Als „Phishing“ werden Methoden bezeichnet, mit denen Betrügende versuchen, persönliche Daten auszuspionieren – auch Zugangsdaten zu Bankkonten. Gelingt ihnen das, haben sie Zugriff auf die Konten und das Geld. Deshalb ist es uns wichtig, Sie gut über Phishing-Methoden zu informieren. Hier erfahren Sie, welche Maschen derzeit häufig verwendet werden und wie Sie sich davor schützen können.
Es wird versucht Kunden unserer Bank durch diese E-Mails und Anrufe vertrauliche Daten zu entlocken. Bleiben Sie hier wachsam! Diese Anrufe täuschen auch die Telefonnummer der Volksbank vor.
Der erste Schritt eines solchen Betrugsszenarios ist oftmals eine Phishing-E-Mail. Im aktuellen Fall geht es um eine Datenverifizierung und Handlungsbedarf bzgl. der Europäischen Zahlungsverkehrsrichtlinie PSD2. Über einen Link in der E-Mail sollen die Zugangsdaten des OnlineBankings und eine Telefonnummer erfasst werden.
Es handelt sich hier um Betrug! Mit Eingabe der Daten öffnen Sie den Tätern die Tür zu Ihrem OnlineBanking. Die Volksbank Darmstadt Mainz eG wird Sie niemals um Herausgabe Ihrer Autorisierungsdaten bitten! Bitte löschen Sie solche Mails am besten direkt. Wurden bereits Daten über einen Link erfasst, kontaktieren Sie uns bitte umgehend, damit wir schnell Sperrmaßnahmen ergreifen können.
Meistens erhalten Kunden nach der Phishing-E-Mail einen Anruf eines angeblichen Bankmitarbeiters, um die bereits in der Mail genannte Verifizierung abzuschließen. Alternative Gründe für den Anruf können auch verdächtige Überweisungen (oft ins Ausland) oder eine drohende Sperre des OnlineBankings sein. Um das Vertrauen in den unbekannten Bankmitarbeiter / Anrufer zu erhöhen, werden dem Kunden bereits Daten genannt, die eigentlich nur der Kunden wissen kann: Geburtsdatum, letzte Kontoabbuchung, kürzlicher Aufenthaltsort. Dadurch fühlen sich Bankkunden auf der sicheren Seite.
Vorsicht: der Zugang zu diesen Informationen wurde vorab durch den Kunden selbst per Phishing-E-Mail erteilt.
Man benötigt angeblich die Mithilfe des Kunden, damit Zahlungen dem Kunden wieder gutgeschrieben werden können oder die Sperre des OnlineBankings abgewendet wird. Dazu wird der Kunde aufgefordert, TAN-Freigaben durchzuführen. Oftmals wird rhetorisch starker Druck erzeugt.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter!
Empfänger solcher Telefonanrufe oder E-Mails sollten nicht auf die Forderungen eingehen, sondern einfach auflegen oder diese Mails löschen. Geben Sie keinesfalls Daten weiter! Falls Sie Ihre Daten bereits preisgeben haben, empfehlen wir Ihnen, direkt mit uns Kontakt aufzunehmen.
Die Phishing-E-Mail und der Telefonanruf können scheinbar auch ohne Bezug zueinanderstehen.
Diese Daten und der Onlinezugang wurden im Vorfeld bereits abgegriffen.
Sicherheitshinweise:
Bitte kommen Sie bei Fragen gerne auf uns zu und sprechen uns an!
Wir sind täglich von 8:30 Uhr - 17:00 Uhr unter unserer Hotline-Nummer 06131- 148 4848 für Sie erreichbar.
Nutzen Sie gerne auch unseren neuen Sicherheitscheck – um individuell zu prüfen, wie sicher Sie in der Nutzung unseres OnlineBankings bereits aufgestellt sind:
„Hallo Papa, ich habe eine neue Nummer. Kannst du mir auf WhatsApp schreiben?“ Mit solchen SMS-Nachrichten geben sich Betrügende oft als Kinder oder Enkelkinder aus. Sie rufen teilweise auch direkt an und stellen Fragen wie „Hallo Oma, weißt du, wer dran ist?“. Im nächsten Schritt erzählen sie von einer angeblichen Notsituation, um an Geld zu kommen.
Ruft die Polizei an und berichtet zum Beispiel von einem Diebstahlrisiko, ist der Schreck erstmal groß. Aber Vorsicht – Betrügende geben sich teilweise am Telefon als Polizistin oder Polizist aus, um Vertrauen zu erwecken. Fordert Sie jemand telefonisch dazu auf, Ihre Wertsachen oder Bargeld (angeblich zu Ihrer eigenen Sicherheit) bei der Polizei zu deponieren, ist das ein sicheres Zeichen für einen Betrugsversuch.
Eine Gesetzesänderung, eine angebliche Kontosperrung oder ein neues TAN-Verfahren – die Vorwände, unter denen Betrügende Phishing-Mails versenden, sind vielfältig. Meist fordern Sie Kundinnen und Kunden dazu auf, Kontodaten zu überprüfen oder persönliche Daten zu aktualisieren. Dabei fischen die Betrügenden alle eingegebenen Informationen ab.
Betrügende warnen – angeblich im Namen einer Bank – vor einer Sperrung der VR SecureGo plus App. Sie fordern dazu auf, einmal die Zugangsdaten einzugeben und sich zu legitimieren, um die App weiterhin nutzen zu können. Dazu werden Betroffene auf eine Phishing-Seite geleitet, die dem OnlineBanking ähnelt. So greifen Betrügende Zugangsdaten ab.
Häufig nutzen Betrügende E-Mails, um Kundinnen und Kunden auf gefälschte Webseiten zu locken oder Schadsoftware als Anhang zu verschicken. Öffnen Sie daher E-Mail-Anhänge nur, wenn Sie sicher sind, dass der Absender echt und bekannt ist.
Auch per SMS versuchen Betrügende, Kundinnen und Kunden auf gefälschte Webseiten zu leiten. Oder sie nutzen SMS-Nachrichten als Möglichkeit, sich als verwandte oder bekannte Person auszugeben.
Seit Messenger-Apps wie WhatsApp oder Telegram auf fast jedem Smartphone installiert sind, nutzen Betrügende auch diesen Weg, um Daten abzugreifen – oder als angeblich verwandte oder bekannte Person Geld zu fordern.
Am Telefon geben sich Betrügende oft als Polizei oder Bankangestellte aus und versuchen mit angeblich sehr dringenden Anliegen Druck aufzubauen. Keine seriöse Ansprechperson wird Sie jemals telefonisch zur Herausgabe von Geld oder Zugangsdaten auffordern.
