DKB-Kunden im Visier von Kriminellen

Phishing, Smishing, Shoulder Surfing – Betrüger denken sich immer wieder neue Maschen aus, um Menschen um ihr Geld zu bringen. Wir zeigen Ihnen, wie gegenwärtig abgezockt wird.

Es ist eine regelrechte Abzock-Welle, die derzeit über Konsumenten hereinbricht. Betrüger versuchen vor allem über digitale Kanäle, Zugang zu sensiblen Daten, Kreditkarten und Konten zu bekommen. Mit welcher Masche sie gerade unterwegs sind, lesen Sie immer aktuell hier.

DKB-Kunden sollten vorsichtig sein, wenn Sie eine E-Mail der Bank erhalten. Es könnte sich um eine Betrugsnachricht handeln, wie die Verbraucherzentralen berichten. Demnach geht es in einer derzeit häufig verschickten E-Mail im Namen der Bank angeblich um eine neue Nachricht im persönlichen Postfach der Kunden.

Um an diese Nachricht zu gelangen, soll man lediglich dem Link innerhalb der Mail folgen, heißt es in der Betrugsnachricht. Wer auf den Link klickt, gelangt aber nicht auf eine echte Seite der DKB, sondern auf eine der Kriminellen.

Dort sollen die E-Mail-Empfänger ihre persönlichen Daten eingeben. Wer das macht, riskiert, dass die Betrüger uneingeschränkten Zugriff auf das Bankkonto bekommen. Deshalb gehört diese E-Mail unbeantwortet in den Spam-Ordner.

Sicherheitsforscher von FortiGuard Labs haben kürzlich eine Gruppe entdeckt, die YouTube-Kanäle nutzt, um eine Variante des „Lumma-Stealers“ zu verbreiten. Die infizierten Videos enthalten in der Regel Inhalte zu angeblich gecrackter Software.

Sie zeigen den Nutzern Installationsanleitungen und enthalten bösartige URLs, die häufig mit Diensten wie TinyURL oder Cuttly gekürzt werden. Dadurch ist nicht genau ersichtlich, wohin genau diese Links führen.

In dem konkreten Fall, den die Forscher untersucht haben, verbirgt sich hinter dem Link ein vermeintliches, als Zip-Datei getarntes Programm. Einmal angeklickt, wird automatisch die Schadsoftware heruntergeladen und installiert. Diese sammelt unter anderem Daten vom System und dem Browser sowie Benutzeranmeldeinformationen.

Betroffene Nutzer sollten versuchen, die Malware mithilfe einer Sicherheitssoftware unschädlich zu machen. Im besten Fall ist es ratsam, gar nicht erst auf unbekannte und unseriöse Links zu klicken.

Der Verbraucherzentrale Bundesverband (vzbv) warnt vor Mails, die derzeit im Namen der deutschen Steuerabwicklungssoftware „Elster“ verschickt werden. Darin gehe es um einen angeblichen Steuerrestbetrag aus dem Jahr 2022. Die Aufmachung wirke seriös und die Mail beginne mit einer persönlichen Anrede. Es stehe noch ein Betrag aus.

Um den Betrag zu erhalten, müsse man das beigefügte Formular ausfüllen. Der angezeigte Link zu diesem Formular steht jedoch laut dem vzbv nicht im Zusammenhang mit der Plattform und sollte daher auf keinen Fall angeklickt werden. Neben dem falschen Link deute auch die Absenderadresse auf Phishing hin.

Auch die Plattform „Elster“ selbst weist auf betrügerische Mails hin. Sie variierten, versuchten jedoch immer, an Anmeldedaten, Konto- und Kreditkarteninformationen von Steuerzahlern zu kommen. Die Steuerverwaltung würde jedoch nie die eigentlichen Steuerdaten oder Rechnungen in Form eines E-Mail-Anhangs versenden oder per Mail persönliche Informationen anfordern.

Vorsicht bei dieser falschen Kaufland-Mail mit dem Absender „iPhone 15 Pro Abteilung“. Hier wollen Betrüger an Ihre Daten und Ihr Geld. Gelockt wird damit, dass bei der Teilnahme an einem Treueprogramm ein iPhone 15 Pro als Geschenk winkt. „Es dauert nur eine Minute, bis Sie diesen fantastischen Preis erhalten“, heißt es in der gefälschten E-Mail. Dann fährt der Text auf englisch fort. Mit „! Inventory Low“ (zu deutsch: Bestand gering) wird beim Leser subtil Druck aufgebaut.

Aber lassen Sie sich nicht verleiten. Wer jetzt weiterklickt, landet auf einer Seite, die etliche Social-Media-Posts von Verbrauchern zeigt, die angeblich ihr iPhone 15 Pro erhalten haben. Hier sollen Verbraucher nun die Umfrage starten, bei der persönliche Informationen und Kreditkartendaten abgefragt werden.