Rufen Sie Ihr Onlinebanking über die zuvor geprüfte Adresse Ihrer Bank oder ein eigenes Lesezeichen auf. Öffnen Sie keine Links aus E-Mails, SMS oder Messengern. Nutzen Sie ein eigenes, aktuelles Gerät und prüfen Sie Betrag und Empfänger, bevor Sie eine TAN- oder App-Anfrage bestätigen.
Beim Login mit zwei Faktoren bestätigen Sie Ihre Identität auf zwei Wegen, etwa mit einer PIN und dem Zugriff auf Ihr Smartphone. Das bietet zusätzlichen Schutz. Bleiben Sie trotzdem aufmerksam, denn Betrüger versuchen, Sie zur Freigabe ihrer eigenen Anfragen zu bewegen.
Rufen Sie die richtige Bankseite auf
Geben Sie die Adresse Ihrer Bank selbst in die Browserzeile ein oder verwenden Sie ein Lesezeichen, das Sie vorher über die offizielle Bankseite oder ein geprüftes Bankdokument angelegt haben. Nutzen Sie dieses Lesezeichen statt Suchtreffern oder Links aus Nachrichten. So öffnen Sie im Alltag nicht versehentlich eine gefälschte Banking-Seite.
Verlassen Sie sich nicht auf den ersten Suchtreffer. Betrüger schalten Anzeigen, die zu täuschend echt gestalteten Banking-Seiten führen. Auch ein Schloss-Symbol oder eine Adresse mit „https“ beweist nicht, dass die Seite Ihrer Bank gehört. Die verschlüsselte Verbindung schützt die Datenübertragung zu dieser Seite. Prüfen Sie trotzdem, ob die Internetadresse wirklich zu Ihrer Bank gehört.
Mit einem Lesezeichen sinkt das Risiko, dass Sie einen falschen Link oder Suchtreffer öffnen. Es schützt jedoch nicht zuverlässig, wenn Schadsoftware das Gerät manipuliert oder die Verbindung auf eine gefälschte Seite umleitet. Prüfen Sie deshalb auch bei einem vertrauten Lesezeichen die angezeigte Adresse, bevor Sie Ihre Zugangsdaten eingeben.
Nehmen Sie Warnungen ernst
Zeigt der Browser eine Warnung zur Verbindung oder zum Sicherheitszertifikat, brechen Sie den Vorgang ab. Klicken Sie nicht auf „Weiter“ oder „Trotzdem öffnen“ und geben Sie auf der Seite keine Zugangsdaten ein. Rufen Sie die Bank später über Ihr gespeichertes Lesezeichen oder eine unabhängig geprüfte Kontaktmöglichkeit auf und klären Sie, ob eine Störung vorliegt.
Seien Sie auch bei Meldungen nach einer TAN- oder App-Freigabe vorsichtig. Erscheint direkt danach eine unerwartete Fehlermeldung, wiederholen Sie die Freigabe nicht einfach. Kontaktieren Sie die Bank über eine bekannte Rufnummer oder einen anderen selbst geprüften Kontaktweg und fragen Sie, ob der Auftrag ausgeführt wurde.
Eine dringende Nachricht über eine angebliche Kontosperre, ein ablaufendes TAN-Verfahren oder einen verdächtigen Login ist kein Grund, sofort auf einen Link zu klicken. Öffnen Sie stattdessen selbst die Bankseite und prüfen Sie dort, ob eine Nachricht oder Aufgabe vorliegt. Unerwartete Anmeldeanfragen, die Sie nicht selbst ausgelöst haben, lehnen Sie ab.
Prüfen Sie jede Freigabe
Schauen Sie vor jeder TAN- oder App-Bestätigung auf dem Freigabegerät nach, welcher Auftrag angezeigt wird, und vergleichen Sie Betrag und Empfänger, bei einer Überweisung auch die IBAN. Brechen Sie ab, wenn die Daten nicht mit Ihrem Auftrag übereinstimmen, und bestätigen Sie keine Anfrage, die Sie nicht selbst gestartet haben.
Bei einem Zwei-Faktor-Verfahren weisen Sie Ihre Identität auf zwei unabhängige Arten nach, etwa mit einer PIN und Ihrem Smartphone. Manche Verfahren nutzen zusätzlich ein persönliches Merkmal wie einen Fingerabdruck. Die Schritte hängen davon ab, welches Verfahren und welchen Vorgang Sie nutzen. Machen Sie sich mit den Anzeigen Ihrer Bank vertraut, damit Sie eine echte Freigabe von einer unerwarteten Anfrage unterscheiden können.
Geben Sie TANs niemals an Anrufer weiter. Ein angeblicher Bankmitarbeiter kann behaupten, es gebe eine verdächtige Buchung oder eine technische Störung. Dann drängt er Sie vielleicht zur Weitergabe einer TAN. Er kann auch eine Testüberweisung verlangen oder Sie auffordern, Geld auf ein „sicheres“ Konto zu überweisen. Beenden Sie das Gespräch und rufen Sie die Bank über eine selbst geprüfte Nummer an. Eine TAN dient der Freigabe eines konkreten Vorgangs, nicht der Identitätsprüfung am Telefon.
Nutzen Sie ein sicheres Gerät
Erledigen Sie Bankgeschäfte möglichst auf einem eigenen Gerät, dessen Betriebssystem und Browser noch Sicherheitsupdates erhalten. Installieren Sie verfügbare Updates zeitnah und nutzen Sie Sicherheitssoftware. Sperren Sie das Gerät mit einer PIN, einem Passwort oder einer biometrischen Entsperrung, wenn Sie es nicht verwenden.
Meiden Sie fremde oder öffentliche Geräte fürs Banking. Auch öffentliches WLAN sollten Sie möglichst umgehen. Ein VPN, also ein verschlüsselter Verbindungstunnel, kann die Verbindung zusätzlich schützen, macht einen fremden oder möglicherweise manipulierten Computer aber nicht vertrauenswürdig.
Wenn Ihr Bankverfahren es unterstützt, können Sie den Zugang zum Konto und die TAN-Erzeugung auf zwei Geräte verteilen. Beide Geräte müssen aktuell und geschützt sein. Prüfen Sie die Auftragsdaten trotzdem weiterhin selbst. Geht ein Smartphone verloren, das Sie für Banking oder Freigaben nutzen, informieren Sie Ihre Bank sofort.
Erkennen Sie typische Betrugsfallen
Betrüger geben sich oft als Bank aus und setzen Sie unter Zeitdruck. Achten Sie auf diese Warnzeichen:
| Betrugsfalle | Typisches Warnzeichen | Was Sie tun |
|---|---|---|
| Phishing-Mail oder gefälschte SMS | Angebliche Kontosperre, dringende Kontoprüfung oder Link zu einer Login-Seite | Öffnen Sie den Link nicht. Rufen Sie das Banking über Ihr Lesezeichen oder die selbst eingegebene Adresse auf. |
| Gefälschte Suchmaschinenanzeige | Ein bankähnlicher Treffer erscheint weit oben und führt zu einer Login-Seite | Nutzen Sie die Anzeige nicht als Nachweis für die Echtheit. Geben Sie die Adresse selbst ein. |
| QR-Code in Nachricht oder Brief | Der Code soll Sie zu einer angeblichen Bankseite oder Kontoprüfung führen | Behandeln Sie den QR-Code wie einen unbekannten Link. Geben Sie keine Zugangsdaten auf einer unerwartet geöffneten Seite ein. |
| Falscher Bankmitarbeiter am Telefon | Der Anrufer verlangt eine TAN, eine Testzahlung oder eine Überweisung auf ein anderes Konto | Geben Sie nichts frei. Beenden Sie das Gespräch und kontaktieren Sie die Bank über einen unabhängig geprüften Weg. |
| Fehlermeldung nach einer Freigabe | Nach der Bestätigung erscheint plötzlich eine unerwartete Störung | Wiederholen Sie die Freigabe nicht. Fragen Sie die Bank, ob der Auftrag ausgeführt wurde. |
Ein Passwortmanager hilft Ihnen dabei, ein starkes Passwort zu erstellen, das Sie nur fürs Onlinebanking verwenden. Er erkennt jedoch nicht jede gefälschte Seite und ersetzt die Prüfung der Adresse nicht. Geben Sie Ihr Passwort deshalb nicht ein, wenn die Internetadresse verdächtig aussieht oder der Browser eine Warnung anzeigt.
Reagieren Sie bei einem Verdacht
Wenn Sie Zugangsdaten auf einer verdächtigen Seite eingegeben oder eine unbekannte Zahlung freigegeben haben, rufen Sie Ihre Bank sofort über eine geprüfte Telefonnummer an oder öffnen Sie selbst die offizielle Bankseite. Erklären Sie, was passiert ist, und folgen Sie den Anweisungen der Bank. Sie sagt Ihnen, wie Sie den Onlinezugang oder weitere Zahlungswege sperren.
Prüfen Sie anschließend Ihre Kontobewegungen und melden Sie der Bank jede Buchung, die Sie nicht veranlasst haben. Nutzen Sie für notwendige Änderungen ein Gerät, dem Sie vertrauen. Wenn Sie eine unbekannte TAN- oder App-Anfrage erhalten, lehnen Sie sie ab und informieren Sie die Bank, statt auf eine angebliche Erklärung per Nachricht oder Telefon zu warten.
