Phishing und Kreditkartenbetrug: Wie Sie die Anzeichen erkennen und effektiv darauf reagieren

Wir befinden uns in unserem digitalen Finanzzeitalter. Zahlungen erfolgen in Echtzeit über Grenzen hinweg, Anlageportfolios können aus der Ferne verwaltet werden und Finanzdienstleistungen stehen rund um die Uhr zur Verfügung. 

Phishing und Kreditkartenbetrug sind keine neuen Bedrohungen für diejenigen unter uns, die sich mit digitalen Finanzdienstleistungen beschäftigen, aber die dahinter steckenden Cyberkriminellen werden immer kreativer. Selbst die erfahrensten digitalen Nutzer geraten ins Stolpern.

Für die Sicherheit ist technisches Fachwissen nicht entscheidend, sondern Wachsamkeit, und ein klarer Handlungsplan, um zu reagieren, wenn etwas nicht ganz richtig aussieht oder sich nicht richtig anfühlt, ist von entscheidender Bedeutung. 

Dieser Leitfaden bietet einen strukturierten Überblick über die heutigen Risiken und konkrete Massnahmen zur Erkennung und Abwehr von Phishing-Versuchen und Kreditkartenbetrug. 

Phishing: Nicht mehr nur Spam

Phishing hat sich weit über Versprechungen von nigerianischen Prinzen oder Drohungen, Ihre nicht vorhandenen Nacktbilder zu veröffentlichen, hinaus entwickelt. Heute haben wir es mit visuell einwandfreier und psychologisch manipulierter Kommunikation zu tun.

Überzeugende E-Mail-Betrugsversuche landen in den Posteingängen, legitim aussehende SMS-Benachrichtigungen lassen Telefone piepen und Links führen zu geklonten Webseiten, die offiziellen Seiten täuschend ähnlich sehen.  Phishing-Versuche schleichen sich sogar in Ihre Direktnachrichten mit Ihrem Namen und Ihren persönlichen Daten ein. Wenn es nicht so heimtückisch wäre, wären wir beeindruckt. 

Modernes Phishing kombiniert Technologie mit Verhaltensmanipulation und sein Erfolg hängt von einer Sache ab: dass das ahnungslose Opfer auf einen Link klickt, bevor es darüber nachdenkt.

Kreditkartenbetrug erscheint im Vergleich dazu altmodisch, hat jedoch ebenfalls an Fahrt gewonnen.

Cyber-Kriminelle haben herausgefunden, wie sie an Karteninformationen gelangen können, ohne die physische Karte jemals zu sehen. Daten können durch Datenlecks bei Einzelhändlern, abgefangene Online-Transaktionen, mit Malware infizierte Geräte und vieles mehr gefährdet werden. 

Diese sich ständig weiterentwickelnden Methoden zur Erfassung Ihrer Karteninformationen zu verstehen, ist der erste Schritt zu einem effektiven Schutz.

Phishing ist leichter zu erkennen, sobald Sie wissen, worauf Sie achten müssen. Die folgenden Techniken sind die gängigsten und effektivsten Methoden, die heute von Angreifern verwendet werden.

E-Mail-Phishing

E-Mail bleibt aufgrund ihrer Effizienz und Reichweite der häufigste Angriffsvektor. Beim Durchscrollen Ihres Posteingangs sollten Sie auf einige dieser Phishing-Tricks und proaktive Gegenmassnahmen achten. 

Überprüfen Sie die Adresse des Absenders

Als Erstes müssen Sie die Adresse des E-Mail-Absenders überprüfen. Angreifer verwenden Adressen, die auf den ersten Blick legitim erscheinen, wie support@swisquote.com oder security@swissquote-secure.net. Vielleicht ist es ein Tippfehler, vielleicht ist der Domainname geändert worden.  Die Überprüfung der Absenderadresse ist eine goldene Regel. 

Unpersönliche Grüsse

Achten Sie auf unpersönliche Begrüssungen wie „Sehr geehrter Kunde“. Dies kann ein Anzeichen für eine massenhafte Phishing-Kampagne sein, bei der die Bösewichte E-Mails wie Granatsplitter verschicken, in der Hoffnung, jemanden dabei zu treffen. Achten Sie darauf, wie die offiziellen Mitteilungen Ihres Finanzdienstleisters aussehen, damit Sie wissen, wenn etwas anders aussieht.

Drohende Sprache oder dringende Forderungen

Dringende Handlungsaufforderungen und bedrohliche Sprache sind eine Spezialität von Cyberkriminellen. Das Auslösen von Panik kann beim digitalen Nutzer eine sofortige Reaktion hervorrufen. Achten Sie auf Meldungen mit Formulierungen wie „Verdächtige Aktivitäten festgestellt“ oder „Ihr Konto wird in 24 Stunden gesperrt“. Offizielle Institutionen verwenden solche Formulierungen nicht, um die Einhaltung von Vorschriften zu erzwingen.

Anlagen oder Formulare

Seien Sie vorsichtig bei unerwarteten Anhängen oder Formularen. Seriöse Institutionen senden niemals unaufgefordert Anhänge mit der Bitte um Anmeldedaten oder sensible Informationen. Tatsächlich kommunizieren sie oft genau über diesen Punkt, um die Sicherheit ihrer Kunden zu gewährleisten.

Eingebettete Links

Links sind der älteste Trick der Welt. Wie die manipulierte Absender-E-Mail-Adresse sehen auch bösartige Links auf den ersten Blick oft echt aus. Bewegen Sie den Mauszeiger über den Hyperlink, um zu sehen, wohin man Sie locken will.

SMS-Phishing (Smishing)

Smishing klingt süss, ist es aber definitiv nicht. Diese Form von Phishing erfolgt per SMS und ist äusserst effektiv, da Textnachrichten aufgrund ihrer Direktheit glaubwürdiger wirken können.

Typische Anzeichen für Smishing sind SMS-Nachrichten, in denen eine Transaktionsbestätigung angefordert wird, Zustellbenachrichtigungen von unbekannten Absendern, die Links enthalten, Nachrichten, die Sie auffordern, Ihr Konto über eine gekürzte URL zu bestätigen, und „Sicherheitswarnungen“, die sofortiges Handeln erfordern.

Ihre Bank hat Sie sicherlich davor gewarnt, aber falls Sie es übersehen oder ignoriert haben, betonen wir es noch einmal: Kein Finanzinstitut wird Sie jemals auffordern, über einen SMS-Link auf Ihr Konto zuzugreifen.

Voice-Phishing (Vishing)

Diese Telefonanrufe um 3 Uhr morgens sind nicht vom Typ „Sind Sie wach?“. Anrufe von unbekannten oder internationalen Telefonnummern sind eine der offensichtlichsten Möglichkeiten, einen Vishing-Angriff zu erkennen. Sobald Sie einen Anruf entgegennehmen, stehen Sie sofort unter Druck, auf die Anfragen des Anrufers einzugehen, insbesondere wenn dieser von einer Ihnen bekannten Organisation zu sein scheint. 

Wir können es nicht oft genug sagen. Ihre Bank wird Sie niemals telefonisch nach Kartendetails, Passwörtern oder Verifizierungscodes fragen. Geben Sie diese Informationen niemals weiter, auch wenn Ihnen die Schliessung Ihres Kontos droht. 

Wenn Sie sich nicht sicher sind, ob es sich um einen Anruf handelt, erklären Sie dem Anrufer, dass Sie ihn über die Haupttelefonzentrale oder die offizielle Kontaktnummer erreichen werden. Banken und andere Institutionen schätzen Vorsicht und werden Sie genau dazu ermutigen.

Soziale Medien und Messaging-Plattformen 

Es macht Sinn, dass sich Betrüger in Ihre SMS einschleichen. Wie erkennt man den Betrug? Achten Sie auf Nachrichten mit Sonderangeboten und Werbegeschenken oder von Personen, die sich als Mitarbeiter einer Bank ausgeben. Lassen Sie sie lesen. So cool Ihre Bank auch sein mag, sie wird Sie nicht in sozialen Netzwerken anpingen, um über Anlagemöglichkeiten zu chatten oder nach Ihrer PIN zu fragen.

Website-Phishing

Das ist eine knifflige Frage. Geklonte Websites tauchen links, rechts und in der Mitte auf, und es kann schwierig sein, die falschen von den echten zu unterscheiden.

Wenn Sie online etwas mit Geld zu tun haben, sollten Sie sich immer vergewissern, dass die Adresse der Website mit dem offiziellen Domainnamen übereinstimmt, den Sie suchen (z.B. swissquote.com) und achten Sie auf die https://, denn das bedeutet, dass Ihre Daten verschlüsselt werden. 

Eine gute Angewohnheit ist es, Finanzplattformen nur über die Lesezeichen aufzurufen, anstatt sich auf Links zu verlassen.

Kreditkartenbetrug beginnt meist damit, dass ein harmloser Betrag vom Konto abgebucht wird. Es ist wie ein winziger Testballon, der es dem Kriminellen ermöglicht, die gestohlenen Kartendaten zu überprüfen, ohne dass eine Warnung vom Bankkonto oder Karteninhaber ausgelöst wird. Als Nächstes kommt der grosse Luxuskauf oder die gefürchtete Kontoleerung.

Aber wie passiert das? Selbst wenn Sie der wachsamste Karteninhaber sind, können Ihre Daten durch die Schwäche anderer Systeme kompromittiert werden. Kreditkartenbetrug ist nicht immer die Schuld des Karteninhabers.

Wie werden Kreditkartendaten gestohlen?

Datenlecks und Datenschutzverletzungen sind häufiger als Sie denken, selbst bei seriösen Einzelhändlern. Beispielsweise waren Gucci, Louis Vuitton, Dior und Cartier allesamt von Datenpannen betroffen, bei denen die privaten Daten von Millionen von Kunden kompromittiert wurden.

Dann gibt es noch Geräte-Malware. Es gibt bösartige Programme, die jeden Tastendruck aufzeichnen. Wenn Sie also die Internetadresse Ihrer Bank eingeben, gefolgt von Anmeldedaten und einem Passwort, und im Hintergrund lauert Malware, betrachten Sie Ihre Daten als offengelegt.

Auch das Einstecken der Karte an einem Geldautomaten oder Zahlungsterminal kann ein Risiko darstellen. Skimming-Geräte können an die Maschine angeschlossen werden und sammeln Kartendaten, ohne dass der Benutzer es bemerkt.

Kostenloses WLAN ist immer ein Bonus, aber seien Sie sich bewusst, dass Sie in einem ungesicherten Netzwerk unterwegs sind. Berücksichtigen Sie, dass alles offen ist, und führen Sie niemals finanzielle Transaktionen über öffentliches WLAN durch.

Und schliesslich wird Social Engineering zu einer beliebten Taktik, um Personen dazu zu bringen, die Informationen selbst preiszugeben. Wir sind chronisch online, und die Kontaktaufnahme mit Fremden ist zur Normalität geworden. Sie haben vielleicht eine neue beste Freundin gefunden, aber Sie könnten auch manipuliert werden. Wenn es sich nicht richtig anfühlt, ist es wahrscheinlich nicht richtig.

Anzeichen dafür, dass Ihre Karte kompromittiert sein könnte

Es ist leicht einzusehen, dass Kreditkartenbetrug auch bei grösster Wachsamkeit vorkommen kann. Die Überwachung Ihrer Konten ist die nächste Verteidigungslinie. 

Achten Sie nicht nur auf Testballon-Transaktionen, sondern auch auf Gebühren aus Ländern, die Sie nicht besucht haben, auf Händler, die Sie nicht kennen, oder auf SMS-Codes für Transaktionen, die Sie nicht veranlasst haben. Wenn Sie eines dieser Anzeichen sehen oder eine Benachrichtigung über eine abgelehnte Transaktion erhalten, ist es Zeit zu handeln. 

Zeit ist entscheidend, wenn Sie von Phishing oder Betrug betroffen sind. Erstens: Entfernen Sie die Emotionen. Verständlicherweise löst es einige Verärgerung aus, auf einen Betrug hereinzufallen, aber es ist Zeit zum Handeln. Je schneller Sie handeln, desto mehr Schaden können Sie verhindern.

Phishing-Angriffe sind oft schwer zu erkennen, aber durch die Einhaltung allgemeiner Verhaltensregeln lassen sie sich vermeiden. Hier sind ein paar Hinweise: 

• Vermeiden Sie jegliche Interaktion mit der Nachricht. Niemals auf Links klicken, Anhänge öffnen, antworten oder versuchen, sich abzumelden.
• Überprüfen Sie unabhängig. Besuchen Sie die Website der Organisation direkt oder nutzen Sie die offizielle mobile App. Verwenden Sie keine Informationen oder Links aus der verdächtigen Nachricht.
• Löschen Sie die Nachricht. Verschieben Sie diese Nachricht direkt in Ihren Papierkorb, um zu vermeiden, dass Sie später versehentlich damit interagieren.

Falls Sie auf einen Link klicken oder Informationen preisgeben, bevor Sie merken, dass es sich um Betrug handelt, sollten Sie folgende Sofortmassnahmen ergreifen: 

• Ändern Sie Ihr Passwort. Verwenden Sie unbedingt ein sicheres, einzigartiges Passwort, das Sie noch nirgendwo anders verwendet haben.
• Zwei-Faktor-Authentifizierung (2FA) erneut aktivieren oder aktualisieren. Das kann Angreifer blockieren, selbst wenn sie Ihre Zugangsdaten haben.
• Wenden Sie sich an das Support-Team der Organisation. Sie können verdächtige Aktivitäten überwachen und Ihr Konto sichern.
• Überwachen Sie die Kontoaktivitäten. Achten Sie auf ungewöhnliche Anzeichen, Versuche, persönliche Daten zu ändern, oder unerwartete Transaktionen. 

Wenn Ihre Kreditkarte kompromittiert wurde:

• Sperren Sie die Karte sofort. Die meisten Banking-Apps bieten die Möglichkeit, die Karte vorübergehend zu sperren.
• Unberechtigte Abbuchungen anfechten. Melden Sie den Betrug schnellstmöglich Ihrer Bank, um die Wahrscheinlichkeit einer Rückerstattung zu erhöhen.
• Fordern Sie eine neue Karte an. Stellen Sie sicher, dass die neue Karte eine andere Kartennummer und einen anderen CVV-Wert hat.
• Aktualisieren Sie wiederkehrende Zahlungen. Ersetzen Sie die Karteninformationen für alle Abonnements oder Dienste, die Sie nutzen. 

Sie müssen kein Technikgenie sein, um nicht betrogen zu werden. Wenn Sie ein paar konsequente und vernünftige Gewohnheiten in Ihre Geldangelegenheiten einbeziehen, bleiben Sie und Ihre Konten geschützt.

Verwenden Sie starke, eindeutige Passwörter

Wenn Sie seit mehr als ein paar Monaten dasselbe Passwort verwenden oder ein Lieblingspasswort für mehrere Konten nutzen, ist es Zeit, es zu ändern. Und der Name Ihres Hundes, gefolgt von einer 1 und ! ist kein starkes, einzigartiges Passwort. 

• Aktivieren Sie die Zwei-Faktor-Authentifizierung. Die App-basierte Authentifizierung ist sicherer als die SMS-Authentifizierung und zudem kinderleicht zu bedienen.
• Laden Sie die Updates herunter. Software-Updates können nervig sein, aber sie lohnen sich. Sie beheben Sicherheitslücken und reduzieren das Risiko erheblich.
• Vermeiden Sie öffentliche WLAN-Netze für Finanztransaktionen. Wir alle lieben kostenloses WLAN in Hotels und Flughäfen, aber bleiben Sie beim Doom-Scrolling. Führen Sie Ihre Finanztransaktionen nur in gesicherten Netzwerken durch oder verwenden Sie ein vertrauenswürdiges VPN, um Ihre Verbindung zu verschlüsseln.
• Speichern Sie offizielle Websites als Lesezeichen. Klicken Sie niemals auf Links in E-Mails oder Nachrichten, um auf eine Finanzplattform zuzugreifen.
• Überwachen Sie die Kartenaktivität. Prüfen Sie regelmässig, ob es verdächtige Abbuchungen gibt.
• Echtzeitwarnungen aktivieren. Sofortige Benachrichtigungen bieten Übersicht über die Kartenaktivitäten.
• Nehmen Sie sich Zeit. Blitzgeschwindigkeit wird nicht empfohlen. Gehen Sie langsamer vor und achten Sie darauf, wenn Sie Finanztransaktionen online durchführen.

Der Inhalt dieses Artikels dient ausschliesslich zu Weiterbildungszwecken. Er stellt keine Anlageberatung, Finanzempfehlungen oder Werbematerial dar.