Aktuelle Phishing-Mails haben u.a. folgende Betreff-Zeile:

• Die Sicherheitsvorkehrungen sind erhöht.
• Letzte Erinnerung
• Anmeldung !!
  (Weitere Betreff-Zeilen sind möglich.)

Der Inhalt ist bei allen Mails ähnlich (und in schlechtem Deutsch gehalten):

Klickt man auf den enthaltenen Link, gelangt man auf Phishing-Seiten, die den HVB-Seiten ähneln und den Kunden auffordern, verschiedene sicherheitsrelevante Daten einzugeben.

Mit diesen Informationen deaktivieren die Betrüger in Echtzeit/parallel das appTAN-Verfahren des Kunden und aktivieren dieses auf einem betrügerischen Gerät.

Im Rahmen dieser Aktion erhält der Kunde zuerst eine Push-Nachricht auf sein Smartphone mit der Information über die Deaktivierung seines appTAN-Verfahrens. Im Anschluss erhält er eine SMS mit einer TAN zur Aktivierung des appTAN-Verfahrens.

So handeln Sie richtig:

• In Email keinen Link anklicken und Daten auf Webseiten eingeben
• Email löschen
• Falls doch auf einen Link geklickt wurde und Daten eingegeben wurden:
  - appTAN Verfahren deaktivieren und Online Banking sofort sperren lassen
  (Sperrhotline +49 89 558 772 100)
  - evtl. betrügerische Zahlungen überprüfen lassen

Bitte beachten Sie:

Die appTAN PIN darf nur auf Ihrem registrierten Gerät und im Rahmen einer von Ihnen ausgeführten Transaktion eingegeben werden. Die appTAN PIN wird NIE auf einer Webseite abgefragt! Achten Sie auf den Text, der bei der appTAN PIN Eingabe angezeigt wird. Dieser muss mit der von Ihnen ausgeführten Transaktion übereinstimmen.

„Ihr Paket wird heute geliefert…“ So oder so ähnlich beginnen die SMS-Nachrichten, die seit Tagen NutzerInnen von Smartphones und Handys erhalten. Diese fordern zum Klicken eines Links auf.

Es handelt sich dabei um das sogenannte „Smishing“ – eine Wortschöpfung aus den Begriffen SMS (Kurznachrichten) und Phishing (Diebstahl von Zugangsdaten über gefälschte Nachrichten oder E-Mails).

Alle wichtigen Informationen finden Sie auch hier auf den Seiten des BSI

So handeln Sie richtig:

• In SMS keinen Link anklicken, Daten auf Webseiten eingeben oder Apps aus unbekannten Quellen herunterladen.
• SMS löschen
• Falls doch auf einen Link geklickt wurde und/oder eine App installiert wurde:
  - Flugmodus einstellen
  - Daten lokal sichern
  - Provider informieren
  - In Werkseinstellungen zurücksetzen
  - Strafanzeige stellen
• Wurde zwischenzeitlich (nach Installation der APP oder Folgen eines Links) eine Banktransaktion getätigt?
  Falls ja:
  - Online Banking sofort sperren lassen (Sperrhotline +49 89 558 772 100)
  - Smartphone erst wieder in Betrieb nehmen, wenn es von der Schadsoftware bereinigt wurde.

Zurzeit kommt es vermehrt zu Fake-Anrufen, bei denen sich Betrüger als Mitarbeiter der HypoVereinsbank ausgeben. Sie versuchen, an Ihre Online-Banking-Zugangsdaten zu kommen. Dabei fälschen die Betrüger die Anruferkennung, sodass im Telefondisplay z.B. die Nummer des HVB-Kartenservice erscheint.

Achtung: Mitarbeitende der HypoVereinsbank werden Sie niemals anrufen, um Ihre Daten abzufragen! Teilen Sie Anrufern niemals Ihre Daten mit, auch wenn Sie dazu aufgefordert werden!

Sollten Sie Daten preisgegeben haben, kontaktieren Sie bitte umgehend Ihren Bankbetreuer.

Betrüger erfinden vielfältige Geschichten, um an Ihre Daten, Ihr Konto und damit an Ihr Geld zu kommen.

Betrüger nutzen Telefon, E-Mail oder SMS. Sie geben sich beispielsweise als Mitarbeiter der Bank, Ihres Mobilfunkanbieters oder als Computer-Techniker aus. Dabei ist die Telefonnummer des Anrufers manipuliert oder die SMS beziehungsweise E-Mail gefälscht. Sie werden zur Zusendung persönlicher Daten, Informationen mit einer SMS (z.B. TAN) oder zur Gestattung eines Fernzugriffs auf Ihren Rechner aufgefordert, etwa zur angeblichen Aktualisierung von Daten. Dadurch versuchen die Betrüger, Zugang zu Ihrem Online Banking, Ihrem Computer und/ oder Ihrem Smartphone zu erhalten.

Seien Sie wachsam!

Geben Sie bitte nie Auskunft über Ihre Online Banking Nummer, PIN, TAN, Nummer der Kreditkarte oder andere persönlichen Daten.

Unsere Mitarbeiter werden Sie niemals dazu auffordern.

Wenn Sie nicht sicher sind kontaktieren Sie bitte unseren Online Service unter 

 +49 89 558 772 100

Weiterführende Informationen finden Sie unter  WWW.HYPOVEREINSBANK.DE/HVB/SERVICES/SICHERHEIT/BETRUGSPRAEVENTION

Wenn Sie aufgefordert werden weitere Daten einzugeben, rufen Sie uns bitte unverzüglich an:
 +49 89 558 772 100

1. Nutzen Sie für Ihr Online Banking nur Computer mit hochwertiger Virenschutzsoftware. Eine Firewall und eine vertrauenswürdige Internetverbindung sind ebenfalls unverzichtbar. Halten Sie Betriebssystem, Browser und Virenschutz stets aktuell. Aktivieren Sie am besten die automatische Aktualisierung.

2. Seien Sie misstrauisch gegenüber unerwarteten Mails unbekannter Absender. Öffnen Sie keinesfalls darin enthaltene Links oder Dateien. Stellen Sie Absenderadresse und vorgeblichen Betreff der E-Mail konkret infrage: Erwarten Sie z. B. tatsächlich ein Paket? Nutzen Sie den Bezahldienstleister, der Ihnen vorgeblich schreibt?

3. Geben Sie niemals Passwörter und PINs auf fremden Webseiten ein oder telefonisch weiter. Speichern Sie diese auch nie auf Ihrem Computer.

4. Nutzen Sie keine öffentlich zugänglichen Computer fürs Online Banking und meiden Sie frei zugängliche WLANs, z. B. an Flughäfen, in Bahnhöfen oder Hotels.

5. Achten Sie bei der Eingabe sensibler Daten und beim Login zum Online Banking auf verschlüsselte Kommunikation: Die angezeigte Internetadresse muss immer mit https:// beginnen.

6. Nutzen Sie stets verschiedene Passwörter für verschiedene Dienste. Wählen Sie sichere, komplexe Kombinationen, die nicht einfach erraten werden können.

7. Laden Sie nur Software aus vertrauenswürdigen Quellen herunter.

8. Gehen Sie vorsichtig mit externen Datenträgern um. USB-Sticks oder mobile Festplatten können Ihren Computer mit Schadsoftware infizieren.