Betrugsversuch per Telefonanruf – so lief es bei mir ab (und was ich daraus gelernt habe)

[dg2210]

---

@tomloddel  schrieb:

Ich bin maximal verwirrt.

Ich hatte in den letzten Tagen zwei Anrufe mit der Ansage: „Comdirect Sicherheitsabteilung. Mein Name ist...“

Wie würdet ihr in so einer Situation nach den Vorfällen reagieren?

---

Es gibt keine sinnvolle, allgemein gültige Lösung für dieses Problem.

Auch das Nennen des Kontostandes ist das nicht. In einer normalen Bank haben die

meisten Mitarbeiter keinen Zugriff auf den Kontostand. Daher ist es plausibel, daß ein

Mitarbeiter der Internet-Sicherheits-Abteilung/Kreditkartenbetrugsabteilung keinen

Zugriff auf das Girokonto hat (braucht er ja auch nicht).  

[dg2210]

Zum Thema: ich bin über einen Betrugsbericht in USA gestolpert, der wohl nur mit iPhones funktioniert.

Ablauf: Kurznachricht 'Ungewöhnlicher Kreditkarteneinsatz' kommt, verlangt ja/nein Antwort.

Kurze Zeit später : Anruf vom 'Kundenservice', nennt den korrekten Namen des Kunden, verlangt das Vorlesen einer Kurznachricht, um den Kunden zu identifizieren.

Die Kurznachricht war ein Authorisierungs-PIN des Apple-Accounts, damit haben die Betrüger nun ein neues authorisiertes Gerät, ändern sofort das Apple-Passwort und sperren/melden das alte Gerät als gestohlen. Offensichtlich stecken bei Apple in USA die ganzen Bank-Passwörter im Apple-Account, so daß die Betrüger ohne weitere Authentifizierung mit den hinterlegten Kreditkarten zahlen konnten (z.B. Supermarkt-Gutscheine) und mit den Bank-Apps auch Überweisungen auslösen konnten.