Betrugsversuch: Phishing-Mails zur Sepa-Umstellung narren Sparkassenkunden
Onlinebetrüger machen sich die Anfang 2014 bevorstehende Umstellung des europäischen Zahlungsverkehrs, Sepa, zunutze. Kunden von deutschen Sparkassen werden derzeit dazu verleitet, ihre Kontodaten preiszugeben - was wie stets natürlich ein Betrugsversuch ist.
Die NRW-Verbraucherzentrale warnt vor einer neuen Welle von Phishing-Mails. Mit den gefälschten Schreiben, die gezielt Kunden von Sparkassen ansprechen, sollen die Nutzer auf ebenso gefälschte Webseiten gelockt werden. Dort sollen dann Kontodaten oder andere persönliche Informationen eingegeben werden.
Die Mails tragen Betreffzeilen wie "SEPA - UMSTELLUNG/ SICHERHEIT IM ONLINE-BANKING", "Ihr SEPA-Mandat" oder "Anfallende Kosten aufgrund der SEPA-Umstellung, falls keine kostenlose Synchronisation Ihres Kundenkontos erfolgt!". Schon der seltsame Satz im letzten Betreff sollte stutzig machen.
Wie stets gilt, auf solche Mails weder zu antworten noch den darin enthaltenen Links zu folgen. Deutsche Banken fragen die geforderten Informationen schon seit Jahren niemals per Mail ab, sondern rufen ihre Kunden an oder schicken Briefe.
In einem Punkt sind die Phishing-Mails immerhin clever formuliert: Sie weisen auf das sogenannte Sepa-Mandat hin. Hinter dem Begriff verbirgt sich die neue Bezeichnung für eine Einzugsermächtigung. Liegt einer Bank kein Sepa-Mandat vor, wird nicht mehr abgebucht. Dazu müssen die Kunden aber nicht selbst tätig werden, die Banken stellen die Einzugsermächtigungen selbst um, nur wer selbst einziehen will - was Privatpersonen in der Regel nicht betrifft -, muss ein solches Mandat erwirken.
Die Umstellung auf Sepa wird ohnehin nicht sofort wirksam, sondern erst am 1. Februar 2014. Dann müssen für Überweisungen nicht mehr Kontonummer und Bankleitzahl, sondern die einheitliche Iban-Nummer angegebenen werden. Diese setzt sich jedoch aus den beiden bisherigen Zahlen zusammen.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Kontodaten her und du bekommst eine DDoM-Attacke durch massenweise 1ct Überweisungen...
Ja, bislang habe ich auch nur sehr viele "Bestätigungen" (per Brief, per E-Mail oder eben...
Klar, anhand der Links, aber es ist nicht immer einfach echte von falschen Links zu...
Leider, und zeigt nur mal wieder wie normal es schon geworden ist, dass das Internet so...