Perfider Betrugsversuch: Kunden dieser Bank sind jetzt in Gefahr

© Watson Kund:innen einer Bank sind von einer neuen perfiden Phishing-Masche betroffen.

Obwohl Betrug allseits bekannt ist und viele Menschen auch wissen, dass er besonders online überall lauern kann, fallen noch immer viele auf die oft skrupellosen Maschen hinein. Ob per SMS, Instagram, auf einer Website direkt oder per Mail, die Wege, um an fremdes Geld und Daten heranzukommen, werden immer kreativer – und professioneller.

Neben dem Enkel-Trick geben sich Betrüger:innen dabei inzwischen auch gerne als Bank selbst aus, wie die Verbraucherzentrale NRW nun wieder ausdrücklich warnt.

Neue Betrugsmasche suggeriert falsche Bedrohung

Grund ist eine auf den ersten Blick authentisch scheinende E-Mail mit dem Betreff "Aussetzung Ihrer Zugänge", die sich an Kund:innen der ING-Bank richtet. Darunter heißt es, dass sich "die europäischen Vorschriften, die für alle Banken gelten", weiterentwickelt hätten. Es gehe darum, die Sicherheit der Bankdaten ihrer Kund:innen zu erhöhen, weshalb esnun alle 90 Tage einer "verstärkten Authentifizierung" bedarf. Dafür müsse wiederum ein bestimmter Sicherheitspass regelmäßig aktiviert werden.

Besonders perfide ist dabei, dass die Betrüger:innen in der E-Mail vorgeben, vor Betrug schützen zu wollen. So heißt es:

"Um den betrügerischen Gebrauch von Bankdaten im Internet zu verhindern, verfügen wir über ein von Ihnen genehmigtes Kontrollsystem für Zahlungen von Ihrem Handy aus."

Im Anschluss folgt eine Warnung: Der eigene, neue Sicherheitspass sei ungültig und die eigene Sicherheit "gefährdet". Darunter verabschiedet sich der vermeintliche "digitale Schutzdienst", und es erscheint ein oranger Button mit der Aufschrift "Weiter zu". Wohin der Link führt, ist dabei nicht ersichtlich.

© Watson Die Betrüger:innen geben sich als ING-Bank aus.

Die Anrede verrät Phishing häufig

Laut der Verbraucherzentrale ist der Betrug dabei jedoch offensichtlich. So weise nicht nur die unpersönliche Ansprache auf Phishing hin, sondern auch der Vorwand der neuen Sicherheitsvorkehrungen. Gängig ist dabei auch die in der E-Mail behauptete Gefahr, um Empfänger:innen zum Klick auf den Link zu bewegen.

Über diesen Weg werden dann meist manuell persönliche Daten abgefragt, allerdings steckt auch häufig eine Technik dahinter, die sich selbstsensible Daten vom Computer der betroffenen Person zieht.

Um dem zu entgehen, sollten derartige Mails bestenfalls gelöscht oder in den Spam-Ordner verschoben werden. Der Link sollte dabei unter keinen Umständen angeklickt werden.

・Auch lesenswert: Supermarkt-Kundenkarten: Harte Bilanz für Payback, Deutschlandcard und Lidl Plus

・Volksbank-Kunden von Betrug betroffen: Detail entlarvt neue Phishing-Masche

・Mädchenflohmarkt: Verbraucherschützer warnen vor beliebter Plattform