LKA Niedersachsen warnt vor neuer Phishing-Welle per Telefonanruf

Das LKA Niedersachsen warnt mal wieder vor aktuellen Betrugsversuchen, bei denen sich die Angreifer anscheinend des sogenannten Call-ID-Spoofings bedienen und sich so als Mitarbeiter einer Bank ausgeben, um an sensible Daten ihrer Opfer zu gelangen. Wobei die dargestellte Rufnummer dann sogar in der Tat die korrekte Nummer der eigentlichen Bank sein kann.

Auch wenn es mit Sicherheit nicht immer 1:1 gleich ablaufen wird, fasst das LKA die Masche der Angreifer wie folgt zusammen:

Zunächst werden in der Regel grundlegende Personalien abgefragt. Im weiteren Gesprächsverlauf werden Probleme im Bankkonto des Betroffenen behauptet. Das können angeblich festgestellte Fremdzugriffe, Sperrungen, versuchte Überweisungen, Aktualisierung des Kontos, Zustimmung zu neuen AGB, Erneuerung des TAN-Verfahrens oder hohe Auslandsüberweisungen sein. Die Ideen der Täter sind hier vielseitig und die Behauptungen klingen zunächst auch immer plausibel. Zudem wird ein zeitlicher Druck durch die Dringlichkeit aufgebaut, so dass den Angerufenen gefühlt wenig Zeit zum Handeln bleibt. Eine angebliche Folge wäre die Sperrung des Kontos, Strafgebühren oder missbräuchliche hohe Überweisungen, die man sonst nicht stoppen könnte.
Haben die Täten das potentielle Opfer diesbezüglich überzeugt, so verlangen die Täter im Anschluss zusätzliche Daten zum Onlinebanking wie z.B. die Zugangsdaten oder die Herausgabe von Transaktionsnummern (TAN). Letztere kommen dann auch passend auf das zugehörige Smartphone.

Durch geschickte Redeführung wird im schlimmsten Fall nun das Opfer davon überzeugt, dass die angezeigte (echte) TAN bestätigt oder am Telefon genannt werden muss.

Und auch wenn nun sicherlich wieder der eine oder andere denken wird „Wer kann denn so blöd sein?“ – es fallen immer noch genügend Menschen solchen Maschen zum Opfer, weshalb es auch euer Anliegen sein sollte, eure Familie und Freunde dahingehend aufzuklären. Die Tricks der Betrüger werden immer ausgefeilter, das Erkennen solcher Angriffe immer schwieriger.

Grundsätzlich gilt, dass man weder am Telefon noch über irgendwelche Formulare in E-Mails so sensible Daten wie eine TAN oder dergleichen weitergeben sollte und stattdessen lieber direkt die Bank aufsucht oder aber zumindest selbst die bekannte Nummer der Bank anruft. Stutzig werden sollte man schon, wenn solche Abfragen erfolgen, ohne dass man selbst im Onlinebanking tätig gewesen ist oder anderweitig eine Abfrage initiiert hat.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.