Schaden enorm: Warnung vor ID-Austria-Betrug
In den kommenden Monaten müssen rund 300.000 Bürgerinnen und Bürger ihre Zertifikate der ID-Austria verlängern. Diese notwendige Aktualisierung wird aktuell von Kriminellen für eine gezielte Betrugswelle ausgenutzt. Das Bundeskriminalamt gibt eine dringende Warnung heraus: Knapp 100 Fälle mit einem Gesamtschaden von rund einer halben Million Euro sind bereits bekannt.
Der gefährliche Modus Operandi
Die Täter gehen hochprofessionell vor: Zunächst erhalten die Opfer eine SMS, die täuschend echt wirkt und zur Aktualisierung der ID-Austria-Daten auffordert. Wer auf den Link klickt, erhält kurz darauf einen Anruf von einer vermeintlichen Bankmitarbeiterin oder einem Bankmitarbeiter. Unter dem Vorwand einer „Fehlerbehebung“ oder „Stornierung einer Transaktion“ werden die Opfer dazu gebracht, eine Fernwartungssoftware (wie z.B. AnyDesk) zu installieren. Damit erlangen die Kriminellen vollen Zugriff auf das Smartphone oder den PC und transferieren eigenständig Gelder auf ihre eigenen Konten.
Was ist Phishing und Smishing?
Unter Phishing versteht man den Versuch, über gefälschte Websites oder Nachrichten an sensible Daten wie Passwörter und Bankverbindungen zu gelangen. Erfolgt dieser Angriff via SMS oder Messenger, spricht man von Smishing. Das Ziel ist stets Identitätsmissbrauch oder direkter Diebstahl von Geldern aus dem Online-Banking.
Typische Warnsignale erkennen
Das Bundeskriminalamt nennt klare Merkmale für einen Betrugsversuch:
- Die Nachricht suggeriert dringenden Handlungsbedarf und droht mit Konsequenzen (z.B. Sperrung des Zugangs).
- Man wird aufgefordert, einem Link zu folgen oder vertrauliche Informationen preiszugeben.
- Die Anrede ist unpersönlich („Sehr geehrter Kunde“), oder die Absender-Adresse weist seltsame Zahlenkombinationen auf.
Prävention: Tipps der Polizei
Um sich vor den Fake-Nachrichten zu schützen, empfiehlt die Polizei:
- Links sorgfältig prüfen: Behördenseiten direkt im Browser aufrufen, anstatt Links in Nachrichten zu nutzen.
- Bankmitarbeiter fragen niemals am Telefon nach persönlichen Daten oder TAN-Codes.
- Zwei-Faktor-Authentifizierung (2FA) nutzen und niemals Software auf Aufforderung von Unbekannten installieren.
Maßnahmen im Schadensfall
Sofern bereits Daten preisgegeben wurden, wird eine umgehende Reaktion empfohlen. Sofort sollte eine Sperrung des Online-Bankings sowie sämtlicher Bankkarten und die Änderung aller Passwörter erfolgen. Zudem sollte auch bei Scham der Fall bei der Polizei zur Anzeige gebracht werden. Es ist ratsam, sämtliche Zahlungsdetails und Kontaktinformationen der Gegenseite zu Dokumentationszwecken zu sichern.
