Bankenverband warnt vor gefälschten Suchergebnissen

Der Bundesverband deutscher Banken meldet einen massiven Anstieg von Phishing-Attacken über manipulierte Suchergebnisse, die gezielt Smartphone-Nutzer gefährden. Die perfekten Fälschungen erschweren die Erkennung erheblich.

Der Bundesverband deutscher Banken (BdB) warnt vor einer neuen Welle von Online-Betrug. Kriminelle platzieren gefälschte Login-Seiten in den Top-Ergebnissen von Google und Bing. Diese sogenannte SEO-Poisoning-Attacke zielt besonders auf Smartphone-Nutzer ab.

In den letzten Tagen verzeichneten Sicherheitsexperten einen massiven Anstieg der Betrugsfälle. Die Täter optimieren Phishing-Seiten auf Begriffe wie "Online-Banking Login" oder konkrete Banknamen. Ihr Ziel: Sie wollen das blinde Vertrauen in die ersten Suchergebnisse ausnutzen.

Anzeige

Da Millionen Deutsche täglich Online-Banking per Smartphone nutzen, ist ein fundierter Basisschutz gegen solche Betrugsmaschen unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Gerät effektiv vor Hackern und Datenverlust absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

So funktioniert die perfide Masche

Die Cyberkriminellen täuschen die Suchalgorithmen mit manipulierten Metadaten und Netzwerken aus Backlinks. Oft schalten sie auch bezahlte Anzeigen, um ganz oben zu erscheinen. Die gefälschten Seiten sind täuschend echt kopiert – inklusive aktueller Werbebanner und Sicherheitshinweise.

Einmal angeklickt, gelangt der Nutzer auf eine perfekte Kopie seiner Bankseite. Dort werden die Zugangsdaten abgegriffen. Im Hintergrund wird häufig Schadsoftware installiert, die TANs abfängt. Besonders tückisch: die Nutzung von Tippfehler-Domains. URLs wie "deutsce-bank.de" fallen im Eifer des Gefechts oft nicht auf.

Die mobile Falle: Warum Smartphones riskant sind

Die Angriffe sind zunehmend auf mobile Endgeräte zugeschnitten. Auf dem Smartphone ist die Adresszeile oft verkürzt oder wird nach dem Laden ausgeblendet. Das macht die Überprüfung der echten URL fast unmöglich. Die Suche über Google auf dem Handy wird so zum riskantesten Weg für Bankgeschäfte.

Ein weiteres Risiko ist "Real-Time Phishing". Hier geben die Betrüger die gestohlenen Daten in Echtzeit auf der echten Bankseite ein. Fordert die Bank dann eine TAN an, wird das Opfer auch auf der Fake-Seite danach gefragt. Innerhalb von Sekunden sind Überweisungen autorisiert.

Anzeige

Oft reicht ein kurzes Unaufmerksamkeit beim Surfen aus, um Kriminellen Tür und Tor zu Ihren sensiblen Daten zu öffnen. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihr Smartphone in wenigen Minuten gegen Viren und Internet-Kriminalität absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

So schützen Sie sich vor den Fake-Suchergebnissen

Der Bankenverband hat klare Empfehlungen veröffentlicht. Die wichtigste Regel: Rufen Sie Ihre Bankseite nie über eine Suchmaschine auf. Tippen Sie die Adresse immer manuell in die Browserzeile ein und speichern Sie sie als Lesezeichen.

Weitere essentielle Schutzmaßnahmen sind:
- URL prüfen: Kontrollieren Sie vor jeder Eingabe die Adresszeile akribisch auf Fehler.
- Offizielle Apps nutzen: Erledigen Sie Mobile Banking nur über die autorisierten Apps aus den Stores.
- Warnungen ernst nehmen: Ignorieren Sie keine Phishing-Hinweise Ihres Browsers.
- Dringlichkeit skeptisch sehen: Drohungen mit Kontosperrungen sind ein klassisches Betrugsmuster.

Banken fordern Kunden niemals per E-Mail oder SMS zur Eingabe von TANs auf einer verlinkten Seite auf. Bei Verdacht auf einen Betrug sollten Sie sofort Ihre Bank kontaktieren und den Zugang sperren lassen.