Bitte beachten Sie folgende Hinweise!

Die derzeit durch den Coronavirus (Homeoffice, Quarantäne, Notbesetzung, Arbeitsverdichtung etc.) sehr angespannte Lage wird im er häufiger durch Cyberkriminelle ausgenutzt. Per Mail werden aktuell sogenannte Ransomwareangriffe eingeleitet, welche Drohszenarien andeuten oder aber benötigte bzw. sehr informative Inhalte oder
Waren versprechen. Beide Szenarien sind im Zusammenhang mit dem neuen Coronavirus leicht herzustellen.

Beispiele:
· „Androhung von Firmenschließungen“,
· „Angebot von Desinfektionsmittel“ oder
· „Notfallmaßnahmen bei Infektion“

Erläuterung Ransomware
Der Begriff Ransomware steht für eine Spezies von Schadprogrammen, die den Zugriff auf Daten und Systeme einschränken oder unterbinden. Für die Freigabe wird dann ein Lösegeld (englisch: Ransom) verlangt. Entweder sperrt ein solches Schadprogramm den Systemzugriff, sodass sich beispielsweise Programme auf einem PC nicht mehr aufrufen lassen oder es verschlüsselt bestimmte Nutzerdaten.

Besonders verbreitet ist Ransomware, die sich gegen Windows-Rechner richtet. Prinzipiell aber können alle Systeme von Ransomware befallen werden – zum Beispiel Computer, die unter dem Desktop-Betriebssystem MacOS X laufen oder auch mobile Android-Geräte. Derzeit zielen die meisten Täter jedoch auf Windows-Systeme ab.

Fazit / Hinweise:
- Seien Sie sehr wachsam im Umgang mit solchen E-Mail.
- Prüfen Sie Relevanz, Betreff, Absender, Dringlichkeits- oder Drohformulierungen. Beim Zögern oder Zweifeln über die „Ehrlichkeit“ öffnen Sie diese E-Mail nicht oder bei dringendem Bedarf nur auf einem vom Netz getrennten alleinstehenden Rechner. Falls dieser „Standalone“-Rechner dann befallen oder verschlüsselt wird, ist der Schaden auf dieses Gerät begrenzt und der Ausgangszustand dort leicht wiederherzustellen.
- Versorgen Sie sich nur bei den amtlichen Stellen mit Informationen. (I. S. v.: Das Robert Koch Institut wird Ihnen keine Mail zusenden, falls Sie sich nicht selber im dortigen Verteiler eingetragen haben.)
- Es gibt zwar Zeitungsmeldungen darüber, dass „Ransomware-Erpresser angeblich Krankenhäuser, wegen der Corona-Krise, in Ruhe lassen wollen / Ganoven-Ehre“ (Quelle:
https://winfuture.de/news,114773.html). Verlassen Sie sich auf keinen Fall auf solche Hinweise! Sie sollten sich auf jeden Fall (Krankenhaus oder nicht) vor o. a. Risiken schützen.
- Beachten Sie weitere diesbezügliche Hinweise auf den behördlichen Internetangeboten
z. B. www.bsi-fuer-buerger.de

Quellen:
- Wirtschafts-Info März 2020, Niedersächsische Verfassungsschutzbehörde
- BSI für Bürger, https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/Schadprogramme/Ransomware/ransomware_node.html

Aktuell werden wieder vermehrt Phishing-Mails unter dem Namen der Volksbanken Raiffeisenbanken versendet. Auch versuchen die Betrüger sensible Daten über das Smartphone der Kunden abzufangen.

Bitte beachten Sie in diesem Zusammenhang folgende Hinweise für Ihr sicheres Online-Banking:

1. Wir werden Ihnen niemals unaufgefordert bzw. ohne Absprache E-Mails zusenden.
2. Rufen Sie keine Links aus E-Mails bezüglich Daten- oder Kontoaktualisierung bzw. angeblicher Transaktionen auf dem Konto auf und löschen Sie die E-Mails bitte sofort, dies betrifft ebenfalls E-Mails, in denen Sie aufgefordert werden unserer Datenschutzerklärung zuzustimmen. (siehe Beispiel 2 und 3)
3. Wir werden Sie weder per Mail, noch nach der Anmeldung im Online-Banking zur Eingabe von persönlichen Daten auffordern.
4. Wir werden Sie im Online-Banking niemals zur Eingabe einer TAN für Testzahlungen, Rücküberweisungen oder Sicherheitsüberprüfungen auffordern.
5. Geben Sie eine TAN immer nur für eigene Aufträge ein (Überprüfen Sie immer die Anzeigen auf dem TAN-Generator bzw. auf dem Handy bezüglich des Auftrages, der dieser TAN zugrunde liegt).

• Der Kunde meldet sich auf seinem Computer im Online-Banking an und erfasst im normalen Geschäftsgang eine Überweisung. Der Kunde nutzt hierbei das Mobile-TAN-Verfahren.
  
• Nachdem sich der Kunde aus dem Internet-Banking abgemeldet hat, erhält er einen Anruf auf seinem Smartphone, auf das er zuvor die TAN erhielt. Auf dem Display wird eine zum Kreditinstitut zugehörige Telefonnummer angezeigt, von der aus der Anruf jedoch nicht erfolgt. Der Anrufer stellt sich als Mitarbeiter der Bank vor und erklärt, dass das Mobile-TAN-Verfahren abgestellt werde. In beiden Betrugsfällen führte der Anrufer als Grund der Änderung die Migration der Bank zu einem anderen Rechenzentrum an, was sogar den wahren Tatsachen entspricht. Der Anrufer berichtet, dass der Kunde einen Link per SMS zum Herunterladen einer App für ein neues Verfahren erhalten werde. Dem Betrüger liegen zum Zeitpunkt des Anrufs ganz offensichtlich bereits Kundendaten vor. Ob diese durch Trojaner oder Phishing übermittelt werden, ist gegenwärtig noch nicht geklärt.
  
• Nachdem der Kunde alles ausgeführt hat, wie der Anrufer ihm sagte, kann er eine neue App auf dem Smartphone jedoch nicht feststellen. Zu diesem Zeitpunkt verfügen die Betrüger über sämtliche Zugangsdaten für Transaktionen über das Konto des Kunden. Auf dem Konto des Kunden erfolgen dann kurz nach dem Telefonat und der Installation der Software im Minutentakt Überweisungen.
  
• Wenn das Guthaben des Kunden ausgeschöpft ist, werden von den Angreifern im Online-Verfahren sogar Lastschriften zurück gegeben, um das dadurch neu entstandene Guthaben für weitere Überweisungen nutzbar zu machen.

Aktuell kommt es zu Häufungen von Online-Schadensfällen.
Das dabei „erfolgreichste“ Vorgehen der Täter erfolgt in zwei Stufen:

1. Phishing-Mails und damit das aktive Abgreifen der Kundendaten (VR-NetKey, IBAN, Alter, Anschrift, Kennwörter usw.)

2. TAN-Verfahren
Umleiten der TAN durch Beantragung einer Ersatz SIM-Karte bei Ihrem Telefonanbieter oder mit Hilfe eines Trojaners. Aber auch die Beauftragung einer Rufnummernänderung (Telefon) wurde berichtet.

Sollten Ihnen Ungereimheiten auffallen, dann wenden Sie sich im Zweifelsfall bitte immer an Ihren Berater.

Mehrfach kam es in der letzten Zeit zu Verdachtsfällen bzgl. eines Missbrauchs des SEPA-Basislastschriftverfahrens. Demnach sind Lastschrifteinzüge aus Spanien erfolgt sowie aktuell ein Fall aus Deutschland. Bei den eingezogenen Beträgen handelt es sich um überwiegend vergleichsweise geringe Beträge, was zur Folge hat, dass Ihnen der unrechtmäßige Einzug angesichts des Missbrauchs nicht auffällt.

Folgende betrügerische IBAN sind bisher offiziell bekannt:

IBAN: DE75 6114 0071 0823 7604 00

IBAN: ES86 0182 2626 6502 0164 1901

IBAN: ES06 2085 9735 8003 3033 4661

IBAN: ES50 2038 2457 3860 0088 7114

IBAN: ES88 2085 8103 3203 3023 9724

IBAN: ES72 2100 7702 3402 0011 3067

IBAN: ES59 0081 1252 1700 0112 6320

IBAN: ES97 0081 0339 9700 0154 9158

IBAN: ES74 0182 2626 6702 0163 3289

IBAN: ES65 0128 0691 3401 0001 8735

IBAN: ES81 0081 5503 6900 0122 1032

Es ist nicht auszuschließen, dass noch weitere IBAN verwendet wurden bzw. werden.
Bitte achten Sie auf derartige Transaktionen.

Wir bitten Sie, Ihre Kontoauszüge zu kontrollieren und eventuelle Unstimmigkeiten mit Ihrem Kundenberater zu klären.

Hierbei werden Kunden angerufen um diese zur Übermittlung sensibler Daten wie Kontonummern oder persönlicher Daten zu motivieren.

Die Betrüger geben sich beispielsweise als Mitarbeiter der "Volksbankzentrale in Frankfurt"
aus und bitten die Kunden bestimmte Angaben zu übermitteln. Dies inkludiert auch die postalische Zusendung der Zahlungsverkehrsdaten im Original.

Es ist daher besondere Vorsicht geboten, da die Betrüger zum Teil persönliche Informationen der Kunden (z.B. Telefonnummer, Kontoverbindung, Geburtsdaten) kennen.
Eine mögliche Quelle hierfür kann das Telefonbuch, ein mit Viren infizierter Computer oder
auch arglos weggeworfene persönliche Dokumente wie Kontoauszüge sein.

Bitte achten Sie deshalb stets darauf, an wen Sie Ihre Daten weitergeben. Zudem ist es wichtig, dass das Virenschutzprogramm Ihres Computers stets auf dem aktuellen Stand ist.  Werfen Sie persönliche Dokumente niemals achtlos weg.

In der Vergangenheit kam es deutschlandweit zu sogenanntem Telefonspoofing. Dabei wird der Bankkunde von einem Anrufer kontaktiert, der sich als Mitarbeiter der Bank ausgibt, wobei die beim Bankkunden angezeigte Anrufer-Telefonnummer einer Telefonnummer der jeweiligen Bank gleicht oder zumindest ähnlich ist. Mitunter verfügen die Täter auch über gute Ortskenntnisse.

Vereinzelt werden solche Anrufe auch mit einer SMS vorher angekündigt. Zum Beispiel mit dem Hinweis auf Probleme mit der EC-Karte fordern die Betrüger die Bankkunden dann während des Anrufs dazu auf, ihre Kontonummer, Adress- und Legitimationsdaten zu nennen.

Seit Montag, 19.07.2021, treten diese Betrugsfälle wieder vermehrt auf. Die vermeintlichen Bankmitarbeiter bewegen die angerufenen Bankkunden unter verschiedenen Gründen dazu, TANs preiszugeben mit denen anschließend betrügerische Überweisungen per Echtzeitüberweisung ausgeführt werden.

Um der aktuellen Bedrohung zu begegnen, wurde durch den IT-Dienstleister unseres Rechenzentrums kurzfristig präventiv das FraudDetection-Modell zur Identifizierung von betrügerischen Handlungen angepasst. Dieses kann vermehrt zu Ablehnungen bei Echtzeitüberweisungen führen.

Wir möchten Sie nochmals sensibilisieren, Ihre Zugangsdaten zum Online-Banking sowie TANs zur Bestätigung von Aufträgen niemals preiszugeben. Beenden Sie bei verdächtigen Anrufen sofort das Gespräch und rufen Sie im Zweifelsfall Ihren Berater oder den Servicemitarbeiter Ihrer Volksbank Pirna eG zurück.