Wie Cyberkriminelle vorgehen, um an sensible Daten zu kommen

Stand: 05.12.2024 | 05:00 Uhr | NDR Fernsehen

Nachbau einer gefälschten Webseite einer Bank. © NDR Foto: Thomas Viet Dang

1 | 8 Beim sogenannten Phishing versuchen Betrüger häufig per E-Mail oder SMS, Opfer zu finden, die auf einen Link in der Nachricht klicken. In diesem Beispiel führt der Link auf eine nachgebaute Webseite einer Bank.

Phishing im Netz: Wenn Geschädigte ihre Daten auf gefälschten Webseiten eingeben, können Betrüger diese Daten einsammeln. © NDR Foto: Thomas Viet Dang

2 | 8 Wollen sich die Betroffenen dann bei ihrer vermeintlichen Bank anmelden und ihre Zugangsdaten eingeben, können die Kriminellen diese Daten abgreifen - sie haben nun Zugriff auf das Konto.

Ein Ermittler schaut auf eine Webseite im Darknet, auf der geklaute Daten verkauft werden. © NDR Foto: Thomas Viet Dang

3 | 8 Häufig werden diese Daten im Darknet weitertverkauft. Kriminelle haben dadurch Zugriff auf Tausende Accounts und können sich ihre Opfer gezielt aussuchen.

Dominik Häger ist IT-Experte für Bankenwesen. © NDR Foto: Thomas Viet Dang

4 | 8 Ist eine Zwei-Faktor-Authentifizierung eingerichtet, können Täter jedoch nicht ohne weiteres Geld überweisen. Dafür brauchen sie die Bestätigung durch den Konto-Inhaber, zum Beispiel per TAN.

5 | 8 Es folgt ein Anruf beim Opfer: Die Betrüger geben sich meist als Mitarbeiter der Bank aus. Sie täuschen ein Ereignis vor, das den Betroffenen unter Druck setzen soll, damit dieser die TAN herausgibt oder einen Auftrag bestätigt. Somit wird Geld auf die Täterkonten überwiesen.

Sören Hanke und Henning Dibbern sind Cybercrime-Ermittler der Kriminalpolizei Kiel. © NDR Foto: Thomas Viet Dang

6 | 8 Für die Ermittler der Polizei sind diese Fälle schwierig. Sitzen die Täter im Ausland, ist es nicht einfach, an die Daten der Banken heranzukommen, erzählen Sören Hanke und Henning Dibbern von der Polizei Kiel.

Sören Hanke und Henning Dibbern, Ermittler der Cybercrime-Unit der Kripo Kiel, versuchen die Täter ausfindig zu machen. © NDR Foto: Thomas Viet Dang

7 | 8 Die beiden Polizisten raten: Man soll skeptisch bleiben, wenn man eine Nachricht der Bank erhält, in der man dazu aufgefordert wird, einen Link anzuklicken oder sensible Daten einzugeben. Im Zweifel hilft ein Anruf bei der Bank.

8 | 8 Auch sollte man sich am Telefon nicht unter Druck setzen lassen: Banken würden niemals am Telefon nach sensiblen Daten fragen, so die Beamten. Wer Opfer einer Straftat wird, soll die Bank informieren und Anzeige bei der Polizei erstatten.

Zurück zum Artikel

Wie ein IT-Experte Opfer eines Onlinebetrugs wurde

Dieses Thema im Programm:

05.12.2024 | 19:30 Uhr

Beitrag teilen

Dieser Artikel wurde ausgedruckt unter der Adresse: https://www.ndr.de/nachrichten/schleswig-holstein/Wie-Cyberkriminelle-vorgehen-um-an-sensible-Daten-zu-kommen,cybercrime288.html