Mit einer raffinierten Betrugsmasche versuchen Kriminelle derzeit, Bankkunden in der Oberpfalz um ihr Geld zu bringen. Beim sogenannten Quishing setzen sie gefälschte QR-Codes in täuschend echt gestalteten Bankbriefen ein. Haben die Opfer ihre Zugangsdaten eingegeben, melden sich die Täter telefonisch als angebliche Bankmitarbeiter und verleiten sie dazu, betrügerische Überweisungen selbst freizugeben.
Gefälschte Bankbriefe setzen Betroffene unter Druck
Die Betrugsmasche beginnt mit einem Schreiben, das angeblich von der Hausbank stammt. Darin befindet sich ein QR-Code. Die Empfänger werden beispielsweise aufgefordert, eine vermeintlich notwendige Sicherheitsüberprüfung durchzuführen. Teilweise wird sogar damit gedroht, dass das Konto andernfalls gesperrt werde.
Wer den QR-Code scannt, gelangt auf eine gefälschte Internetseite, die der echten Bankseite häufig täuschend ähnlich sieht. Dort sollen die Betroffenen ihre Online-Banking-Zugangsdaten eingeben. Diese Informationen gelangen dadurch direkt in die Hände der Betrüger.
Falsche Bankmitarbeiter erschleichen TAN-Freigabe
Kurz nach der Eingabe der Daten folgt meist der nächste Schritt: Ein Anrufer meldet sich und gibt sich als Mitarbeiter der jeweiligen Bank aus. Er behauptet, der zuvor erhaltene Brief sei eine Fälschung gewesen und Betrüger würden nun versuchen, einen hohen Betrag vom Konto abzubuchen.
Angeblich könne die drohende Abbuchung nur verhindert werden, wenn der Kunde den Vorgang in seiner TAN-App bestätige. Tatsächlich handelt es sich dabei jedoch um eine von den Tätern veranlasste Überweisung. Mit der Freigabe geben die Opfer das Geld selbst zur Übertragung auf ein fremdes Konto frei.
Auch Unternehmen und Arztpraxen betroffen
Nach Angaben des Polizeipräsidiums Oberpfalz sind nicht nur Privatpersonen betroffen. Auch Unternehmen, Arztpraxen und andere Einrichtungen geraten ins Visier der Täter. Besonders dort, wo geschäftliche Bankkonten verwaltet und Zahlungsvorgänge abgewickelt werden, können erhebliche finanzielle Schäden entstehen.
Die Polizei warnt deshalb eindringlich vor unerwarteten QR-Codes und telefonischen Aufforderungen vermeintlicher Bankmitarbeiter.
Polizei gibt wichtige Verhaltenstipps
Um sich vor Quishing zu schützen, empfiehlt die Polizei: - QR-Codes kritisch prüfen: QR-Codes aus unerwarteten Schreiben nicht unbedacht scannen. Die Internetseite der Bank im Zweifel direkt über die bekannte Adresse aufrufen. - Keine Zugangsdaten preisgeben: Online-Banking-Daten niemals auf Seiten eingeben, deren Echtheit nicht zweifelsfrei feststeht. - Keine TAN-Freigabe auf telefonische Anweisung: Niemals eine Transaktion bestätigen, nur weil ein angeblicher Bankmitarbeiter dazu auffordert. - Anrufer selbst überprüfen: Im Zweifel das Gespräch beenden und die Bank über eine bekannte Telefonnummer kontaktieren. - Freigaben genau kontrollieren: Betrag und Empfänger in der TAN-App sorgfältig prüfen. Nur selbst veranlasste Vorgänge freigeben. - Mitarbeiter sensibilisieren: Unternehmen, Arztpraxen und andere Einrichtungen sollten ihre Beschäftigten über die Masche informieren und klare Regeln für Bankgeschäfte festlegen.
Die wichtigste Regel lautet: Eine TAN-Freigabe niemals auf Zuruf eines angeblichen Bankmitarbeiters erteilen. Wer unsicher ist, sollte selbstständig Kontakt mit seiner Bank aufnehmen.