
Wir warnen vor Betrugsmaschen, bei denen Tatpersonen die Kontrolle über das Online-Banking von Bankkundinnen und Bankkunden erlangen und die hinterlegten Stammdaten ändern, um Rückmeldungen der Bank zu unterbinden.
Vorgehensweise der Tatpersonen
In einem ersten Schritt erlangen die Tatpersonen durch die betrügerische Aktivierung des Sicherungsverfahrens die Kontrolle über das Online-Banking. Damit haben sie freie Hand und können beispielsweise Stamm- bzw. Kontaktdaten ändern, so dass Bankkundinnen und Bankkunden keine Benachrichtigungen mehr von ihren Banken erhalten. Weitere Betrugsschritte, wie die Änderung hinterlegter Tagesgeld-Referenzkonten und anschließende Abbuchungen, werden den Tatpersonen damit noch einfacher gemacht.
So können Sie sich schützen
Aktivieren Sie die Browser-Erkennung oder die starke Kundenautorisierung. Überprüfen Sie die Angaben in Ihrem Sicherungsverfahren VR SecureGo plus immer genau. Bei unerwarteten TAN-Abfragen, die Sie nicht selbst ausgelöst haben können, sollten Sie das OnlineBanking sofort auf Änderungen überprüfen. Seien Sie besonders kritisch bei Änderungen von Stammdaten – insbesondere Telefonnummern – aber auch bei Änderungen von Referenzkonten. Bei Betrugsverdacht ist eine PIN-Änderung empfehlenswert. Um ganz sicher zu gehen, lassen Sie Ihre Karte und das Online-Banking sperren.
Wir warnen vor angeblichen Bankenwebsites, die in den Suchergebnislisten von zum Beispiel Google, Bing oder Yahoo an höherer Stelle erscheinen als die echten Seiten der Banken. Um das zu erreichen, geben die Betrügerinnen und Betrüger ihre Seiten als Werbeanzeigen aus und zahlen Geld für eine gute Platzierung.
Klick führt auf Echtzeit-Phishing-Seite
Folgen Sie einer solchen unseriösen Suchmaschinenanzeige, landen Sie auf eine Phishing-Seite. Geben Sie dann dort Ihre Zugangsdaten (VR-NetKey und PIN) für den vermeintlichen Login-Vorgang ein, werden diese nicht wie beim herkömmlichen Phishing von den Betrügerinnen und Betrügern gespeichert, sondern sofort verwendet. In einem aktuellen Fall haben die Tatpersonen eine VR SecureGo plus Aktivierung auf einem Smartphone durchgeführt. Die dafür notwendige TAN wurde von einer Kundin oder einem Kunden freigegeben – im Glauben, sie sei notwendig.
So können Sie sich schützen
Speichern Sie die Ihnen bekannte URL Ihrer Spar- und Kreditbank Bühlertal eG als Lesezeichen in Ihrem Browser oder geben Sie sie immer vollständig in die Adressleiste ein und nutzen Sie keine Suchmaschine. Bei Nutzung der VR Banking App sind Sie ebenfalls geschützt, da die Bankverbindung dort hinterlegt ist. Sollten Sie auf gefälschte Werbeanzeigen stoßen, nehmen Sie bitte umgehend Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Falls Sie auf einen zweifelhaften Link in der Ergebnisliste einer Suchmaschine geklickt haben, den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Phishing-Briefen, die QR-Codes enthalten. Sie dienen dem Zweck, Ihre Daten auszuspähen oder Ihr Gerät mit Schadsoftware wie Trojanern zu infizieren.
Vorgehensweise der Betrügerinnen und Betrüger
Betrügerinnen und Betrüger versenden Phishing-Briefe mit QR-Codes. Scannen Bankkundinnen und Bankkunden diese Codes, werden sie auf Phishing-Seiten weitergeleitet oder es wird Schadsoftware heruntergeladen. Dadurch greifen Betrügerinnen und Betrüger Zugangsdaten ab, die sie für ihre kriminellen Zwecke nutzen können. Klassische Briefe sollen im Gegensatz zu Kommunikation auf elektronischem Weg besonders vertrauenswürdig wirken und wurden in bekannten Fällen zehntausendfach verschickt – auch in Form nicht adressierter Postwurfsendungen und als Einschreiben.
Gehen Sie nicht auf die Forderungen ein und geben Sie Ihre Daten nicht preis
Empfängerinnen und Empfänger der beschriebenen Briefe sollten keine Daten eingeben bzw. nicht auf die Forderungen der Betrügerinnen und Betrüger eingehen. Scannen Sie nur QR-Codes, die aus vertrauenswürdigen Quellen stammen – zum Beispiel solche, die Sie von Ihrer Spar- und Kreditbank Bühlertal eG erhalten, um damit TAN-Verfahren oder Bank-Apps freizuschalten. Wenn Sie Zweifel haben, ob der QR-Code in einer E-Mail oder in einem Brief tatsächlich von einem vertrauten Dienstleister stammt, nehmen Sie bitte Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Prüfen Sie bei Webseiten, die Ihnen unseriös vorkommen, Impressum und Datenschutzhinweis. Bei Phishing-Seiten fehlen diese Informationen häufig. Falls Sie den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind und den QR-Code gescannt bzw. Daten eingegeben haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Derzeit fordern Betrügerinnen und Betrüger mithilfe von Phishing-E-Mails Bankkundinnen und Bankkunden dazu auf, einen Link anzuklicken und ihre Daten einzugeben. Als Vorwand dient beispielsweise ein angeblich unzustellbarer Brief, der an eine veraltete Anschrift adressiert sei, die aktualisiert werden müsse. Um der Aufforderung Nachdruck zu verleihen, drohen die Betrügerinnen und Betrüger mit vertraglichen oder finanziellen Konsequenzen.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte/r Frau/Herr [Vorname Nachname],
wir teilen Ihnen mit, dass ein Brief wiederholt nicht zugestellt werden konnte, was auf eine veraltete Anschrift hinweisen könnte. Dieser Umstand erfordert eine umgehende Handlung, da die Kommunikation von Geschäftsvorgängen beeinträchtigt wird und das Fortbestehen des Vertrags gefährdet ist.
Wir bitten Sie, Ihre Daten unverzüglich zu aktualisieren, da wir andernfalls einen kostenpflichtigen Nachforschungsantrag beim Einwohnermeldeamt stellen werden.
Zur Aktualisierung: Jetzt aktualisieren
Bitte klicken Sie auf den Link um den Prozess abzuschließen.
Freundliche Grüße
Ihr Support
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf und vergewissern Sie sich persönlich. Zur Sicherheit können Sie auch Ihre Online-PIN ändern. Geben Sie niemals persönliche oder vertrauliche Daten weiter.
Der neue Trojaner wird nicht bei kleineren Online-Überweisungen aktiv, sondern erst bei höheren Zahlungen, zum Beispiel bei Summen über 1.000 Euro. Im Freigabeprozess ersetzt er die ursprünglich eingegebene IBAN durch eine andere. Das bleibt auf dem infizierten PC aber unbemerkt, da der Trojaner sowohl die Ein- als auch die Ausgabe von Informationen verfälscht. Gleichzeitig setzt er ein Häkchen bei „Echtzeitüberweisung“, was für Kundinnen und Kunden ebenfalls unsichtbar bleibt.
Prüfen Sie die IBAN im Autorisierungsschritt
Während die Änderung der IBAN auf dem infizierten PC in der Regel unbemerkt bleibt, lässt sich die Manipulation mithilfe eines Sicherungsverfahrens erkennen. Vergleichen Sie die auf dem TAN-Generator oder in der TAN-App bzw. VR SecureGo plus App angezeigte IBAN genau mit derjenigen, die Sie eingegeben haben. Bei Abweichungen können Sie davon ausgehen, dass Ihr PC infiziert ist. Brechen Sie die Überweisung sofort ab und lassen Sie sich bitte von einer IT-Spezialistin oder einem IT-Spezialisten beraten. Der Rechner sollte genau untersucht und bis zur endgültigen Klärung beziehungsweise Beseitigung der Schadsoftware auf keinen Fall mehr für das Online-Banking genutzt werden.
In einem Telefonanruf mit gespoofter, also gefälschter Telefonnummer nehmen die Betrüger direkten Bezug auf einen zuvor per Post unaufgefordert zugestellten Aktivierungscode. Durch gezielte Abfragen von Daten führen sie gemeinsam mit dem Kunden die Aktivierung ihres Geräts für Bankgeschäfte durch, ohne dass der Kunde dies merkt. Auf diesem Weg erlangen die Betrüger Kontrolle über die TAN-Legitimierung des Kunden und können eigenständig zum Beispiel Überweisungslimits hochsetzen oder Geldsummen auf externe Konten umbuchen.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie einen Aktivierungsbrief erhalten, den Sie nicht selbst beantragt haben? Insbesondere bei anschließenden vermeintlichen Anrufen Ihrer Bank sollten Sie zur Klärung des Sachverhalts umgehend Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG aufnehmen. Sicherheitshalber sollten Sie zudem Ihre Online-PIN ändern. Geben Sie niemals vertrauliche Daten wie Ihre PIN, TAN oder einen Freischaltcode weiter.
Betrüger schreiben Bankkunden per E-Mail an und behaupten, dass ihr Lastschriftmandat bei namhaften Dienstleistern (z. B. Klarna, Spotify, Netflix, Amazon) demnächst ablaufe und erneuert werden müsse. Dabei weisen sie auf dringenden Handlungsbedarf hin, weil die entsprechenden Dienste sonst nicht mehr in Anspruch genommen werden könnten. Klicken die Kunden auf den in der E-Mail enthaltenen Link, landen sie auf einer Phishing-Seite, auf der sie Bankzugangsdaten oder Kreditkartendaten eingeben sollen.
Klicken Sie nicht auf verdächtige Links und geben Sie keine Daten preis
Empfänger solcher Nachrichten sollten nicht auf enthaltene Links oder Buttons klicken und unter keinen Umständen persönliche Daten angeben. Haben Sie bereits Bankzugangsdaten oder Kreditkartendaten weitergegeben, lassen Sie Ihr OnlineBanking umgehend sperren. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Die Betrügenden nutzen verschiedene Vorwände, um an die Daten ihrer Opfer zu gelangen, darunter Sicherheitsprüfungen, Stornierungen und falsche PayPal-Transaktionen. Um die Glaubwürdigkeit des Anrufs zu unterstreichen, senden die Täterinnen und Täter vorher SMS an ihre Opfer, in denen sie auf einen dringenden Handlungsbedarf hinweisen und ankündigen, dass diesbezüglich Kontaktaufnahme per Telefon erfolgt.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten oder Freischaltcodes weiter.
Empfänger solcher Telefonanrufe sollten nicht auf die Forderungen eingehen, sondern einfach auflegen. Unsere Mitarbeitenden werden Sie niemals nach Ihren Zugangsdaten fragen. Geben Sie keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mittels Ihres Online-Postfachs. Sollte Ihnen etwas komisch vorkommen, brechen Sie die Transaktion ab und kontaktieren Sie die Spar- und Kreditbank Bühlertal eG direkt.
Haben Sie einen solchen Anruf erhalten und Zugangsdaten weitergegeben, lassen Sie Ihr OnlineBanking umgehend sperren. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
In der Phishing-SMS behaupten die Betrüger, dass die Registrierung der VR SecureGo plus App bald auslaufe. Dazu schicken sie einen Link mit, der die Kunden zu einer Phishing-Seite leitet. Dort sollen die Kunden persönliche Daten und Zugangsdaten eingeben. Diese Daten nutzen die Betrüger dann, um sich Zugang zum OnlineBanking zu verschaffen.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter!
Empfänger solcher Nachrichten sollten nicht auf die Forderungen eingehen und keinesfalls Daten weitergeben. Sind Sie den Anweisungen bereits gefolgt, sperren Sie Ihr OnlineBanking umgehend. Informationen hierzu finden Sie unter folgendem Link „Karten und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Wir warnen vor Nachrichten, die vermeintlich von der Online-Reiseagentur Booking.com per E-Mail, Chat, WhatsApp oder über andere Kanäle verschickt werden. Die Betrüger fordern darin die Empfänger auf, ihre Zahlungsdaten für eine bevorstehende Reise zu bestätigen. Die Absender drohen damit, die Reise anderenfalls zu stornieren. Mit dieser Masche versuchen Betrüger, OnlineBanking-Zugangsdaten von Bankkunden abzugreifen.
Vorsichtsmaßnahmen
Geben Sie niemals Ihre Zugangsdaten weiter. Sie benötigen Ihre Zugangsdaten und TANs lediglich zur Anmeldung im OnlineBanking und zur Bestätigung von Transaktionen, die Sie selbst eingeleitet haben. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten weitergegeben haben, lassen Sie Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren. Weitere Informationen dazu finden Sie nach Klick auf den nachfolgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Wir warnen vor Phishing-SMS und -Mails, die angeblich von einem Volksbank-Team versendet werden. Darin behaupten die Betrüger, dass die Legitimation für die Nutzung der VR SecureGo plus App bald ablaufe. Um eine Sperrung abzuwenden, sollen die Bankkunden sich mit Ihren OnlineBanking-Daten auf einer Seite einloggen, die in der Nachricht verlinkt ist. Bei der verlinkten Seite handelt es sich um eine Phishing-Seite.
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis!
Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken, Dateianhänge öffnen oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre Spar- und Kreditbank Bühlertal eG.
Oft rufen die Betrügende ihre Opfer direkt an. Bankkunden werden aber auch per SMS kontaktiert oder erhalten eine Meldung auf Ihrem Rechner mit einer Aufforderung, das angebliche Supportpersonal anzurufen. Ruft der Bankkunde die Nummer an, geben die Betrüger vor, dass ein Befall von Schadsoftware vorläge oder dass sie über angebliche technische Neuerungen informieren möchten oder auch, dass sie durch die Mithilfe der Bankkunden technische Probleme zu analysieren versuchen. Geht Ihnen der Angerufene in die Falle, schalten sich die Betrügenden über eine Fernwartungs-Software auf den Rechner des Betroffenen auf. Im Anschluss fordern sie ihr Opfer dazu auf, als Test eine Online-Überweisung durchzuführen. So erspähen die Betrügenden die Banking-Zugangsdaten ihrer Opfer und führen im Hintergrund andere Überweisungen durch.
Gehen Sie nicht auf die Forderungen der Betrügenden ein!
Empfänger solcher Telefonanrufe sollten nicht auf die Forderungen eingehen und keinesfalls Daten oder andere Informationen weitergeben oder in dieser Kombination das OnlineBanking aufrufen. Sollten Sie auf eine solche Forderung eingegangen sein, sperren Sie Ihre Karte und Ihr OnlineBanking unverzüglich über den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Sollten Sie auf einen Link geklickt haben oder unsicher sein, ob sich bereits ein Trojaner auf Ihrem Computer befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Der Rechner sollte bis zur endgültigen Klärung und Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden.
Wir warnen vor E-Mails mit angehängten OneNote-Dokumenten, in denen sich Schadsoftware verbirgt. Diese installiert sich, sobald die Empfänger zum Beispiel versuchen, die Dokumente zu öffnen. So erhalten Betrüger Zugriff auf die Geräte von Bankkunden und damit eventuell auch auf das OnlineBanking. Bisher sind uns zwar keine Schadensfälle bekannt, die sich auf diese Betrugsmethode zurückführen lassen. Dennoch raten wir Ihnen zur Vorsicht.
Vorsichtsmaßnahmen
Sie sollten Dateien nur öffnen, wenn diese aus sicheren, Ihnen bekannten Quellen stammen. Darüber hinaus sollten Sie keine Ausführung von Programmcode erlauben. Sollten Sie bereits auf einen Link geklickt oder einen Dateianhang geöffnet haben bzw. unsicher sein, ob sich bereits Schadsoftware auf Ihrem Computer oder Smartphone befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Das Gerät sollte genau untersucht und bis zur Klärung bzw. bis zur Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden. Wir empfehlen Ihnen zudem, den nachfolgenden Link „Karte und OnlineBanking sperren“ zu nutzen. Bitte nehmen Sie außerdem umgehend Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Wir warnen vor Betrugsversuchen, bei denen Täter mit gestohlenen Zugangsdaten digitale Karten bestellen. Die Kunden werden dann von den Betrügern über verschiedene Wege kontaktiert und zu einer TAN-Freigabe aufgefordert. Diese TAN-Freigabe dient dazu, die digitalen girocards auf den Geräten der Betrüger freizuschalten.
Vorsichtsmaßnahmen
Geben Sie niemals Ihre Zugangsdaten oder TANs preis – auch nicht, wenn Sie von einem vermeintlichen Bankmitarbeiter kontaktiert werden. Sie benötigen Ihre Zugangsdaten und TANs lediglich zur Anmeldung im OnlineBanking und zur Bestätigung von selbst initiierten Transaktionen. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten weitergegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre Bank.
Wir warnen vor Phishing-SMS und -Mails, die angeblich von einem Volksbank-Team versendet werden. Darin behaupten die Betrüger, dass die Legitimation für die Nutzung der VR SecureGo plus App bald ablaufe. Um eine Sperrung abzuwenden, sollen die Bankkunden sich mit Ihren OnlineBanking-Daten auf einer Seite einloggen, die in der Nachricht verlinkt ist. Bei der verlinkten Seite handelt es sich um eine Phishing-Seite.
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis!
Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken, Dateianhänge öffnen oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre Spar- und Kreditbank Bühlertal eG.
Wir warnen vor E-Mails mit angehängten OneNote-Dokumenten, in denen sich Schadsoftware verbirgt. Diese installiert sich, sobald die Empfänger zum Beispiel versuchen, die Dokumente zu öffnen. So erhalten Betrüger Zugriff auf die Geräte von Bankkunden und damit eventuell auch auf das OnlineBanking. Bisher sind uns zwar keine Schadensfälle bekannt, die sich auf diese Betrugsmethode zurückführen lassen. Dennoch raten wir Ihnen zur Vorsicht.
Vorsichtsmaßnahmen
Sie sollten Dateien nur öffnen, wenn diese aus sicheren, Ihnen bekannten Quellen stammen. Darüber hinaus sollten Sie keine Ausführung von Programmcode erlauben. Sollten Sie bereits auf einen Link geklickt oder einen Dateianhang geöffnet haben bzw. unsicher sein, ob sich bereits Schadsoftware auf Ihrem Computer oder Smartphone befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Das Gerät sollte genau untersucht und bis zur Klärung bzw. bis zur Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden. Wir empfehlen Ihnen zudem, den folgenden Link „Karte und OnlineBanking sperren“ zu nutzen. Bitte nehmen Sie außerdem umgehend Kontakt mit Ihrer Spar- und Kreditbank Bühlertal eG auf.
Die PSD2-Richtlinie vereinheitlicht Standards für die Sicherheit elektronischer Zahlungen EU-weit. Betrügende nutzen solche Änderungen als Vorwand, um Kundinnen und Kunden Daten zu entlocken. Zum Beispiel behaupten sie, dass Daten abgeglichen werden müssen und fordern so dazu auf, sensible Daten anzugeben.
Sehen Sie Werbung für Online-Geldanlage-Produkte, die zum Beispiel einen besonders hohen Gewinn bei niedrigem Risiko bieten, lohnt es sich genau hinzuschauen. Auch diese Anzeichen können auf mögliche Betrugsmaschen hindeuten:
Oft rufen Betrügende, die sich als Microsoft-Mitarbeitende ausgeben, direkt an. Oder sie fordern Kundinnen und Kunden per SMS oder über eine Meldung auf dem Rechner dazu auf, das Supportpersonal anzurufen. Um Sie angeblich vor einem Computervirus zu schützen oder ein technisches Problem zu analysieren, schalten sich Betrügende per Fernzugriff auf Ihren Rechner. Danach sollen Sie eine Online-Überweisung als Test durchführen. Dabei greifen die Betrügenden zum Beispiel Daten für den OnlineBanking-Login ab oder führen im Hintergrund andere Überweisungen durch.
