Phishing und Betrug: Online-Banking sicher nutzen

Phishing und Betrug: So schützen Sie sich

Gefälschte Nachrichten, die angeblich von Ihrer Bank stammen, tauchen nicht nur in E-Mails auf. Ich beginne mit der nüchternen Feststellung: Jeder, der Online-Banking nutzt, wird irgendwann Ziel eines Angriffsversuchs. Im Zentrum stehen drei Angriffsarten: Phishing per E-Mail, betrügerische Webseiten und Telefonbetrug. Zuerst geht es darum, wie Sie typische Merkmale erkennen: Dringliche Sprache, unbekannte Absender, fehlerhafte Links oder Dateianhänge. Ein Fallbeispiel verdeutlicht die Konsequenzen unüberlegter Klicks.

Phishing-E-Mails und gefälschte Webseiten erkennen

Viele Angriffe beginnen mit einer täuschend echten E-Mail: Das Logo stimmt, der Absender sieht korrekt aus. Typisch ist die Aufforderung, sich schnell einzuloggen oder Daten zu bestätigen. Wer den Link anklickt, landet oft auf einer gut gemachten, aber gefälschten Webseite. Prüfen Sie immer die Webadresse – kleine Abweichungen entlarven Betrugsseiten. Nie auf verdächtige Links klicken, sondern direkt im Browser die Adresse eintippen.

Telefonbetrug abwehren

Betrüger geben sich am Telefon als Bankmitarbeitende aus und bauen mit gezielten Fragen Druck auf. Sie verlangen oft eine TAN, Passwort oder andere sensible Daten. Die Bank fragt nie telefonisch nach Zugangsdaten. Im Zweifel auflegen und über den offiziellen Kontaktweg nachfragen.

Sicherheitsmaßnahmen richtig nutzen

Eine Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz. Doch auch diese Technik ist nicht unfehlbar, wenn Angreifer an das Smartphone oder Backup-Codes gelangen. Nutzen Sie möglichst getrennte Geräte für Banking und Authentifizierung und geben Sie keine Codes weiter.

Typische Fehler vermeiden

Der größte Fehler: In Eile oder Angst reagieren. Wer Druck verspürt, klickt eher unüberlegt. Besser: Verdächtige Nachrichten in Ruhe prüfen, im Zweifel nie handeln. Ein nüchterner Blick schützt besser als jede Technik.

Fallbeispiel: Ein Phishing-Angriff im Detail

Das Beispiel: Herr L., 62 Jahre, erhält eine E-Mail mit dem Logo seiner Bank. Er wird aufgefordert, aus Sicherheitsgründen seine Daten zu aktualisieren. Der Link führt auf eine nahezu identische Webseite – bis auf einen kleinen Rechtschreibfehler in der Adresse. Herr L. trägt seine Zugangsdaten ein. Zwei Tage später wird eine Abbuchung ausgelöst. Erst die Rücksprache mit seiner echten Bank bringt den Betrug ans Licht. Die Folge: Konto sperren, Passwort wechseln, Anzeige erstatten. Die wichtigsten Lehren: Keine Daten preisgeben, Links immer prüfen und bei Unsicherheit direkt bei der Bank nachfragen.

Gefälschte Links entlarven

Herr L. erkannte nicht, dass der Link geringfügig anders geschrieben war als die echte Adresse. Ein Buchstabendreher genügt. Lehre: Adressen nie aus E-Mails übernehmen, sondern manuell eingeben.

Druck und Dringlichkeit widerstehen

Herr L. gab seine Zugangsdaten preis, weil die Mail sehr dringend formuliert war. Lehre: Kein seriöser Anbieter setzt per Mail unter Zeitdruck.

Nur offizielle Kanäle nutzen

Erst der Anruf bei der Bank klärte den Fall auf. Lehre: Immer den offiziellen Weg für Rückfragen nutzen und keine Kontodaten telefonisch besprechen.

Nach einem Angriff richtig handeln

Nach dem Vorfall ließ Herr L. sein Passwort ändern und aktivierte die Zwei-Faktor-Authentifizierung. Lehre: Nach Angriffen schnell reagieren, Zugangsdaten ändern und weitere Schutzmaßnahmen aktivieren.

Online-Banking und Cyber-Betrug: So bleiben Sie wachsam