Online-Banking
Schreibtisch mit einer Person am Laptop

Schutz vor Phishing und Trojanern

Sie möchten Ihr Konto und Ihre Kreditkarte vor typischen Betrugsmaschen schützen? Wir haben für Sie alle wichtigen Informationen  zum Thema Phishing und Trojaner zusammengestellt.

 

Wir zeigen Ihnen, wie Sie sich vor Betrügern schützen können.

Beim Phishing nutzen Betrüger unter anderem E-Mails, SMS, soziale Netzwerke und gefälschte Internetseiten, um an vertrauliche Informationen für den Missbrauch von Online-Konten und Kreditkarten zu gelangen. Oft sind dabei Trojaner im Einsatz – eine Software, die Daten von Computern, Tablets oder Smartphones abfischt.

Sollten Sie einen Betrug vermuten, nehmen Sie bitte unverzüglich Kontakt mit uns auf und sperren Sie Ihren Online-Banking-Zugang oder Ihre Kreditkarte.

Aktuelle Phishing-Warnungen

So erkennen Sie Phishing und Trojaner

Eine der wichtigsten Regeln beim Online-Banking und beim Online-Einkauf lautet: Gehen Sie mit Sorgfalt vor. Wenn Sie Ihre Angaben auf den Überweisungsformularen und die Inhalte von Bestätigungsnachrichten genau überprüfen, bevor Sie sie bestätigen, erschweren Sie Betrügern den Erfolg erheblich.

Eine Frau und ein Mann sitzen mit einem Laptop am Tisch

Was ist Phishing?

Phishing kann per E-Mail, SMS, Telefon oder mithilfe anderer Kommunikationskanäle sowie gefälschter Internetseiten oder sozialer Netzwerke erfolgen. Dabei versuchen Betrüger, Sie unter einem Vorwand beispielsweise dazu zu verleiten, eine Überweisung durchzuführen, Ihre Zugangsdaten für das Online-Banking anzugeben, Ihr TAN-Verfahren zu wechseln oder Ihre Kreditkartendaten preiszugeben. Es gibt viele Varianten – eines haben sie aber alle gemeinsam: Sie nutzen Vorwände, gefälschte Absenderadressen, Webseiten und Eingabemasken, die zum Beispiel einer Banking-Anwendung oder einer vertrauten Händlerseite täuschend ähnlich sehen.

Aktuelle Phishing-Warnungen
Beispiele für Phishing

Seien Sie immer aufmerksam, sofern Sie aufgefordert werden Ihre persönlichen Daten preiszugeben oder Ihr Passwort zu erneuern. Des Weitereren sollten Sie behutsam sein, wenn Sie darum gebeten werden, Software oder Bankdaten zu aktualisieren, sowie aufgrund der "Zweiten-Zahlungsdienstrichtlinie (PSD2)", Daten zu ergänzen bzw. abzugleichen.

Weitere Beispiele:

  • Hinweis, dass Ihre Kreditkarte oder girocard abgelaufen sei
  • Hinweis, dass Ihr Konto gesperrt wurde 
  • Aufruf, Daten für Umfragen oder Gewinnspiele zu bestätigen 
  • Enkel- oder Neffentrick
Merkmale von Phishing-Mails
  • Unpersönliche Anrede, zum Beispiel "Sehr geehrter Kunde…" oder "Sehr geehrter Nutzer…"
  • Vorgetäuschter dringender Handlungsbedarf bzw. Androhung von Konsequenzen im Fall des Nichthandelns, zum Beispiel "Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann wird Ihr Konto geschlossen…"
  • Aufforderung, persönliche oder vertrauliche Daten wie Zugangsdaten für das Online-Banking oder die Kreditkartennummer einzugeben oder eine Datei zu öffnen, die als Anhang beigefügt ist oder unter einem Link zum Herunterladen bereitsteht
  • Links oder eingefügte Formulare, zum Beispiel zum Einloggen ins Online-Banking
  • Sprachliche Ungenauigkeiten, zum Beispiel kann der Text in schlechtem Deutsch verfasst sein, kyrillische Buchstaben, falsch aufgelöste oder fehlende Umlaute – beispielsweise "a" oder "ea" statt "ä" – enthalten
  • Fremde Sprache, zum Beispiel kann der Text in einer fremden Sprache – beispielsweise Englisch oder Französisch – verfasst worden sein
Gibt es Phishing nur beim Online-Banking?

Nein. Diese Art des Internetbetrugs kann auch in anderen Zusammenhängen stattfinden. So sind auch Bezahlsysteme wie PayPal, Versandhäuser und Internet-Auktionshäuser Ziel von Phishing-Attacken. Um sich gegen Phishing zu schützen, ist ein Grundsatz immer zu beachten: Geben Sie niemals Ihre Passwörter für Internetanwendungen wie das Online-Banking, Ihr Amazon- oder Ebay-Konto an Dritte weiter.

Welche Sicherheitshinweise sollte ich bezüglich meiner Passwörter beachten?

Passwörter müssen mindestens acht Zeichen lang sein. Sie sollten aus Groß- und Kleinbuchstaben sowie Sonderzeichen bestehen. Verwenden Sie niemals dasselbe Passwort für mehrere Zugänge. Ändern Sie Ihre Passwörter in regelmäßigen Abständen.

Frau im roten Pulli sitzt mit einem Smartphone vor einem Laptop

Was sind Trojaner?

Betrüger arbeiten häufig mit schädlicher Software (Malware), sogenannten Trojanern.

Diese Schadprogramme können unter anderem die Webseite des Online-Bankings mit eigenen Inhalten überblenden, die dem tatsächlichen Design der Bank entsprechen. Dort wird zur Eingabe einer TAN oder zur Übermittlung der Mobilfunknummer aufgefordert, zum Beispiel in Verbindung mit der Installation einer Software auf Ihrem Mobiltelefon. In der Annahme, auf der korrekten Online-Banking-Plattform ihrer Bank zu sein, geben Empfänger dann ihre Daten ein.

 

Wenn Sie den Verdacht haben, dass Sie einem Betrüger zum Opfer gefallen sind, sollten Sie schnell handeln.

Karte und Online-Banking sperren
Merkmale von Phishing-Webseiten
  • Unpersönliche Anrede, zum Beispiel "Sehr geehrter Kunde…" oder "Sehr geehrter Nutzer…"
  • Vorgetäuschter dringender Handlungsbedarf bzw. Androhung von Konsequenzen im Fall des Nichthandelns, zum Beispiel "Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann wird Ihr Konto geschlossen…"
  • Aufforderung, persönliche oder vertrauliche Daten wie Zugangsdaten für das Online-Banking oder die Kreditkartennummer einzugeben oder eine Datei zu öffnen, die als Anhang beigefügt ist oder unter einem Link zum Herunterladen bereitsteht
  • Links oder eingefügte Formulare, zum Beispiel zum Einloggen ins Online-Banking
  • Sprachliche Ungenauigkeiten, zum Beispiel kann der Text in schlechtem Deutsch verfasst sein, kyrillische Buchstaben, falsch aufgelöste oder fehlende Umlaute – beispielsweise "a" oder "ea" statt "ä" – enthalten
  • Fremde Sprache, zum Beispiel kann der Text in einer fremden Sprache – beispielsweise Englisch oder Französisch – verfasst worden sein
Arten von Viren und Trojanern
  • Datei- oder Linkviren
    Diese klassischen Viren kopieren sich in Computerprogramme und verbreiten sich bei jedem Aufruf weiter.
  • Bootsektor- oder Systemviren
    Diese Viren werden bei jedem Start des Betriebssystems geladen. Sie können auch unbemerkt auf schreibgeschützten Datenträgern – zum Beispiel USB-Sticks – eindringen.
  • Würmer
    Würmer verbreiten sich selbstständig im Internet und haben ein anderes Ziel als Viren. Sie belegen den Speicher des Computers, wodurch dessen Leistung sinkt. Würmer sind besonders schädlich, wenn sie die Eigenschaften von Datei-Viren haben oder ein Trojanisches Pferd mit sich führen.
  • Trojanische Pferde
    Hierbei handelt es sich um Schadprogramme, die häufig in harmlosen oder nützlichen Programmen versteckt sind. Sie installieren auf dem infizierten Rechner weitere Schadprogramme. Zudem spähen sie, unbemerkt vom Anwender, sensible Daten wie Passwörter, Zugangsdaten oder Kreditkartennummern aus und geben diese weiter. Darüber hinaus lässt diese Schadsoftware sich auch zur unbemerkten Steuerung des Computers nutzen.
  • Makroviren
    Diese Viren können in Word- oder Excel-Dokumenten enthalten sein und sogar Dateien löschen.
  • Hoaxes
    Hierbei handelt es sich um Falschmeldungen. Diese können zum Beispiel eine Aufforderung enthalten, zur Virenabwehr bestimmte Dateien zu löschen.
  • Tarnkappenviren
    Antivirenprogramme erkennen diese Viren nicht, da sie fortlaufend ihre Gestalt ändern oder in der Lage sind, einen nicht-infizierten Zustand des befallenen Geräts zu simulieren.
  • Script-Viren
    Diese Viren können sich in HTML-Codes von Internetseiten verstecken oder auch in E-Mails, die im HTML-Format dargestellt werden.