Betrüger geben sich als Bankmitarbeiter aus

„Klicken Sie nicht auf den Button“

Consorsbank warnt vor Phishing und falschen Bankmitarbeitern

Ein falscher Klick und in der Folge meldet sich womöglich ein Betrüger am Telefon. Die Consorsbank hat eine Warnung an ihre Kunden verschickt.

Die Consorsbank in Nürnberg warnt ihre Kunden zurzeit in einem Brief mit dem Betreff „Sicherheitshinweis, Warnung vor vermeintlichen Bankmitarbeitern“ über aktuelle Betrugsversuche. Es seien vermehrt Phishing-E-Mails im Umlauf, die weder von der Consorsbank „noch von anderen Banken“ stammen, heißt es. Die E-Mails haben folgenden Inhalt:

• Angeblich laufen die Zugangsdaten demnächst ab.
• Es wird verlangt, ein Sicherheitsverfahren zu aktualisieren.
• Es wird behauptet, dass das Konto gehackt wurde.

In der E-Mail würden die Kunden aufgefordert, auf den Button „Jetzt bestätigen“ zu klicken. „Klicken Sie nicht auf den Button“, warnt die Consorsbank. Die Webseite, die nach dem Klick erscheine, sehe der Webseite der Consorsbank sehr ähnlich. „Aber: Die Webseiten-Adresse, also die URL, ist nicht die der echten Webseite.“

• Betrügerische Phishing-SMS: Das sollten Sie beachten

Was könnte passieren, wenn Sie Ihre Daten auf der betrügerischen Webseite eintragen? „Wahrscheinlich erhalten Sie dann einen Anruf eines Betrügers, der sich als Mitarbeiter unserer Bank ausgibt“, warnt die Consorsbank weiter. Es könne sogar sein, dass bei diesen Anrufen die Telefonnummer der Consorsbank oder einer anderen Bank im Display erscheint. Es sei technisch mittlerweile möglich, eine solche Nummer mitzusenden, heißt es in dem Schreiben.

„Der vermeintliche Mitarbeiter sagt Ihnen wahrscheinlich, dass unberechtigte Aufträge auf Ihrem Konto storniert werden müssen. Dazu braucht der Anrufer eine Freigabe von Ihnen. Das kann beispielsweise mit der AppPIN, TAN oder per Biometrie erfolgen. In anderen Fällen weist der vermeintliche Mitarbeiter Sie an, einen QR-Code zu scannen. Erteilen Sie keine Freigabe“, warnt die Bank. Auch ein QR-Code sollte auf keinen Fall gescannt werden, um nicht eine betrügerische Überweisung vom eigenen Konto freizugeben. Es könne auch sein, dass Kunden damit die Änderung ihres Referenzkontos zugunsten des Betrügers genehmigen.

• Überprüfen Sie immer genau die Absenderadresse jeder angeblichen Bank-E-Mail. Nutzen Sie hierfür auch die Mouseover-Funktion – also bewegen Sie den Mauscursor über die Absenderadresse, um sie vollständig zu sehen.
• Geben Sie keine Daten, vor allem Online-Banking-Zugangsdaten, auf fremden Websites ein.
• Betrüger arbeiten häufig mit Druck. Geben Sie keine Aufträge auf Drängen eines vermeintlichen Bankmitarbeiters frei.
• Beenden Sie das Gespräch mit dem Anrufer sofort.
• Scannen Sie keine QR-Codes auf telefonische Anweisung.

Die Consorsbank verweist darauf: Wenn Sie bereits Daten eingegeben haben und es sich um die Bankverbindung bei der Consorsbank handelt, dann „ändern Sie umgehend Ihre Online-PIN und rufen Sie uns sofort unter 0911 / 369 30 00 an.“