Informationen zum Schutz vor Betrug

Beispiele für betrügerische SMS sind vielfältig. In den meisten Fällen wirst du aufgefordert, einen Link zu klicken und/oder Zahlungen zu leisten. Wenn du solche SMS bekommst, sei bitte besonders vorsichtig und prüfe den Absender ganz genau. 

Häufig geht es bei diesen betrügerischen Nachrichten um Ankündigungen einer Paketsendung bekannter Onlineshops oder Zusteller. Gängige Formulierungen in diesem Kontext sind zum Beispiel:

• Ihr Paket kommt an, verfolgen Sie es hier [Link].
• Der Artikel, den Sie gekauft haben, wurde geliefert. Bitte überprüfen und akzeptieren Sie [Link].
• Das Paket mit ID #xxxx ist unterwegs. Wir benötigen Ihre Informationen [Link].

Aktuelle Sicherheitswarnung

Beispiel: DHL-Zahlungsaufforderung zu Zollgebühren 

Derzeit verschicken Betrüger SMS und E-Mails an DHL-Kunden. Als angeblicher Zoll-Kundendienst fordern sie dazu auf, Zollgebühren zu zahlen, um die Zustellung einer Sendung zu ermöglichen. DHL klärt auf, dass Zollgebühren nicht auf diesem Weg eingefordert werden, und warnt davor, den Anweisungen in den SMS oder E-Mails Folge zu leisten. 

Beispiel: unzureichende Frankierung von DHL-Sendungen

Mit SMS im Namen von DHL fordern Betrüger zur Nachfrankierung einer Sendung auf, damit die Lieferung zugestellt werden kann. Die Gebühr muss per Kreditkarte gezahlt werden. Dadurch gelangen Kriminelle an die persönlichen Daten der Kunden.

Investment-Scam:
Beim Investment-Scam täuschen Betrüger vor, Anleger zu sein, und locken Opfer mit sicheren Gewinnversprechen, wenn sie Geld anlegen oder investieren. Sofern sich die Opfer das investierte Geld und die versprochenen Gewinne auszahlen lassen wollen, bricht der Kontakt zum Anleger ab und das eingezahlte Geld ist verloren.

Enkeltrick:
Beim Enkeltrick täuschen Betrüger vor, ein Verwandter (potenziell Enkel/Enkelin oder Sohn/Tochter) zu sein und sich in einer akuten Notlage zu befinden. Der Betrug läuft folgendermaßen ab:

1. Die Betroffenen werden in der Regel telefonisch oder per Messenger auf dem Smartphone kontaktiert. Dabei werden sie nicht namentlich angesprochen, sondern nur gefragt, ob sie wissen, wer am anderen Ende der Leitung sei. So versuchen Betrüger, den Namen des Verwandten herauszubekommen, um sich im Anschluss weiterhin als solcher auszugeben und Vertrauen aufzubauen. 
2. Der Anrufer teilt mit, dass die alte Mobilnummer nicht mehr aktiv sei und man sich die Nummer, von der aus angerufen wird, einspeichern soll. Außerdem berichtet der vermeintliche Verwandte von einer angeblich akuten Notlage und bittet um Übersendung von Geld oder die Bezahlung von offenen Rechnungen. 
3. Das angeblich dringend benötigte Geld wird in den meisten Fällen von einem Boten abgeholt oder per Überweisung an die angeblichen Händler/Gläubiger erbeten. Sowohl die Boten als auch die Inhaber der Konten gehören zu den Betrügern und das Geld ist verloren.

Love-Scam:
Beim „Love-Scam“ oder „Romance-Scam“ täuschen Betrüger eine Liebesbeziehung oder das Interesse an dieser vor. Sie versuchen hierbei, möglichst viele Informationen, idealerweise die Kreditkartendaten des Opfers, oder viel Geld zu erschleichen. Um ihr Ziel zu erreichen, schaffen sie häufig eine emotionale Abhängigkeit. Oder sie stellen eine starke Verbindung her und täuschen dabei eine Notlage oder besondere Situation vor, aus der ihnen nur mit Geld geholfen werden kann.

Erbschafts-Scam:
Beim Erbschafts-Scam täuschen Betrüger eine zu erwartende Erbschaft vor. Damit die Erbschaft ausgezahlt werden kann, muss eine geringe Zahlung im Vorwege geleistet werden. Obwohl die Opfer diese und ggf. weitere Anzahlungen geleistet haben, bekommen sie die versprochene Erbschaft nie ausgezahlt und das Geld ist verloren. 

Glücksspiel-Scam:
Beim Glücksspiel-Scam versprechen Betrüger ihren Opfern einen großen Gewinn aus einem Glücks- oder Gewinnspiel, Lotto oder Ähnlichem. Damit dieser Gewinn ausgezahlt werden kann, müssen die Opfer zuvor eine Anzahlung leisten und ihre persönlichen Daten angeben. Obwohl die Opfer diese und ggf. weitere Zahlungen geleistet haben, bekommen sie die versprochenen Gewinne nie ausgezahlt und das Geld ist verloren. 

Wenn du den Verdacht hast, dass ein Fremdzugriff auf dein Barclays Banking stattfinden könnte oder stattgefunden hat: 

• Aus Sicherheitsgründen empfehlen wir deine Karte unverzüglich zu sperren. Rufe uns bitte für eine Kartensperre an: +49 40 89099-900 (7 × 24 Stunden). Sobald die Kartensperre erfolgt ist, kannst du die Karte nicht mehr einsetzen und wir veranlassen umgehend den Versand einer neuen Karte.
  Bitte nutze nicht die Funktion „Temporäre Kartensperre“ in der App oder im Online-Banking. Betrüger, die deine Zugangsdaten bereits erlangt haben, könnten deine Karte wieder entsperren.
  Nutze bitte auch nicht die Funktion „Karte melden“. Bereits bei einem Verdacht auf installierte Schadsoftware empfehlen wir dir, dich nicht mehr in die Barclays Privatkunden App und das Barclays Online-Banking einzuloggen.
  Nutze bitte deshalb auch nicht die Anruf-Funktion in der App oder das Postfach in der App und im Online-Banking.
• Solltest du den Verdacht haben, dass deine persönlichen Daten in der Barclays Privatkunden App gefährdet sind, ändere im Online-Banking per Web (nicht über die App) deine Zugangsdaten. Logge dich nicht mehr in die App ein, bis du sicher bist, dass die Schadsoftware nicht mehr auf deinem Mobilgerät installiert ist.
• Setze dein infiziertes Gerät auf Werkseinstellungen zurück oder suche dir professionelle Unterstützung für eine gegebenenfalls erforderliche Bereinigung.
• Installiere einen Virenscanner und starte ihn nach Deinstallation der betroffenen Apps/Programme. Starte ihn auch danach regelmäßig.
• Solltest du noch andere Banking-Apps nutzen oder persönliche Daten auf deinem Handy haben, empfehlen wir dir, dich mit deinen anderen Finanzinstituten bzw. App-Anbietern in Verbindung zu setzen, um sicherzustellen, dass kein Zugriff auf deine Daten bzw. Konten erfolgt ist.

Wenn du Android-App-User bist:

Prüfe regelmäßig im Google Play Store, ob du schädliche Apps auf deinem Mobilgerät hast:

• Öffne den Google Play Store
• Klicke rechts oben auf dein Profil
• Wähle "Play Protect" aus
• Wähle "Scannen" aus
• Wenn es ein Suchergebnis gibt: Wähle die Option zum Entfernen der schädlichen Apps aus

Wenn du als Android-User über Play Protect oder auf anderem Wege Apps mit Schadsoftware identifizierst, deinstalliere sie.

Darüber hinaus:

• Ändere nach der Bereinigung deines infizierten Geräts und der Neuinstallation von Apps/Programmen bei allen Online-Zugängen die Zugangsdaten.
• Achte darauf, dass du Updates deines Betriebssystems und deiner installierten Programme auf allen Geräten durchführst, um schnellstmöglich Sicherheitslücken zu schließen.
• Behalte deine Apps/Programme im Blick: Prüfe regelmäßig, was zuletzt installiert wurde, und stelle sicher, dass sich nur die Apps und Programme auf deinen Geräten befinden, die du selbst installiert hast. 
• Sei vorsichtig: Klicke nicht auf Links in E-Mails, SMS oder Messenger-Nachrichten von unbekannten Dritten. Es könnte sein, dass du so unbewusst Apps oder Programme mit Schadsoftware installierst. Prüfe auch E-Mails und Nachrichten auf Echtheit. Nutze hierfür auch unsere Tipps und Empfehlungen aus den Bereichen "Phishing" und "Smishing".

Aktuelle Sicherheitswarnung:

Derzeit kommt es zu Fällen, bei denen Android-Mobilgeräte mit einer Schadsoftware namens Anatsa infiziert werden, die vorwiegend auf Banking-Apps abzielt. Die Schadsoftware liest persönliche und vertrauliche Daten und Informationen aus, die auf dem Mobilgerät gespeichert sind oder durch/mit Apps ausgetauscht werden (z. B. Nachrichten, Passwörter, SMS). Sie kann per Fernzugriff die Kontrolle über dein Gerät und damit auch deine Banking-App erlangen. Kriminelle könnten so in deinem Namen und ohne dein Wissen Banktransaktionen auslösen.

Wie gelangt Anatsa auf dein Mobilgerät?
Die Schadsoftware heftet sich an legitime Apps aus dem Google Play Store und installiert sich beim Download dieser Apps oder App-Updates unbemerkt im Hintergrund auf deinem Mobilfunkgerät. Soweit aktuell bekannt, befällt Anatsa vorwiegend PDF-Reader-, PDF-Viewer- und PDF-Editor-Apps.

Was kannst du tun?
Wir empfehlen dir die in der Box „So schützt du dich vor Schadsoftware“ aufgeführten Punkte zu berücksichtigen.

Bitte beachte, dass wir hier nicht vollumfänglich über die Gefahren von Schadsoftware und mögliche Schutzmaßnahmen aufklären können. Bitte informiere dich deshalb aus zusätzlichen Quellen: Allgemeine Informationen findest du z. B. online beim BSI - Bundesamt für Sicherheit in der Informationstechnik oder der Verbraucherzentrale.

Wie bekomme ich Schadsoftware auf mein Gerät?

Im Allgemeinen sind alle elektronischen Geräte für Schadsoftware empfänglich, die mit dem Internet verbunden sind oder mit anderen Wechseldatenträgern verbunden werden können. Entsprechend vielfältig sind auch die Möglichkeiten, wie du schädliche Programme auf dein Gerät bekommst. Das passiert z. B., indem du Apps oder Programme (einschließlich Updates), die mit Schadsoftware infiziert sind, herunterlädst und installierst oder, wenn du über einen Link oder einen Dateianhang infizierte Programme installierst. Diese Links und Dateianhänge finden sich z. B. in betrügerischen E-Mails, Messenger-Nachrichten, SMS, in Office-Dokumenten oder auf betrügerischen Internetseiten. Sei hier stets vorsichtig und informiere dich über Betrugsmethoden. Nutze hierfür auch unsere Tipps und Empfehlungen aus den Bereichen "Phishing" und "Smishing".

Was kann Schadsoftware bei einer Banking-App verursachen?

Grundsätzlich besteht die Gefahr des Datendiebstahls und -missbrauchs. Dies kann auch zu finanziellen Schäden führen. Darunter fallen unter anderem diese Punkte:

• Auslesen von persönlichen und vertraulichen Daten oder von Informationen, die Apps miteinander austauschen, darunter z. B. Login- und Banking-App-Daten, Kontaktinformationen, SMS, E-Mails, Informationen durch die Gerätekamera oder das Gerätemikrofon oder Standortinformationen
• Manipulation beim Online-Banking und Kontrollübernahme über dein Gerät und deine Banking-App per Fernzugriff, darunter auch das Auslösen von Banktransaktionen in deinem Namen ohne dein Wissen

Gemäß unseren Produkt-AGB bist du verpflichtet, deine Authentifizierungselemente, z. B. dein Mobiltelefon, zu schützen. Die AGB findest du auf barclays.de im Download Center.

• Bedingungen für das Online-Banking: § 8 Sorgfaltspflichten des Kontoinhabers
• AGB Barclays Kreditkarte: § 2.5 Ihre Sorgfaltspflichten
• AGB Barclays Finanzierungsrahmen: § 12.2 Ihre Sorgfaltspflichten 

Wie sicher sind meine Daten in der Barclays Privatkunden App?

Barclays sichert deine Daten mit der aktuellsten Sicherheitstechnik und unter strikter Einhaltung der relevanten Datenschutzvorschriften. Dabei stellen unsere eigenen und externe Sicherheitsexperten Technik und App regelmäßig auf den Prüfstand. Die App bietet einen mehrfach verschlüsselten und gesicherten Datentransfer. Selbst der interne Programmcode der App ist verschlüsselt und gegen Hacks und Manipulation geschützt.

Die Barclays Privatkunden App kommuniziert ausschließlich mit unserem hochsicheren Rechenzentrum, in dem wir weitere Kontrollfunktionen etabliert haben, um die von der App erhaltenen Daten zu überprüfen und dein Konto vor unbefugten Zugriffen zu schützen. Bei der Datennutzung verwenden wir nur die Daten, die wir auch wirklich brauchen. Alle Informationen über die Verarbeitung deiner personenbezogenen Daten findest du in unserer Datenschutzerklärung.

Du kannst darüber hinaus aus drei sicheren Logins wählen – per Eingabe einer mehrstelligen PIN, per Fingerabdruck oder per Gesichtserkennung (sofern dein Mobilgerät dies unterstützt). Bei dreiminütiger Inaktivität erfolgt ein automatisches Ausloggen aus der App.