Phishing & Social Engineering: So kommen Betrüger an Ihr Geld

Social Engineering nennt man Verfahren, mit denen sich Betrüger im Internet mit ihren Opfern bekannt machen und Vertrauen aufbauen, um dann letzten Endes mit einer Betrugsmasche landen zu können.

Besonders ärgerlich und oft mit hohen Schäden verbunden ist Social Engineering dann, wenn es mit dem sogenannten Phishing verbunden wird.

In aktuellen Fällen nehmen Verbrecher erst dann persönlichen Kontakt zu Ihren Opfern auf, wenn sie schon im Besitz zur Kontoverwendung notwendigen Zugangsdaten für das Onlinebanking sind. Diese über Fake-Formulare abgefragten Daten sind oft wertlos, wenn Transaktionen noch durch Freischaltcodes bestätigt werden müssen.

Dazu verbergen Anrufer ihre eigentliche Nummer und lassen als Rückrufkontakt die Rufnummer der Bank im Display ihrer Opfer erscheinen. Unter dem Vorwand, vermeintlichen Betrug abwehren zu müssen, empfehlen die Täter die Bestätigung einer Tan-Abfrage. Diese wird just in diesem Augenblick versendet, indem eine hohe Überweisung im Konto getätigt wird. Passt man jetzt nicht auf, bestätigt man die Transaktion selbst.

Opfer diese Maschen habe je nach eingestelltem Kontolimit bis zu 5-stellige Schadenssummen zu beklagen und in der Vielzahl aller Fälle weigert sich die Bank, diese Schäden zu tragen.

Rechtsanwalt Fabian Fritsch: „Social Engineering und Phishing werden immer nur dann möglich, wenn die Sicherheitsregeln der Bank und vor allem deren Informationspflichten dem Kunden gegenüber nicht wirklich ernst genommen werden. Von einer Mitschuld des kontoführenden Institutes muss also ausgegangen werden und Gerichte sehen diese in zahlreichen Verfahren bereits ebenso!“

Allerdings: Eine Schuld räumt eine Bank oft erst auf anwaltlichen Druck oder Klageandrohung ein.

Die Hamburger Kanzlei Hafencity steht Phishing-Opfern gern als Berater und Begleiter auf dem Weg zur Schadensabwehr zur Verfügung.