Phishing-Angriffe sind leider ein häufiges Phänomen in der digitalen Welt und sie betreffen sowohl Privatpersonen als auch Unternehmen. In meiner langjährigen Praxis als Fachanwalt für IT-Recht sehe ich immer wieder, wie vor allem Bankkunden Opfer von solchen Attacken werden. Dabei sind Kunden der Commerzbank keineswegs ausgenommen. Der folgende Artikel soll Ihnen einen Überblick über das Phänomen „Commerzbank PhishingPhishing-Angriffe können auch dazu führen, dass Betrüger ... Mehr“ geben und wie Sie sich davor schützen können.
Update 2023 – -Aktuelle Phishing-Warnungen Commerzbank
Commerzbank-Kunden erhalten Phishing-E-Mail, die scheinbar von der Commerzbank stammen. Der Betreff „Helfen Sie uns, die Sicherheit Ihres Kontos zu erhöhen“ ist eher vage und gibt keinen klaren Hinweis auf den Inhalt der Nachricht. Diese Formulierung wird zu Beginn der E-Mail wiederholt, lässt aber offen, wie genau die Sicherheit verbessert werden soll. Die E-Mail beginnt mit einer allgemeinen Anrede und behauptet, dass „Ihr Berater“ eine wichtige Mitteilung bezüglich einer ausstehenden Transaktion hinterlassen hat, ohne jedoch den Zusammenhang zur Kontosicherheit zu erläutern. Es wird dazu aufgefordert, die Nachrichten durch Anmeldung über einen Button mit der Beschriftung „Online-Banking“ zu überprüfen. Am Ende der E-Mail wird für die Unterstützung bei der Verbesserung der Banksicherheit gedankt. Obwohl die E-Mail optisch professionell wirkt und Seriosität suggeriert, ist ihr Inhalt eher dürftig. Klicken Sie nicht den Link an und löschen Sie die Mail.
In dieser Betrugs-SMS sollen potentielle Opfer verleitet werden, auf den Link zu klicken.
In dieser Betrugs-SMS sollen potentielle Opfer verleitet werden, auf den Link zu klicken.
Update 24.11.2023 – Commerzbank erleidet schweren Verlust: Betrüger entwenden Millionen von zahlreichen Konten
Bei der Commerzbank kam es zu einem erheblichen Sicherheitsvorfall, bei dem Kriminelle eine mehr als dreistellige Anzahl von Kundenkonten leergeräumt haben. Insgesamt wurde dabei ein Betrag in zweistelliger Millionenhöhe abgehoben. Die Täter nutzten offenbar die Maestro-Funktion von Girokarten, die von Mastercard bereitgestellt und vom Bank-Verlag betreut wird, um Zugang zu den Konten zu erhalten. Diese Funktion ermöglicht es, mit der Girokarte auch im Ausland zu zahlen.
Die Commerzbank hat die Sicherheitslücke unmittelbar nach Bekanntwerden der Betrugsfälle behoben und informiert die betroffenen Kunden. Die fehlerhaften Abbuchungen bei über 100 Kunden werden von der Bank korrigiert, sodass den Kunden kein Schaden entstehen soll.
Details zum entstandenen Schaden und zur Schadensregulierung wurden von Bank-Verlag und Commerzbank bisher nicht bekannt gegeben. Es wird darauf hingewiesen, dass erst nach vollständiger Aufklärung des Schadenhergangs Auskunft über die Regulierung gegeben werden kann.
Was ist Phishing?
Phishing ist eine Art des Internetbetrugs, bei dem Täter versuchen, über gefälschte Webseiten, E-Mails oder andere Kommunikationsmittel an sensible Daten wie Passwörter, Kreditkarteninformationen oder andere vertrauliche Informationen zu gelangen.
Warum die Commerzbank?
Commerzbank Phishing: Ein beliebtes Ziel
Die Commerzbank ist eine der größten Banken in Deutschland, und daher auch ein beliebtes Ziel für Phishing-Angriffe. Je größer die Bank, desto mehr Kunden sind potenziell gefährdet. Die Wahrscheinlichkeit, auf ein potenzielles Opfer zu stoßen, ist für die Angreifer entsprechend höher.
Vertrauenswürdigkeit der Marke
Viele Menschen vertrauen ihrer Bank und sind daher weniger misstrauisch, wenn sie E-Mails oder Nachrichten erhalten, die scheinbar von der Commerzbank stammen. Dieses Vertrauen wird von Phishern ausgenutzt.
Erkennungsmerkmale von Commerzbank Phishing
Gefälschte E-Mails und Websites
Das Haupterkennungsmerkmal von Phishing sind die gefälschten E-Mails und Websites. Sie sehen oft täuschend echt aus und verwenden das Commerzbank-Logo, um Authentizität vorzutäuschen. Oft wird man aufgefordert, einen Link zu klicken, um beispielsweise das Konto zu verifizieren oder weil angeblich verdächtige Aktivitäten festgestellt wurden.
Aufforderung zur Eingabe sensibler Daten
Ein weiteres Warnsignal ist die Aufforderung zur Eingabe von sensiblen Daten wie Passwörtern, TANs oder Kreditkarteninformationen. Banken fordern ihre Kunden niemals per E-Mail oder SMS dazu auf.
Rechtschreib- und Grammatikfehler
Viele Phishing-Mails enthalten Rechtschreib- und Grammatikfehler. Auch das ist ein Indikator dafür, dass Sie es mit einem Phishing-Versuch zu tun haben könnten.
Was passiert, wenn ich auf einen Phishing-Link geklickt habe?
Wenn Sie versehentlich auf einen Phishing-Link geklickt haben, riskieren Sie, Ihr Gerät mit Malware wie Viren, SpywareSpyware ist eine Art von Schadsoftware, die heimlich Informa... Mehr oder RansomwareRansomware ist eine Art von Schadsoftware, die Ihren Compute... Mehr zu infizieren. In diesem Fall sollten Sie schnell handeln.
Hier sind einige Schritte, die Sie unternehmen können, um den Schaden zu verhindern oder zu verringern:
Trennen Sie die Verbindung zu Ihrem Gerät:
Trennen Sie Ihr Gerät sofort vom Internet, indem Sie die WLAN-Verbindung Ihres Computers oder Laptops trennen oder den Router ausschalten.
Sichern Sie Ihre Dateien:
Erstellen Sie eine Sicherungskopie Ihrer Daten, um Datenverlust zu vermeiden.
Scannen Sie Ihr System auf Malware:
Führen Sie einen Virenscan durch, um sicherzustellen, dass Ihr System frei von Malware ist.
Ändern Sie Ihr Passwort:
Ändern Sie alle Passwörter, die möglicherweise gefährdet sind.
Richten Sie die Zwei-Faktor-Authentifizierung ein:
Aktivieren Sie die Zwei-Faktor-AuthentifizierungZwei-Faktor-Authentifizierung (2FA) ist eine Methode, um die... Mehr für Ihre Konten, um zusätzliche Sicherheit zu gewährleisten.
Filterung von Spam-E-Mails aktivieren:
Aktivieren Sie Spam-Filter in Ihrem E-Mail-Konto, um Phishing-E-Mails zu blockieren.
Es ist wichtig zu beachten, dass dies allgemeine Schritte sind und je nach Situation variieren können. Wenn Sie Bedenken haben oder weitere Unterstützung benötigen, wenden Sie sich an einen IT-Sicherheitsexperten oder kontaktieren Sie den Kundensupport der betroffenen Dienste.
Verschickt die Commerzbank SMS oder sind die Phishing-Angriffe?
Die Commerzbank nutzt verschiedene Kommunikationskanäle, einschließlich E-Mails und SMS, um mit ihren Kunden in Kontakt zu treten. Allerdings ist die Bank auch ein Ziel für Phishing-Angriffe. In solchen Fällen versenden Betrüger E-Mails oder SMS-Nachrichten, die so aussehen, als kämen sie von der Commerzbank, um an persönliche Informationen zu gelangen.
Es ist wichtig, vorsichtig zu sein und bestimmte Sicherheitsmerkmale zu überprüfen, bevor man auf Links in SMS oder E-Mails klickt oder persönliche Informationen preisgibt:
- Absender prüfen: Überprüfen Sie den Absender der Nachricht sorgfältig.
- Keine persönlichen Informationen preisgeben: Die Bank wird Sie nie nach sensiblen Informationen wie Ihrem Passwort oder Ihrer PIN fragen.
- Offizielle Kanäle nutzen: Wenn Sie unsicher sind, wenden Sie sich direkt an die Bank über die offiziellen Kontaktdaten, die Sie auf der Webseite der Bank finden.
Wenn Sie eine verdächtige SMS oder E-Mail erhalten, die angeblich von der Commerzbank stammt, sollten Sie diese nicht ignorieren. Melden Sie den Vorfall der Bank und folgen Sie den Anweisungen für solche Fälle.
Commerzbank Phishing: Wie schützt man sich?
Keine Links anklicken oder Anhänge öffnen
Mein erster und wichtigster Tipp: Klicken Sie nicht auf Links oder öffnen Sie keine Anhänge in E-Mails, die Sie nicht erwartet haben oder die Ihnen verdächtig erscheinen.
Commerzbank Phishing: Zweifelhafte E-Mails melden
Die Commerzbank bietet die Möglichkeit, verdächtige E-Mails direkt zu melden. Nutzen Sie diese Möglichkeit, um sich und andere Kunden zu schützen.
Aktualisieren Sie Ihre Sicherheitssoftware
Sorgen Sie dafür, dass Ihre Sicherheitssoftware immer auf dem neuesten Stand ist. Viele Programme bieten mittlerweile auch Phishing-Schutz.
Mehrstufige Authentifizierung nutzen
Wo immer möglich, sollten Sie mehrstufige Authentifizierung für Ihre Online-Konten aktivieren.
Wie erkenne ich legitime SMS von der Commerzbank?
Absenderkennung: Legitime SMS von der Commerzbank werden normalerweise von einem spezifischen Absender gesendet. Achten Sie auf den Namen „Commerzbank“ oder eine Kurzform wie „Commerz“ in der Absenderkennung.
Inhalt der Nachricht: Die Commerzbank wird Sie in SMS-Nachrichten niemals nach sensiblen persönlichen Informationen wie Passwörtern oder PIN-Codes fragen. Seien Sie misstrauisch, wenn Sie aufgefordert werden, solche Daten preiszugeben.
Grammatik und Rechtschreibung: Phishing-Nachrichten enthalten oft Rechtschreibfehler oder grammatische Ungenauigkeiten. Legitime Nachrichten von der Commerzbank werden sorgfältig formuliert und enthalten keine offensichtlichen Fehler.
Links und URLs: Vermeiden Sie es, auf Links in SMS-Nachrichten zu klicken, es sei denn, Sie sind sich absolut sicher, dass die Nachricht legitim ist. Wenn Sie Zweifel haben, rufen Sie die offizielle Website der Commerzbank auf und loggen Sie sich sicher ein.
Rufen Sie die Bank an: Wenn Sie sich unsicher sind, ob eine SMS von der Commerzbank legitim ist, zögern Sie nicht, die Bank direkt anzurufen. Verwenden Sie dazu die offizielle Telefonnummer, die auf der Website der Bank zu finden ist, und klären Sie die Angelegenheit telefonisch.
Rechtliche Schritte bei Commerzbank Phishing
Anzeige erstatten
Wenn Sie Opfer eines Phishing-Angriffs geworden sind, sollten Sie umgehend Anzeige bei der Polizei erstatten. Auch wenn die Chancen gering sind, die Täter zu fassen, ist eine Anzeige dennoch wichtig für die Statistik und eventuelle zukünftige Ermittlungen.
Schadenersatz und Haftung
Im Falle eines finanziellen Verlusts durch Phishing stellt sich oft die Frage der Haftung. Hier wird es kompliziert und ich empfehle, einen Rechtsanwalt zu konsultieren. Je nach Einzelfall kann die Bank haftbar sein, es kann jedoch auch sein, dass Sie als Kunde in der Pflicht sind, weil Sie etwa grob fahrlässig gehandelt haben.
Was tut die Commerzbank zum Schutz Ihrer Daten und gegen Commerzbank Phishing?
Die Commerzbank legt nach eigenen Aussagen Wert auf die Sicherheit der Daten ihrer Kunden und setzt verschiedene Maßnahmen ein, um gegen Phishing vorzugehen:
- Keine Aufforderung zur Überweisung: Die Commerzbank fordert ihre Kunden niemals auf, während des Online-Bankings eine Überweisung durchzuführen. Dies ist eine klare Sicherheitsrichtlinie der Bank[1].
- Aufklärung über E-Mail-PhishingE-Mail-Phishing ist ein Betrugsversuch, bei dem gefälschte ... Mehr: Kunden werden darauf hingewiesen, E-Mails besonders aufmerksam zu lesen und vorsichtig zu sein, wenn sie E-Mails von vermeintlich gefälschten Absenderadressen erhalten[2].
- Keine E-Mail-Aufforderungen zur Aktualisierung: Die Bank würde Sie niemals per E-Mail auffordern, persönliche Daten zur Aktualisierung einzugeben[3].
- Warnung vor Karten-Phishing: Die Commerzbank informiert ihre Kunden über aktuelle Phishing-Versuche, die angeblich von der Bank versendet wurden[4].
- Warnung vor speziellen Phishing-Methoden: Die Bank informiert auch über spezielle Methoden wie Phishing-Angriffe mit dem photoTANPhotoTAN ist eine Methode der Zwei-Faktor-Authentifizierung,... Mehr Card-Verfahren[8].
Diese Maßnahmen sollen die Kunden der Commerzbank vor Phishing schützen und das Risiko eines Datenmissbrauchs minimieren.
Fazit Commerzbank Phishing
Das Thema Commerzbank Phishing ist komplex und bedarf einer ständigen Wachsamkeit sowohl von Privatpersonen als auch Unternehmen. Mit den oben genannten Tipps und Vorsichtsmaßnahmen können Sie das Risiko minimieren, Opfer eines Phishing-Angriffs zu werden. Sollten Sie dennoch betroffen sein, zögern Sie nicht, rechtliche Schritte einzuleiten und professionelle Hilfe in Anspruch zu nehmen. Als Fachanwalt für IT-Recht stehe ich Ihnen gerne für weitere Fragen und Beratungen zur Verfügung.
Ich hoffe, dieser Beitrag hilft Ihnen, sich sicherer im digitalen Raum zu bewegen und die Risiken, die mit Commerzbank Phishing verbunden sind, besser zu verstehen und zu minimieren.
1 Gedanke zu „Commerzbank Phishing 2023“