Sicherheitshinweise

Ein digitales Vorhängeschloss auf einem futuristischen Hintergrund

Phishing und Trojaner

So schützen Sie sich vor Betrügern

Beim Phishing nutzen Betrüger unter anderem E-Mails, SMS, soziale Netzwerke und gefälschte Internetseiten, um an vertrauliche Informationen für den Missbrauch von Online-Konten und Kreditkarten zu gelangen. Oft sind dabei Trojaner im Einsatz – eine Software, die Daten von Computern, Tablets oder Smartphones abfischt. Sollten Sie einen Betrug vermuten, nehmen Sie bitte unverzüglich Kontakt mit Ihrer Hoerner Bank AG auf und sperren Sie Ihren Online-Banking-Zugang oder Ihre Kreditkarte.

Phishing und Trojaner erkennen So schützen Sie sich Vorgehen bei Betrugsverdacht Häufige Fragen

So erkennen Sie Phishing und Trojaner

Phishing

Phishing kann per E-Mail, SMS, Telefon oder mithilfe anderer Kommunikationskanäle sowie gefälschter Internetseiten oder sozialer Netzwerke erfolgen. Dabei versuchen Betrüger, Sie unter einem Vorwand beispielsweise dazu zu verleiten, eine Überweisung durchzuführen, Ihre Zugangsdaten für das Online-Banking anzugeben, Ihr TAN-Verfahren zu wechseln oder Ihre Kreditkartendaten preiszugeben. Es gibt viele Varianten – eines haben sie aber alle gemeinsam: Sie nutzen Vorwände, gefälschte Absenderadressen, Webseiten und Eingabemasken, die zum Beispiel einer Banking-Anwendung oder einer vertrauten Händlerseite täuschend ähnlichsehen.

Beispiele für Phishing

Aufruf, Software oder Bankdaten zu aktualisieren
Aufforderung, persönliche Daten preiszugeben
Aufruf, wegen der „Zweiten EU-Zahlungsdiensterichtlinie (PSD2)“, Daten zu ergänzen bzw. abzugleichen
Warnung vor Phishing-Mails
Gefälschte Mahnung, zum Beispiel mit Bezug auf Ihre Telefonrechnung
E-Mail mit einem angehängten Dokument, das Sie prüfen sollen oder mit einem Formular, das Sie ausfüllen sollen, und das ein ungewöhnliches Dateiformat aufweist (.EXE, .SCR, .CMS …)
Hinweis, dass Ihre Kreditkarte oder girocard (Debitkarte) abgelaufen sei
Hinweis, dass Ihr Konto gesperrt wurde
Aufforderung, Ihr Passwort zu erneuern
Aufruf, Daten für Umfragen oder Gewinnspiele zu bestätigen
Enkel- oder Neffentrick

Merkmale von Phishing Mails

Unpersönliche Anrede, zum Beispiel „Sehr geehrter Kunde…“ oder „Sehr geehrter Nutzer…“
Vorgetäuschter dringender Handlungsbedarf bzw. Androhung von Konsequenzen im Fall des Nichthandelns, zum Beispiel „Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann wird Ihr Konto geschlossen…“
Aufforderung, persönliche oder vertrauliche Daten wie Zugangsdaten für das Online-Banking oder die Kreditkartennummer einzugeben oder eine Datei zu öffnen, die als Anhang beigefügt ist oder unter einem Link zum Herunterladen bereitsteht
Links oder eingefügte Formulare, zum Beispiel zum Einloggen ins Online-Banking
Sprachliche Ungenauigkeiten, zum Beispiel kann der Text in schlechtem Deutsch verfasst sein, kyrillische Buchstaben, falsch aufgelöste oder fehlende Umlaute – beispielsweise „a“ oder „ea“ statt „ä“ – enthalten
Fremde Sprache, zum Beispiel kann der Text in einer fremden Sprache – beispielsweise Englisch oder Französisch – verfasst worden sein

Merkmale von Phishing Webseiten

Vortäuschung von Vertrauenswürdigkeit
Mittlerweile nutzen auch Betrüger SSL-Zertifikate, die an der Abkürzung „https://“ in der Adresszeile des Browsers zu erkennen sind und für eine gesicherte Verbindung sorgen. Auf diese Weise wird der Eindruck erzeugt, es handele sich um eine vertrauenswürdige Website.
Verlinkungen vor Aufruf prüfen
Grundsätzlich sollten Sie jeden Link, den Sie per E-Mail oder mithilfe der sozialen Netzwerke erhalten, vor dem Aufruf prüfen. Enthält die Internetadresse beispielsweise den Namen Ihrer Hoerner Bank AG, allerdings in Verbindung mit ungewöhnlichen Zahlen oder Zeichenkombinationen – zum Beispiel „www.123y-Bank.de“, sollten Sie misstrauisch werden. Am besten ist es, wenn Sie immer selbst die URL Ihrer Hoerner Bank AG direkt in die Adressleiste Ihres Browsers eingeben. Auf der Webseite können Sie dann gefahrlos das Online-Banking aufrufen.
Abfrage einer TAN
Wenn die Abfrage einer TAN erfolgt, ohne dass Sie eine Transaktion (zum Beispiel eine Überweisung) durchgeführt haben, sollte Sie das misstrauisch machen.
Eingabe bekannter Daten
Eine Aufforderung zur Eingabe von Daten, die Ihrer Bank bereits bekannt sind – beispielsweise Name, Adresse oder IBAN, sollte Sie ebenfalls misstrauisch machen.

Arten von Viren und Trojanern

Datei- oder Linkviren
Diese klassischen Viren kopieren sich in Computerprogramme und verbreiten sich bei jedem Aufruf weiter.
Bootsektor- oder Systemviren
Diese Viren werden bei jedem Start des Betriebssystems geladen. Sie können auch unbemerkt auf schreibgeschützten Datenträgern eindringen, zum Beispiel auf USB-Sticks.
Würmer
Würmer verbreiten sich selbstständig im Internet und haben ein anderes Ziel als Viren. Sie belegen den Speicher des Computers, wodurch dessen Leistung sinkt. Würmer sind besonders schädlich, wenn sie die Eigenschaften von Datei-Viren haben oder ein Trojanisches Pferd mit sich führen.
Trojanische Pferde
Hierbei handelt es sich um Schadprogramme, die häufig in harmlosen oder nützlichen Programmen versteckt sind. Sie installieren auf dem infizierten Rechner weitere Schadprogramme. Zudem spähen sie, unbemerkt vom Anwender, sensible Daten wie Passwörter, Zugangsdaten oder Kreditkartennummern aus und geben diese weiter. Darüber hinaus lässt diese Schadsoftware sich auch zur unbemerkten Steuerung des Computers nutzen.
Makroviren
Diese Viren können in Word- oder Excel-Dokumenten enthalten sein und sogar Dateien löschen.
Hoaxes
Hierbei handelt es sich um Falschmeldungen. Diese können zum Beispiel eine Aufforderung enthalten, zur Virenabwehr bestimmte Dateien zu löschen.
Tarnkappenviren
Antivirenprogramme erkennen diese Viren nicht, da sie fortlaufend ihre Gestalt ändern oder in der Lage sind, einen nicht-infizierten Zustand des befallenen Geräts zu simulieren.
Script-Viren
Diese Viren können sich in HTML-Codes von Internetseiten verstecken oder auch in E-Mails, die im HTML-Format dargestellt werden.

So schützen Sie Computer, Tablets und Smartphones vor Viren und Co.

Schutz gegen Phishing

Schutz Ihres Computers, Smartphones und Tablets

Halten Sie Antiviren-Programme, Firewall, Software, Browser und Betriebssystem durch regelmäßige Updates aktuell
Beziehen Sie Ihre Apps nur aus vertrauenswürdigen Quellen, zum Beispiel aus dem iTunes Store oder dem GooglePlay Store. Verwenden Sie stets die aktuelle Version der jeweiligen App. Verbieten Sie in den Einstellungen, dass Apps aus unbekannten Quellen installiert werden können.
Achten Sie auf die Herstellerbezeichnung der Apps, zum Beispiel „Atruvia AG“ bei der MyBanking App oder bei der SecureGo plus App.
Verbieten Sie mithilfe der Sicherheitseinstellungen Ihres E-Mail-Prograamms das automatische Ausführen von Scripts.
Stellen Sie eine Internetverbindung nur mithilfe vertrauenswürdiger Netze her. Prüfen Sie insbesondere bei unbekannten Netzwerken wie öffentlichen WLANs, ob diese sicher sind.
Lassen Sie Smartphones, Tablets oder Computer nicht unbeaufsichtigt.
Nutzen Sie den Sperrcode Ihres Geräts sowie die automatische Bildschirmsperre. Aktivieren Sie die SIM/USIM-PIN und nutzen Sie gegebenenfalls den Fingerabdrucksensor.
Löschen Sie alle persönlichen Daten vor Verkauf eines Geräts. Setzen Sie dieses auf Werkseinstellungen zurück.
Aktivieren Sie drahtlose Schnittstellen nur bei Bedarf.
Nutzen Sie bei Verlust oder Diebstahl Ortungs-, Fernsperr- oder Löschdienste.

Die wichtigste Regel: Mit Sorgfalt vorgehen

Eine der wichtigsten Regeln beim Online-Banking und beim Online-Einkauf lautet: Gehen Sie mit Sorgfalt vor. Wenn Sie Ihre Angaben auf den Überweisungsformularen und die Inhalte von Bestätigungsnachrichten genau überprüfen, bevor Sie sie bestätigen, erschweren Sie Betrügern den Erfolg erheblich. Überprüfen Sie vor Eingabe einer TAN immer die angezeigten Werte auf dem Display Ihres TAN-Generators oder in der empfangenen SMS bzw. in der TAN-App. Weichen die Werte von denen der Originalrechnung ab, brechen Sie den Vorgang ab. Es wird immer die Transaktion ausgeführt, deren Werte im TAN-Generator bzw. im Mobiltelefon erscheinen.

So handeln Sie bei Betrugsverdacht

Karte und Online-Banking sperren
Bank kontaktieren
Anzeige bei der Polizei erstatten

Wenn Sie vermuten, dass Sie einem Betrüger zum Opfer gefallen sind, sollten Sie schnell handeln:

Sperren Sie Ihre Karte und/oder das Online-Banking mithilfe des Links „Karte und Online-Banking sperren“
Nehmen Sie umgehend Kontakt mit Ihrer Hoerner Bank AG auf.
Erstatten Sie bei der nächsten Polizeidienststelle eine Anzeige. In vielen Bundesländern ist dies auch online möglich.
Sichern Sie Beweise: Bewahren Sie alle Dokumente wie die Phishing-Mail oder die Phishing-SMS auf.

Häufige Fragen zu Phishing und Trojanern

Gibt es Phishing nur beim Online-Banking?

Nein. Diese Art des Internetbetrugs kann auch in anderen Zusammenhängen stattfinden. So sind auch Bezahlsysteme wie PayPal, Versandhäuser und Internet-Auktionshäuser Ziel von Phishing-Attacken. Um sich gegen Phishing zu schützen, ist ein Grundsatz immer zu beachten: Geben Sie niemals Ihre Passwörter für Internetanwendungen wie das Online-Banking, Ihr Amazon- oder Ebay-Konto an Dritte weiter.

Welche Sicherheitshinweise sollte ich bezüglich der SecureGO plus App MyBanking App beachten?

Beziehen Sie Ihre Apps nur aus vertrauenswürdigen Quellen, zum Beispiel dem iTunes-Store oder dem GooglePlay Store.
Achten Sie auf die Herstellerbezeichnung der Apps, zum Beispiel „Atruvia AG“ bei der SecureGo plus App und der MyBanking App.
Halten Sie das Betriebssystem Ihres Smartphones bzw. Tablets immer auf dem aktuellen Stand.
Verwenden Sie stets die aktuelle Version der jeweiligen App.
Kontrollieren Sie regelmäßig Ihre Kontoauszüge und informieren Sie bei Unregelmäßigkeiten sofort Ihre kontoführende Bank.
Ihre Hoerner Bank AG wird Sie nie per E-Mail zu etwas auffordern, bei dem Sie die Zugangsdaten zu Ihrem Konto preisgeben müssten, zum Beispiel für eine Sicherheitsüberprüfung oder eine Rücküberweisung. Reagieren Sie nicht auf solche E-Mails und löschen Sie diese sofort.
Sperren Sie Ihren Online-Banking-Zugang sofort, wenn Ihnen etwas verdächtig vorkommt.
Öffnen Sie keine E-Mails oder SMS unbekannter Herkunft mit Anhängen oder Download-Links.
Sie können auch mithilfe von Drittanbietern auf Ihr Girokonto zugreifen und diese beauftragen, für Sie Zahlungen durchzuführen oder Kontoinformationen abzurufen. Da diese Drittanbieter nunmehr gesetzlich reguliert und beaufsichtigt werden, dürfen Sie Ihre Online-PIN und -TAN bei einem von Ihnen gewählten Drittanbieter verwenden. Wir empfehlen Ihnen, diese sorgfältig auszuwählen.
Stellen Sie eine Internetverbindung nur mithilfe vertrauenswürdiger Netze her. Achten Sie insbesondere bei unbekannten Netzwerken wie öffentlichen WLANs auf Sicherheit.
Geben Sie Passwörter nur unbeobachtet ein.

Welche Sicherheitshinweise sollte ich bezüglich meiner Passwörter beachten?

Passwörter müssen mindestens acht Zeichen lang sein. Sie sollten aus Groß- und Kleinbuchstaben sowie Sonderzeichen bestehen. Verwenden Sie niemals dasselbe Passwort für mehrere Zugänge. Ändern Sie Ihre Passwörter in regelmäßigen Abständen.