Jetzt ist nicht mal mehr das SMS der Bank sicher

Ein im Kanton Luzern wohnhafter Mann wollte sich vor einigen Wochen auf der Website seiner Bank fürs E-Banking einloggen. Nach Eingabe der Vertragsnummer und des persönlichen Codes wird in seinem Fall normalerweise eine SMS auf das Mobiltelefon mit einem Aktivierungscode zugeschickt.

Dieses Bank-SMS war diesmal jedoch gefälscht. Wie genau die Betrüger hier vorgingen, ist unklar. Jedenfalls erhielt der Mann ein Fake-SMS mit einem Link. Nachdem der Mann diesen Link aktiviert hatte, wurde offenbar eine App auf dem Mobiltelefon installiert. Dies führte dazu, dass innert weniger Tage durch Unbekannte täglich grössere Geldbeträge, insgesamt mehrere hunderttausend Franken, von seinem Bankkonto transferiert wurden.

Wie Ermittlungen der Luzerner Polizei ergaben, dürfte es sich um den Virus RETEF handeln. Dieser steht im Zusammenhang mit einer fingierten Website, die sich verschiedener Webadressen von Unternehmen aus der Immobilienbranche bedient. Diese Immobilien-Website wird zur Rekrutierung der Money Mules verwendet.

In dem Zusammenhang warnt die Polizei vor so genannten «Phishing»-Betrügereien. Schützen kann man sich, indem man nie einen Link verwenden, der per E-Mail zugeschickt oder per QR-Code eingescannt wurde, um sich bei einem Online-Dienstleister oder Finanzinstitut anzumelden. Auch sollten nie Formulare ausgefüllt werden, die per E-Mail zugestellt wurden und zur Eingabe von Anmeldeinformationen auffordern. Wichtig ist gemäss der Polizei auch, dass die Adresse zur Anmeldeseite der Bank immer manuell in die Adresszeile des Browsers eingegeben wird.