Phishing-Angriff unter dem Deckmantel der Migrosbank

Seit einigen Tagen kursieren gefälschte E-Mails, die angeblich von der Migrosbank stammen. Die Empfänger werden aufgefordert, ihre persönlichen Daten im E-Banking zu aktualisieren. Hinter den E-Mails steckt jedoch nicht die Migrosbank, sondern dreiste Cyberkriminelle.

Die Betrugsmasche

Im Namen der Migrosbank versenden Cyberkriminelle massenhaft E-Mails, in denen die Empfänger angehalten werden, ihre personenbezogenen Daten im Zusammenhang mit ihrem Online-Banking zu aktualisieren. Die Täterschaft behauptet, dass aufgrund eines Updates mehrere Benutzer automatisch aus dem Kundenbereich deaktiviert worden seien. Um die E-Banking-Dienstleistungen wie gewohnt nutzen zu können, werden die Kunden angewiesen, den Instruktionen Schritt für Schritt Folge zu leisten.

Kommen die Angeschriebenen der Aufforderung nach, werden sie zunächst gebeten, ihre Vertragsnummer anzugeben. Mit einem Klick auf den Button "Weiter" werden sie nach einer kurzen Wartezeit bzw. einer vorgetäuschten Verifizierungsphase aufgefordert, ihr aktuelles Passwort einzugeben.

Danach werden die Betroffenen angehalten, ihr bereits im E-Banking registriertes Gerät anzugeben. Zum Schluss müssen sie sich im E-Banking einloggen, um die dort erscheinende Nachricht zu bestätigen. Anders als ihnen vorgegaukelt wird, aktualisieren die Opfer mit dieser Bestätigung nicht ihre persönlichen Daten, sondern aktivieren ein neues fremdes Gerät, das nun Zugriff auf ihr E-Banking hat. Wenn die Betroffenen die Nachricht nicht sorgfältig lesen und lediglich bestätigen, war der Phishing-Angriff erfolgreich. Den Tätern ist es damit gelungen, sich mit ihrem eigenen Gerät Zugang zum E-Banking der Geschädigten zu verschaffen.

In nur wenigen Sekunden haben die Opfer somit hochsensible Daten weitergegeben. Dadurch kann die Täterschaft nicht nur Zahlungen vom Konto der Betroffenen auslösen, sondern auch sehr private Transaktionen einsehen.

Screenshots der Vorgehensweise

Was muss ich tun

Ignorieren Sie das E-Mail
Folgen Sie niemals Links aus E-Mails, SMS, etc. oder von anderen Internetseiten, die auf das E-Banking Ihrer Bank verweisen. Greifen Sie nur über die offizielle Website auf die entsprechende Login-Funktion zu
Klicken Sie nur dann auf Links in E-Mails, etc., wenn Sie bezüglich des Absenders eine 100%ige Sicherheit haben
Geben Sie nie persönliche Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben

Ich habe meine Daten preisgegeben

Informieren Sie umgehend Ihre Bank und lassen Sie Ihre Zugangsdaten ändern
Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Polizeistelle der Kantonspolizei und erstatten Sie Anzeige

Betroffene Personen haben sich bei uns gemeldet