Betrügerinnen und Betrüger versenden in großer Zahl E-Mails an zufällig ausgewählte oder automatisch erzeugte E-Mail-Adressen. Diese Nachrichten wirken oft so, als stammten sie von Banken oder anderen Anbietern von Online-Dienstleistungen. In solchen E-Mails wirst Du aufgefordert, Angaben zu Deinem Bankkonto, Deinen Online-Banking-Zugangsdaten oder Deinen Kreditkarten zu machen. Häufig werden dabei Aussagen wie die folgenden verwendet:

• „Dein Konto wurde gesperrt“
• „Deine Kontodaten müssen aktualisiert werden“
• „Bitte verifiziere Deine Kreditkartendaten“
• „Auf Deinem Konto wurde eine ungewöhnliche Transaktion festgestellt. Bitte überprüfe diese“

Auf diese Weise versuchen Betrügerinnen und Betrüger, Deine Zugangs- und Kontodaten zu erlangen, um unbefugt auf Dein Geld zuzugreifen.

Openbank und unsere Partner, wie beispielsweise Visa, werden Dich niemals nach Deinen Kontodaten oder Deiner PIN (Geheimzahl) fragen. Ebenso wird Openbank Dich niemals per E-Mail über Konto- oder Kreditkartensperrungen informieren oder Dich dazu auffordern, Daten zu Bestätigungszwecken einzugeben.

Antworte nicht auf solche E-Mails und folge auch nicht den darin enthaltenen Anweisungen – selbst dann nicht, wenn Dir mitgeteilt wird, dass Dein Konto gesperrt oder gelöscht werden soll. Der beste Platz für solche E-Mails ist der Papierkorb Deines E-Mail-Programms.

• Prüfe alle eingehenden E-Mails sorgfältig und sieh Dir die Absenderadresse genau an.
• Sei vorsichtig bei Anhängen und Links in E-Mails.
• Openbank fragt Dich niemals per E-Mail nach persönlichen Daten.
• Lies und prüfe die Daten, die Dir per SMS angezeigt werden, immer sorgfältig.
• Aktiviere unser Sicherheitsverfahren OpenbankSign ausschließlich dann, wenn Du zuvor die OpenbankSign-App aus dem Apple App Store oder dem Google Play Store auf Dein Smartphone geladen hast.
• Gib einen für OpenbankSign bestimmten Aktivierungscode niemals am PC ein, sondern ausschließlich in der OpenbankSign-App.
• Öffne das MyOpenbank Online Banking ausschließlich über unsere Webseite und niemals über Links, die Dir per E-Mail zugeschickt werden.

Achte dabei unbedingt auf die Adresszeile Deines Webbrowsers. Unsere Online-Banking-URL beginnt immer mit: https://meine.santander.de oder meine.santander.de.

Rufe den Login für das Online Banking ausschließlich über die offiziellen Seiten von Openbank auf. Gib dazu die Internetadresse der Bank immer direkt in die Adresszeile Deines Webbrowsers ein. Nutze möglichst keine Suchmaschineneinträge, wenn Du Dich in Dein Online Banking einloggen möchtest. Auch hinter Suchergebnissen können sich von Betrügerinnen und Betrügern gefälschte Webseiten verbergen.

Als Schadsoftware bezeichnet man im Allgemeinen Programme, die unbemerkt auf Deinem Computer oder mobilen Gerät installiert werden und Funktionen ausführen, die Deinen Daten oder Deinen Finanzgeschäften schaden können. Dabei handelt es sich häufig um Trojaner oder Viren. Im Zusammenhang mit Online Banking verfolgt Schadsoftware insbesondere drei Ziele:

• Das Ausspähen Deiner Zugangsdaten (z. B. Online-Banking-Zugangsdaten, Kontonummer, PIN und TAN)
• Die Manipulation von Dialogen innerhalb des Online Bankings, beispielsweise durch die Abfrage mehrerer TANs oder zusätzlicher Sicherheitscodes
• Die Manipulation Deiner Eingaben innerhalb des Online Bankings

Schadsoftware kann auf unterschiedlichen Wegen auf Dein Gerät gelangen. Die Nutzung eines stets aktuellen Virenschutzprogramms kann das Risiko verringern, aber nicht vollständig ausschließen. Ein erhöhtes Risiko besteht insbesondere bei:

• dem Öffnen unbekannter Dateien von unbekannten Absenderinnen oder Absendern
• dem Surfen im Internet ohne Firewall oder aktuelle Sicherheitssoftware, insbesondere in offenen WLAN-Netzen
• der Nutzung von Software aus unbekannten oder unsicheren Quellen
• dem Besuch von Webseiten mit fragwürdigen oder illegalen Inhalten
• der Verwendung veralteter Softwareversionen, insbesondere von E-Mail-Programmen, Browsern oder PDF-Readern

Im schlimmsten Fall bemerkst Du die Auswirkungen einer Schadsoftware erst dann, wenn Betrügerinnen oder Betrüger bereits erfolgreich Transaktionen durchgeführt haben und die entsprechenden Buchungen in Deinem Konto erscheinen.

Ist Dein Computer mit Schadsoftware infiziert, bemerkst Du dies in den meisten Fällen zunächst gar nicht. Die Nutzung des Computers ist häufig weiterhin ohne erkennbare Einschränkungen möglich. Das Ziel der Schadsoftware besteht darin, möglichst unbemerkt Informationen von Dir zu sammeln, die für betrügerische Transaktionen im Online Banking genutzt werden können. Deshalb solltest Du Online Banking stets mit besonderer Aufmerksamkeit nutzen. Wenn Dir während eines Logins Dialoge oder Aufforderungen angezeigt werden, die Du bei Openbank oder anderen Banken in dieser Form noch nie gesehen hast, empfehlen wir Dir, die Online-Banking-Sitzung sofort abzubrechen und uns zu informieren. Hinterfrage immer kritisch, ob die angezeigten Informationen plausibel sind. Schadsoftware kann Inhalte auf dem Bildschirm gezielt manipulieren, um Dich zu täuschen. Openbank fordert Dich niemals auf, mehr als eine TAN zur Autorisierung einer Transaktion einzugeben. Codes, die Du per SMS erhältst, solltest Du nur dann verwenden, wenn Du diese selbst angefordert hast, beispielsweise zur Aktivierung unseres Authentifizierungsverfahrens OpenbankSign. Lies solche SMS immer aufmerksam durch.

• Achte bei der Nutzung des Online Bankings auf eine aktive SSL-Verschlüsselung.
• Gehe sorgfältig mit sensiblen Daten um. Schütze Deine Passwörter, PINs und TANs vor unberechtigtem Zugriff und gib diese Daten nicht an Dritte weiter.
• Wähle ein sicheres Passwort. Ein sicheres Passwort enthält eine Kombination aus Groß- und Kleinbuchstaben sowie Zahlen und/oder Sonderzeichen. Ändere Dein Passwort außerdem regelmäßig.
• Überprüfe Deine Kontobewegungen in regelmäßigen, kurzen Abständen über die Finanzübersicht Deines Online Bankings oder anhand Deiner Kontoauszüge.
• Nutze möglichst nur Computer aus einem vertrauenswürdigen Umfeld. Öffentliche Computer, beispielsweise in Internetcafés, stellen ein erhöhtes Risiko dar, da Du nicht beurteilen kannst, ob und in welchem Umfang diese vor Schadsoftware geschützt sind.
• Öffentliche WLAN- beziehungsweise WiFi-Netzwerke können von vielen unbekannten Personen genutzt werden. Mit spezieller Software kann versucht werden, den Datenverkehr angemeldeter Geräte auszuspähen oder zu manipulieren.
• Verwende Virenschutzprogramme und zusätzliche Sicherheitssoftware. Führe regelmäßig die von Deinem Betriebssystem bereitgestellten Updates durch. Auch Dein Virenschutz, Internetbrowser, PDF-Reader, E-Mail-Programm und weitere Anwendungen sollten stets auf dem aktuellen Stand sein. Bekannte Sicherheitslücken werden durch entsprechende Updates geschlossen.
• Nutze Programme nur aus vertrauenswürdigen Quellen. Unseriöse Quellen bergen das Risiko, dass Schadsoftware installiert wird. Öffne außerdem keine E-Mail-Anhänge, wenn Dir der Absender oder der Inhalt unbekannt ist.
• Speichere keine Formulardaten in Deinem Internetbrowser. Deaktiviere die Speicherung Deiner Passwörter über Funktionen wie „AutoVervollständigen“ oder einen Passwort-Manager im Browser.

Mit unserer Mobile-Banking-App für iOS und Android kannst Du Deine Bankgeschäfte auch bequem unterwegs erledigen. Openbank stellt die jeweils aktuelle Banking-App in den App Stores von Apple (App Store) und Google (Google Play) zum Download bereit. Installiere unsere Banking-App ausschließlich aus diesen offiziellen App Stores. Bitte beachte außerdem die folgenden Hinweise und Tipps:

• Schütze Dein mobiles Endgerät mit einer Geräte-PIN, einem Passwort oder einem biometrischen Merkmal. Teile diese Daten mit niemandem.
• Lade Apps nicht aus unbekannten Quellen auf Dein Smartphone herunter. Solche Apps können Schadsoftware enthalten, die Deine Aktivitäten auf dem Gerät in betrügerischer Absicht manipuliert.
• Aktualisiere regelmäßig das Betriebssystem Deines Smartphones sowie alle installierten Apps, sobald Updates verfügbar sind.
• Klicke nicht auf Internetadressen, die Du per SMS oder über Messenger-Dienste (z. B. WhatsApp) von unbekannten Personen erhältst.

Damit Betrügerinnen und Betrüger über Gelder aus betrügerischen Online-Banking-Transaktionen verfügen können, werden häufig sogenannte „Finanzagentinnen“ und „Finanzagenten“ angeworben. Die Anwerbung erfolgt oft über Stellenanzeigen in Jobbörsen oder per E-Mail. Dabei erwecken die Angebote häufig den Eindruck, von seriösen Unternehmen zu stammen. Nicht selten wird beispielsweise damit geworben, als App-Testerin oder App-Tester einfach und schnell von zu Hause aus Geld zu verdienen und bei der Entwicklung neuer Apps mitzuwirken. Finanzagentinnen und Finanzagenten sollen Gelder, die auf ihrem eigenen Girokonto eingehen, angeblich im Rahmen legaler Geschäfte an andere, meist unbekannte Personen weiterleiten und dafür eine Provision erhalten. Häufig stammen diese Gelder jedoch aus Phishing-Angriffen oder aus Betrugsfällen mithilfe von Schadsoftware im Online Banking. Werde misstrauisch, wenn Du für unbekannte Personen Geld entgegennehmen und weiterüberweisen sollst oder wenn unerwartete Gutschriften von unbekannten Personen auf Deinem Konto eingehen. In solchen Fällen könnte jemand versuchen, Dich als Finanzagentin oder Finanzagent zu missbrauchen.

Kontaktiere uns umgehend, wenn Du Geldeingänge auf Deinem Konto feststellst, für die Du wirtschaftlich nicht verantwortlich bist!

www.bsi-fuer-buerger.de

www.bankenverband.de