Sicherheitshinweise
2014 – 2015
Die Tricks von Online-Betrügern, die es auf Ihr Geld abgesehen haben, werden immer raffinierter. War früher eine Phishing-Mail oftmals schon an offensichtlichen Schreibfehlern und an sprachlicher Unbeholfenheit erkennbar, so sind die betrügerischen E-Mails von heute sprachlich ausgefeilt, intelligent aufgebaut und einfallsreich. Sie wirken vertrauenswürdig und erwecken bei Ihnen den Eindruck, als handele es sich um einen offiziellen Geschäftsvorgang.
Online-Kunden, die ein Smartphone mit dem Betriebssystem Android nutzen, sind aktuell Ziel von Betrügern. Mit der vermeintlichen „Sicherheits-App RSA SecurID” schleusen Kriminelle eine Schadsoftware auf das Handy. Und mit dieser App können die Gauner mobileTANs abfangen, auf deren eigenes Handy umleiten und missbräuchlich für Transaktionen verwenden.
Der Betrug läuft in folgenden Schritten ab:
1. Schritt:
Zunächst wird ein ungeschützter Computer mit einem Trojaner infiziert. Meldet sich der Kunden auf diesem verseuchten Rechner zum Online-Banking an, wird ihm eine gefälschte Online-Banking-Seite eingeblendet (siehe Foto unten). Hier erhält der Kunde das Angebot für eine vermeintliche Sicherheits-App für sein Android-Smartphone. Dieses Angebot folgt aus einer angeblichen Zusammenarbeit mit RSA Security LCC. Um diese App auf dem Smartphone zu installieren, soll der Kunde seine Mobilfunknummer angeben.
2. Schritt:
Folgt der Kunde der betrügerischen Anweisung und gibt seine Mobilfunknummer an, senden ihm die Betrüger anschließend eine SMS mit einem Download-Link für die vermeintliche Sicherheits-App. Nach Download und Abschluss der Installation befindet sich nun anstatt einer Sicherheits-App eine Schadsoftware auf dem Smartphone.
3. Schritt:
Durch den vorab mit einem Trojaner infizierten heimischen Computer, haben die Betrüger nun nicht nur Zugriff auf das Konto des Kunden, sondern können durch die Schadsoftware auf dem Smartphone die mobilen TANs des Kunden auf ihr eigenes Handy umleiten und missbräuchlich für Transaktionen verwenden.
Wichtige Sicherheitshinweise
- Folgen Sie keinesfalls Links in einer SMS oder E-Mails, deren Quelle Ihnen unbekannt ist oder der Sie nicht vertrauen.
- Laden Sie Apps nur aus offiziellen Stores herunter und nie von Drittanbietern oder direkt aus dem Internet. Aktivieren Sie niemals die Option „Installation von Apps aus unbekannten Quellen”.
- Achten Sie grundsätzlich darauf, was Sie auf Ihrem Smartphone installieren.
- Vergewissern Sie sich, dass vorhandene Sicherheitseinstellungen Ihres Smartphones eingeschaltet sind und halten Sie Ihr Gerät immer mit Updates auf dem neuesten Stand.
- Haben Sie den Download der vorgeblichen „Sicherheits-Software“ versehentlich bereits durchgeführt, sollten Sie Ihr Smartphone auf die Werkseinstellungen zurücksetzen. Bitte beachten Sie, dass in diesem Fall sämtliche Daten auf Ihrem Smartphone unwiederbringlich gelöscht sind, sofern Sie nicht vor der Installation der scheinbaren „Sicherheits-Software“ ein Backup gemacht haben. Sind Sie unsicher, wie Sie verfahren sollen, rufen Sie uns an unter der Nummer 0800 1008906.
Zurzeit sind gefälschte E-Mails mit dem Betreff „Sicherheit im Online-Banking“ im Umlauf. Aufgrund einer Sicherheitsmaßnahme soll sich der Empfänger der E-Mail im Online-Banking anmelden.
So läuft der Betrug ab
Durch Klicken auf den Anmelde-Button in der E-Mail wird der Kunde auf eine Seite geleitet, die der Anmeldeseite des Postbank Online-Bankings zum Verwechseln ähnlich sieht. Diese Seite stammt nicht von der Postbank!
Gibt der Kunde auf dieser gefälschten Seite seine persönlichen Zugangsdaten zum Postbank Online-Banking ein, so wird er wiederum weitergeleitet.
Auch diese nächste Seite sieht den Seiten im Postbank Online-Banking sehr ähnlich. Dreist fragen hier die Betrüger alles ab, was sie sonst noch für ihre Gaunereien haben müssen: Vor- und Nachname, Geburtsdatum und Geburtsort, Giro-Karten-Nummer, Giro-Telefon-PIN und SparCard-Karten-Nummer sowie SparCard-Telefon-PIN.
Das passiert mit den Daten
Mit den persönlichen Daten können die Täter auf das Online-Banking zugreifen und den aktuellen Finanzstatus einsehen oder per Telefon-Banking abfragen. Guthaben auf Sparkonten bzw. Beträge bis zur eingeräumten Kontoüberziehung bei Girokonten überweisen die Täter dann per Telefon-Banking auf Konten Dritter.
Wichtige Sicherheitshinweise
- Wenn Sie eine solche Phishing-Mail erhalten haben, dann ignorieren Sie diese bitte!
- Denken Sie immer daran, dass die Postbank Ihre Kunden niemals per E-Mail nach PIN, TAN und andere persönliche Daten fragt.
- Sorgen Sie mit Virenscanner und Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie diese ebenso wie Ihr Betriebssystem durch laufende Updates unbedingt auf dem aktuellsten Stand.
- Wenn Ihnen im Online-Banking etwas ungewöhnlich erscheint, vergewissern Sie sich über die Echtheit und kontaktieren Sie uns. Gerne nehmen wir Ihre Anfrage an missbrauch@postbank.de entgegen.
Derzeit sind Phishing-Mails mit dem Betreff „Gerichtliche Untersuchung“ im Umlauf. In dieser Mail wird der Adressat aufgefordert, „Dokumente zur Voruntersuchung“ zu lesen, die er über einen Link downloaden soll.
Klicken Sie keinesfalls auf den Download-Link!
Beim Klick auf den Download-Link installiert sich ein Trojaner der Zeus-Familie auf dem PC, der die Zugangsdaten zum Online-Banking auslesen kann, bspw. durch Protokollierung der Tastatureingaben im Browser. Wird der Download-Link auf einem mobilen Endgerät (Smartphone oder Tablet) angeklickt, werden zusätzlich Schadprogramme installiert, die SMS-Nachrichten weiterleiten.
Wichtige Sicherheitshinweise
- Wenn Sie eine solche Phishing-Mail erhalten haben, dann ignorieren Sie diese und klicken Sie auf gar keinen Fall auf den Download-Link.
- Sorgen Sie mit Virenscanner und Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware wie auch Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand.
- Vergewissern Sie sich, dass vorhandene Sicherheitseinstellungen Ihres Smartphones aktiviert sind, und halten Sie Ihr Gerät immer mit Updates auf dem neuesten Stand.
- Haben Sie den Download-Link bereits versehentlich angeklickt, starten Sie auf dem PC umgehend Ihre Antivirensoftware oder installieren Sie eine solche, sofern Sie noch keine haben. Wurde der Download-Link auf einem Smartphone oder einem Tablet angeklickt, dann setzen Sie Ihr Gerät auf die Werkseinstellungen zurück. Bitte beachten Sie, dass in diesem Fall sämtliche Daten auf Ihrem Smartphone oder Tablet unwiederbringlich gelöscht sind, sofern Sie nicht vor dem Klick auf den Download-Link ein Backup gemacht haben. Sind Sie unsicher, wie Sie verfahren sollen, rufen Sie uns an unter der Nummer 0800 1008906 (kostenlos).
Aktuell versuchen Online-Betrüger durch Versenden von Phishing-Mails mit der Betreffzeile „Ihr Konto wurde limitiert“ an persönliche Daten sowie an Kreditkartendaten von Postbank Kunden zu gelangen.
Mit der Phishing-Mail wird dem Kunden vorgetäuscht, Unbefugte könnten versucht haben, auf sein Konto zuzugreifen. Das müsse er „verifizieren“, denn nur so sei sicherzustellen, dass sein Konto „nicht von Dritten missbraucht werden kann“. Der Kunde wird aufgefordert, einen Link anzuklicken und die weiteren Anweisungen zu befolgen. Sollte er dieser Aufforderung nicht innerhalb von 48 Stunden nachkommen, so sei es „leider notwendig, sein Konto dauerhaft zu sperren“.
Durch Anklicken des Links in der E-Mail gelangt man auf eine Seite, die der Anmeldeseite zum Postbank Online-Banking zum Verwechseln ähnlich sieht. Diese Seite stammt aber nicht von der Postbank!
Gibt der Kunde auf dieser gefälschten Seite seine persönlichen Zugangsdaten zum Postbank Online-Banking ein, so wird er wiederum weitergeleitet.
Auch diese nächste Seite ist dem Postbank Online-Banking sehr gut nachempfunden. Dreist fragen hier die Betrüger alles ab, was sie sonst noch für Ihre Gaunereien haben müssen: Geburtsdatum und Geburtsort des Kunden, EC-Karten-Nummer und Personalausweisnummer. Und zu einer „Identitätsprüfung“ wollen sie schließlich auch noch sämtliche Kreditkartendaten (Kreditkartennummer, Kartenprüfnummer, Ablaufdatum sowie das 3D-Secure Passwort).
So läuft der Betrugsversuch ab
Das passiert mit Ihren Daten in den Händen von Betrügern
Mit Ihren persönlichen Daten wie Geburtsdatum, Geburtsort und Personalausweisnummer können die Betrüger problemlos beispielsweise Handy-Verträge abschließen, SIM-Karten kaufen oder Nachsendeaufträge bei der Post stellen. Und mit Ihren Kreditkartendaten können sie in nahezu jedem Online-Shop auf Ihre Rechnung einkaufen.
Wichtige Sicherheitshinweise
- Wenn Sie eine solche Phishing-Mail erhalten haben, dann ignorieren Sie sie bitte!
- Denken Sie immer daran, dass die Postbank ihre Kunden niemals auffordern würde, Konten zu „verifizieren“. Auch werden im Online-Banking niemals persönliche Daten oder Kreditkartendaten abgefragt.
- Schauen Sie sich den Absender der E-Mail immer genau an! Bei Phishing-Mails ist als Absenderadresse oft ein unklarer, schwer lesbarer Name angegeben.
- Überfahren Sie den Link in der E-Mail ganz vorsichtig mit der Maus. Hierbei wird sehr schnell erkennbar, wohin Sie ein unbedachter Klick führen würde.
- Sorgen Sie mit Virenscanner und Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware wie auch Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand.
Sollte Ihnen etwas Ungewöhnliches auffallen, verständigen Sie sofort Ihre Postbank. Unter der kostenfreien Rufnummer 0800 100 89 06 sind wir an jedem Tag 24 Stunden für Sie erreichbar. Oder senden Sie einfach ein E-Mail an missbrauch@postbank.de.
Eine große Sicherheitslücke in der Multimedia-Schnittstelle „Stagefright“ bedroht derzeit Millionen Smartphones mit dem Betriebssystem Android. Cyberkriminellle können über diese Schwachstelle mit manipulierten MMS-Nachrichten Schadcode auf die betroffenen Mobilgeräte einschleusen, um dann Daten zu stehlen, Ton und Video aufzunehmen oder um auf gespeicherte Fotos zuzugreifen. Diese Sicherheitslücke machen sich nun Online-Betrüger im Namen der Postbank zunutze.
In einer nicht von der Postbank stammenden E-Mail mit dem Betreff „Stagefright-Virus bedroht Ihr Konto“ wird vor „Stagefright“ gewarnt. Zugleich wird der Adressat aufgefordert, dem Link in der E-Mail oder dem Link im Anhang zu folgen: So könne er eine Software erhalten, „die den Virus vom Android-Betriebssystem entfernt“.
Folgt man dem Link, so gelangt man auf eine Seite, die der Anmeldeseite zum Postbank Online-Banking zum Verwechseln ähnlich sieht. Auf dieser Seite soll der Nutzer seine E-Mail Adresse, den Benutzernamen/die Kontonummer und sein Passwort/die PIN eingeben. Diese Seite stammt nicht von der Postbank!
Das passiert beim Download der Software und bei Eingabe der persönlichen Zugangsdaten in die Anmeldemaske:
Anstelle einer „Antiviren-Software“ installiert sich ein Trojaner auf dem Smartphone. Die Zugangsdaten zum Konto kennen die Betrüger über die gefälschte Anmeldeseite. Sie können sich also nun zum Online-Banking anmelden und sehen, welche Mobilfunknummer beim Konto hinterlegt ist. Von nun an haben die Täter ungehinderten Zugriff auf das Konto, können SMS-Nachrichten mit der mobileTAN abfangen und auf ihr eigenes Smartphone weiterleiten.
Wichtige Sicherheitshinweise
- Wenn Sie eine solche Phishing-Mail erhalten haben, dann ignorieren Sie sie unbedingt!
- Denken Sie immer daran, dass die Postbank ihre Kunden niemals auffordert, bei der Anmeldung zum Online-Banking bspw. die E-Mail-Adresse oder eine Mobilfunknummer einzugeben. Auch versendet die Postbank niemals E-Mails mit der Aufforderung, Software zu installieren.
- Vergewissern Sie sich, dass vorhandene Sicherheitseinstellungen Ihres Smartphones aktiviert sind, und halten Sie Ihr Gerät immer mit Updates auf dem neuesten Stand.
- Haben Sie den Download der vorgeblichen „Antiviren-Software“ versehentlich bereits durchgeführt, sollten Sie Ihr Smartphone auf die Werkseinstellungen zurücksetzen. Bitte beachten Sie, dass in diesem Fall sämtliche Daten auf Ihrem Smartphone unwiederbringlich gelöscht sind, sofern Sie nicht vor der Installation der scheinbaren „Antiviren-Software“ ein Backup gemacht haben. Sind Sie unsicher, wie Sie verfahren sollen, rufen Sie uns an unter der Nummer 0800 1008906.
Derzeit verbreiten Betrüger Trojaner über E-Mail-Anhänge oder Werbebanner, die sich trickreich auf dem PC einklinken. Von dort aus manipulieren sie das Online-Banking und versuchen, Geld auf Fremdkonten zu überweisen.
So läuft der Betrugsversuch ab
Auf einem durch einen Trojaner infizierten Computer wird nach der Anmeldung zum Online-Banking eine gefälschte Online-Banking-Seite mit der Anzeige „Bitte warten Sie noch eine Minute“ eingeblendet. Diese Einblendung stammt aber nicht von der Postbank! Die Täter verwenden diese Seite um den Kunden-PC mit ihrem eigenen System zu verbinden. Dieses betrügerische System antwortet nun im Namen der Postbank. Am „anderen Ende“ befindet sich jedoch ein Betrüger. Der weitere Dialog findet also mit ihm statt.
Im nächsten Schritt wird der Kunde aufgefordert über seinen chipTAN-Generator eine TAN zu generieren. Auf der gefälschten Seite werden dem Kunden ein Startcode und danach Transaktionsdetails angezeigt. Der Kunde wird aufgefordert, diese Daten in den chipTAN-Generator einzugeben. Abschließend soll er die auf seinem chipTAN-Generator angezeigte TAN in das Eingabefeld eintippen. Mit dieser TAN können die Täter nun eine Überweisung durchführen oder ein weiteres Autorisierungsverfahren einrichten. Damit haben die Täter vollen Zugriff auf das Konto des Kunden.
Hier finden Sie ähnlich gefälschte Webseiten, die auf Betrug mit der mobileTAN abzielen:
Wichtige Sicherheitshinweise
- Prüfen Sie bei Freigabe von Transaktionen immer sorgfältig, ob die Transaktionsdaten (IBAN des Empfängers und Betrag), die Ihnen in der SMS, per BestSign oder chipTAN comfort angezeigt werden, korrekt sind. Bei einem Betrugsversuch unterscheiden sich diese von den Daten, die Sie auf Ihrem Computermonitor sehen. Auch hier gilt: Transaktion sofort abbrechen und uns informieren!
- Sorgen Sie mit einem Virenscanner und einer Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware ebenso wie Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand.
Ein Paket ist auf dem Weg zu Ihnen. Nichts Besonderes im Zeitalter des Online-Shoppings. Doch gefährlich, wenn die Paketankündigungsnachricht gar nicht vom Paketdienst kommt.
Cyberkriminelle versenden derzeit massenhaft gefälschte E-Mails unter dem Namen von Dienstleistern wie DHL und UPS, in denen angebliche Pakete angekündigt werden.
Die täuschend echt aussehenden E-Mails haben zumeist einen Betreff wie: „Paketankündigung zu Ihrer Sendung…", „Informationen betreffend Ihren Versand…“ oder „DHL Sendungsverfolgung“. Außerdem enthalten sie einen Link, über den man „die Sendung verfolgen“ kann, oder einen Dateianhang mit „detaillierten Empfängerinformationen“. Doch Vorsicht! Sobald der Empfänger diesen Link anklickt oder den Dateianhang öffnet, wird ein Trojaner auf dem Computer installiert, der bankenunabhängig die Zugangsdaten zum Online-Banking auslesen kann.
So können diese E-Mails aussehen:
Wichtige Sicherheitshinweise
- Sie erwarten ein Paket und kennen die Sendungsnummer? Dann haben Sie die Möglichkeit, sich jederzeit auf der Webseite des Paketdienstes über den aktuellen Sendungsstatus zu informieren.
- Schauen Sie sich den Absender der E-Mail immer genau an! Eine Phishing-Mail erkennen Sie ganz leicht daran, dass als Absender eine Privatperson angegeben ist – oder ein unklarer, schwer lesbarer Name wie beispielsweise kifelxh7ty8zdfexa@anacrsdspa.pl.
- Überfahren Sie den Link in der E-Mail ganz vorsichtig mit der Maus. Dies macht sehr schnell deutlich, wohin ein Klick führen würde.
- Werden mit der E-Mail Anhänge mitgeschickt, öffnen Sie diese auf keinen Fall!
- Sorgen Sie mit einem Virenscanner und einer Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware ebenso wie Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand.
Weitere Informationen zu wichtigen Sicherheitshinweisen finden Sie direkt bei DHL.
Angeblich von der Postbank stammende E-Mails fordern zur Installation einer „SSL-Zertifikat App” auf. Bei der App handelt es sich um einen Trojaner für Android-Smartphones, der unter anderem PIN und mTANs fürs Online-Banking stehlen will.
Wer dem Link am Ende der Mail mit einem Android-Phone folgt, wird angeleitet, eine App zu installieren, die (auf Kommando) in der Lage ist, SMS aus dem Handy auszulesen und an Dritte weiterzuleiten.
Nach Abschluss der Installation wird die PIN des Online-Banking-Zugangs angefordert – angeblich für die „Authentifizierung des EV-SSL-Zertifikat[s] mit der Bank”.
Die Täter haben nun alles für den elektronischen Bankraub. Mit Ihrer Online-PIN haben sie Zugang zu Ihrem Bankkonto und mit der App können sie sich die mobileTAN für eine Schadüberweisung einfach auf ein eigenes Handy leiten.
Beispiel einer gefälschten E-Mail:
Wichtige Sicherheitshinweise
- Folgen Sie keinesfalls Links in einer SMS oder E-Mails, deren Quelle Ihnen unbekannt ist oder der Sie nicht vertrauen.
- Laden Sie Apps nur aus offiziellen Stores herunter und nie von Drittanbietern oder direkt aus dem Internet. Aktivieren Sie niemals die Option „Installation von Apps aus unbekannten Quellen”.
- Achten Sie grundsätzlich darauf, was Sie auf Ihrem Smartphone installieren.
- Vergewissern Sie sich, dass vorhandene Sicherheitseinstellungen Ihres Smartphones eingeschaltet sind und halten Sie Ihr Gerät immer mit Updates auf dem neuesten Stand.
Online-Banking-Kunden, die ein Smartphone mit dem Betriebssystem Android nutzen, sind derzeit das Ziel von dreisten Betrügern. Der Betrugsversuch läuft folgendermaßen ab:
Die Online-Banking-Kunden erhalten eine SMS an Ihre Mobilfunknummer. In der SMS wird dem Kunden vorgegaukelt, dass er einen Bonus von 50 Euro erhält, wenn er für sein Konto (die korrekte Kontonummer wird in der SMS genannt) eine App installiert.
Über einen Link in der SMS kommt der Kunde dann auf eine gefälschte Webseite, die der Postbank Webseite nachempfunden ist und es wird automatisch eine App installiert, die Schadsoftware enthält. Von da an können die Kriminellen eingehende SMS mit der mobileTAN abfangen, auf ihr eigenes Handy umleiten und Transaktionen durchführen.
So sieht die gefälschte Postbank Webseite aus:
Wichtige Sicherheitshinweise
- Folgen Sie keinesfalls Links in einer SMS, deren Quelle Ihnen unbekannt ist oder der Sie nicht vertrauen.
- Laden Sie Apps nur aus den offiziellen Stores wie dem „Google Play Store“ oder dem „App-Store“ von Apple herunter und nie von Drittanbietern oder direkt aus dem Internet.
- Achten Sie grundsätzlich darauf, was Sie auf Ihrem Smartphone installieren.
- Vergewissern Sie sich, dass vorhandene Sicherheitseinstellungen Ihres Smartphones eingeschaltet sind und halten Sie Ihr Gerät immer mit Updates auf dem neuesten Stand.
Derzeit sind neue Phishing-Mails zum Thema SEPA im Umlauf. Die Empfänger der E-Mails werden darin aufgefordert, eine neue, unbekannte Mobilfunknummer zu hinterlegen oder eine bereits unbekannte hinterlegte zu bestätigen.
Der Link in der Nachricht führt auf eine gefälschte Seite des Postbank Online-Bankings. Gibt der Bankkunde dort seine Login-Daten preis, geraten diese in die Hände der Betrüger. Diese können dann ihre eigene Mobilfunknummer im Online-Banking des Bankkunden hinterlegen.
Wenige Tage später geht dem Bankkunden per Post ein Aktivierungsschreiben zu, in dem er aufgefordert wird, die neue, unbekannte Mobilfunknummer zu aktivieren. Kommt der Bankkunde dieser Aufforderung nicht nach, wenden sich die Betrüger kurze Zeit später aufs Neue per Briefpost oder E-Mail an den Bankkunden und fordern ihn erneut auf, die neue Mobilfunknummer zu aktivieren. Kommt der Bankkunde dieser Aufforderung nach und aktiviert die neue Mobilfunknummer, können die Täter frei über das Konto verfügen.
So sieht die Phishing-Mail aus:
Wichtige Sicherheitshinweise
- Wenn Sie eine solche Phishing-Mail erhalten haben, ignorieren Sie diese bitte.
- Ignorieren Sie Briefpost und E-Mails, in denen Sie aufgefordert werden, eine Ihnen unbekannte Mobilfunknummer zu bestätigen.
- Sollten Sie ein Aktivierungsschreiben bekommen, in dem eine Mobilfunknummer enthalten ist, die Sie nicht kennen oder die mit einer Person verbunden ist, von der Sie nicht wollen, dass diese über Ihr Konto verfügt, prüfen Sie bitte im Online-Banking, ob diese Nummer hinterlegt wurde, löschen Sie diese und wenden Sie sich bitte unverzüglich für das weitere Vorgehen an die Postbank.
- Sorgen Sie mit einem Virenscanner und einer Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware ebenso wie Ihr Betriebssystem durch laufende Updates grundsätzlich auf dem neuesten Stand.
Betrüger versuchen, mit gefälschten Vorschaltseiten im Online-Banking an Ihr Erspartes zu gelangen. Dabei gaukeln Ihnen die Gauner mit Hilfe einer Schadsoftware vor, auf Ihrem Konto sei versehentlich eine Gutschrift eingegangen (z. B. vom Finanzamt). Diese Gutschrift sei jedoch ein Irrtum und Sie sollen dieses Geld sofort zurücküberweisen.
In den meisten Fällen setzen die Täter den Kunden mit dem Vorwand unter Druck, dass Konto könnte erst wieder freigeschaltet werden, wenn sie die Rücküberweisung umgehend vornehmen.
Die Umsatzanzeige ist durch eine Schadsoftware manipuliert und gaukelt die Gutschrift einer „Fehlüberweisung“ vor, die tatsächlich gar nicht eingegangen ist. Manchmal wird sogar neben der Position „Gutschrift“ ein Button „Retouren“ angezeigt, den es im echten Postbank Online-Banking nicht gibt. Klickt der Kontoinhaber auf diesen Button, so wird er direkt zur Überweisung weitergeleitet. Die Schadsoftware füllt das Überweisungsformular automatisch mit den Empfängerdaten der Betrüger aus. Wenn der Kontoinhaber diese Überweisung freigibt, überweist er aus dem eigenen Konto Geld an die Betrüger.
Im Anschluss zeigt die manipulierte Umsatzanzeige die Fehlgutschrift und die tatsächlich durchgeführte Überweisung an.
Sollten Sie ein solches Bild in Ihrem Online-Banking angezeigt bekommen, ist schnelles Handeln gefragt. Rufen Sie bitte sofort die Postbank unter der Rufnummer 0800 1008906 an.
Wichtige Sicherheitshinweise
- Die Postbank bittet Sie niemals, einen Betrag zurück zu überweisen. Auch nicht, wenn dieser fälschlich auf Ihr Konto gebucht wurde.
- Sorgen Sie mit Virenscanner und Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie diese ebenso Ihr Betriebssystem durch laufende Updates unbedingt auf dem aktuellsten Stand.
- Wenn Ihnen im Online-Banking etwas ungewöhnlich erscheint, vergewissern Sie sich über die Echtheit und kontaktieren Sie uns. Gerne nehmen wir Ihre Anfrage an missbrauch@postbank.de entgegen.
- Seien Sie aufmerksam und informieren Sie sich regelmäßig auf den Sicherheitsseiten der Postbank über die neuesten Betrugsmaschen unter www.postbank.de/sicherheit.
Derzeit versuchen Betrüger mit Hilfe gefälschter E-Mails, Bankkunden das Passwort für Ihren BestSign-Zugang zu entlocken, um damit Überweisungen in die eigene Tasche zu veranlassen.
Aktuell ist die folgende unten gezeigte Phishing-Mail mit Betreff „Postbank BestSIGN” im Umlauf, deren Absender nicht die Postbank ist.
Bankkunden werden mit dieser E-Mail aufgefordert, anhand einer Datei, die als E-Mail-Anhang mitgeschickt wird, ihr BestSign-Passwort zu ändern. Im unten gezeigten Formular sollen dabei sowohl das bisherige als auch das neue Passwort für den BestSign-Zugang und die Zugangsdaten für das Postbank Online-Banking eingegeben werden. Geben Sie Ihr BestSign-Passwort nur in Verbindung mit einer Transaktion an Ihrem Handy ein, die Postbank wird niemals Ihr BestSign-Passwort an anderer Stelle abfragen.
Erneut versuchen Internet-Betrüger mit äußerster Gerissenheit an das Geld von Bankkunden zu gelangen. Diesmal mit gefälschten Vorschaltseiten.
So läuft der Betrugsversuch ab
Auf einem infizierten Computer wird nach Anmeldung zum Online-Banking die gefälschte Seite, zum Beispiel die eines Mobilfunkanbieters, eingeblendet. Dem Kunden wird auf dieser Seite vorgegaukelt, die Bank habe ihren Mobilfunkanbieter gewechselt und deshalb müsse die Mobilfunknummer „geprüft” werden, die der Kunde zum mobileTAN-Verfahren hinterlegt hat.
Gleichzeitig erhält der Kunde automatisch eine SMS mit einer mobileTAN und wird aufgefordert, diese „zur Bestätigung seiner Mobilfunknummer” im Online-Banking in das Formularfeld einzugeben. Die Gauner spekulieren darauf, dass der Kunde der Aufforderung schnell Folge leistet, ohne den gesamten Text der SMS sorgfältig zu lesen.
Was nach Eingabe der mobileTAN in das Formularfeld und dem anschließenden Klick auf den Button „Freigabe” im Hintergrund geschieht, ist natürlich klar: Der Kunde hat in diesem Augenblick eine Transaktion freigegeben und ein bestimmter Betrag wird von seinem Konto auf ein Fremdkonto transferiert.
Das Wort „Phishing” ist vielen Menschen nur im Zusammenhang mit E-Mails bekannt. Aber es gibt auch andere Arten von Phishing, wie der aktuelle Fall zeigt.
Betrüger versenden Schreiben, die kaum von Originalschreiben der Bank zu unterscheiden sind. Die Briefe sind korrekt adressiert, im Schreiben selbst werden weitere Kundendaten wie Kontonummer, Bankleitzahl und sogar das korrekte Geburtsdatum genannt. Mit dem Schreiben wird der Kunde aufgefordert, aus Sicherheitsgründen über eine Internetseite (in diesem Fall www.postbank-sicherheit.com) sein Girokonto zu verifizieren. Auch wird ein angeblicher Verifizierungscode genannt.
Wichtiger Hinweis: Folgen Sie in keinem Fall der Aufforderung, den Link im Internet einzugeben.
Die Zieladresse (www.postbank-sicherheit.com) leitet nach Eingabe der richtigen Kombination von Kontonummer und Verifizierungscode (aus dem Brief) auf eine Seite weiter, auf welcher bereits sämtliche Kundendaten voreingetragen sind und nur noch die Telefon-Geheimzahl (Telefon-Banking-PIN) eingetragen werden soll. Nach Eintrag der Telefon-Banking-PIN gelangt man auf eine Ausgangsseite.
Diese Briefe stammen nicht von der Postbank.
Erneut versuchen Betrüger mit Hilfe gefälschter E-Mails, Bankkunden sensible Kunden- und Kreditkartendaten zu entlocken.
Aktuell ist folgende Phishing-Mail im Umlauf – diese stammt nicht von der Postbank:
Willkommen zu Postbank,
Sehr geehrte Kunden,
Aufgrund von sicherheitstechnischen Mängeln in diversen größeren Onlineshops in Deutschland sind wir gezwungen, unsere Kunden einer Kartenverifizierung zu unterziehen. Wenn Sie eine Mastercard besitzen, empfehlen wir Ihnen, diese Kartenverifizierung sofort durchzuführen um eine allfällige Kartensperrung zu verhindern.
Wenn Sie Ihre Karte nicht verifizieren, sehen wir uns gezwungen, diese binnen 2 Tagen zu Ihrem Schutz zu sperren.
Bitte laden Sie sich das Formular im Anhang zu dieser E-Mail und öffnen Sie sie in einem Web-Browser.
Einmal geöffnet, werden Sie mit den Schritten auf Ihr Kartenkonto Wiederherstellung bereitgestellt werden.
Wir bitten um Ihr Verständnis, da wir auf Ihr Konto Sicherheit arbeiten.
Herzlichen Dank für Ihr Verständnis
Harald Fischer
Postbank Sicherheitsteam Deutschland
© 2014 Postbank
So sieht das gefälschte Eingabeformular aus, das als Anhang der E-Mail an die Betroffenen geschickt wird:
Bankkunden werden mit dieser E-Mail aufgefordert, entweder über einen Link oder anhand einer Datei, die als E-Mail-Anhang mitgeschickt wird, persönliche Daten und/oder Ihre Kreditkartendaten einzugeben.
Betrüger versuchen derzeit Online-Banking-Nutzer abzuzocken, die das chipTAN comfort-Verfahren nutzen.
Bei chipTAN comfort muss bei jeder Transaktion die Bankkarte in ein spezielles Lesegerät gesteckt werden, das anschließend auf den so genannten Flickercode gehalten wird. Durch das Blinken wird für die anstehende Transaktion eine passende Transaktionsnummer (TAN) generiert.
So funktioniert der Betrug
Auf dem Rechner des Kunden wird ein Trojaner installiert. Dieser Trojaner zeigt nach dem Anmelden im Online-Banking eine gefälschte Seite an. Auf dieser Seite wird dem Kunden gesagt, dass der chipTAN-Generator synchronisiert werden muss. Hierzu soll der Nutzer das Gerät auf einen Flickercode halten und die generierte TAN in ein Formular eintippen. Gibt der Kunde die TAN wie aufgefordert ein, wird eine Überweisung ausgeführt – auf das Konto des Betrügers.
Die Daten zu der betrügerischen Überweisung werden auf dem chipTAN-Gerät angezeigt, doch darauf sind die Betrüger vorbereitet: Mit einer Abfrageliste fordern sie den Kunden auf, die Daten der vermeintlichen Test-Überweisung auf Bildschirm und dem chipTAN Gerät zu vergleichen und zu bestätigen.
Wichtiger Hinweis
Die Postbank fordert Sie niemals auf, eine Überweisung zu Testzwecken durchzuführen oder Ihr chipTAN Gerät zu synchronisieren.
Grundsätzliche Regeln zur Sicherheit
- Prüfen Sie bei Freigabe von Transaktionen immer sorgfältig, ob die Transaktionsdaten (IBAN des Empfängers und Betrag), die Ihnen in der SMS, per BestSign oder chipTAN comfort angezeigt werden, korrekt sind. Diese Daten werden an die Postbank übermittelt und mit diesen Daten wird Ihre Transaktion ausgeführt. Die Anzeige an Ihrem PC kann durch Schadsoftware gefälscht sein.
- Sorgen Sie mit einem Virenscanner und einer Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware ebenso wie Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand.
- Folgen Sie keinesfalls Links in einer SMS oder E-Mail, deren Quelle Ihnen unbekannt ist oder der Sie nicht vertrauen.
