Sicherheit beim Online Banking

Sie bekommen einen Anruf: „Guten Tag, hier ist Ihre Bank. Wir haben eine verdächtige Überweisung festgestellt." Die Person kennt Ihren Namen und weiß sogar Ihre Verfügernummer. Im ersten Moment wirkt das überzeugend – schließlich kann jemand, der so viel über Sie weiß, doch kein Betrüger sein. Oder?

Ein Anruf der Bankmitarbeiterin, eine E-Mail der Versicherung oder eine SMS von einem Ministerium – vertraute Absenderangaben vermitteln Sicherheit. Doch was auf dem Display angezeigt wird, muss nicht der Wahrheit entsprechen. Möglich macht das eine Technik namens Spoofing.

Das erste Ziel von Phishing-Nachrichten ist es, potenzielle Opfer auf ein Fake-Portal zu locken. Gelingen soll das mithilfe erfundener Problemstellungen, die sich vermeintlich durch den Klick auf einen einzigen Button lösen lassen. Hinter diesem Button versteckt sich ein Link, an dem sich die Betrugsabsicht der versendeten E-Mail aber sehr gut identifizieren lässt. Dieser Artikel verrät, wie der Link sichtbar gemacht werden kann und wodurch sich verdächtige Domains verraten.

Eine SMS vom Paketdienst, eine E-Mail vom Finanzamt oder eine Nachricht der Bank: Viele Phishing-Versuche wirken auf den ersten Blick glaubwürdig. Oft hilft aber schon eine einfache Frage: Ergibt das überhaupt Sinn?

Bei Phishing-Fallen geht es immer nur ums Geld? In vielen Fällen mag das zwar stimmen, in seiner Absolutheit ist die Aussage aber falsch. Geld ist gar nicht immer das Ziel. Zumindest im ersten Schritt. Warum viele Maschen zunächst nur auf Informationen abzielen und wie die später genutzt werden, erklärt der vorliegende Artikel.

Phishing-Fallen kommen in den unterschiedlichsten Verpackungen daher. Eine Sache haben sie aber alle gemeinsam: Druck! Kriminelle versuchen ihre potenziellen Opfer unter Stress zu setzen und sie so zu Fehlern zu zwingen. Eine der wirksamsten Techniken – die sich allerdings auch relativ einfach entschärfen lässt.

Eine polizeiliche Vorladung. Eine angebliche Urheberrechtsverletzung. Eine offene oder neu ausgestellte Rechnung. Kriminelle haben viele Möglichkeiten, über E-Mail-Anhänge Schadsoftware auf die Endgeräte ihrer Opfer zu schleusen. Woran sich der Phishing-Versuch erkennen lässt, welche Anhänge besonders verdächtig sind und wie sich potenziell gefährliche Dateien ganz einfach überprüfen lassen, erklärt dieser Artikel.

Kurz das Smartphone draufhalten, schon ist bezahlt, die Speisekarte geöffnet oder das Paket unterwegs verfolgt. QR-Codes gehören längst zu unserem Alltag. Genau das machen sich auch Kriminelle zunutze: Sie manipulieren QR-Codes, um Menschen auf betrügerische Websites zu locken.

Übersetzen, Texte verfassen oder Bilder gestalten: Künstliche Intelligenz (KI) kann vieles erleichtern. Doch auch Kriminelle nutzen die Technik, um Betrugsversuche glaubwürdiger zu machen.

Ist die Nachricht über die auslaufende ID-Austria-Registrierung echt oder nicht? Wartet wirklich eine ÖGK-Rückzahlung auf mich? Empfänger:innen derartiger Nachrichten müssen nicht raten oder sich auf ihr Bauchgefühl verlassen. Der wirksamste Schutz gegen derartige Phishing-Fallen ist, selbst nachzusehen. Und zwar auf der offiziellen Seite des angeblichen Absenders.