Onlinebanking, digitale Überweisungen und mobile Bezahldienste sind für Millionen Menschen selbstverständlich geworden. Bankgeschäfte lassen sich innerhalb weniger Sekunden erledigen, Rechnungen werden über das Smartphone bezahlt und Geld kann unmittelbar an andere Personen überwiesen werden. Doch mit den technischen Möglichkeiten wachsen auch die Herausforderungen für die Sicherheit im Zahlungsverkehr.
Cyberkriminelle versuchen immer wieder, das Vertrauen von Verbraucherinnen und Verbrauchern auszunutzen. Dabei setzen sie nicht ausschließlich auf technische Angriffe. Häufig genügt eine überzeugend formulierte Nachricht, ein vermeintlich dringender Telefonanruf oder eine täuschend echt gestaltete Internetseite, um Menschen zur Preisgabe sensibler Daten oder zur Freigabe einer Zahlung zu bewegen.
Genau hier setzt die neue Kampagne „Machen wir Phishen Impossible!“ an. Die Initiative soll das Bewusstsein für digitale Betrugsversuche stärken und zeigen, mit welchen Methoden Kriminelle vorgehen.
Die Finanzaufsicht BaFin unterstützt die Kampagne ausdrücklich. Die Schirmherrschaft liegt beim Bundesministerium der Finanzen und der Deutschen Bundesbank. Damit beteiligen sich zentrale Institutionen des deutschen Finanzsystems an einer gemeinsamen Aufklärungsinitiative.
Bundesfinanzminister Lars Klingbeil betont in diesem Zusammenhang die Bedeutung finanzieller und digitaler Kenntnisse. Wer digital bezahle oder sensible Daten weitergebe, müsse wissen, worauf es ankomme. Die Kampagne solle dazu beitragen, das notwendige Wissen für einen sicheren Umgang mit Finanzdienstleistungen im Alltag zu stärken.
Phishing: Wenn eine gefälschte Banknachricht zur Gefahr wird
Eine besonders verbreitete Betrugsmasche ist das sogenannte Phishing. Dabei versuchen Kriminelle, vertrauliche Informationen wie Zugangsdaten, Passwörter oder andere Sicherheitsmerkmale zu erlangen.
Ein typisches Beispiel ist eine E-Mail, die angeblich von der eigenen Bank stammt. Darin wird behauptet, dass das Onlinebanking-Konto überprüft werden müsse oder die Zugangsdaten aus Sicherheitsgründen erneuert werden sollten.
Häufig wird zusätzlicher Druck aufgebaut. Die Nachricht kann beispielsweise damit drohen, dass der Zugang gesperrt werde, wenn nicht innerhalb weniger Stunden reagiert wird.
Ein beigefügter Link führt dann möglicherweise auf eine gefälschte Internetseite, die dem tatsächlichen Onlinebanking-Auftritt der Bank täuschend ähnlich sieht.
Gibt der Empfänger dort seine Zugangsdaten ein, können diese unmittelbar bei den Betrügern landen.
In anderen Fällen versuchen Täter, ihre Opfer zur Freigabe einer Überweisung oder zur Bestätigung einer vermeintlichen Sicherheitsmaßnahme zu bewegen.
Besonders gefährlich ist, dass betrügerische Nachrichten zunehmend professionell gestaltet sein können. Logos, Farben und Formulierungen bekannter Finanzinstitute werden nachgeahmt, um einen vertrauenswürdigen Eindruck zu erzeugen.
Deshalb reicht es nicht aus, eine Nachricht allein aufgrund ihres äußeren Erscheinungsbildes für echt zu halten.
Der Enkeltrick in neuer Form
Neben gefälschten Banknachrichten thematisiert die Kampagne auch Betrugsversuche, bei denen Kriminelle persönliche Beziehungen ausnutzen.
Ein bekanntes Beispiel ist der sogenannte Enkeltrick.
Dabei geben sich Täter als Familienangehörige aus und behaupten, dringend finanzielle Hilfe zu benötigen.
Die Kontaktaufnahme erfolgt längst nicht mehr ausschließlich über das klassische Telefon. Auch Messenger-Dienste, SMS oder andere digitale Kommunikationswege werden für solche Täuschungsversuche genutzt.
Eine häufige Variante beginnt mit einer Nachricht, in der sich eine Person als Sohn, Tochter oder Enkel ausgibt und erklärt, eine neue Telefonnummer zu besitzen.
Anschließend wird um eine dringende Überweisung gebeten.
In anderen Fällen behaupten Anrufer, ein Familienmitglied befinde sich in einer Notlage und benötige sofort Geld.
Das Ziel besteht darin, emotionalen Druck aufzubauen und die Betroffenen zu einer schnellen Entscheidung zu bewegen.
Gerade die Kombination aus vermeintlicher familiärer Nähe und künstlich erzeugter Dringlichkeit kann dazu führen, dass Menschen grundlegende Sicherheitsprüfungen vernachlässigen.
Ein wirksamer Schutz besteht darin, die angeblich betroffene Person über eine bereits bekannte Telefonnummer selbst zu kontaktieren und die Geschichte unabhängig zu überprüfen.
Warum Betrüger vor allem auf Zeitdruck setzen
Viele digitale Betrugsmaschen haben ein gemeinsames Merkmal: Die Täter versuchen, ihre Opfer unter Druck zu setzen.
Eine Bankverbindung müsse angeblich sofort bestätigt werden. Ein Konto sei vermeintlich gesperrt. Eine verdächtige Überweisung müsse umgehend rückgängig gemacht werden. Oder ein Angehöriger benötige unverzüglich finanzielle Unterstützung.
Solche Situationen sollen verhindern, dass Betroffene die Angaben in Ruhe überprüfen.
Dabei ist gerade eine kurze Unterbrechung häufig entscheidend.
Wer eine unerwartete Zahlungsaufforderung erhält, sollte zunächst prüfen, ob die Nachricht tatsächlich vom angegebenen Absender stammt.
Bei angeblichen Mitteilungen der Bank empfiehlt es sich, die offizielle Banking-App oder die bekannte Internetadresse des Instituts selbst aufzurufen, statt auf einen Link in der Nachricht zu klicken.
Auch telefonisch mitgeteilte Anweisungen sollten nicht ungeprüft umgesetzt werden.
Besonders misstrauisch sollten Verbraucher werden, wenn sie aufgefordert werden, Passwörter, PINs oder andere vertrauliche Sicherheitsmerkmale preiszugeben.
Aufklärung durch kurze Videos
Die Kampagne „Machen wir Phishen Impossible!“ setzt auf kurze Aufklärungsvideos, die typische Betrugssituationen aus dem Alltag darstellen.
Damit soll ein möglichst breites Publikum erreicht werden.
Der Ansatz besteht darin, die Vorgehensweise von Kriminellen anhand konkreter Situationen sichtbar zu machen.
Denn viele Menschen kennen Begriffe wie Phishing oder Identitätsdiebstahl, können aber nicht immer sofort erkennen, wie sich ein entsprechender Angriff im Alltag bemerkbar macht.
Anschauliche Beispiele können dabei helfen, Warnsignale wiederzuerkennen.
Die Kampagne richtet sich damit nicht ausschließlich an Menschen mit geringen technischen Kenntnissen. Auch erfahrene Internetnutzer können Opfer professionell organisierter Betrugsversuche werden.
Entscheidend ist häufig nicht die technische Kompetenz, sondern die konkrete Situation, in der eine betrügerische Nachricht oder ein manipulativer Anruf erfolgt.
Identitätsdiebstahl kann weitreichende Folgen haben
Ein weiteres Risiko ist der Identitätsdiebstahl.
Dabei nutzen Kriminelle personenbezogene Daten, um sich gegenüber Dritten als eine andere Person auszugeben.
Solche Daten können beispielsweise durch gefälschte Internetseiten, betrügerische Nachrichten oder andere Formen der Täuschung erlangt werden.
Die möglichen Folgen reichen von missbräuchlichen Bestellungen bis hin zu betrügerischen Vertragsabschlüssen oder dem Versuch, Zugriff auf bestehende Kundenkonten zu erhalten.
Nicht jeder Identitätsdiebstahl führt unmittelbar zu einem finanziellen Schaden.
Dennoch kann die Klärung eines Missbrauchs für Betroffene aufwendig sein.
Wer feststellt, dass persönliche Daten unbefugt verwendet wurden, sollte deshalb möglichst frühzeitig handeln.
Dazu gehört insbesondere, betroffene Anbieter zu informieren, Zugangsdaten zu ändern und verdächtige Kontobewegungen zu überprüfen.
Bei einem konkreten Betrugsverdacht kann auch eine Strafanzeige sinnvoll sein.
Was Verbraucher bei einem Phishing-Verdacht tun sollten
Wer eine verdächtige E-Mail oder SMS erhält, sollte zunächst keine darin enthaltenen Links öffnen und keine vertraulichen Daten eingeben.
Stattdessen sollte die vermeintlich absendende Bank oder das betroffene Unternehmen über einen unabhängig bekannten Kontaktweg erreicht werden.
Hat eine Person bereits Zugangsdaten auf einer verdächtigen Internetseite eingegeben, ist schnelles Handeln erforderlich.
In diesem Fall sollte die Bank unverzüglich informiert werden.
Je nach Situation kann es notwendig sein, den Onlinebanking-Zugang sperren zu lassen, Passwörter zu ändern oder weitere Sicherheitsmaßnahmen zu veranlassen.
Wurde bereits eine Überweisung ausgelöst, sollte sofort Kontakt mit dem Zahlungsdienstleister aufgenommen werden.
Ob eine Zahlung noch gestoppt oder zurückgeholt werden kann, hängt unter anderem vom Zahlungsweg und vom Bearbeitungsstand ab.
Auch die Sicherung von Beweismitteln ist wichtig.
Verdächtige Nachrichten, Telefonnummern, Zahlungsdaten und sonstige Informationen können für spätere Nachforschungen hilfreich sein.
Betroffene sollten außerdem prüfen lassen, welche rechtlichen Ansprüche im jeweiligen Fall bestehen.
Wer haftet bei einem Betrug im Onlinebanking?
Aus Verbrauchersicht ist die Frage nach der Haftung besonders wichtig.
Nicht jede betrügerisch veranlasste Zahlung wird rechtlich gleich behandelt.
Bei nicht autorisierten Zahlungsvorgängen sieht das deutsche Zahlungsdiensterecht grundsätzlich Erstattungsansprüche gegenüber dem Zahlungsdienstleister vor.
Unter bestimmten Voraussetzungen können jedoch Fragen der groben Fahrlässigkeit oder vorsätzlichen Pflichtverletzung eine Rolle spielen.
Anders kann die Situation sein, wenn ein Kunde eine Überweisung selbst autorisiert hat, weil er durch einen Betrüger getäuscht wurde.
Die rechtliche Einordnung hängt dann stark von den konkreten Umständen ab.
Deshalb wäre es falsch, pauschal zu behaupten, dass Banken bei jedem Phishing-Schaden zahlen müssen.
Ebenso wenig trifft die Aussage zu, dass Opfer digitaler Betrugsmaschen grundsätzlich selbst für sämtliche Verluste verantwortlich seien.
Entscheidend sind die konkrete Art des Zahlungsvorgangs, die Sicherheitsmaßnahmen, das Verhalten der Beteiligten und die gesetzlichen Haftungsregeln.
Wer durch einen Betrug Geld verloren hat, sollte mögliche Ansprüche daher individuell prüfen lassen.
Warum die Beteiligung der BaFin wichtig ist
Die Unterstützung durch die Bundesanstalt für Finanzdienstleistungsaufsicht verleiht der Kampagne eine besondere institutionelle Bedeutung.
Die BaFin beaufsichtigt unter anderem Banken, Versicherungsunternehmen und weitere Finanzdienstleister.
Die Aufklärung über Risiken im Zahlungsverkehr gehört zu den Themen, die für einen wirksamen finanziellen Verbraucherschutz relevant sind.
Allerdings bedeutet die Beteiligung der BaFin an einer Informationskampagne nicht, dass sie im Einzelfall die Rückzahlung eines Betrugsschadens garantieren kann.
Ihre Rolle besteht unter anderem in der Aufsicht über beaufsichtigte Unternehmen und in der Bereitstellung von Verbraucherinformationen.
Die konkrete Durchsetzung individueller Ansprüche kann zusätzliche Schritte gegenüber Banken, Zahlungsdienstleistern oder gegebenenfalls vor Gericht erfordern.
Finanzwissen als Schutz vor Cyberkriminalität
Die Kampagne macht deutlich, dass digitale Sicherheit nicht allein eine technische Frage ist.
Auch das Wissen über Zahlungsabläufe, typische Betrugsmuster und die eigenen Rechte spielt eine wichtige Rolle.
Wer versteht, wie eine ordnungsgemäße Überweisung autorisiert wird, welche Sicherheitsdaten vertraulich bleiben müssen und wie sich eine echte Bankmitteilung überprüfen lässt, kann viele Betrugsversuche früher erkennen.
Gleichzeitig dürfen Verbraucher nicht allein mit der Verantwortung für ihre Sicherheit gelassen werden.
Auch Banken, Zahlungsdienstleister und digitale Plattformen müssen geeignete Sicherheitsmechanismen einsetzen, verdächtige Vorgänge erkennen und ihre Kunden verständlich informieren.
Eine wirksame Betrugsprävention erfordert deshalb das Zusammenwirken von technischen Schutzmaßnahmen, gesetzlichen Vorgaben und praktischer Aufklärung.
