Eine Nachricht zu Ihrem Kundenkonto, eine Bitte um aktualisierte Daten oder eine angeblich gesperrte Karte: Phishing-E-Mails im Namen von Swiss Bankers können auf den ersten Blick glaubwürdig wirken. Entscheidend ist deshalb, genauer hinzusehen – besonders bei der Absenderadresse und dem Ziel eines Links. Erfahren Sie, wie Sie verdächtige Nachrichten erkennen und im Zweifelsfall sicher reagieren.
Inhalt:
Beim Phishing geben sich Betrüger als vertrauenswürdiges Unternehmen oder als vertrauenswürdige Person aus, um sensible Informationen zu erlangen. Dazu versenden sie E-Mails, die scheinbar von Swiss Bankers stammen. Ein Link führt auf eine nachgeahmte Website, auf der Sie Ihre Zugangsdaten oder Karteninformationen eingeben sollen. Diese Angaben landen anschliessend bei den Betrügern.
Dafür braucht es keine auffällig schlecht geschriebene Nachricht. Ein vertrauter Firmenname, eine sachliche Formulierung und eine ordentlich gestaltete Signatur können bereits Vertrauen schaffen. Selbst eine korrekte Firmenadresse oder Telefonnummer im E-Mail-Text ist kein Echtheitsnachweis: Solche Informationen lassen sich leicht kopieren.
Swiss Bankers fordert Sie niemals per E-Mail dazu auf, Ihre vollständige Kartennummer, Login-Daten oder vergleichbare vertrauliche Informationen offenzulegen. Das gilt ebenso für Aufforderungen, solche Angaben über ein verlinktes Formular zu bestätigen.
Geben Sie auf diesem Weg weder Passwörter noch Ihren PIN-Code, den Sicherheitscode Ihrer Karte oder Bestätigungscodes weiter. Bestätigen Sie auch keine Zahlung in der App, die Sie nicht selbst veranlasst haben.
Eine angebliche Sicherheitsprüfung macht die Abfrage solcher Informationen nicht vertrauenswürdiger. Im Gegenteil: Sie ist ein Anlass, die Nachricht über einen unabhängigen Kontaktweg zu überprüfen.
Die folgenden Beispiele zeigen, wie gefälschte E-Mails im Namen von Swiss Bankers zu einem Klick verleiten sollen:
Unter der Überschrift «Hinweis zu Ihrem Kundenkonto» wird behauptet, es liege eine Benachrichtigung vor. Um sie zu lesen, sollen Sie sich über den Link «Zum Kundenkonto» anmelden. Der knappe Inhalt weckt Neugier, ohne den Anlass näher zu erklären.
Screenshot: Unter der Überschrift «Hinweis zu Ihrem Kundenkonto» wird behauptet, es liege eine Benachrichtigung vor.
Eine E-Mail mit der Überschrift «Aktualisierung Ihrer Kontodaten» fordert dazu auf, sich im Kundenkonto anzumelden und Angaben zu aktualisieren. Die Nachricht klingt nach einer gewöhnlichen administrativen Aufgabe.
Screenshot: Eine E-Mail fordert dazu auf, sich im Kundenkonto anzumelden und Angaben zu aktualisieren.
Unter «Information zu Ihrer Karte» wird mitgeteilt, die Karte sei vorübergehend gesperrt. Für weitere Informationen sollen Sie den Kundendienst kontaktieren oder einem Link zum Kundenkonto folgen. Die Sorge, nicht mehr bezahlen zu können, kann zu einer schnellen Reaktion verleiten.
Screenshot: Unter «Information zu Ihrer Karte» wird mitgeteilt, die Karte sei vorübergehend gesperrt.
Allen drei Beispielen gemeinsam ist der Link «Zum Kundenkonto». Was sich tatsächlich dahinter verbirgt, lässt sich am sichtbaren Linktext jedoch nicht erkennen. Genau hier lohnt sich die Prüfung, bevor Sie handeln.
Im Posteingang erscheint häufig nur ein Anzeigename wie «Swiss Bankers». Diesen können Betrüger frei wählen. Prüfen Sie deshalb immer auch die vollständige E-Mail-Adresse dahinter.
Fahren Sie am Computer mit dem Mauszeiger über den angezeigten Absender, ohne zu klicken. Je nach E-Mail-Programm wird dadurch die Adresse eingeblendet. Falls das nicht funktioniert, lassen Sie sich die Absenderdetails über die entsprechende Funktion Ihres Programms anzeigen.
Achten Sie besonders auf den Teil nach dem @-Zeichen. Passt er zum angeblichen Unternehmen? Gibt es Buchstabendreher, zusätzliche Wörter oder eine ungewohnte Endung? Eine beliebige Adresse bei einem kostenlosen E-Mail-Anbieter wäre für eine solche Kundennachricht beispielsweise auffällig.
Wichtig: Auch eine korrekt wirkende Absenderadresse ist keine Garantie. Adressen können gefälscht werden. Prüfen Sie deshalb zusätzlich das Linkziel und den Inhalt der Nachricht.
Ein Link kann «Zum Kundenkonto» heissen oder sogar eine bekannte Internetadresse anzeigen und trotzdem auf eine ganz andere Website führen.
Fahren Sie mit dem Mauszeiger über den Link oder die Schaltfläche, ohne zu klicken. Das tatsächliche Ziel erscheint je nach Programm in einem kleinen Hinweisfeld oder am unteren Fensterrand. Lesen Sie die angezeigte Adresse sorgfältig.
Die offizielle Website von Swiss Bankers lautet swissbankers.ch. Dass der Firmenname irgendwo in einer Adresse vorkommt, bedeutet jedoch nicht, dass diese zu Swiss Bankers gehört. Ein erfundenes Beispiel verdeutlicht den Unterschied: Bei swissbankers-ch.kundenservice.com ist kundenservice.com die eigentliche Domain – nicht swissbankers.ch. Der vorangestellte Bestandteil «swissbankers-ch» kann einen offiziellen Bezug vortäuschen. Prüfen Sie deshalb die vollständige Adresse und verlassen Sie sich nicht allein auf einen vertrauten Namen.
Auch ein vertrauter Firmenname hinter einem Schrägstrich beweist nichts über den Betreiber der Website. Ebenso bedeutet «https» lediglich, dass die Verbindung verschlüsselt ist; auch betrügerische Seiten können diese Verschlüsselung verwenden.
Ist das Ziel unklar oder lässt sich die Adresse nicht vollständig anzeigen, verzichten Sie auf den Klick. Öffnen Sie stattdessen die Swiss Bankers App direkt oder geben Sie die bekannte Website selbst im Browser ein. Das ist auch auf dem Smartphone eine sinnvolle Alternative zur Linkprüfung.
Viele Phishing-E-Mails setzen auf Zeitdruck: Sie sollen sofort handeln, eine Sperre verhindern oder innerhalb weniger Stunden Daten bestätigen. Solche Aufforderungen sollten Sie besonders aufmerksam prüfen.
Die beschriebenen Beispiele zeigen jedoch, dass Betrüger auch ohne drastische Fristen auskommen. Eine höfliche Bitte um aktualisierte Daten kann ebenso täuschen wie die sachlich formulierte Mitteilung über eine Kartensperre.
Auch fehlerfreie Sprache, eine persönliche Ansprache oder ein professionelles Erscheinungsbild belegen keine Echtheit. Entscheidend ist das Zusammenspiel aus Absenderadresse, Linkziel und der Frage, was Sie tun sollen.
Wenn Sie unsicher sind, reichen wenige Schritte, um die Nachricht ohne unnötiges Risiko abzuklären:
Halten Sie inne: Klicken Sie auf keinen Link, öffnen Sie keine Anhänge und antworten Sie nicht auf die verdächtige E-Mail.
Prüfen Sie Absender und Linkziel: Lassen Sie sich die vollständigen Adressen anzeigen und achten Sie auf Abweichungen.
Wählen Sie einen offiziellen Kontaktweg: Öffnen Sie die Swiss Bankers App direkt oder rufen Sie die selbst eingegebene Website swissbankers.ch auf. Nutzen Sie die dort hinterlegten Kontaktmöglichkeiten.
Lassen Sie die Nachricht überprüfen: Fragen Sie beim Kundenservice nach, ob die E-Mail tatsächlich von Swiss Bankers stammt. Verwenden Sie dafür keine Telefonnummer oder Kontaktadresse aus der verdächtigen Nachricht sondern verwenden sie die Kontaktdaten auf der offiziellen Homepage Swissbankers.ch.
Sichern Sie eine betroffene Karte: Bei offengelegten Kartendaten oder Verdacht auf Kartenmissbrauch nutzen Sie in der Swiss Bankers App unter «Karteneinstellungen & PIN» die Funktion «Karte blockieren» und danach können sie über «Karte ersetzen» eine Ersatzkarte bestellen. Dies leitet den notwendigen Prozess automatisch ein. Falls Sie die App nicht nutzen können, wenden Sie sich umgehend an den Kundenservice.
Unbekannte Reservationen oder Buchungen melden: Falls auf Ihrem Kartenkonto bereits Reservationen oder Buchungen vorgenommen wurden, die Sie nicht selbst veranlasst haben, melden Sie diese umgehend über das Beanstandungsformular an Swiss Bankers.
Sie müssen den Betrugsversuch nicht selbst zweifelsfrei nachweisen können. Wenn etwas unklar bleibt, ist die Rückfrage über einen offiziellen Kanal der richtige nächste Schritt.
Falls Sie auf einer verdächtigen Seite Angaben gemacht haben, kommt es darauf an, weitere Zugriffe und Kartenmissbrauch möglichst schnell zu verhindern:
Sichern Sie eine betroffene Karte: Bei offengelegten Kartendaten oder Verdacht auf Kartenmissbrauch nutzen Sie in der Swiss Bankers App unter «Karteneinstellungen & PIN» die Funktion «Karte ersetzen». Dies leitet den notwendigen Prozess automatisch ein – Ihre bisherige Karte wird gesperrt und eine Ersatzkarte bestellt. Falls Sie die App nicht nutzen können, wenden Sie sich umgehend an den Kundenservice.
Kontaktieren Sie Swiss Bankers: Melden Sie über einen offiziellen Kontaktweg, welche Informationen Sie preisgegeben und ob Sie eine Zahlung bestätigt haben.
Ändern Sie betroffene Passwörter: Öffnen Sie den jeweiligen Dienst direkt. Haben Sie dasselbe Passwort andernorts verwendet, ändern Sie es auch dort.
Kontrollieren und dokumentieren Sie: Prüfen Sie Ihre Transaktionen, melden Sie unbekannte Belastungen und bewahren Sie die verdächtige E-Mail sowie relevante Screenshots als Nachweise auf.
Haben Sie lediglich einen Link geöffnet, geben Sie keine weiteren Daten ein und schliessen Sie die Seite. Falls dabei etwas heruntergeladen oder installiert wurde, sollten Sie zusätzlich Ihr Gerät überprüfen lassen.
Phishing-E-Mails müssen weder bedrohlich noch offensichtlich fehlerhaft wirken. Machen Sie es deshalb zur Gewohnheit, die vollständige Absenderadresse und das tatsächliche Linkziel zu prüfen. Bleiben Zweifel, öffnen Sie die App direkt und kontaktieren Sie Swiss Bankers über einen offiziellen Weg. So behalten Sie die Kontrolle über Ihre Daten – auch wenn eine Nachricht auf den ersten Blick vertraut erscheint.
Auf Card Security finden Sie weitere Informationen zu Phishing und anderen Betrugsmaschen sowie praktische Tipps, wie Sie Ihre Karte und Ihre Daten schützen können.