Derzeit sind bundesweit gefälschte Briefe im Umlauf, die den Eindruck erwecken, von einer Bank zu stammen. Auch Kundinnen und Kunden der Donau-Iller Bank haben vereinzelt solche Schreiben erhalten.
Die Betrüger nutzen dabei eine sogenannte Quishing-Masche (QR-Code-Phishing). In den Briefen wird meist auf angeblich notwendige Aktualisierungen, Sicherheitsmaßnahmen oder Änderungen im Online-Banking hingewiesen. Empfänger werden aufgefordert, einen QR-Code zu scannen und persönliche Daten einzugeben.
So funktioniert die Betrugsmasche
Nach dem Scannen des QR-Codes gelangen Betroffene auf eine gefälschte Internetseite, die dem Online-Auftritt einer Bank täuschend ähnlich sieht. Dort werden häufig folgende Daten abgefragt
- Online-Banking-Zugangsdaten
- VR-NetKey oder Alias
- PIN
- TANs
- Telefonnummern
- Girocard- oder Kreditkartendaten
Diese Informationen können anschließend für betrügerische Transaktionen missbraucht werden.
Woran erkennen Sie einen Betrugsversuch?
Achten Sie insbesondere auf folgende Warnsignale:
- Aufforderungen zum schnellen Handeln oder Fristen
- Drohungen, beispielsweise mit einer Kontosperrung
- QR-Codes als einziger Weg zur Bestätigung oder Aktualisierung
- Unbekannte oder ungewöhnliche Internetadressen
- Schreiben, die nicht eindeutig von Ihrer Bank stammen
Sie haben einen solchen Brief erhalten?
Wenn Sie einen verdächtigen Brief erhalten haben, empfehlen wir Ihnen, diesen nicht weiter zu bearbeiten und den QR-Code nicht zu scannen.
Sollten Sie bereits Daten auf einer verdächtigen Webseite eingegeben haben:
- Kontaktieren Sie umgehend die Donau-Iller Bank.
- Lassen Sie gegebenenfalls Ihren Online-Banking-Zugang sperren.
- Ändern Sie betroffene Passwörter.
- Prüfen Sie Ihre Kontobewegungen.
- Erstatten Sie bei einem Schaden Anzeige bei der Polizei.
Unsere Empfehlung
Bitte scannen Sie QR-Codes in Briefen nur dann, wenn Sie deren Herkunft eindeutig nachvollziehen können.
Bevor Sie persönliche Daten eingeben:
- Prüfen Sie den Absender des Schreibens.
- Kontrollieren Sie die Internetadresse, auf die der QR-Code verweist.
- Geben Sie niemals Zugangsdaten, PINs oder TANs auf unbekannten Webseiten ein.
- Fragen Sie im Zweifel direkt bei Ihrer Donau-Iller Bank nach.
Wichtig
Die Donau-Iller Bank fordert ihre Kundinnen und Kunden niemals per Brief dazu auf, sensible Zugangsdaten, PINs oder TANs über einen QR-Code auf einer externen Webseite einzugeben.
Bei Fragen oder Unsicherheiten wenden Sie sich bitte direkt an Ihre Ansprechpartnerinnen und Ansprechpartner der Donau-Iller Bank. Gemeinsam können wir dazu beitragen, Betrugsversuche frühzeitig zu erkennen und Schäden zu vermeiden.