Is This Text or Email From My Bank Really Genuine?

Eine SMS oder E-Mail, die aussieht, als käme sie von Ihrer Bank, landet jede Woche zusammen mit Dutzenden echten Nachrichten auf Ihrem Telefon, und genau deshalb verlassen sich Betrüger darauf. Diese Art von Betrug über Nachrichten wird oft Smishing genannt, wenn sie per SMS kommt, und Phishing, wenn sie per E-Mail kommt. Die Handvoll Prüfungen zu kennen, die verlässlich eine echte Nachricht von einer gefälschten unterscheiden, ist weit wichtiger, als eine Nachricht danach zu beurteilen, wie offiziell sie wirkt.

Wird meine Bank mich jemals anrufen, eine SMS schicken oder mir eine E-Mail senden, um nach meiner PIN zu fragen?

Nein. Es gibt eine kurze Liste von Dingen, die eine echte Bank per Telefon, SMS oder E-Mail einfach niemals tun wird, und es lohnt sich, diese Liste so gut zu kennen, dass Sie sie augenblicklich erkennen, denn Betrugsnachrichten sind genau darauf aufgebaut, diese Regeln zu brechen.

Wenn eine Nachricht nach einem dieser Dinge fragt, haben Sie Ihre Antwort bereits: Was auch immer sie zu sein behauptet, es ist nicht Ihre Bank. Sie müssen den Rest nicht genau lesen oder herausfinden, warum sie überzeugend wirkt.

Was sind die Anzeichen, dass eine SMS oder E-Mail nicht wirklich von meiner Bank ist?

Echte Nachrichten der Bank sind meist kurz, ruhig und erwartet. Gefälschte Nachrichten teilen meist ein paar Gewohnheiten, selbst wenn sie gut geschrieben sind.

• Dringlichkeit und Drohungen: „Ihr Konto wird gesperrt“, „ungewöhnliche Aktivität entdeckt, handeln Sie jetzt“, oder ein Countdown bis zu irgendeiner Frist. Echte Sicherheitsnachrichten setzen nicht auf Panik, um eine Reaktion zu erzeugen.
• Eine allgemeine Anrede: „Sehr geehrter Kunde“ oder gar kein Name, während Ihre echte Bank Sie normalerweise mit Namen ansprechen würde.
• Eine Absenderadresse, die nicht passt: Prüfen Sie die tatsächliche E-Mail-Adresse, von der die Nachricht kam, nicht nur den angezeigten Namen. Ein Name, der „Nexus Bank“ liest, kann trotzdem von einer Adresse gesendet werden, die nichts mit der echten Domain Ihrer Bank zu tun hat.
• Links, die nicht dorthin führen, wohin sie behaupten: Auf den meisten Telefonen und Computern zeigt das Halten oder Darüberfahren über einen Link die tatsächliche Zieladresse, die oft eine lange oder falsch geschriebene Domain ist, die der echten Website Ihrer Bank in nichts ähnelt.
• Unerwartete Anhänge: Banken senden Kontoinformationen sehr selten als zu öffnende Datei, und ein unerwarteter Anhang ist allein schon ein Grund zur Vorsicht.
• Aufforderungen, Ihre Daten über einen Link zu „verifizieren“ oder zu „bestätigen“: Echte Sicherheitsprüfungen finden innerhalb Ihrer Banking-App statt oder wenn Sie selbst Ihre Bank kontaktiert haben, nicht durch das Klicken auf einen Link in einer unerwarteten Nachricht.

Keines dieser Anzeichen beweist für sich allein, dass eine Nachricht gefälscht ist, und eine Betrugsnachricht kann manche davon richtig umsetzen. Genau deshalb verlässt sich der sicherste Ansatz überhaupt nicht darauf, Hinweise zu erkennen: Er verlässt sich darauf, unabhängig zu prüfen.

Wie prüfe ich, ob eine SMS oder E-Mail von meiner Bank echt ist?

Klicken Sie nicht auf den Link, tippen Sie nicht auf „Antworten“, und rufen Sie keine in der Nachricht selbst angegebene Nummer an, selbst wenn sie wie auf einem offiziellen Briefkopf aussieht. Betrugsnachrichten enthalten oft einen Link oder eine Nummer, die direkt zum Betrüger zurückführt, die Nachricht kann sich also nicht selbst verifizieren.

• Öffnen Sie Ihre Banking-App auf die normale Weise, indem Sie auf das Symbol auf Ihrem Telefon tippen, statt über einen Link in der Nachricht, und prüfen Sie dort Ihr Konto oder Ihre Nachrichten.
• Oder geben Sie die Website-Adresse Ihrer Bank selbst in Ihren Browser ein, aus dem Gedächtnis oder einem zuvor gespeicherten Lesezeichen, statt danach zu suchen oder auf einen Link zu klicken.
• Rufen Sie die auf der Rückseite Ihrer Karte abgedruckte Nummer an, oder die auf der offiziellen Website Ihrer Bank angegebene Nummer, niemals eine Nummer aus der verdächtigen Nachricht.
• Wenn Sie zurückrufen, erwägen Sie, ein anderes Telefon zu nutzen oder kurz zu warten: Manche Betrüger bleiben in der Leitung und melden sich, wenn Sie die ihnen gerade gegebene Nummer anrufen, und geben sich als Ihre Bank aus.

Wenn in Ihrer App oder auf der echten Website nichts erscheint, das zu den Behauptungen der Nachricht passt, haben Sie Ihre Antwort. Echte Kontoaktivität und echte Sicherheitswarnungen sind immer innerhalb Ihrer tatsächlichen Banking-App sichtbar, nicht nur in einer SMS oder E-Mail.

Was sollte ich tun, wenn ich mir nicht sicher bin, oder denke, dass ich bereits reagiert habe?

Wenn Sie sich bei einer Nachricht unsicher sind, oder bereits auf einen Link geklickt, geantwortet oder Daten weitergegeben haben, kontaktieren Sie sofort Ihre Bank über eine Nummer oder App, die Sie als echt kennen, nicht über etwas aus der Nachricht selbst. Sie müssen sich nicht peinlich berührt fühlen, sich zu melden: Banken haben ständig mit solchen Betrugsnachrichten zu tun, und sie würden immer lieber frühzeitig von Ihnen hören, als dass Sie aus Sorge darüber, wie es wirkt, schweigen.

• Erzählen Sie Ihrer Bank, was passiert ist und was, wenn überhaupt, Sie eingegeben oder weitergegeben haben, damit sie Ihr Konto prüfen und bei Bedarf handeln kann.
• Haben Sie ein Passwort oder eine PIN weitergegeben, ändern Sie es so schnell wie möglich, und behalten Sie Ihr Konto auf alles im Blick, was Sie nicht erkennen.
• Leiten Sie eine verdächtige SMS an 7726 weiter, einen kostenlosen Dienst, den die meisten britischen Mobilfunkanbieter unterstützen, damit Ihr Anbieter den Absender untersuchen und blockieren kann.
• Leiten Sie eine verdächtige E-Mail an report@phishing.gov.uk weiter, die nationale britische Meldeadresse für Phishing-E-Mails.
• Haben Sie Geld verloren oder Finanzdaten weitergegeben, melden Sie es bei Report Fraud unter reportfraud.police.uk oder telefonisch unter 0300 123 2040. In Schottland melden Sie es der Police Scotland unter 101.

Schnelles Handeln macht die Dinge selten schlimmer und macht oft einen echten Unterschied, während Warten, weil Sie sich unsicher oder unangenehm fühlen, fast nie hilft.

Häufige Fragen