Nachrichten für Unternehmer

Sechs Tipps zum Schutz vor Phishing

03.09.2013 - Die Zahl der gemeldeten Phishing-Angriffe und die daraus resultierenden Schäden haben in Deutschland im vergangenen Jahr deutlich abgenommen. Das berichtet der Hightech-Verband BITKOM unter Berufung auf aktuelle Daten des Bundeskriminalamtes (BKA). Danach hat sich im Jahr 2012 die Zahl der Phishing-Angriffe auf 3.440 nahezu halbiert (minus 46 Prozent).

Noch keine Entwarnung

Die durch die Betrugsmasche verursachten Schäden sind im Jahr 2012 ebenfalls um 46 Prozent auf 13,8 Millionen Euro gesunken (Vorjahr: 25,7 Millionen Euro). Damit ist die Zahl der Phishing-Delikte erstmals seit dem Beginn der Erhebungen im Jahr 2008 zurückgegangen. "Trotz rückläufiger Fallzahlen kann beim Phishing noch keine Entwarnung gegeben werden", sagt BITKOM-Hauptgeschäftsführer Bernhard Rohleder. Internetnutzer sollten daher beim Online-Banking und beim Einkaufen im Web stets die notwendigen Vorsichtsmaßnahmen einhalten. 

Bessere Aufklärung und höhere Sicherheitsstandards

Beim Phishing versuchen Betrüger mit fingierten E-Mails von Banken oder anderen Finanzdienstleistern an die Zugangsdaten der Nutzer heranzukommen, um anschließend deren Konten abzuräumen. Grund für die abnehmenden Fallzahlen beim Phishing sind eine bessere Aufklärung der Verbraucher und höhere Sicherheitsstandards der Banken. Zusätzliche Sicherheit bietet beim Online-Banking vor allem das mobile TAN-Verfahren (mTAN oder SMS-TAN). Hier die Tipps des BITKOM gegen Angriffe von Betrügern:

1. Gesunde Vorsicht bei E-Mails

Banken bitten ihre Kunden nie per E-Mail, vertrauliche Daten im Netz einzugeben. Diese Mails sind gefälscht – am besten sofort löschen. Das gleiche gilt für dubiose E-Mails von Unbekannten, vor allem, wenn eine Datei angehängt ist oder ein Link, dem der Nutzer folgen soll. Hinter dem Anhang könnte ein Schadprogramm stecken, zum Beispiel ein Phishing-Trojaner. Solche verdächtigen Dateien auf keinen Fall öffnen. Hinter dem Link verbirgt sich in der Regel eine präparierte Webseite, die den Rechner beim Aufruf infiziert. Häufig wird in der E-Mail mit einer Kontosperre gedroht. Mit solchen Einschüchterungen wollen Betrüger Bankkunden unter Druck setzen. PC-Nutzer sollten Drohungen ignorieren und Phishing-Mails nie beantworten.

2. Den Computer vor Schädlingen schützen

Wichtig ist eine gute Sicherheitsausstattung des Computers. Standard sind ein Anti-Viren-Programm und eine Firewall, um den PC vor schädlichen Dateien zu schützen. Die wichtigen Programme eines Computers werden regelmäßig aktualisiert. Updates sind umgehend zu installieren. Datenträger wie Speicherkarten, USB-Sticks oder CDs sollten auf Viren geprüft werden. Öffentliche Computer z.B. in Internet-Cafés sind für Bankgeschäfte nicht geeignet.

3. Vorsicht beim Aufruf der Bank-Webseite

Beim Online-Banking sollte die offizielle Adresse der Bank immer direkt eingegeben oder über eigene Lesezeichen (Favoriten) aufgerufen werden. Maßgeblich ist die Adresse, die die Bank in ihren offiziellen Unterlagen angibt. Die Verbindung zum Bankcomputer muss verschlüsselt sein. Das ist erkennbar an den Buchstaben „https“ in der Web-Adresse und einem Schloss- oder Schlüssel-Symbol im Browser.

4. Moderne Transaktions-Verfahren nutzen

Für Überweisungen und andere Kundenaufträge sind Transaktionsnummern (TANs) nötig. Früher konnten Nutzer beim Online-Banking einen solchen Code aus einer Liste frei wählen. Sicherer ist das iTAN-Verfahren, bei dem die Codes nummeriert sind. Ein Zufallsgenerator der Bank bestimmt, welche TAN aus der Liste eingegeben werden muss. Noch weniger Chancen haben Kriminelle beim mTAN-Verfahren. Die TAN wird dem Kunden aufs Handy geschickt und ist nur kurzzeitig gültig. Wichtig ist aber, dass auf dem Handy keine Schadprogramme sind. Weitere Schutzverfahren sind chipTAN und HBCI, bei denen der Kunde als Zusatzgeräte einen TAN-Generator oder ein Kartenlesegerät nutzt.

5. Mit Geheimzahlen richtig umgehen

Passwort (PIN) und Transaktionsnummern nicht auf dem PC speichern. Auch eine automatische Speicherung im Browser ist riskant. Ein frei wählbares Passwort fürs Online-Banking sollte mindestens acht Zeichen lang sein und möglichst aus einer zufälligen Reihenfolge von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen. Fürs Online-Banking unbedingt ein separates Passwort wählen – keines, das auch für andere Dienste im Web genutzt wird. Empfehlenswert ist auch, die PIN rund alle drei Monate zu ändern.

6. Falls es zu spät ist – Schadensbegrenzung

Nicht immer ist das Geld sofort weg, wenn Kriminelle eine Sicherheitslücke ausgenutzt haben. Opfer sollten zuerst die Bank alarmieren. Wenn eine Phishing-Überweisung nicht lange zurückliegt, kann sie manchmal noch gestoppt oder rückgängig gemacht werden. Entsteht doch ein finanzieller Schaden, unbedingt Anzeige bei der Polizei erstatten. Das ist nötig, um eventuell Geld von der Bank zurückzubekommen.

redaktionell verantwortlich: mittelstanddirekt