Aktuell sind betrügerische Schreiben im Namen von Banken im Umlauf. Auch ein Bremer Sportverein hat ein entsprechendes Schreiben erhalten, das vermeintlich von einer Volksbank stammt. Der Landessportbund Bremen (LSB) ruft daher alle Vereine und Verbände zu besonderer Vorsicht auf – unabhängig davon, bei welchem Kreditinstitut sie ihr Vereinskonto führen.
Die Schreiben wirken auf den ersten Blick täuschend echt und erwecken den Eindruck, direkt von der jeweiligen Bank zu stammen. Darin werden die Empfänger aufgefordert, ihre Vereins- beziehungsweise Kontodaten über einen abgedruckten QR-Code zu bestätigen oder zu aktualisieren.
Tatsächlich führt der QR-Code jedoch auf eine gefälschte Internetseite, die dazu dient, sensible Bank- und Zugangsdaten abzugreifen. Diese Betrugsmasche wird als Quishing (Phishing mittels QR-Code) bezeichnet.
Auch die Volksbanken und Raiffeisenbanken warnen aktuell ausdrücklich vor entsprechenden Betrugsversuchen. Wichtig ist jedoch: Diese Masche ist nicht auf einzelne Banken beschränkt. Auch Schreiben im Namen anderer Kreditinstitute, beispielsweise der Sparkassen, können gefälscht sein. Da Banken durchaus echte Schreiben zur Bestätigung von Kundendaten oder zur Zustimmung zu neuen AGB versenden, ist besondere Aufmerksamkeit gefragt.
Was solltet ihr in euren Vereinen jetzt beachten?
Der LSB empfiehlt allen Vereinen und Verbänden, insbesondere beim Umgang mit vermeintlichen Bankschreiben folgende Sicherheitshinweise zu berücksichtigen:
- Keine unbekannten QR-Codes scannen: Insbesondere dann nicht, wenn darüber Bank- oder Zugangsdaten bestätigt werden sollen.
- Absender und Internetadresse prüfen: Ein offizielles Logo oder ein professionell gestalteter Brief sind kein Beleg für die Echtheit eines Schreibens.
- Keine sensiblen Daten preisgeben: PIN, TAN und Zugangsdaten zum Online-Banking gehören nicht auf unbekannte Internetseiten.
- Im Zweifel direkt bei eurer Bank nachfragen: Nutzt ausschließlich die euch bekannten offiziellen Kontaktwege eurer Bank und nicht die im verdächtigen Schreiben angegebenen Kontaktdaten.
- Lasst euch nicht unter Druck setzen: Angeblich dringende Fristen oder die Androhung einer Kontosperrung sind typische Mittel solcher Betrugsversuche.
Was tun, wenn ihr bereits Daten eingegeben habt?
Solltet ihr einen entsprechenden QR-Code bereits genutzt und persönliche Daten oder Zugangsdaten eingegeben haben, kontaktiert umgehend eure Bank. Lasst gegebenenfalls euren Online-Banking-Zugang sperren und besprecht weitere Sicherheitsmaßnahmen mit eurem Kreditinstitut.
Der LSB bittet euch alle um erhöhte Aufmerksamkeit. Informiert insbesondere diejenigen in euren Vereinen, die Zugriff auf die Vereinskonten haben, und gebt diese Warnung innerhalb eurer Vereinsstrukturen weiter.
Weitere Informationen und aktuelle Sicherheitshinweise findet ihr auf den offiziellen Internetseiten der Volksbanken und Raiffeisenbanken sowie bei eurem jeweiligen Kreditinstitut.
Aktuelle Meldungen der Bremischen Volksbank Weser-Wümme: Phishing-Meldungen – Bremische Volksbank Weser-Wümme eG
