Kontoübernahme-Betrug

Weshalb dieser Beitrag?

In letzter Zeit gab es mehr Versuche von Betrügern, Kund*innen von Banken dazu zu bringen, ihre Login-Daten weiterzugeben oder die Kontrolle über ihre Geräte oder Computer zu übergeben.
Diese Art von Betrug wird Kontoübernahme-Betrug genannt.

Was ist Kontoübernahme-Betrug?
Kontoübernahmen (auf Englisch auch Account Takeover oder kurz ATO genannt) sind eine Art von Betrug, bei dem Kriminelle unbefugten Zugang zu  Deinem Konto erhalten. Sie benutzen dann Deine Login-Daten, um Geld oder Informationen zu stehlen.

Wie erkenne ich eine Kontoübernahme?
Du erhältst eine E-Mail, in der  Du dazu aufgefordert wirst, ein Gerät zu bestätigen.
Du hast jedoch kein Gerät hinzugefügt oder Du kennst das Gerät nicht.

 

  • Klicke in so einer E-Mail niemals auf Links oder Schaltflächen. Sende die E-Mail auf keinen Fall weiter, selbst wenn die Bank Dich scheinbar dazu auffordert.
  • Betrüger senden gefälschte E-Mails oder benutzen Deine E-Mail-Adresse, um einen fehlgeschlagenen Login auszulösen, damit sie dich kontaktieren können und vorgeben können, dir zu helfen.
  • Du wirst dazu aufgefordert, außerhalb der App oder über eine Web-Adresse auf  Deine Bank zuzugreifen.
  • Prüfe die Adresse. Klicke nicht auf den Link, sondern rufe Dein Online-Banking über einen frisch gestarteten Webbrowser auf.

Ein Team vom Kundenservice wird Dich nie anrufen und dazu auffordern, Folgendes zu tun:
 

  • Auf einen Link für Web-Support zu klicken oder eine Software für Fernzugriff auf  Dein Gerät herunterzuladen.
  • Dein Geld auf ein neues Konto zu überweisen, um es „in Sicherheit“ zu bringen.
  • Dein Passwort, Deinen Passcode, PIN, Selfie oder einmaliges Passwort (OTP) während eines Anrufs zu teilen, selbst wenn behauptet wird, ein Mitarbeiter  Deiner Bank zu sein.  Du solltest diese Daten niemals weitergeben, wenn dich jemand danach fragt.

Ich glaube, mein Konto wurde übernommen. Was soll ich tun?

Wenn jemand Zugang zu  Deinem Gerät oder Computer hat, oder  Du glaubst, dass  Du gehackt wurdest, befolge sofort diese Schritte:

  • Logge alle Geräte, die  Du nicht kennst, aus  Deinem Online-Bankkonto aus. Gehe dazu in der Webanwendung zu  Deinem Profil und suche nach den eingeloggten Geräten. Wähle unter derzeit eingeloggt alle Geräte aus, die Du nicht erkennst und logge diese aus.
  • Ändere das Passwort und den Passcode  Deines Kontos.
  • Es ist auch zu empfehlen,  Dein persönliches Passwort für den Email-Account zu ändern, den  Du für  Deine Bank verwendest. Außerdem empfehlen wir, die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren.
  • Sperre und deaktiviere jegliche Karten oder Konten, die  Du nicht erkennst. Gehe dazu vom Dashboard Deines Kontos aus zu > Karten > wähle die Karte aus, die Du nicht wiedererkennst, sperre und deaktiviere diese.
  • Lösche oder Deinstalliere jegliche Software für Fernzugriff. Damit meine ich alle Apps oder Programme wie AnyDesk oder TeamViewer auf  Deinem Gerät oder Computer. Die Bank wird Dich niemals darum bitten, diese Software herunterzuladen oder zu nutzen.
  • Melde den Betrug an den Kundenservice Deiner Bank.

Wenn  Du glaubst, dass ein Betrüger  Deine Kontodaten hat, melde es sofort dem Sperrnotruf unter der Telefonnummer 116116 (Inland) bzw. +49 116116 (aus dem Ausland).

Melde den Betrug an die örtlichen Strafverfolgungsbehörden oder an die Polizei.