Vorsicht Phishing: Bankkunden im Fokus von Cyber-Kriminellen

Was ist Phishing?

Das Wort Phishing ist ein Zusammenzug aus den englischen Wörtern “password” und “fishing”. Und genau darum geht es – arglosen Internetnutzern geheime Daten, vor allem Passwörter zu entlocken. Mittels E-Mail oder Message werden die Nutzer dazu aufgefordert, Links oder Dateianhänge zu öffnen und anschließend ihre Zugangsdaten, etwa zu ihrem Online-Banking, einzugeben. Nicht selten installiert sich im Hintergrund eine Schadsoftware, die dann vom Nutzer unbemerkt auf dem gesamten Rechner oder im Netzwerk nach vertraulichen Daten sucht.

Ist der Zugang offen, haben die Betrüger freie Hand, Zahlungen zu veranlassen oder Kaufverträge abzuschließen. Die Phishing-Mails sind häufig recht professionell gemacht, enthalten das Firmenlogo oder Claims und imitieren in Aussehen und Wording oft recht genau das Original der Bank oder des Unternehmens. Meist enthalten sie klare Aufforderungen oder gar Drohungen, aktiv werden zu müssen, um einen Account wieder entsperren zu können oder Kontoinformationen zu aktualisieren, um das Online-Banking wieder uneingeschränkt nutzen zu können.

Die Tricks der Profis

Mittels gehackter oder weiterverkaufter Datensätze lassen sich automatisch täuschend echt aussehende Mails generieren, die sogar eine persönliche Ansprache an den Adressaten enthalten können. Dies macht es für den Empfänger schwerer, sofort zu erkennen, dass die nette Mail von der Hausbank eben gar nicht von der Hausbank stammt. Haben Cyber-Kriminelle gar ein ganzes E-Mail-Konto eines Unternehmens gekapert, bekommt nicht selten das ganze Adressbuch Post, die vom arglosen Kunden kaum als Phishing-Versuch zu identifizieren ist.

Beliebt ist auch das Spiel mit der Angst: Mails mit einer Zahlungsaufforderung oder mit der Drohung eines Inkassoverfahrens sollen Nutzer dazu bringen, in Sorge voreilig auf Dateianhänge oder Links zu klicken, um zu erfahren, wo und welche Außenstände sie haben. Wer in einer Nachricht dazu aufgefordert wird, Makros zu aktivieren, weil die Nachricht angeblich nur so darstellbar ist, sollte ebenfalls hellhörig werden und dies unterlassen. Ein Klick auf den Aktivieren-Button kann zur Installation von Schadsoftware führen. Post von der Personalabteilung mit Gehaltslisten der Firma oder vom Chef persönlich mit angehängten Tabellen zu Umsätzen und Gewinnen sind ebenfalls eine beliebte Masche. Denn neben Angst verleitet auch Neugierde gerne mal zum unbedachten Klick auf Dateianhänge.

Wie kann ich mich vor einem Phishing-Angriff schützen?

Das Wichtigste vorweg: Banken fordern niemals zur Herausgabe vertraulicher Daten per E-Mail, Chat oder Message auf! Besonders zu Jahresbeginn haben Phishing-Attacken dennoch Hochkonjunktur. Banken mahnen säumige Kunden, doch endlich den neuen AGBs zuzustimmen oder informieren über Preiserhöhungen. Idealer Angriffspunkt für Cyber-Kriminelle. Auch wenn die Phishing-Mail oft zunächst täuschend echt aussieht, gibt es nach Angaben der Verbraucherzentrale aber durchaus einige Merkmale und Indizien, auf die Bankkunden achten sollten, um nicht in die Falle zu tappen:

Und wenn die Phishing-Falle zugeschnappt ist?

Wer einen Betrug durch Phishing vermutet, sollte sich umgehend mit seiner Bank in Verbindung setzen. Außerdem sollten z.B. Online-Zugang und Kreditkarten sofort gesperrt werden. Banken bieten auf ihren Webseiten Möglichkeiten, einen Betrugsverdacht zu melden. Viele Banken informieren auch aktiv zu aktuellem Phishing-Vorkommen und geben Warnhinweise. Verdächtige E-Mails können auch an die Verbraucherzentrale weitergeleitet werden. Diese werden dort ausgewertet und bei einer Häufung wird die Bevölkerung darüber in Kenntnis gesetzt. Sichern Sie betreffende Mails als Beweismittel und kontaktieren Sie einen Fachanwalt. Dieser kann eine Rückerstattung der Verluste erwirken.

Laut Gesetz sind Banken dazu verpflichtet, bei nicht autorisierten Zahlungsvorgängen den Betrag zu erstatten. Allerdings darf das Betrugsopfer nicht grob fahrlässig gehandelt haben. Das Opfer muss nachweisen können, dass die Phishing-Mail täuschend echt aussah und nicht leicht als solche zu erkennen war. Es handelt sich dabei immer um eine Einzelfallprüfung. Als Nachweis können die betreffenden Mails oder Screenshots von manipulierten Seiten dienen.