Zwei-Faktor-Authentifizierung ist gut - solange die Aufforderung dazu echt ist
Betrüger versuchen derzeit, die Zwei-Faktor-Authentifizierung von Kunden der Cornèr Bank auszuhebeln. Dazu verschicken Sie Phishing-Mails in denen sie auffordern, diese Sicherheitsmassnahme zu aktivieren.
Die Kantonspolizei Zürich warnt aktuell vor einer betrügerischen Aufforderung, die angeblich von der Cornèr Bank stammt. Per E-Mail erhalten Betroffene einen dringenden Appell, die Zwei-Faktor-Authentifizierung (2FA) für ihre Bankkarte zu aktivieren, wie es in der Warnung der Kapo auf Cybercrimepolice.ch heisst.
Der in der E-Mail enthaltene Button führt jedoch nicht zur Internetpräsenz der Bank, sondern zu einer gefälschten Website. Dort versuchen Cyberkriminelle, die Login-Daten fürs E-Banking und Kreditkartendaten zu stehlen.
Ist die Masche erfolgreich, buchen die Betrüger sogleich Geld ab. Parallel versuchen sie, den vom Finanzinstitut zugesandten Sicherheitscode zu erhaschen. Haben sie den, können sie nämlich die Zwei-Faktor-Authentifizierung umgehen.
Die Kapo bittet darum, potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiterzuleiten. Ferner solle man solche E-Mails jedoch ignorieren oder löschen. Zudem solle man keine sensiblen Daten preisgeben, wenn man vorgängig keine gründlichen Abklärungen getätigt habe.
Personen, die bereits so eine E-Mail erhalten und ihre Daten weitergegeben haben, rät die Kapo, umgehend ihr Finanzinstitut zu informieren, die betroffenen Karten sperren zu lassen und bei der örtlichen Stelle der Kantonspolizei eine Anzeige zu erstatten.
Das könnte Sie ebenfalls interessieren: Leider sind Tippfehler heutzutage nicht mehr genug, um Phishing-SMS und -Mails zu entlarven. Wie Cyberkriminelle ihre Opfer überlisten wollen und woran man Phishing (fast) immer erkennt, zeigt dieser Beitrag.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
OpenAI verschärft Sicherheitsanforderungen für neues KI-Modell
Kein Schaf und keine Pflanze
Komplett fehlerfreies Lied soll als Trainingsdaten für KI dienen
VPN-Lücke bringt Cisco-Firewalls zum Neustart
OpenAI lanciert Security-KI für ausgewählte Partner
So missbrauchen Phisher Microsofts Authentifizierungssystem
Vorsicht vor gefälschten Captchas
Betrüger ködern mit vermeintlichem Migros-Geschenk
Katze vertreibt ihren Menschen vom Bett - in Weltrekordzeit