Als „Phishing“ werden Methoden bezeichnet, mit denen Betrügende versuchen, persönliche Daten auszuspionieren – auch Zugangsdaten zu Bankkonten. Gelingt ihnen das, haben sie Zugriff auf die Konten und das Geld. Deshalb ist es uns wichtig, Sie gut über Phishing-Methoden zu informieren. Hier erfahren Sie, welche Maschen derzeit häufig verwendet werden und wie Sie sich davor schützen können.
„Hallo Papa, ich habe eine neue Nummer. Kannst du mir auf WhatsApp schreiben?“ Mit solchen SMS-Nachrichten geben sich Betrügende oft als Kinder oder Enkelkinder aus. Sie rufen teilweise auch direkt an und stellen Fragen wie „Hallo Oma, weißt du, wer dran ist?“. Im nächsten Schritt erzählen sie von einer angeblichen Notsituation, um an Geld zu kommen.
Ruft die Polizei an und berichtet zum Beispiel von einem Diebstahlrisiko, ist der Schreck erstmal groß. Aber Vorsicht – Betrügende geben sich teilweise am Telefon als Polizistin oder Polizist aus, um Vertrauen zu erwecken. Fordert Sie jemand telefonisch dazu auf, Ihre Wertsachen oder Bargeld (angeblich zu Ihrer eigenen Sicherheit) bei der Polizei zu deponieren, ist das ein sicheres Zeichen für einen Betrugsversuch.
Eine Gesetzesänderung, eine angebliche Kontosperrung oder ein neues TAN-Verfahren – die Vorwände, unter denen Betrügende Phishing-Mails versenden, sind vielfältig. Meist fordern Sie Kundinnen und Kunden dazu auf, Kontodaten zu überprüfen oder persönliche Daten zu aktualisieren. Dabei fischen die Betrügenden alle eingegebenen Informationen ab.
Betrügende warnen – angeblich im Namen einer Bank – vor einer Sperrung der VR SecureGo plus App. Sie fordern dazu auf, einmal die Zugangsdaten einzugeben und sich zu legitimieren, um die App weiterhin nutzen zu können. Dazu werden Betroffene auf eine Phishing-Seite geleitet, die dem OnlineBanking ähnelt. So greifen Betrügende Zugangsdaten ab.
Häufig nutzen Betrügende E-Mails, um Kundinnen und Kunden auf gefälschte Webseiten zu locken oder Schadsoftware als Anhang zu verschicken. Öffnen Sie daher E-Mail-Anhänge nur, wenn Sie sicher sind, dass der Absender echt und bekannt ist.
Auch per SMS versuchen Betrügende, Kundinnen und Kunden auf gefälschte Webseiten zu leiten. Oder sie nutzen SMS-Nachrichten als Möglichkeit, sich als verwandte oder bekannte Person auszugeben.
Seit Messenger-Apps wie WhatsApp oder Telegram auf fast jedem Smartphone installiert sind, nutzen Betrügende auch diesen Weg, um Daten abzugreifen – oder als angeblich verwandte oder bekannte Person Geld zu fordern.
Am Telefon geben sich Betrügende oft als Polizei oder Bankangestellte aus und versuchen mit angeblich sehr dringenden Anliegen Druck aufzubauen. Keine seriöse Ansprechperson wird Sie jemals telefonisch zur Herausgabe von Geld oder Zugangsdaten auffordern.
Im Moment bekommen wir von zahlreichen Kundenhinweise zu betrügerischen Anrufen, bei denen Rufnummern unseres Hauses angezeigt werden und der Anrufer sich als Mitarbeiter der VR Bank in Holstein eG ausgibt. In den Anrufen geben sich die Betrüger beispielsweise als „Phishing Abteilung“ oder „Sicherheitsbeauftragter“ aus. Auch werden teilweise die Namen der tatsächlich zuständigen Kundenberater verwendet.
Die Betrüger verfügen offensichtlich über verschiedene Daten zum Kunden und seinen Konten. Das Ziel der Täter ist unter vortäuschen falscher Tatsachen Sie zur Ausführung oder Freigabe von Transaktionen zu bewegen.
Es wird Ihnen beispielsweise gesagt, dass von Ihrem Konto betrügerische Überweisungen getätigt werden und um diese zu stoppen, sollen Sie einen Auftrag über Ihre SecureGo App freigeben. Es wird Ihnen Angst gemacht und Sie werden unter Zeitdruck gesetzt.
So schützen Sie sich:
Unsere Mitarbeitenden werden Sie niemals unaufgefordert telefonisch anrufen, um Überweisungen auszulösen oder einen Freischaltcode anfordern.
Gehen Sie nicht auf derartige Forderungen von Betrügern ein, sondern legen Sie einfach auf, auch wenn dies Ihrem Gefühl für Höflichkeit widerspricht.
Geben Sie keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mithilfe Ihres Online-Postfachs.
Haben Sie einen solchen Anruf erhalten und eine Überweisung oder eine Freigabe getätigt, informieren Sie unverzüglich Ihre VR Bank in Holstein eG und bitten Sie um einen Überweisungsrückruf.
Wenn das überwiesene Geld noch nicht von Ihrem Girokonto abgebucht und dem Konto der Empfängerin oder des Empfängers gutgeschrieben wurde, lässt sich der Vorgang möglicherweise noch aufhalten.
Informieren Sie die Polizei – nur so kann den Betrügerbanden das Handwerk gelegt werden und weitere Opfer verhindert werden.
Seien Sie generell wachsam, wenn Sie zur Herausgabe von persönlichen Daten, Zugangsdaten des Onlinebanking oder Karten- und Kontoinformationen aufgefordert werden.
Schützen Sie Ihren Computer, Laptop und Ihre Mobilgeräte durch Sicherheitssoftware und regelmäßige Updates.
Wir warnen vor einer Betrugsmasche, bei der Betrügerinnen und Betrüger vermeintlich von der Kontaktadresse kontakt@vr.de Phishing-E-Mails verschicken. In diesen E-Mails wird auf eine Aktualisierung des SecureGO-Verfahrens hingewiesen, bei der das Anti-Phishing-System angeblich ein Update erhalten soll. Bankkundinnen und Bankkunden werden dazu gedrängt, auf einen Button zu klicken, um das vermeintliche Update zu installieren.
Aktuelles Beispiel einer Phishing-E-Mail
Liebe Kunden,
wir möchten Sie daran erinnern, dass es notwendig ist, Ihr Online-Banking zu aktualisieren. Das aktualisierte Anti-Phishing-System gewährleistet erweiterten Kontenschutz und schützt Sie vor betrügerischen Machenschaften.
Diese Aktualisierung muss bis spätestens 12. Oktober 2025 durchgeführt werden.
Um die benötigten Updates zu installieren, bitten wir Sie sich in Ihr Online-Banking einzuloggen.
Um die Aktualisierung abzuschließen, klicken Sie bitte hier
Jetzt aktualisieren
Freundliche Grüße
Ihr Volksbank Team
Gehen Sie nicht auf die Forderungen ein und klicken Sie keine verdächtigen Links
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? E-Mails dieser Art werden Sie niemals von vr.de erhalten. Klicken Sie im Zweifel nicht auf den Link und geben Sie keine persönlichen Daten ein. Fragen Sie stattdessen direkt bei Ihrer VR Bank in Holstein eG nach, ob ein Aktualisierungsbedarf besteht. Rufen Sie das OnlineBanking stets per VR Banking App oder durch direkte Eingabe der URL im Browser auf. Falls Sie bereits einem zweifelhaften Link gefolgt sind, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Phishing-E-Mails mit Produktangeboten – insbesondere Festgeldangeboten – im Namen des BVR. Diese E-Mails enthalten ein Produktinformationsblatt, wodurch sie besonders authentisch wirken. Erst bei genauerem Hinsehen können verdächtige Inhalte oder textliche Fehler auffallen.
Löschen Sie vermeintliche BVR-E-Mails mit Produktangeboten
Der BVR ist der Spitzenverband der deutschen Volksbanken und Raiffeisenbanken und bietet selbst keine Finanzprodukte an. Die genannten Phishing-E-Mails stammen nicht vom BVR, sondern aus unbekannter Quelle. Der BVR kann derlei Betrugsversuche nicht verhindern. Wir raten allen Empfängerinnen und Empfängern, E-Mails dieser Art stets sofort zu löschen und deren Anhänge aus Sicherheitsgründen gar nicht erst zu öffnen. Wenn Sie doch einen Anhang geöffnet oder auf einen verdächtigen Link geklickt haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Quishing (QR-Phishing) – einer Betrugsmasche, bei der Betrügerinnen und Betrüger Briefe mit einem QR-Code verschicken. In den Schreiben setzen sie Bankkundinnen und Bankkunden unter Druck, um sie zu einer Aktualisierung ihres TAN-Verfahrens zu bewegen. Durch den QR-Code gelangen die Betroffenen auf eine Phishing-Seite, auf der sie ihre Zugangsdaten, ihren VR-NetKey, ihre PIN und weitere persönliche Daten eingeben sollen. Die Betrügerinnen und Betrüger benutzen die Daten anschließend für Finanzbetrug.
Aktuelles Beispiel eines Quishing-Briefs
Sehr geehrte Kontoinhaberin, sehr geehrter Kontoinhaber,
aufgrund aktueller Vorfälle im Zusammenhang mit dem SecureGO-Verfahren ist es notwendig, dieses Sicherheitsverfahren regelmäßig zu synchronisieren. Dies dient Ihrer Sicherheit und stellt sicher, dass nur Sie berechtigt sind, Bankgeschäfte durchzuführen.
Bitte befolgen Sie die folgenden Schritte zur Synchronisation:
Bitte beachten Sie: Ohne die rechtzeitige Umstellung ist ab dem 13. September 2025 keine Freigabe von Überweisungen und OnlineBanking-Aktivitäten mehr möglich.
Wir danken Ihnen für Ihr Verständnis und Ihre Mithilfe, die Sicherheit Ihres OnlineBankings auch in Zukunft zu gewährleisten.
Mit freundlichen Grüßen
Ihre Volksbank
Gehen Sie nicht auf die Forderungen ein und scannen Sie keine QR-Codes
Haben Sie einen Brief erhalten, der Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Absender und der im QR-Code enthaltene Link den Informationen der Ihnen bekannten Bankseite entspricht. Geben Sie im Zweifel keine persönlichen Daten ein. Fragen Sie stattdessen direkt bei Ihrer VR Bank in Holstein eG nach, ob ein Aktualisierungsbedarf besteht. Rufen Sie das OnlineBanking stets per VR Banking App oder durch direkte Eingabe der URL im Browser auf. Falls Sie bereits einem zweifelhaften QR-Code gefolgt sind, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Betrugsmaschen, bei der sich Tatpersonen als Spenderin oder Spender ausgeben und sich vermeintliche Spendenbeträge von ihren Opfern zurücküberweisen lassen.
Vorgehen der Tatpersonen
Eine Betrügerin bzw. ein Betrüger stellt einem Opfer – häufig einem Verein oder einer Firma – ein Lastschriftmandat aus. Dieses Mandat erlaubt es der Organisation, per Lastschrift hohe Spendensummen (über 1.000 Euro) einzuziehen. Im nächsten Schritt meldet sich die Tatperson bei der Organisation und fordert eine Rücküberweisung. Die Begründung: Bei der Betragseingabe sei ein Fehler unterlaufen. Wird der entsprechende Betrag nun manuell zurücküberwiesen, storniert die Betrügerin bzw. der Betrüger die Lastschrift und erhält so das ursprünglich gezahlte Geld zusätzlich zurück. Das Opfer bleibt auf dem Schaden sitzen.
Tätigen Sie keine Rücküberweisungen
Im Falle eines Irrtums sollten spendende Personen stets selbst eine Rückbuchung der Lastschrift über ihre Bank veranlassen. Als Organisation sollten Sie höhere Spendenbeträge immer kritisch prüfen und nicht manuell rücküberweisen. Allgemein empfiehlt es sich, Kontobewegungen im Blick zu halten, um etwaige Unregelmäßigkeiten frühzeitig zu erkennen. Kontaktieren Sie im Zweifel Ihre VR Bank in Holstein eG.
In gefälschten E-Mails werden Kundinnen und Kunden dazu aufgefordert, eine Phishing-Seite aufzurufen. Diese E-Mails sind in der Regel so gestaltet, dass sie den Anschein erwecken, von einer vertrauenswürdigen Quelle wie der VR Bank in Holstein eG zu stammen. Ziel ist es, Kundinnen und Kunden dazu zu bringen, sensible Daten wie Benutzernamen, Passwörter oder Kreditkarteninformationen auf der Phishing-Seite einzugeben. Um die vermeintliche Zustimmung aus der E-Mail mit Nachdruck zu erzwingen, werden Kundinnen und Kunden zusätzlich von Betrügerinnen und Betrügern angerufen und zum Aufruf der Seite gedrängt.
Aktuelles Beispiel einer Phishing-E-Mail
Sehr geehrte Kundin, sehr geehrter Kunde,
aufgrund neuer gesetzlicher Auflagen sind wir verpflichtet, eine technische Aktualisierung der Sicherheitsparameter bei allen Online-Banking-Zugängen durchzusetzen. Ihr Mitwirken ist für die Erfüllung dieser Compliance-Vorgaben zwingend erforderlich. Ein Versäumnis hat eine Einschränkung Ihres Legitimationsstatus zur Folge.
Wir sind angehalten, eine finale Frist zu setzen:
Stichtag: 18.07.2025
Sollten die Anforderungen bis dahin nicht erfüllt sein, muss der Zugang gesetzeskonform eingeschränkt werden, bis die Aktualisierung erfolgt ist.
Erfüllen Sie die Vorgabe bitte über den nachstehenden Link:
Regulatorische Prüfung jetzt abschließen
Mit freundlichen Grüßen
Ihre Volksbanken Raiffeisenbanken
Prüfen Sie Links genau
Rufen Sie das OnlineBanking stets über die VR Banking App oder durch die direkte Eingabe der URL im Browser auf. Prüfen Sie grundsätzlich bei einem Aufruf eines Weblinks, ob dieser auf die gewünschte Domäne, zum Beispiel die Webseite Ihrer VR Bank in Holstein eG, führt. Folgen Sie insbesondere aus unsicheren Quellen wie E-Mails, Messenger-Nachrichten oder SMS keinem Link , der direkt zum OnlineBanking weiterleitet.
Im Moment bekommen wir von zahlreichen Kunden Hinweise zu betrügerischen Anrufen, bei denen die Rufnummer 04101 501 0 angezeigt wird und der Anrufer sich als Mitarbeiter der Bank z.B "Phishing Abteilung" oder "Sicherheitsbeauftragter" ausgibt.
Mit unterschiedlichen Begründungen sollen die Kunden Aufträge erfassen oder freigeben. Hier eine kleine Auswahl der falschen Aussagen der Betrüger:
Die Betrüger verfügen ganz offensichtlich über verschiedene Daten zum Kunden und dem Konto oder auch den Konten !
So schützen Sie sich:
Unsere Mitarbeitenden werden Sie niemals unaufgefordert telefonisch anrufen, um Überweisungen auszulösen oder einen Freischaltcode anfordern. Nur bei einer vom Kunden ausgelösten telefonischen Überweisung gibt es zu Sicherheit eine Authentifizierungsanfrage auf das Handy
Gehen Sie nicht auf derartige Forderungen von Betrügern ein, sondern legen Sie einfach auf, sollte Ihnen etwas komisch vorkommen.
Geben Sie auch keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mithilfe Ihres Online-Postfachs.
Haben Sie einen solchen Anruf erhalten und eine Überweisung oder eine Freigabe getätigt, informieren Sie unverzüglich Ihre VR Bank in Holstein eG und bitten Sie um einen Überweisungsrückruf.
Wenn das überwiesene Geld noch nicht von Ihrem Girokonto abgebucht und dem Konto der Empfängerin oder des Empfängers gutgeschrieben wurde, lässt sich der Vorgang möglicherweise noch aufhalten.
Unter dem Namen VR-Zahlungssysteme versenden Betrügerinnen und Betrüger E-Mails an Bankkundinnen und Bankkunden und fordern sie zum Herunterladen einer Rechnung auf. Der angegebene Link führt jedoch zu einer Schadsoftware. Auffällig ist, dass in den Phishing-Mails das Logo von VR Payment zum Einsatz kommt und nicht das von VR-Zahlungssysteme.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte Damen und Herren,
anbei erhalten Sie Ihre aktuelle Rechnung. Um die Rechnung herunterzuladen, klicken Sie bitte auf den nachfolgenden Button.
Vielen Dank für Ihr Vertrauen in unsere Dienstleistungen.
Mit freundlichen Grüßen
Ihr Team von VR-Zahlungssysteme
Gehen Sie nicht auf die Forderungen ein und laden Sie keine Daten herunter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer VR Bank in Holstein eG auf, um sich zu vergewissern. Laden Sie auf keinen Fall unbekannte Anhänge herunter und rufen Sie das OnlineBanking stets per VR Banking App oder durch direkte Eingabe der URL im Browser auf. Falls Sie auf einen zweifelhaften Link in einer E-Mail geklickt und eine unbekannte Datei heruntergeladen haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Phishing-SMS, in denen Betrügerinnen und Betrüger behaupten, dass eine Aktualisierung des VR SecureGo plus Verfahrens notwendig sei. Auffällig ist, dass in den Phishing-SMS häufig nachfolgende Domains genannt werden:
hxxps[://]vr-tan-verfahren[.]com/
hxxp[://]vr-app-tan[.]com/
hxxps[://]vr-aktualisieren[.]com/
hxxps[://]vr.sync-anmelden[.]com/
usw.
Aktuelles Beispiel einer Phishing-SMS
Aktualisieren Sie Ihr SecureGo Verfahren bis zum 27.02.2025 unter hxxps[://]vr.sync-anmelden[.]com/
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis
Empfängerinnen und Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre VR Bank in Holstein eG.
Wir warnen vor einer Betrugsmasche, bei der Betrügerinnen und Betrüger Bankkundinnen und -kunden anrufen und unter Behauptung falscher Tatsachen zum Ausfüllen und Abschicken einer Überweisungsvorlage zu bewegen versuchen.
Vorgehensweise der Täterinnen und Täter
Die Betrügerinnen und Betrüger nutzen ein angeblich fehlgeschlagenes IT-Update als Aufhänger für eine vermeintliche IP-Adressenprüfung. Sie behaupten, bei dieser Sicherheitsprüfung sei aufgefallen, dass sich jemand mit einer unbekannten IP-Adresse Zugriff auf das Konto der Bankkundin oder des Bankkunden verschafft habe. Es seien bereits mehrere Geldbeträge abgebucht und das Überweisungslimit geändert worden.
Dann behaupten sie, aktuell stehe noch eine Echtzeitüberweisung aus, die nur noch in sehr kurzer Zeit aufzuhalten sei. Dazu fordern Sie das Opfer auf, eine Überweisungsvorlage mit dem entsprechenden Betrag auszufüllen und abzuschicken. Um die Glaubwürdigkeit des Anrufs zu unterstreichen, senden die Betrügerinnen und Betrüger während des Telefonats SMS an ihre Opfer, in denen sie auf einen dringenden Handlungsbedarf hinweisen.
So schützen Sie sich
Gehen Sie nicht auf die Forderungen ein, sondern legen Sie einfach auf, sollte Ihnen etwas komisch vorkommen. Unsere Mitarbeitenden werden Sie niemals telefonisch um Überweisungen bitten. Geben Sie auch keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mithilfe Ihres Online-Postfachs.
Haben Sie einen solchen Anruf erhalten und eine Überweisung getätigt, informieren Sie unverzüglich Ihre VR Bank in Holstein eG und bitten Sie um einen Überweisungsrückruf. Wenn das überwiesene Geld noch nicht von Ihrem Girokonto abgebucht und dem Konto der Empfängerin oder des Empfängers gutgeschrieben wurde, lässt sich der Vorgang noch aufhalten. Sicherheitshalber sollten Sie zudem Ihr OnlineBanking sperren lassen. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
Wir warnen vor einer Betrugsmasche, bei der Täterinnen und Täter per E-Mail eine Aufforderung zur Verifizierung einer angeblichen Überweisung versenden, um an die persönlichen Daten von Bankkundinnen und -kunden zu gelangen. Die Tatsache, dass die Kundinnen und Kunden die genannte Transaktion höchstwahrscheinlich nicht kennen, erhöht die Wahrscheinlichkeit, dass sie auf den Verifizierungsbutton klicken.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte Kundin, sehr geehrter Kunde,
Ihre Sicherheit ist uns wichtig. Daher nutzen wir Betrugspräventionssysteme, die Aufträge nach Risikomerkmalen überprüfen.
Am Dienstag, 17. Dezember 2024, haben wir einen Überweisungsauftrag [...] von Ihnen erhalten.
Wenn dieser Auftrag nicht von Ihnen veranlasst wurde, antworten Sie bitte schnellstmöglich auf diese E-Mail.
Jetzt verifizieren
Herzlichen Dank für die vertrauensvolle Zusammenarbeit und auf weitere erfolgreiche Projekte im neuen Jahr.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer VR Bank in Holstein eG auf und vergewissern Sie sich persönlich. Zur Sicherheit können Sie auch Ihre Online-PIN ändern. Geben Sie niemals persönliche oder vertrauliche Daten weiter.
Wir warnen vor Betrugsmaschen, bei denen Tatpersonen die Kontrolle über das Online-Banking von Bankkundinnen und Bankkunden erlangen und die hinterlegten Stammdaten ändern, um Rückmeldungen der Bank zu unterbinden.
Vorgehensweise der Tatpersonen
In einem ersten Schritt erlangen die Tatpersonen durch die betrügerische Aktivierung des Sicherungsverfahrens die Kontrolle über das Online-Banking. Damit haben sie freie Hand und können beispielsweise Stamm- bzw. Kontaktdaten ändern, so dass Bankkundinnen und Bankkunden keine Benachrichtigungen mehr von ihren Banken erhalten. Weitere Betrugsschritte, wie die Änderung hinterlegter Tagesgeld-Referenzkonten und anschließende Abbuchungen, werden den Tatpersonen damit noch einfacher gemacht.
So können Sie sich schützen
Aktivieren Sie die Browser-Erkennung oder die starke Kundenautorisierung. Überprüfen Sie die Angaben in Ihrem Sicherungsverfahren VR SecureGo plus immer genau. Bei unerwarteten TAN-Abfragen, die Sie nicht selbst ausgelöst haben können, sollten Sie das OnlineBanking sofort auf Änderungen überprüfen. Seien Sie besonders kritisch bei Änderungen von Stammdaten – insbesondere Telefonnummern – aber auch bei Änderungen von Referenzkonten. Bei Betrugsverdacht ist eine PIN-Änderung empfehlenswert. Um ganz sicher zu gehen, lassen Sie Ihre Karte und das Online-Banking sperren.
Wir warnen vor angeblichen Bankenwebsites, die in den Suchergebnislisten von zum Beispiel Google, Bing oder Yahoo an höherer Stelle erscheinen als die echten Seiten der Banken. Um das zu erreichen, geben die Betrügerinnen und Betrüger ihre Seiten als Werbeanzeigen aus und zahlen Geld für eine gute Platzierung.
Klick führt auf Echtzeit-Phishing-Seite
Folgen Sie einer solchen unseriösen Suchmaschinenanzeige, landen Sie auf eine Phishing-Seite. Geben Sie dann dort Ihre Zugangsdaten (VR-NetKey und PIN) für den vermeintlichen Login-Vorgang ein, werden diese nicht wie beim herkömmlichen Phishing von den Betrügerinnen und Betrügern gespeichert, sondern sofort verwendet. In einem aktuellen Fall haben die Tatpersonen eine VR SecureGo plus Aktivierung auf einem Smartphone durchgeführt. Die dafür notwendige TAN wurde von einer Kundin oder einem Kunden freigegeben – im Glauben, sie sei notwendig.
So können Sie sich schützen
Speichern Sie die Ihnen bekannte URL Ihrer VR Bank in Holstein eG als Lesezeichen in Ihrem Browser oder geben Sie sie immer vollständig in die Adressleiste ein und nutzen Sie keine Suchmaschine. Bei Nutzung der VR Banking App sind Sie ebenfalls geschützt, da die Bankverbindung dort hinterlegt ist. Sollten Sie auf gefälschte Werbeanzeigen stoßen, nehmen Sie bitte umgehend Kontakt mit Ihrer VR Bank in Holstein eG auf. Falls Sie auf einen zweifelhaften Link in der Ergebnisliste einer Suchmaschine geklickt haben, den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Wir warnen vor Phishing-Briefen, die QR-Codes enthalten. Sie dienen dem Zweck, Ihre Daten auszuspähen oder Ihr Gerät mit Schadsoftware wie Trojanern zu infizieren.
Vorgehensweise der Betrügerinnen und Betrüger
Betrügerinnen und Betrüger versenden Phishing-Briefe mit QR-Codes. Scannen Bankkundinnen und Bankkunden diese Codes, werden sie auf Phishing-Seiten weitergeleitet oder es wird Schadsoftware heruntergeladen. Dadurch greifen Betrügerinnen und Betrüger Zugangsdaten ab, die sie für ihre kriminellen Zwecke nutzen können. Klassische Briefe sollen im Gegensatz zu Kommunikation auf elektronischem Weg besonders vertrauenswürdig wirken und wurden in bekannten Fällen zehntausendfach verschickt – auch in Form nicht adressierter Postwurfsendungen und als Einschreiben.
Gehen Sie nicht auf die Forderungen ein und geben Sie Ihre Daten nicht preis
Empfängerinnen und Empfänger der beschriebenen Briefe sollten keine Daten eingeben bzw. nicht auf die Forderungen der Betrügerinnen und Betrüger eingehen. Scannen Sie nur QR-Codes, die aus vertrauenswürdigen Quellen stammen – zum Beispiel solche, die Sie von Ihrer VR Bank in Holstein eG erhalten, um damit TAN-Verfahren oder Bank-Apps freizuschalten. Wenn Sie Zweifel haben, ob der QR-Code in einer E-Mail oder in einem Brief tatsächlich von einem vertrauten Dienstleister stammt, nehmen Sie bitte Kontakt mit Ihrer VR Bank in Holstein eG auf. Prüfen Sie bei Webseiten, die Ihnen unseriös vorkommen, Impressum und Datenschutzhinweis. Bei Phishing-Seiten fehlen diese Informationen häufig. Falls Sie den Anweisungen der Betrügerinnen und Betrüger bereits gefolgt sind und den QR-Code gescannt bzw. Daten eingegeben haben, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
Derzeit fordern Betrügerinnen und Betrüger mithilfe von Phishing-E-Mails Bankkundinnen und Bankkunden dazu auf, einen Link anzuklicken und ihre Daten einzugeben. Als Vorwand dient beispielsweise ein angeblich unzustellbarer Brief, der an eine veraltete Anschrift adressiert sei, die aktualisiert werden müsse. Um der Aufforderung Nachdruck zu verleihen, drohen die Betrügerinnen und Betrüger mit vertraglichen oder finanziellen Konsequenzen.
Aktuelles Beispiel einer Phishing-Mail
Sehr geehrte/r Frau/Herr [Vorname Nachname],
wir teilen Ihnen mit, dass ein Brief wiederholt nicht zugestellt werden konnte, was auf eine veraltete Anschrift hinweisen könnte. Dieser Umstand erfordert eine umgehende Handlung, da die Kommunikation von Geschäftsvorgängen beeinträchtigt wird und das Fortbestehen des Vertrags gefährdet ist.
Wir bitten Sie, Ihre Daten unverzüglich zu aktualisieren, da wir andernfalls einen kostenpflichtigen Nachforschungsantrag beim Einwohnermeldeamt stellen werden.
Zur Aktualisierung: Jetzt aktualisieren
Bitte klicken Sie auf den Link um den Prozess abzuschließen.
Freundliche Grüße
Ihr Support
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie eine E-Mail erhalten, die Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Domainname hinter dem E-Mail-Link plausibel wirkt. Nehmen Sie bei Zweifeln Kontakt mit Ihrer VR Bank in Holstein eG auf und vergewissern Sie sich persönlich. Zur Sicherheit können Sie auch Ihre Online-PIN ändern. Geben Sie niemals persönliche oder vertrauliche Daten weiter.
Der neue Trojaner wird nicht bei kleineren Online-Überweisungen aktiv, sondern erst bei höheren Zahlungen, zum Beispiel bei Summen über 1.000 Euro. Im Freigabeprozess ersetzt er die ursprünglich eingegebene IBAN durch eine andere. Das bleibt auf dem infizierten PC aber unbemerkt, da der Trojaner sowohl die Ein- als auch die Ausgabe von Informationen verfälscht. Gleichzeitig setzt er ein Häkchen bei „Echtzeitüberweisung“, was für Kundinnen und Kunden ebenfalls unsichtbar bleibt.
Prüfen Sie die IBAN im Autorisierungsschritt
Während die Änderung der IBAN auf dem infizierten PC in der Regel unbemerkt bleibt, lässt sich die Manipulation mithilfe eines Sicherungsverfahrens erkennen. Vergleichen Sie die auf dem TAN-Generator oder in der TAN-App bzw. VR SecureGo plus App angezeigte IBAN genau mit derjenigen, die Sie eingegeben haben. Bei Abweichungen können Sie davon ausgehen, dass Ihr PC infiziert ist. Brechen Sie die Überweisung sofort ab und lassen Sie sich bitte von einer IT-Spezialistin oder einem IT-Spezialisten beraten. Der Rechner sollte genau untersucht und bis zur endgültigen Klärung beziehungsweise Beseitigung der Schadsoftware auf keinen Fall mehr für das Online-Banking genutzt werden.
In einem Telefonanruf mit gespoofter, also gefälschter Telefonnummer nehmen die Betrüger direkten Bezug auf einen zuvor per Post unaufgefordert zugestellten Aktivierungscode. Durch gezielte Abfragen von Daten führen sie gemeinsam mit dem Kunden die Aktivierung ihres Geräts für Bankgeschäfte durch, ohne dass der Kunde dies merkt. Auf diesem Weg erlangen die Betrüger Kontrolle über die TAN-Legitimierung des Kunden und können eigenständig zum Beispiel Überweisungslimits hochsetzen oder Geldsummen auf externe Konten umbuchen.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter
Haben Sie einen Aktivierungsbrief erhalten, den Sie nicht selbst beantragt haben? Insbesondere bei anschließenden vermeintlichen Anrufen Ihrer Bank sollten Sie zur Klärung des Sachverhalts umgehend Kontakt mit Ihrer VR Bank in Holstein eG aufnehmen. Sicherheitshalber sollten Sie zudem Ihre Online-PIN ändern. Geben Sie niemals vertrauliche Daten wie Ihre PIN, TAN oder einen Freischaltcode weiter.
Betrüger schreiben Bankkunden per E-Mail an und behaupten, dass ihr Lastschriftmandat bei namhaften Dienstleistern (z. B. Klarna, Spotify, Netflix, Amazon) demnächst ablaufe und erneuert werden müsse. Dabei weisen sie auf dringenden Handlungsbedarf hin, weil die entsprechenden Dienste sonst nicht mehr in Anspruch genommen werden könnten. Klicken die Kunden auf den in der E-Mail enthaltenen Link, landen sie auf einer Phishing-Seite, auf der sie Bankzugangsdaten oder Kreditkartendaten eingeben sollen.
Klicken Sie nicht auf verdächtige Links und geben Sie keine Daten preis
Empfänger solcher Nachrichten sollten nicht auf enthaltene Links oder Buttons klicken und unter keinen Umständen persönliche Daten angeben. Haben Sie bereits Bankzugangsdaten oder Kreditkartendaten weitergegeben, lassen Sie Ihr OnlineBanking umgehend sperren. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
Die Betrügenden nutzen verschiedene Vorwände, um an die Daten ihrer Opfer zu gelangen, darunter Sicherheitsprüfungen, Stornierungen und falsche PayPal-Transaktionen. Um die Glaubwürdigkeit des Anrufs zu unterstreichen, senden die Täterinnen und Täter vorher SMS an ihre Opfer, in denen sie auf einen dringenden Handlungsbedarf hinweisen und ankündigen, dass diesbezüglich Kontaktaufnahme per Telefon erfolgt.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten oder Freischaltcodes weiter
Empfänger solcher Telefonanrufe sollten nicht auf die Forderungen eingehen, sondern einfach auflegen. Unsere Mitarbeitenden werden Sie niemals nach Ihren Zugangsdaten fragen. Geben Sie keinesfalls Daten oder Freischaltcodes weiter und versenden Sie diese auch nicht mittels Ihres Online-Postfachs. Sollte Ihnen etwas komisch vorkommen, brechen Sie die Transaktion ab und kontaktieren Sie die VR Bank in Holstein eG direkt.
Haben Sie einen solchen Anruf erhalten und Zugangsdaten weitergegeben, lassen Sie Ihr OnlineBanking umgehend sperren. Mithilfe des folgenden Links „Karte und OnlineBanking sperren“ erhalten Sie weitere nützliche Informationen dazu. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
In der Phishing-SMS behaupten die Betrüger, dass die Registrierung der VR SecureGo plus App bald auslaufe. Dazu schicken sie einen Link mit, der die Kunden zu einer Phishing-Seite leitet. Dort sollen die Kunden persönliche Daten und Zugangsdaten eingeben. Diese Daten nutzen die Betrüger dann, um sich Zugang zum OnlineBanking zu verschaffen.
Gehen Sie nicht auf die Forderungen ein und geben Sie keine Daten weiter!
Empfänger solcher Nachrichten sollten nicht auf die Forderungen eingehen und keinesfalls Daten weitergeben. Sind Sie den Anweisungen bereits gefolgt, sperren Sie Ihr OnlineBanking umgehend. Informationen hierzu finden Sie unter folgendem Link „Karten und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
Wir warnen vor Nachrichten, die vermeintlich von der Online-Reiseagentur Booking.com per E-Mail, Chat, WhatsApp oder über andere Kanäle verschickt werden. Die Betrüger fordern darin die Empfänger auf, ihre Zahlungsdaten für eine bevorstehende Reise zu bestätigen. Die Absender drohen damit, die Reise anderenfalls zu stornieren. Mit dieser Masche versuchen Betrüger, OnlineBanking-Zugangsdaten von Bankkunden abzugreifen.
Vorsichtsmaßnahmen
Geben Sie niemals Ihre Zugangsdaten weiter. Sie benötigen Ihre Zugangsdaten und TANs lediglich zur Anmeldung im OnlineBanking und zur Bestätigung von Transaktionen, die Sie selbst eingeleitet haben. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten weitergegeben haben, lassen Sie Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren. Weitere Informationen dazu finden Sie nach Klick auf den nachfolgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf.
Wir warnen vor Phishing-SMS und -Mails, die angeblich von einem Volksbank-Team versendet werden. Darin behaupten die Betrüger, dass die Legitimation für die Nutzung der VR SecureGo plus App bald ablaufe. Um eine Sperrung abzuwenden, sollen die Bankkunden sich mit Ihren OnlineBanking-Daten auf einer Seite einloggen, die in der Nachricht verlinkt ist. Bei der verlinkten Seite handelt es sich um eine Phishing-Seite.
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis!
Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken, Dateianhänge öffnen oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre VR Bank in Holstein eG.
Oft rufen die Betrügende ihre Opfer direkt an. Bankkunden werden aber auch per SMS kontaktiert oder erhalten eine Meldung auf Ihrem Rechner mit einer Aufforderung, das angebliche Supportpersonal anzurufen. Ruft der Bankkunde die Nummer an, geben die Betrüger vor, dass ein Befall von Schadsoftware vorläge oder dass sie über angebliche technische Neuerungen informieren möchten oder auch, dass sie durch die Mithilfe der Bankkunden technische Probleme zu analysieren versuchen. Geht Ihnen der Angerufene in die Falle, schalten sich die Betrügenden über eine Fernwartungs-Software auf den Rechner des Betroffenen auf. Im Anschluss fordern sie ihr Opfer dazu auf, als Test eine Online-Überweisung durchzuführen. So erspähen die Betrügenden die Banking-Zugangsdaten ihrer Opfer und führen im Hintergrund andere Überweisungen durch.
Gehen Sie nicht auf die Forderungen der Betrügenden ein!
Empfänger solcher Telefonanrufe sollten nicht auf die Forderungen eingehen und keinesfalls Daten oder andere Informationen weitergeben oder in dieser Kombination das OnlineBanking aufrufen. Sollten Sie auf eine solche Forderung eingegangen sein, sperren Sie Ihre Karte und Ihr OnlineBanking unverzüglich über den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf. Sollten Sie auf einen Link geklickt haben oder unsicher sein, ob sich bereits ein Trojaner auf Ihrem Computer befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Der Rechner sollte bis zur endgültigen Klärung und Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden.
Wir warnen vor E-Mails mit angehängten OneNote-Dokumenten, in denen sich Schadsoftware verbirgt. Diese installiert sich, sobald die Empfänger zum Beispiel versuchen, die Dokumente zu öffnen. So erhalten Betrüger Zugriff auf die Geräte von Bankkunden und damit eventuell auch auf das OnlineBanking. Bisher sind uns zwar keine Schadensfälle bekannt, die sich auf diese Betrugsmethode zurückführen lassen. Dennoch raten wir Ihnen zur Vorsicht.
Vorsichtsmaßnahmen
Sie sollten Dateien nur öffnen, wenn diese aus sicheren, Ihnen bekannten Quellen stammen. Darüber hinaus sollten Sie keine Ausführung von Programmcode erlauben. Sollten Sie bereits auf einen Link geklickt oder einen Dateianhang geöffnet haben bzw. unsicher sein, ob sich bereits Schadsoftware auf Ihrem Computer oder Smartphone befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Das Gerät sollte genau untersucht und bis zur Klärung bzw. bis zur Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden. Wir empfehlen Ihnen zudem, den nachfolgenden Link „Karte und OnlineBanking sperren“ zu nutzen. Bitte nehmen Sie außerdem umgehend Kontakt mit Ihrer VR Bank in Holstein eG auf.
Wir warnen vor Betrugsversuchen, bei denen Täter mit gestohlenen Zugangsdaten digitale Karten bestellen. Die Kunden werden dann von den Betrügern über verschiedene Wege kontaktiert und zu einer TAN-Freigabe aufgefordert. Diese TAN-Freigabe dient dazu, die digitalen girocards auf den Geräten der Betrüger freizuschalten.
Vorsichtsmaßnahmen
Geben Sie niemals Ihre Zugangsdaten oder TANs preis – auch nicht, wenn Sie von einem vermeintlichen Bankmitarbeiter kontaktiert werden. Sie benötigen Ihre Zugangsdaten und TANs lediglich zur Anmeldung im OnlineBanking und zur Bestätigung von selbst initiierten Transaktionen. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten weitergegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre Bank.
Wir warnen vor Phishing-SMS und -Mails, die angeblich von einem Volksbank-Team versendet werden. Darin behaupten die Betrüger, dass die Legitimation für die Nutzung der VR SecureGo plus App bald ablaufe. Um eine Sperrung abzuwenden, sollen die Bankkunden sich mit Ihren OnlineBanking-Daten auf einer Seite einloggen, die in der Nachricht verlinkt ist. Bei der verlinkten Seite handelt es sich um eine Phishing-Seite.
Klicken Sie nicht auf angezeigte Links und geben Sie Ihre Daten nicht preis!
Empfänger solcher Nachrichten sollten diese unverzüglich löschen und keinesfalls auf angezeigte Links klicken, Dateianhänge öffnen oder Daten eingeben. Nutzen Sie zur Eingabe Ihrer Log-in-Daten nur die Webseite Ihrer Bank. Falls Sie den Anweisungen der Betrüger bereits gefolgt sind bzw. Daten eingegeben haben, empfehlen wir Ihnen, Ihre Karten und Ihren OnlineBanking-Zugang umgehend sperren zu lassen. Weitere Informationen dazu finden Sie nach Klick auf den folgenden Link „Karte und OnlineBanking sperren“. Bitte nehmen Sie außerdem Kontakt mit Ihrer VR Bank in Holstein eG auf. Bei Fragen zu den momentan gültigen TAN-Verfahren wenden Sie sich bitte ebenfalls an Ihre VR Bank in Holstein eG.
Wir warnen vor E-Mails mit angehängten OneNote-Dokumenten, in denen sich Schadsoftware verbirgt. Diese installiert sich, sobald die Empfänger zum Beispiel versuchen, die Dokumente zu öffnen. So erhalten Betrüger Zugriff auf die Geräte von Bankkunden und damit eventuell auch auf das OnlineBanking. Bisher sind uns zwar keine Schadensfälle bekannt, die sich auf diese Betrugsmethode zurückführen lassen. Dennoch raten wir Ihnen zur Vorsicht.
Vorsichtsmaßnahmen
Sie sollten Dateien nur öffnen, wenn diese aus sicheren, Ihnen bekannten Quellen stammen. Darüber hinaus sollten Sie keine Ausführung von Programmcode erlauben. Sollten Sie bereits auf einen Link geklickt oder einen Dateianhang geöffnet haben bzw. unsicher sein, ob sich bereits Schadsoftware auf Ihrem Computer oder Smartphone befindet, lassen Sie sich bitte von einem IT-Spezialisten beraten. Das Gerät sollte genau untersucht und bis zur Klärung bzw. bis zur Beseitigung der Schadsoftware auf keinen Fall mehr für das OnlineBanking genutzt werden. Wir empfehlen Ihnen zudem, den folgenden Link „Karte und OnlineBanking sperren“ zu nutzen. Bitte nehmen Sie außerdem umgehend Kontakt mit Ihrer VR Bank in Holstein eG auf.
Die PSD2-Richtlinie vereinheitlicht Standards für die Sicherheit elektronischer Zahlungen EU-weit. Betrügende nutzen solche Änderungen als Vorwand, um Kundinnen und Kunden Daten zu entlocken. Zum Beispiel behaupten sie, dass Daten abgeglichen werden müssen und fordern so dazu auf, sensible Daten anzugeben.
Sehen Sie Werbung für Online-Geldanlage-Produkte, die zum Beispiel einen besonders hohen Gewinn bei niedrigem Risiko bieten, lohnt es sich genau hinzuschauen. Auch diese Anzeichen können auf mögliche Betrugsmaschen hindeuten:
Oft rufen Betrügende, die sich als Microsoft-Mitarbeitende ausgeben, direkt an. Oder sie fordern Kundinnen und Kunden per SMS oder über eine Meldung auf dem Rechner dazu auf, das Supportpersonal anzurufen. Um Sie angeblich vor einem Computervirus zu schützen oder ein technisches Problem zu analysieren, schalten sich Betrügende per Fernzugriff auf Ihren Rechner. Danach sollen Sie eine Online-Überweisung als Test durchführen. Dabei greifen die Betrügenden zum Beispiel Daten für den OnlineBanking-Login ab oder führen im Hintergrund andere Überweisungen durch.
