Warnung vor Phishing: Reaktivierung des photoTAN-Verfahrens der Deutschen Bank

Anfang dieser Woche sind Kunden der Deutschen Bank vermehrt Ziel von Phishing-Attacken geworden. Die betrügerischen E-Mails tragen den Betreff „Sicherheit! photoTAN-Verfahren reaktivieren“ und beginnen mit einer unpersönlichen Anrede. In der Nachricht wird behauptet, Ihr photoTAN-Verfahren sei „aus Sicherheitsgründen“ deaktiviert worden, da Sie Ihr Online-Banking über einen längeren Zeitraum nicht genutzt hätten. Zu „Ihrer eigenen Sicherheit“ sollten Sie das photoTAN-Verfahren wieder aktivieren. Ein Button mit der Aufschrift „Reaktivierung abschließen“ soll Sie durch die vermeintlichen Schritte der Reaktivierung des photoTAN-Verfahrens führen. Dabei wird die Verifizierung der Kontodaten zur angeblichen Identitätsbestätigung verlangt. Am Ende der Nachricht wird darauf hingewiesen, dass der beigefügte Link nach zwei Tagen seine Gültigkeit verliert, um Zeitdruck aufzubauen und zu schnellem Handeln zu drängen.

Solche E-Mails sind klassische Phishing-Versuche. Man erkennt sie an der unpersönlichen Anrede, der unseriösen Absenderadresse und der Aufforderung, Daten über einen Link preiszugeben. Zudem enthalten diese E-Mails häufig Rechtschreibfehler. Um Ihre Daten zu schützen, sollten Sie solche E-Mails unbeantwortet in den Spam-Ordner verschieben.

Wie erkennt man Phishing-Mails wie hier beim photoTAN-Verfahren?

Phishing-Mails (wie z.B. zum photoTAN-Verfahren) sollen Sie dazu verleiten, vertrauliche Informationen preiszugeben. Hier sind einige Merkmale, an denen Sie diese betrügerischen Nachrichten erkennen können:

• Unpersönliche Anrede: Seriöse Unternehmen sprechen Sie in der Regel persönlich mit Ihrem Namen an. Phishing-Mails verwenden oft allgemeine Anreden wie „Sehr geehrter Kunde“.
• Dringlichkeit und Druck: Betrüger versuchen, Sie durch Zeitdruck oder dringende Aufforderungen unter Druck zu setzen. Seriöse Banken geben Ihnen genügend Zeit und setzen Sie nicht unter Druck.
• Ungewöhnliche Absenderadresse: Überprüfen Sie immer die Absenderadresse. Phishing-Mails kommen oft von Adressen, die denen einer echten Bank ähneln, aber kleine Abweichungen aufweisen.
• Rechtschreib- und Grammatikfehler: Achten Sie auf Fehler in der E-Mail. Seriöse Unternehmen versenden gut formulierte Nachrichten ohne Rechtschreibfehler.
• Aufforderung zur Preisgabe von Daten: Seriöse Banken werden Sie niemals per E-Mail auffordern, persönliche Daten oder Passwörter preiszugeben.

So schützen Sie sich vor Phishing-Attacken

Um sich vor Phishing-Angriffen zu schützen, sollten Sie folgende Tipps beachten:

• Keine Links anklicken: Klicken Sie niemals auf Links in verdächtigen E-Mails. Geben Sie stattdessen die URL der Bank manuell in den Browser ein.
• Geben Sie keine persönlichen Daten preis: Geben Sie niemals persönliche oder finanzielle Informationen per E-Mail weiter.
• Überprüfen Sie die E-Mail-Adresse: Prüfen Sie die E-Mail-Adresse des Absenders genau. Phishing-Mails kommen oft von gefälschten Adressen.
• Kontaktieren Sie Ihre Bank: Wenn Sie unsicher sind, ob eine E-Mail echt ist, wenden Sie sich direkt über die offiziellen Kontaktkanäle an Ihre Bank.
• Spam-Filter verwenden: Nutzen Sie den Spam-Filter Ihres E-Mail-Anbieters, um verdächtige Nachrichten automatisch auszufiltern.

Fragen und Antworten zu Phishing und Sicherheit

Frage 1: Was ist Phishing und wie funktioniert es?
Phishing ist eine Methode, mit der Betrüger versuchen, über gefälschte E-Mails oder Webseiten an persönliche Daten wie Passwörter oder Kreditkartennummern zu gelangen. Sie geben sich als vertrauenswürdige Organisationen aus, um das Vertrauen der Opfer zu gewinnen und sie zur Preisgabe sensibler Informationen zu verleiten.

Frage 2: Wie erkenne ich eine Phishing-E-Mail?
Phishing-E-Mails sind häufig an unpersönlichen Anreden, dringenden Aufforderungen, ungewöhnlichen Absenderadressen, Rechtschreibfehlern und der Abfrage persönlicher Daten zu erkennen. Seien Sie bei E-Mails mit diesen Merkmalen misstrauisch.

Frage 3: Was soll ich tun, wenn ich eine verdächtige E-Mail erhalte?
Wenn Sie eine verdächtige E-Mail erhalten, klicken Sie nicht auf Links und geben Sie keine persönlichen Daten ein. Verschieben Sie die E-Mail in den Spam-Ordner und wenden Sie sich im Zweifelsfall direkt an Ihre Bank.

Frage 4: Kann Phishing auch über andere Kanäle erfolgen?
Ja, Phishing kann auch über SMS (Smishing), Telefonanrufe (Vishing) oder gefälschte Webseiten erfolgen. Betrüger nutzen verschiedene Methoden, um an Ihre Daten zu gelangen. Seien Sie daher stets wachsam und prüfen Sie die Echtheit von Nachrichten und Anrufen.

Frage 5: Wie kann ich mich generell gegen Phishing schützen?
Schützen Sie sich vor Phishing, indem Sie keine Links in verdächtigen E-Mails anklicken, keine persönlichen Daten preisgeben, die E-Mail-Adresse des Absenders überprüfen und im Zweifelsfall direkt mit der Bank Kontakt aufnehmen. Nutzen Sie auch den Spam-Filter Ihres E-Mail-Anbieters.

Fazit

Phishing ist eine ernstzunehmende Bedrohung, der immer mehr Bankkunden ausgesetzt sind. Mit einigen grundlegenden Sicherheitsmaßnahmen können Sie sich jedoch wirksam schützen. Seien Sie wachsam, hinterfragen Sie verdächtige Nachrichten (photoTAN ist äußerst beliebt) und lassen Sie im Zweifelsfall Vorsicht walten. Die Sicherheit Ihrer persönlichen Daten hat oberste Priorität.

Quelle: Verbraucherzentrale

Melden Sie sich für den Mimikama-Newsletter unter an, um über weitere Entwicklungen informiert zu bleiben. Nutzen Sie auch unsere Online-Vorträge und Workshops.