Bei einer Anmeldung auf einem gefälschten E-Banking-Portal können Cyberkriminelle den Benutzernamen und das Passwort von Kundinnen und Kunden abgreifen.

Bei dem Angriffsmuster der Echtzeit-Phishing-Angriffe werden die erschlichenen Zugangsdaten dann nahezu in Echtzeit dafür genutzt, um sich beim echten E-Banking anzumelden. Dadurch bekommen Kundinnen und Kunden eine Meldung auf ihre Multi-Faktor-Authentifizierung (MFA) App auf dem Handy angezeigt und laufen Gefahr, diese zu bestätigen und so den Angreifern Zugang zum E-Banking zu gewähren.

Die wichtigsten Tipps für ein sicheres Einloggen

• Tippen Sie die Adresse zum E-Banking immer manuell in der Adresszeile Ihres Browsers ein.

• Verwenden Sie niemals einen Link oder eine Suchmaschine, um sich anzumelden.
• Achten Sie auf eine sichere Verbindung (Schloss-Symbol, richtiger Name der Bank und korrekter Domänen-Name).
• Beenden Sie die Verbindung bei einem Systemunterbruch oder bei ungewöhnlichen Fehlermeldungen sofort.
• Achten Sie unterwegs darauf, dass Sie Ihre Anmeldeinformationen verdeckt eingeben, und dass Ihnen dabei niemand über die Schulter blickt.

Mehr Informationen zu diesen Tipps finden Sie auf der Seite «E-Banking - aber sicher!» unserer Partnerin, der Hochschule Luzern.