Aktuelle Phishing-Methoden in Deutschland

Bei einem Phishing-Verdacht wende dich bitte per Mail an meinekreditkarte@hanseaticbank.de.

• Praxistipp: Bleibe wachsam und informiert mit dem Phishing-Radar

  Ein Blick auf das Phishing-Radar der Verbraucherzentrale lohnt sich. Hier werden aktuelle Phishing-Warnungen und Betrügereien übersichtlich zusammengefasst.

• Aktueller Phishing-Fall (05. September 2022): Gefälschte Seite und Service-Mails

  In der letzten Nacht wurden vermehrt Servicemails im Namen der Hanseatic Bank verschickt. Hierbei handelt es sich um aufwendig gefälschte Seiten, die deine Daten abgreifen wollen.

  Die vermeintlichen Kund*innen werden aufgefordert, ihre Kreditkartennummer, das Ablaufdatum der Karte, die Sicherheitsnummer sowie ihre Mobilnummer einzugeben und abzuschicken. Mit diesen Daten können die Betrüger*innen deine Kreditkarte ungehindert nutzen.

   

  

   

  Woran erkennst du die aktuelle Phishing-E-Mail?

  1. Die Absenderadresse ist nicht die der Hanseatic Bank übliche.
  2. Der Betreff enthält Tippfehler.
  3. Der Unternehmensname ist nicht korrekt.
  4. Sie werden nicht mit deinem Namen adressiert.
  5. Im Text treten vermehrt Rechtschreib-, Grammatik- und Tippfehler auf.

  

• Aktueller Phishing-Fall (26. April 2022): Gefälschte Service-Mails

  In der letzten Nacht wurden vermehrt Servicemails im Namen der Hanseatic Bank verschickt. Hierbei handelt es sich um gefälschte Seiten, die deine Daten abgreifen wollen. Bitte bleibe wachsam, aufmerksam und prüfe den Absender.

  Beim Phishing-Verdacht kontaktiere bitte meinekreditkarte@hanseaticbank.de oder ruf 040 600 096 422 an.

  Schritt 1: Du erhältst eine E-Mail (vermeintlich von der Hanseatic Bank) mit einer klaren Handlungsanforderung.

  

   

  Schritt 2: Du gelangst auf eine gefälschte Seite, die der Eingabemaske der Hanseatic Bank ähnelt.

  

   

• Aktueller Phishing-Fall (28. März 2022): Gefälschte Service-Mails

  In den letzten Tagen sind vermehrt Service-Mails im Namen der Hanseatic Bank unterwegs. Hierbei handelt es sich um gefälschte Seiten, auf denen deine Daten abgegriffen werden sollen. Bitte bleibe wachsam und prüfe die Absenderadresse.

  Bei einem Phishing-Verdacht kontaktiere bitte meinekreditkarte@hanseaticbank.de oder ruf 040 600 096 422 an.

   

  Screenshot einer gefälschten Service-Mail:

   

  

• Betrugsfälle über Kleinanzeigen-Portale (z. B. ebay oder Vinted)

  Jemand bietet im Internet über ein Anzeigenportal eine (nichtexistierende) Ware an und hat dazu mit dir Kontakt über z. B. WhatsApp. Zur Bezahlung wird dir der vermeintlich offizielle Bezahldienst vorgeschlagen. Dazu erhältst du einen Link, der auf eine gefälschte Seite führt.  

  Ziel dieser gefälschten Seite ist es, an deine Kontodaten zu kommen. Egal, ob du kaufen oder verkaufen willst – auf der Seite wird ein Vorwand angegeben, der dich zur Eingabe dieser sensiblen Daten auffordert. Zum Beispiel sollst du die Gutschrift des Kaufpreises abrufen oder den Betrag bezahlen. Oft bauen die Betrüger*innen hier Druck auf, weil du angeblich die Ware oder das Geld dringend benötigst. Selbst der scheinbar seriöse technische Support über einen Chat, per E-Mail oder Telefon gehören in Wirklichkeit zum Betrug. Statt dein Problem zu lösen, kann eine weitere Zahlung ausgelöst werden, z. B. durch die Aufforderung, dass die Zahlung nicht geklappt hat und deshalb wiederholt werden soll. 

  Verwende nur deine bekannten und vertrauten Zahlungsmöglichkeiten und gebe auf keinen Fall deine Zugangsdaten zum Online Banking oder TANs ein. Klicke auch nicht auf Links, die dir geschickt werden – denn damit erreichst du oft gefälschte Seiten. Das passiert zum Beispiel bei angeblichen Zahlungen über Bezahlmethoden in Kleinanzeigen-Portalen. Diese sind vertrauenswürdig, wenn du sie in der jeweiligen App oder auch über die offizielle Website des Anbieters aufrufst.

• Schütze dich vor Anlagebetrug

  Eine aktuell weit verbreitete Betrugsmasche nennt sich Anlagebetrug. In aller Regel wirst du durch einen Anruf geködert und gebeten, Geld an eine angebliche „Tradingfirma“, so genannte „Finanzmakler“ oder Bitcoinbroker etc. zu überweisen oder deine Daten für Kreditkartentransaktionen herauszugeben. Das Versprechen: schnelle Vermehrung deines Geldes. Die Realität: Du überweist immer höhere Summen und siehst dieses Geld am Ende deiner Geschäftsbeziehung nicht wieder. Lesenswert hierzu ist ein Artikel vom Bankenverband.

• Betrug über Vishing (Falsche Techniker-Anrufe)

  Die Betrüger*innen geben sich als Technik-Mitarbeitende von Software- und Telekommunikationsanbietern wie Apple, Microsoft oder Vodafone aus.

  Diesmal neu: es handelt sich nicht mehr nur um Anrufe, sondern es werden nun auch E-Mails, infizierte Websites und Pop-Up-Fenster genutzt, um illegal an deine Daten zu gelangen.

  Bitte sei immer vorsichtig, wenn du unaufgefordert kontaktiert wirst und gib keine Daten preis. Gib deine Zugangsdaten nur über unsere Website oder über unsere App ein. Wir fragen dich niemals außerhalb dieser Kanäle nach deinen Zugangsdaten oder TAN-Nummern.

• Phishing-Versuch bei kontaktlosen Zahlungen über Google Wallet und Apple Wallet

  Betrüger fangen Daten ab, um ihr eigenes Mobiltelefon mit der Kreditkarte des Opfers zu verknüpfen (Device Binding). Anschließend wird über das Wallet (z. B. per NFC*) eingekauft oder Geld abgehoben.

  *NFC (Near Field Communication) ist eine Funktechnik, über die Kreditkarten und mobile Geräte über sehr kurze Entfernung Daten kontaktlos austauschen.

• Smishing (FluBot): Phishing per Paketverfolgungs-SMS

  Der Absender*in ist in der Regel eine unbekannte Rufnummer. Es gibt meist keine oder nur eine unpersönliche Ansprache. Oft wird im Text der SMS auch eine kurze Frist gesetzt, in der du reagieren sollst, z. B. „Dein Paket wird heute zurückgesendet, letzte Möglichkeit es abzuholen“.

  Alle Textnachrichten haben eins gemein: Du erhältst einen Link, über den du dich angeblich über den aktuellen Stand deiner Bestellung oder die Zustellung deines Pakets informieren kannst. Spätestens hier sollten bei dir alle Alarmglocken läuten. Klicke auf keinen Fall auf den Link und lösche die SMS. 

  Achtung: In einigen Fällen kann der Absender*in auch ein persönlicher Kontakt von dir sein. Auch hier gilt: Klicke nicht auf den Link. Informiere den Absender*in über die Textnachricht und bitte ihn, sein Gerät auf Schadsoftware zu prüfen. Bist du dir unsicher, ob die SMS echt ist oder nicht? Dann kontaktiere bitte den Paketdienstleister oder Händler direkt. Alternativ kannst du auch den Text der Nachricht auch in eine Suchmaschine eingeben. Informationen zu aktuellen Betrugsversuchen werden im Internet sehr schnell geteilt.

   

  Was passiert, wenn ich auf den Link in der SMS klicke?
  Auf deinem Mobiltelefon wird direkt und ohne weitere Bestätigung von dir Schadsoftware installiert – oder du wirst auf Phishing Webseiten weitergeleitet.

  Das BSI (Bundesamt für Sicherheit in der Informationstechnik) warnt insbesondere Android-Nutzer vor dem Trojaner „FluBot“. Dieser hat es auf die Bankdaten und Kreditkarteninformationen der Opfer*in abgesehen. Zusätzlich kann „FluBot“ Kryptowährungen stehlen und Kontaktdaten auslesen. Der Klick auf den Link reicht aus, um die Schadsoftware zu installieren.
  Bei iOS funktioniert die Installation von FluBot nicht. Dafür landen iPhone-Besitzer bei Klick auf den Link auf betrügerischen Websites.

  Viele wichtige Informationen rund um das Phishing per SMS findest du auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI).