Double Phishing – die doppelte Betrugsfalle

Beim Double Phishing werfen Betrüger:innen kurz hintereinander zwei Köder aus und hoffen, dass Sie anbeissen.

Meist erhalten Sie zuerst eine SMS oder E-Mail, angeblich von der Post oder von DHL, weil ein kleiner Betrag noch offen sei oder Sie Adressdaten vervollständigen sollen. Klicken Sie jetzt auf den Link und geben Ihre Daten ein, dann zappeln Sie – ZACK! – schon am ersten Haken der Betrüger:innen. 

Kurz danach ruft Sie vermeintlich Ihre Bank oder Ihr Kartenherausgeber an. Häufig stimmt sogar die Telefonnummer auf dem Display. Die Person behauptet, die eben ausgelöste Zahlung sei verdächtig und müsse gestoppt werden. Dafür sollen Sie den Sicherheitscode vorlesen, der gleich per SMS eintreffe, oder die Transaktion in der Banking-App bestätigen.

Aber #ufpasse: Wer nun den SMS-Code weitergibt oder die Anfrage in der Banking-App bestätigt, autorisiert die Transaktion – anstatt sie zu verhindern!

So schützen Sie sich:

• Niemals SMS-Codes, Kartendaten oder App-Freigaben weitergeben
• Das Gespräch mit den vermeintlichen Bankmitarbeitenden sofort beenden
• Im Zweifel selbst über offizielle Kanäle nachfragen
• Dringlichkeit immer hinterfragen