Aktuelles aus der Anwaltskanzlei Lenné

Der angebliche Bankmitarbeiter kennt Ihren Namen, Ihre Telefonnummer und sogar Kontodaten – also muss der Anruf echt sein? Genau diese Annahme kann gefährlich sein. Ein aktueller Fall bei Revolut zeigt, wie Kriminelle an sensible Kundendaten gelangen können, ohne dass die späteren Opfer diese selbst herausgegeben haben. Wir erklären, warum solche Daten professionelle Phishing-Angriffe besonders glaubwürdig machen und was Betroffene wissen sollten.

Ein aktueller Betrugsfall zeigt eine besonders gefährliche Entwicklung beim Phishing. Eine Bankkundin gab nach einer gefälschten Nachricht Zugangsdaten auf einer falschen Internetseite ein. Sie bemerkte den Betrug, informierte ihre Bank und das zunächst betroffene Konto wurde gesperrt.

Zwei Tage später rief jedoch ein angeblicher Bankmitarbeiter an. Unter Bezug auf den bereits bekannten Sicherheitsvorfall verschaffte sich der Täter Zugriff auf den Computer der Kundin und brachte sie dazu, mehrere TAN Freigaben vorzunehmen. Diesmal waren weitere Konten betroffen. Insgesamt verschwanden mehr als 100.000 Euro.

Der Fall zeigt: Ein erkannter Phishing Angriff kann die Grundlage für einen zweiten und wesentlich größeren Angriff bilden. Doch muss die Bank den entstandenen Schaden erstatten?