3D-Secure-Betrug: Push-Phishing und Code-Betrug erkennen

Inhalt:

• Was ist 3D Secure und wie funktioniert die Zahlungsfreigabe?

• Wie funktioniert Push-Phishing und Code-Betrug?

• Diese Warnzeichen sollten Sie kennen

• Unerwartete Zahlungsfreigabe oder Sicherheitscode erhalten?

• Sicherheitscode weitergegeben oder fremde Zahlung bestätigt?

• Fazit: Bei Zahlungsfreigaben lieber zweimal hinschauen

Was ist 3D Secure und wie funktioniert die Zahlungsfreigabe?

Sie kaufen online ein, geben Ihre Kartendaten ein und möchten bezahlen. Doch bevor die Bestellung abgeschlossen wird, erscheint auf Ihrem Smartphone eine Aufforderung, die Zahlung zu bestätigen. Dahinter steckt 3D Secure (3DS) – ein Sicherheitsverfahren, das Ihre Karte vor unbefugter Nutzung schützen soll.

Je nach Kartenanbieter erfolgt die Bestätigung über eine App oder mit einem einmalig gültigen Sicherheitscode. Bei Swiss Bankers kommt dafür Mastercard Identity Check zum Einsatz. Ist eine zusätzliche Prüfung erforderlich, geben Sie die Zahlung direkt in der Swiss Bankers App frei.

Dabei sollten Sie zwei Arten der Bestätigung unterscheiden:

• Push-Freigabe: Sie erhalten eine Anfrage in der App, um einen bestimmten Zahlungsvorgang zu bestätigen.

• Einmalcode: Ein zeitlich begrenzt gültiger Sicherheitscode, der bei bestimmten Zahlungs- oder Anmeldeverfahren verwendet wird.

Beide Verfahren bieten zusätzlichen Schutz. Entscheidend ist jedoch, dass Sie die angezeigten Angaben sorgfältig prüfen, bevor Sie eine Zahlung freigeben.

Wie funktioniert Push-Phishing und Code-Betrug?

Betrüger versuchen nicht nur, an Kartendaten zu gelangen. Sie wollen ihre Opfer auch dazu bringen, eine zusätzliche Sicherheitsprüfung für sie zu übernehmen. Dafür nutzen sie unterschiedliche Tricks – von gefälschten Nachrichten bis hin zu wiederholten Freigabeanfragen.

Drei typische Betrugsmaschen sollten Sie kennen:

• Angebliche Sicherheitskontrolle: Jemand gibt sich am Telefon als Person vom Bankkundendienst aus und behauptet, eine verdächtige Zahlung müsse gestoppt werden. Dafür sollen Sie eine Freigabe bestätigen oder einen Code nennen. Tatsächlich können Sie damit eine Zahlung der Kriminellen ermöglichen.

• Gefälschte Zahlungsbestätigung: Eine SMS oder E-Mail fordert Sie auf, einen Sicherheitscode auf einer verlinkten Website einzugeben. Die Seite sieht vertrauenswürdig aus, gehört aber Betrügern.

• Wiederholte Freigabeanfragen: Ihr Smartphone zeigt mehrere Zahlungsanfragen hintereinander. Die Betrüger hoffen, dass Sie irgendwann genervt oder unaufmerksam eine davon bestätigen.

Das Gefährliche daran: Auch eine echte Sicherheitsmeldung kann Teil eines Betrugsversuchs sein. Der Code oder die Zahlungsfreigabe stammt möglicherweise tatsächlich von Ihrer Bank – nur wurde der Vorgang nicht von Ihnen ausgelöst.

Diese Warnzeichen sollten Sie kennen

Nicht jeder Betrugsversuch ist sofort offensichtlich. Oft sind es kleine Auffälligkeiten, die verraten, dass etwas nicht stimmt. Die folgende Übersicht zeigt, wann Sie besonders vorsichtig sein sollten.

Bei diesen Warnzeichen ist Vorsicht geboten:

• Unbekannte Zahlungsanfrage: Sie erhalten eine Aufforderung zur Freigabe, obwohl Sie keinen Einkauf getätigt haben.

• Falscher Betrag oder Händler: Die angezeigten Zahlungsdetails stimmen nicht mit Ihrer Bestellung überein.

• Sicherheitscode wird verlangt: Jemand fordert Sie am Telefon, per SMS oder über einen Chat auf, einen Bestätigungscode weiterzugeben.

• Druck und Drohungen: Angeblich müssen Sie sofort handeln, sonst wird Ihre Karte gesperrt oder Ihr Geld ist in Gefahr.

Auch eine vertraute Telefonnummer ist kein Beweis für einen echten Bankanruf. Kriminelle können Rufnummern fälschen und sich als Mitarbeitende der Bank ausgeben. Beenden Sie verdächtige Gespräche und rufen Sie Ihre Bank über die offizielle Telefonnummer selbst zurück.

Installieren Sie niemals Fernwartungssoftware wie AnyDesk oder TeamViewer, nur weil jemand am Telefon behauptet, für Ihre Bank zu arbeiten. Dadurch könnten Unbefugte Zugriff auf Ihr Gerät erhalten.

Unerwartete Zahlungsfreigabe oder Sicherheitscode erhalten?

Bei einer verdächtigen Zahlungsanfrage kommt es darauf an, richtig zu reagieren. Bestätigen Sie nichts voreilig und kontrollieren Sie die Angaben, bevor Sie weitere Schritte unternehmen.

So reagieren Sie richtig:

• Zahlungsfreigabe ablehnen: Bestätigen Sie keine Anfrage, die Sie nicht selbst ausgelöst haben.

• Sicherheitscode für sich behalten: Geben Sie unaufgefordert erhaltene Codes niemals weiter und tragen Sie diese nicht auf verlinkten Websites ein.

• Swiss Bankers App selbst öffnen: Kontrollieren Sie Ihre Kartenbewegungen direkt in der App, statt Links aus verdächtigen Nachrichten zu folgen.

• Karte bei Betrugsverdacht sichern: Nutzen Sie in der Swiss Bankers App unter «Karteneinstellungen & PIN» die Funktion «Karte ersetzen». Dabei wird Ihre bisherige Karte gesperrt und der Ersatzprozess eingeleitet.

Swiss Bankers bei Betrugsverdacht kontaktieren:

• Telefon: +41 31 710 12 15

• Telefonische Kartensperrung: täglich von 08.00 bis 22.00 Uhr

• Online: Swiss Bankers Kundenservice

Über die Swiss Bankers App können Sie Ihre Karte jederzeit sperren.

Auch wenn Sie eine verdächtige Anfrage abgelehnt haben, können Ihre Kartendaten bereits in fremden Händen sein. Besonders bei wiederholten unbekannten Zahlungsfreigaben sollten Sie deshalb handeln.

Sicherheitscode weitergegeben oder fremde Zahlung bestätigt?

Ein falscher Klick, ein weitergegebener Sicherheitscode – und plötzlich merken Sie, dass Sie auf einen Betrugsversuch hereingefallen sind. Jetzt zählt schnelles Handeln, um weiteren Schaden zu verhindern.

Diese Schritte sollten Sie sofort unternehmen:

• Karte sichern: Sperren oder ersetzen Sie Ihre Swiss Bankers Karte über die App, wie in Abschnitt 4 beschrieben. Ist das nicht möglich, kontaktieren Sie umgehend den Kundenservice.

• Betrugsversuch melden: Informieren Sie Swiss Bankers darüber, was passiert ist. Teilen Sie mit, ob Sie einen Sicherheitscode weitergegeben, Kartendaten preisgegeben oder eine fremde Zahlung bestätigt haben.

• Kartenumsätze kontrollieren: Prüfen Sie, ob unbekannte Abbuchungen oder Reservationen vorliegen. Verdächtige Belastungen können Sie über das Beanstandungsformular melden.

• Passwörter ändern: Haben Sie auch Zugangsdaten weitergegeben, ändern Sie diese umgehend über die offizielle Website oder App des betroffenen Dienstes.

Hatten Betrüger Zugriff auf Ihr Gerät? Falls Sie eine Fernwartungssoftware wie AnyDesk oder TeamViewer installiert und den Zugriff erlaubt haben, trennen Sie die Verbindung. Deinstallieren Sie die Software und lassen Sie Ihr Gerät fachkundig überprüfen. Ändern Sie betroffene Passwörter über ein vertrauenswürdiges Gerät.

Fazit: Bei Zahlungsfreigaben lieber zweimal hinschauen

3D Secure schützt Ihre Online-Zahlungen zusätzlich. Doch Betrüger versuchen, diesen Schutz zu umgehen. Prüfen Sie deshalb jede Zahlungsfreigabe sorgfältig und brechen Sie den Vorgang bei verdächtigen Angaben ab.

Denken Sie daran: Geben Sie Sicherheitscodes niemals weiter und bestätigen Sie nur Zahlungen, die Sie selbst ausgelöst haben.