1. E-Mails genau prüfen

   Prüfe den Absender der E-Mail. Ein Klick auf die Absenderadresse reicht und dir wird angezeigt, von wem die E-Mail tatsächlich verschickt wurde. E-Mails schicken wir nur von diesen Absenderadressen: @barclays.de, @email.barclays.de, @barclays.com sowie @bawaggroup.com.

   Wenn du eine E-Mail erhältst und du dir nicht sicher bist, ob diese wirklich von uns ist, frage einfach nach. Schicke uns am besten eine Nachricht über dein Postfach in der Barclays Privatkunden App und im Online-Banking und hänge die besagte E-Mail als Anhang an. Wir antworten dir dann schnellstmöglich.

2. Links prüfen
   

   Klicke keine Links an, die dir durch unbekannte Dritte per E-Mail geschickt werden. Prüfe Links, indem du mit deiner Maus über den Link fährst: Damit erscheint eine Vorschau der URL-Adresse, zu der du mit Klick auf den Link geführt werden würdest. In bestimmten Fällen unterliegen Links einer Verschlüsselung, mit der die Domain nicht direkt erkennbar ist. Wenn du dir nicht sicher bist, wohin der Link dich führt, vermeide es, diesen zu klicken, und rufe die Website direkt über deinen Browser auf.

   Falls du aufgefordert wirst, dich über einen Link im Online-Banking einzuloggen, öffne die Seite in einem separaten Fenster, indem du die Webadresse selbst in den Browser eingibst oder die Banking-App eigenständig aufrufst.

   Wichtig: Wenn du von uns eine E-Mail erhältst, in der wir dich bitten, deine persönlichen Daten zu überprüfen und gegebenenfalls zu aktualisieren, tust du dies immer im gesicherten Bereich der App oder des Online-Bankings, nachdem du dich mit deinen persönlichen und geheimen Zugangsdaten angemeldet hast. Die App und das Online-Banking kannst du jederzeit auch selbst aufrufen. In diesem Fall findest du eine Klickanleitung in der E-Mail, die wir dir geschickt haben.

3. Anhänge nicht öffnen
   

   Öffne keine Anhänge von E-Mails, deren Absender du nicht kennst. Dadurch könnte sich eine schadhafte Software auf deinem PC installieren, die Betrügern Zugang zu deinem Rechner und dadurch zu deinen persönlichen Daten gibt.

4. Fehlerhafte Sprache
   

   Wenn du E-Mails in einer fremden Sprache erhältst oder auffällige Rechtschreib- und Grammatikfehler entdeckst, ist dies ein Hinweis darauf, dass die E-Mail ein Phishing-Versuch sein könnte. Als Kunde in Deutschland wirst du von uns zudem auf Deutsch kontaktiert.

5. Misstrauen bei Eile
   

   Wenn du aufgefordert wirst, sofort zu handeln, um dich zur Eingabe von vertraulichen Daten zu bewegen, ist besondere Vorsicht geboten. Betrüger suggerieren oftmals, dass ohne deine Aktualisierung dein Konto gesperrt wird.

   Wichtig:

   - Solltest du aufgefordert werden, persönliche Daten im gesicherten Bereich der App oder im Online-Banking zu prüfen und bei Bedarf zu aktualisieren, oder sollten wir dich auffordern, Dokumente mit sensiblen Daten einzureichen, geben wir dir immer ausreichend Zeit. Solltest du deine persönlichen Daten nicht aktualisieren, drohen wir in keinem Fall mit einer Kontosperrung.

   - Wir fragen dich nie nach sensiblen Daten wie Passwörtern, PINs, mTANs oder anderen Sicherheitscodes und -merkmalen.

6. Auf die Anrede achten
   

   Wir begrüßen dich mit deinem persönlichen Namen und niemals anonym mit z. B. „Sehr geehrte Damen und Herren“. Zudem werden keine Spitznamen oder Kurzformen deines Namens verwendet (z. B. Rudi statt Rüdiger).

Informationen zur Phishing-Methode und aktuelle Beispiele findest du im Phishing-Radar der Verbraucherzentrale.

Aktuelle Sicherheitswarnung:

Momentan geben sich Betrüger vermehrt als unser Unternehmen oder unseren Kundenservice aus und versuchen dich auf eine Phishing-Webseite zu locken, auf der du deine Daten eingeben oder aktualisieren sollst. Sobald du dies tust, sind deine Daten im Besitz der Betrüger.

So erkennst du den Betrug:

• Es wird zeitlicher Druck aufgebaut und um schnellstmögliche Handlung gebeten, damit du als Kunde weiterhin deine Kreditkarte oder dein Konto nutzen kannst.
  
• Es gibt diverse Rechtschreib- und Grammatikfehler
• Es wird eine falsche Anrede verwendet.
  
• Es wird keine unserer E-Mail-Adressen verwendet. Als Domainabsender kommt grundsätzlich jeder Provider (E-Mail-Anbieter) infrage, darunter auch die bekanntesten wie z. B. t-online, GMX, Web.de und Gmail.
  
• Das Layout der E-Mail wirkt unprofessionell, dies ist zum Beispiel auch deutlich zu erkennen an der Größe des Logos.
  

Zur Vergrößerung der Ansichtsbeispiele (PDF)

Beispiel 1

Beispiel 2

Beispiel 3

Beispiel 4

Beispiel 5

Beispiel 6

Beispiel 7

Aktuelle Sicherheitswarnung

Beispiel: Kleinanzeigen / ehemals: eBay Kleinanzeigen

Hinweis: eBay Kleinanzeigen hat sich zum 16. Mai 2023 umbenannt zu „Kleinanzeigen“ und nutzt seitdem auch ein neues Logo und Design. Dennoch kommt es weiterhin zu Betrugsversuchen, bei denen noch der Unternehmensname und das alte Logo von eBay Kleinanzeigen genutzt werden. Bitte sei hier besonders vorsichtig und falle zum Beispiel nicht auf betrügerische Webseiten, E-Mails, Messenger- oder SMS-Nachrichten herein.

Verkäufer werden aktuell vermehrt bei eBay Kleinanzeigen kontaktiert und gebeten, die von eBay Kleinanzeigen bereitgestellte Funktion „Sicher Bezahlen“ für den Verkauf zu benutzen. Dafür fragen die Betrüger nach der E-Mail-Adresse des Verkäufers, schicken diesem daraufhin eine Phishing-Mail (siehe Ansichtsbeispiel) und geben sich dabei als eBay Kleinanzeigen-Kundendienst aus. Die E-Mail soll dem Verkäufer suggerieren, dass bereits eine Zahlung durch den Betrüger geleistet wurde. In der E-Mail wird der Verkäufer aufgefordert auf einen Link zu klicken, der jedoch zu einer betrügerischen Webseite mit der vermeintlichen Zahlungsbestätigung führt, auf der die Daten des Verkäufers abgegriffen werden sollen. Hier soll der Verkäufer seine Kreditkartendaten und anschließend einen Sicherheitscode für den Erhalt des Geldes angeben. Dieser Sicherheitscode wird jedoch nicht genutzt, um den Erhalt einer sicheren Zahlung zu bestätigen, sondern um eine Zahlung zugunsten des Betrügers auszulösen.

So erkennst du den Betrug:

• Es wird eine nicht zu eBay Kleinanzeigen zugehörige E-Mail-Adresse als Absender-Adresse verwendet.
• Du wirst aufgefordert auf einen Link zu klicken und auf der dann aufgerufenen Webseite deine Daten anzugeben.

Zur Vergrößerung des Ansichtsbeispiels (PDF)

1. Keine persönlichen Daten preisgeben
   

   Gib niemals Kartennummern, Zahlungsdaten oder Passwörter am Telefon preis. Gleiches gilt für mTANs oder Sicherheitscodes.

2. Keine Zahlungen leisten
   

   Löse keine Zahlungen aus und überweise kein Geld, falls du am Telefon dazu aufgefordert wirst.

3. Geräte schützen
   

   Gib Anrufern niemals Zugriff auf Computer, Tablet oder Smartphone. Installiere keine Apps oder Programme, falls du am Telefon dazu aufgefordert wirst.

4. Auf die Nummer achten
   

   Vorsicht bei Anrufen mit unterdrückter Nummer. Gib keinerlei Auskünfte bei solchen Anrufen und frage zur Sicherheit beim Unternehmen über die auf der Unternehmenswebsite ausgewiesenen Kontaktmöglichkeiten nach. 

5. Den Anrufer hinterfragen
   

   Frage nach der Nummer des Anrufers und kündige einen Rückruf an. Wenn du Zweifel an der Herkunft des Anrufers hast, gib lieber keine Auskünfte. Gleiche die Nummer des Anrufers mit der Telefonnummer der Organisation ab, die z. B. auf der entsprechenden Website genannt wird. Erkundige dich im Zweifel bei dem Unternehmen über die von dort direkt ausgewiesenen Kontaktmöglichkeiten, ob der Anruf berechtigt ist. Nutze für den Rückruf nicht ungeprüft die dir genannte Nummer.

Aktuelle Sicherheitswarnung

Beispiel: Warnungen im Namen von Microsoft

Kriminelle geben sich am Telefon als Microsoft-Mitarbeiter aus und versuchen zu überzeugen, dass der Computer des Angerufenen von Viren befallen sei. Das Ziel dieser Masche ist es, per Fernwartung einen Trojaner oder andere Schadsoftware auf dem PC zu installieren. So kommen die Betrüger an persönliche Daten, können den Computer sperren und fordern anschließend Geld, um den Rechner wieder freizugeben. Microsoft rät dazu, das Telefonat sofort zu beenden. Sollte ein falscher Mitarbeiter etwas auf dem PC installiert haben, soll unverzüglich die Internet-Verbindung getrennt, alle installierten Programme entfernt und alle Passwörter geändert werden.

Einem ähnlichen Muster folgen vermeintliche Sicherheitswarnungen von Windows beim Surfen im Internet. Betrüger, die sich als Microsoft-Ingenieure ausgeben, rufen dazu auf, bis zu 400 € für ein Software-Wartungspaket gegen Viren zu zahlen und per Fernwartung Zugriff auf den Rechner zu geben. Auch hier geht es darum, an die persönlichen Daten auf dem PC zu kommen. 

Beispiel: Vortäuschung eines Identitätsdiebstahls im Namen von Interpol

Mit einem vorgetäuschten Anruf von Interpol in englischer Sprache versuchen Kriminelle einen Identitätsdiebstahl zu fingieren. Der Betrug läuft so ab: 

1. Zunächst informiert eine Computerstimme darüber, dass die Personalausweis-Nummer des Angerufenen missbraucht wird. Für mehr Informationen soll die 1 gedrückt werden.
2. Wer dieser Anweisung folgt, spricht jetzt mit einem angeblichen Interpol-Mitarbeiter. Er berichtet, dass im Namen des Betroffenen Straftaten im Ausland begangen worden sind. Unter anderem auch Drogenhandel, eine Verhaftung stehe unmittelbar bevor.
3. Um die Ermittlungen einzustellen, soll eine höhere Geldsumme überwiesen werden. Der Anrufer begleitet sein Opfer beim Anlegen eines Kontos beim britischen Geldtransferdienstleister Wise sowie bei der Überweisung einer höheren vierstelligen Summe.

Der Schaden durch diesen Missbrauch kann nach aktuellem Kenntnisstand im schlimmsten Fall bei mehreren tausend Euro liegen. Legen Sie daher auf und lassen Sie sich auf kein Gespräch ein.

• Aus Sicherheitsgründen empfehlen wir dir deine Karte unverzüglich zu sperren. Rufe uns dafür bitte an. Für eine schnellere Bearbeitung empfehlen wir dir dringend, uns direkt aus der Barclays Privatkunden App anzurufen. Nur dann bist du auch automatisch legitimiert.
  Bitte nutze nicht die Funktion „Temporäre Kartensperre“ in der App oder im Online-Banking. Betrüger, die deine Zugangsdaten bereits erlangt haben, könnten deine Karte wieder entsperren.
  Nutze bitte auch nicht die Funktion „Karte melden“. Bereits bei einem Verdacht auf installierte Schadsoftware empfehlen wir dir, dich nicht mehr in die Barclays Privatkunden App und das Barclays Online-Banking einzuloggen.
  Nutze bitte deshalb auch nicht die Anruf-Funktion in der App oder das Postfach in der App und im Online-Banking.
• Solltest du den Verdacht haben, dass deine persönlichen Daten in der Barclays Privatkunden App gefährdet sind, ändere im Online-Banking per Web (nicht über die App) deine Zugangsdaten. Logge dich nicht mehr in die App ein, bis du sicher bist, dass die Schadsoftware nicht mehr auf deinem Mobilgerät installiert ist.
• Setze dein infiziertes Gerät auf Werkseinstellungen zurück oder suche dir professionelle Unterstützung für eine gegebenenfalls erforderliche Bereinigung.
• Installiere einen Virenscanner und starte ihn nach Deinstallation der betroffenen Apps/Programme. Starte ihn auch danach regelmäßig.
• Solltest du noch andere Banking-Apps nutzen oder persönliche Daten auf deinem Handy haben, empfehlen wir dir, dich mit deinen anderen Finanzinstituten bzw. App-Anbietern in Verbindung zu setzen, um sicherzustellen, dass kein Zugriff auf deine Daten bzw. Konten erfolgt ist.

Wenn du Android-App-User bist:

Prüfe regelmäßig im Google Play Store, ob du schädliche Apps auf deinem Mobilgerät hast:

• Öffne den Google Play Store
• Klicke rechts oben auf dein Profil
• Wähle „Play Protect“ aus
• Wähle „Scannen“ aus
• Wenn es ein Suchergebnis gibt: Wähle die Option zum Entfernen der schädlichen Apps aus

Wenn du als Android-User über Play Protect oder auf anderem Wege Apps mit Schadsoftware identifizierst, deinstalliere sie.

Darüber hinaus:

• Ändere nach der Bereinigung deines infizierten Geräts und der Neuinstallation von Apps/Programmen bei allen Online-Zugängen die Zugangsdaten.
• Achte darauf, dass du Updates deines Betriebssystems und deiner installierten Programme auf allen Geräten durchführst, um schnellstmöglich Sicherheitslücken zu schließen.
• Behalte deine Apps/Programme im Blick: Prüfe regelmäßig, was zuletzt installiert wurde, und stelle sicher, dass sich nur die Apps und Programme auf deinen Geräten befinden, die du selbst installiert hast. 
• Sei vorsichtig: Klicke nicht auf Links in E-Mails, SMS oder Messenger-Nachrichten von unbekannten Dritten. Es könnte sein, dass du so unbewusst Apps oder Programme mit Schadsoftware installierst. Prüfe auch E-Mails und Nachrichten auf Echtheit. Nutze hierfür auch unsere Tipps und Empfehlungen aus den Bereichen Phishing und Smishing.

Aktuelle Sicherheitswarnung:

Derzeit kommt es zu Fällen, bei denen Android-Mobilgeräte mit einer Schadsoftware namens Anatsa infiziert werden, die vorwiegend auf Banking-Apps abzielt. Die Schadsoftware liest persönliche und vertrauliche Daten und Informationen aus, die auf dem Mobilgerät gespeichert sind oder durch/mit Apps ausgetauscht werden (z. B. Nachrichten, Passwörter, SMS). Sie kann per Fernzugriff die Kontrolle über dein Gerät und damit auch deine Banking-App erlangen. Kriminelle könnten so in deinem Namen und ohne dein Wissen Banktransaktionen auslösen.

Wie gelangt Anatsa auf dein Mobilgerät?
Die Schadsoftware heftet sich an legitime Apps aus dem Google Play Store und installiert sich beim Download dieser Apps oder App-Updates unbemerkt im Hintergrund auf deinem Mobilfunkgerät. Soweit aktuell bekannt, befällt Anatsa vorwiegend PDF-Reader-, PDF-Viewer- und PDF-Editor-Apps sowie Phone-Cleaner- und File-Manager-Apps.

Was kannst du tun?
Wir empfehlen dir die in der Box „So schützt du dich vor Schadsoftware“ aufgeführten Punkte zu berücksichtigen.

Bitte beachte, dass wir hier nicht vollumfänglich über die Gefahren von Schadsoftware und mögliche Schutzmaßnahmen aufklären können. Bitte informiere dich deshalb aus zusätzlichen Quellen: Allgemeine Informationen findest du z. B. online beim BSI - Bundesamt für Sicherheit in der Informationstechnik oder der Verbraucherzentrale.

Wie gelangt Schadsoftware auf mein Gerät?

Im Allgemeinen sind alle elektronischen Geräte für Schadsoftware empfänglich, die mit dem Internet verbunden sind oder mit anderen Wechseldatenträgern verbunden werden können. Entsprechend vielfältig sind auch die Möglichkeiten, wie schädliche Programme auf dein Gerät gelangen. Das passiert z. B., indem du Apps oder Programme (einschließlich Updates), die mit Schadsoftware infiziert sind, herunterlädst und installierst oder wenn du über einen Link oder einen Dateianhang infizierte Programme installierst. Diese Links und Dateianhänge finden sich beispielsweise in betrügerischen E-Mails, Messenger-Nachrichten, SMS, in Office-Dokumenten oder auf betrügerischen Internetseiten. Sei hier stets vorsichtig und informiere dich über Betrugsmethoden. Nutze hierfür auch unsere Tipps und Empfehlungen aus den Bereichen Phishing und Smishing.

Was kann Schadsoftware bei einer Banking-App verursachen?

Grundsätzlich besteht die Gefahr des Datendiebstahls und -missbrauchs. Dies kann auch zu finanziellen Schäden führen. Darunter fallen unter anderem diese Punkte:

• Auslesen von persönlichen und vertraulichen Daten oder von Informationen, die Apps miteinander austauschen, darunter z. B. Login- und Banking-App-Daten, Kontaktinformationen, SMS, E-Mails, Informationen durch die Gerätekamera oder das Gerätemikrofon oder Standortinformationen
• Manipulation beim Online-Banking und Kontrollübernahme über dein Gerät und deine Banking-App per Fernzugriff, darunter auch das Auslösen von Banktransaktionen in deinem Namen ohne dein Wissen

Gemäß unseren Produkt-AGB bist du verpflichtet, deine Authentifizierungselemente, z. B. dein Mobiltelefon, zu schützen. Die AGB findest du auf barclays.de im Download Center.

• Bedingungen für das Online-Banking: § 8 Sorgfaltspflichten des Kontoinhabers
• AGB Barclays Kreditkarte: § 2.5 Ihre Sorgfaltspflichten
• AGB Barclays Finanzierungsrahmen: § 12.2 Ihre Sorgfaltspflichten 

Wie sicher sind meine Daten in der Barclays Privatkunden App?

Wir sichern deine Daten mit der aktuellsten Sicherheitstechnik und unter strikter Einhaltung der relevanten Datenschutzvorschriften. Alle Informationen zur Sicherheit der Barclays Privatkunden App findest du auf barclays.de/app im Bereich Häufige Fragen.