Informationen zum Schutz vor Betrug

1. Daten geheim halten
   

   Gib vertrauliche Daten nicht an Dritte, z. B. dein Passwort für das Online-Banking, Sicherheitscodes, PINs oder mTANs. Barclays wird dich nicht dazu auffordern, solche Daten anzugeben oder zu versenden.

2. Umsätze im Blick haben
   

   Überprüfe mit der Barclays Privatkunden App oder im Online-Banking regelmäßig die Transaktionen auf deinen Kreditkarten- und Bankkonten. Nutze hierfür die Umsatz-Übersicht. Tipp: Mit dem Konto-Infoservice wirst du per Push-Nachricht und E-Mail bei Umsätzen ab 25 € sofort informiert, wenn sich auf deinem Konto etwas bewegt. 

3. Sicher surfen
   

   Achte im Internet auf sichere Websites – vor allem, wenn du Daten eingibst. Websites mit Gütesiegeln oder SSL-Verschlüsselung erkennst du an dem kleinen Schloss in der Browserzeile oder auch daran, dass die URL-Zeile mit „https://“ statt „http://“ beginnt. 

4. Neuste Software verwenden
   

   Achte darauf, dass dein Betriebssystem, Virenscanner und die Firewall immer auf dem neusten Stand sind. Speichere deine Passwörter nicht auf dem Computer. Verwende keine Hilfsfunktionen zum automatischen Ausfüllen von Formularen im Internet.

5. Daten richtig entsorgen
   

   Sensible Informationen wie zum Beispiel Rechnungen, Kontoauszüge oder Verträge solltest du nicht einfach im Altpapier entsorgen, sondern vorher schreddern oder anders unkenntlich machen.

1. E-Mails genau prüfen

   Prüfe den Absender der E-Mail. Ein Klick auf die Absenderadresse reicht und dir wird angezeigt, von wem die E-Mail tatsächlich verschickt wurde. E-Mails schickt Barclays nur von diesen Absenderadressen: @barclays.de, @email.barclays.de und @barclays.com.

   Wenn du eine E-Mail mit Barclays als Absender erhältst und du dir nicht sicher bist, ob diese wirklich von uns ist, frage einfach nach. Schicke uns am besten eine Nachricht über dein Postfach in der Barclays Privatkunden App und im Online-Banking und hänge die besagte E-Mail als Anhang an. Wir antworten dir dann schnellstmöglich.

2. Links prüfen
   

   Klicke keine Links an, die dir durch unbekannte Dritte per E-Mail geschickt werden. Prüfe Links, indem du mit deiner Maus über den Link fährst: Damit erscheint eine Vorschau der URL-Adresse, zu der du mit Klick auf den Link geführt werden würdest. In bestimmten Fällen unterliegen Links einer Verschlüsselung, mit der die Domain nicht direkt erkennbar ist. Wenn du dir nicht sicher bist, wohin der Link dich führt, vermeide es, diesen zu klicken, und rufe die Website direkt über deinen Browser auf.

   Falls du aufgefordert wirst, dich über einen Link im Online-Banking einzuloggen, öffne die Seite in einem separaten Fenster, indem du die Webadresse selbst in den Browser eingibst oder die Banking-App eigenständig aufrufst.

   Wichtig: Wenn du von Barclays eine E-Mail erhältst, in der wir dich bitten, deine persönlichen Daten zu überprüfen und gegebenenfalls zu aktualisieren, tust du dies immer im gesicherten Bereich der App oder des Online-Bankings, nachdem du dich mit deinen persönlichen und geheimen Zugangsdaten angemeldet hast. Die App und das Online-Banking kannst du jederzeit auch selbst aufrufen. In diesem Fall findest du eine Klickanleitung in der E-Mail, die wir dir geschickt haben.

3. Anhänge nicht öffnen
   

   Öffne keine Anhänge von E-Mails, deren Absender du nicht kennst. Dadurch könnte sich eine schadhafte Software auf deinem PC installieren, die Betrügern Zugang zu deinem Rechner und dadurch zu deinen persönlichen Daten gibt.

4. Fehlerhafte Sprache
   

   Wenn du E-Mails in einer fremden Sprache erhältst oder auffällige Rechtschreib- und Grammatikfehler entdeckst, ist dies ein Hinweis darauf, dass die E-Mail ein Phishing-Versuch sein könnte. Als Kunde von Barclays in Deutschland wirst du von uns zudem auf Deutsch kontaktiert.

5. Misstrauen bei Eile
   

   Wenn du aufgefordert wirst, sofort zu handeln, um dich zur Eingabe von vertraulichen Daten zu bewegen, ist besondere Vorsicht geboten. Betrüger suggerieren oftmals, dass ohne deine Aktualisierung dein Konto gesperrt wird.

   Wichtig:

   - Solltest du von Barclays aufgefordert werden, persönliche Daten im gesicherten Bereich der App oder im Online-Banking zu prüfen und bei Bedarf zu aktualisieren, oder sollten wir dich auffordern, Dokumente mit sensiblen Daten einzureichen, geben wir dir immer ausreichend Zeit. Solltest du deine persönlichen Daten nicht aktualisieren, droht Barclays in keinem Fall mit einer Kontosperrung.

   - Barclays fragt dich nie nach sensiblen Daten wie Passwörtern, PINs, mTANs oder anderen Sicherheitscodes und -merkmalen.

6. Auf die Anrede achten
   

   Barclays begrüßt dich mit deinem persönlichen Namen und niemals anonym mit z. B. „Sehr geehrte Damen und Herren“. Zudem werden keine Spitznamen oder Kurzformen deines Namens verwendet (z. B. Rudi statt Rüdiger).

Informationen zur Phishing-Methode und aktuelle Beispiele findest du im Phishing-Radar der Verbraucherzentrale.

Aktuelle Sicherheitswarnung:

Momentan geben sich Betrüger vermehrt als Barclays oder Barclays Kundenservice aus und versuchen dich auf eine Phishing-Webseite zu locken, auf der du deine Daten eingeben oder aktualisieren sollst. Sobald du dies tust, sind deine Daten im Besitz der Betrüger.

So erkennst du den Betrug:

• Es wird zeitlicher Druck aufgebaut und um schnellstmögliche Handlung gebeten, damit du als Kunde weiterhin deine Kreditkarte oder dein Konto nutzen kannst.
  
• Es gibt diverse Rechtschreib- und Grammatikfehler
• Es wird eine falsche Anrede verwendet.
  
• Es wird eine nicht zu Barclays zugehörige E-Mail-Adresse verwendet. Als Domainabsender kommt grundsätzlich jeder Provider (E-Mail-Anbieter) infrage, darunter auch die bekanntesten wie z. B. t-online, GMX, Web.de und Gmail.
  
• Das Layout der E-Mail wirkt unprofessionell, dies ist zum Beispiel auch deutlich zu erkennen an der Größe des Logos.
  

Zur Vergrößerung der Ansichtsbeispiele (PDF)

Beispiel 1

Beispiel 2

Beispiel 3

Beispiel 4

Beispiel 5

Beispiel 6

Beispiel 7

Aktuelle Sicherheitswarnung

Beispiel: Kleinanzeigen / ehemals: eBay Kleinanzeigen

Hinweis: eBay Kleinanzeigen hat sich zum 16. Mai 2023 umbenannt zu „Kleinanzeigen“ und nutzt seitdem auch ein neues Logo und Design. Dennoch kommt es weiterhin zu Betrugsversuchen, bei denen noch der Unternehmensname und das alte Logo von eBay Kleinanzeigen genutzt werden. Bitte sei hier besonders vorsichtig und falle zum Beispiel nicht auf betrügerische Webseiten, E-Mails, Messenger- oder SMS-Nachrichten herein.

Verkäufer werden aktuell vermehrt bei eBay Kleinanzeigen kontaktiert und gebeten, die von eBay Kleinanzeigen bereitgestellte Funktion „Sicher Bezahlen“ für den Verkauf zu benutzen. Dafür fragen die Betrüger nach der E-Mail-Adresse des Verkäufers, schicken diesem daraufhin eine Phishing-Mail (siehe Ansichtsbeispiel) und geben sich dabei als eBay Kleinanzeigen-Kundendienst aus. Die E-Mail soll dem Verkäufer suggerieren, dass bereits eine Zahlung durch den Betrüger geleistet wurde. In der E-Mail wird der Verkäufer aufgefordert auf einen Link zu klicken, der jedoch zu einer betrügerischen Webseite mit der vermeintlichen Zahlungsbestätigung führt, auf der die Daten des Verkäufers abgegriffen werden sollen. Hier soll der Verkäufer seine Kreditkartendaten und anschließend einen Sicherheitscode für den Erhalt des Geldes angeben. Dieser Sicherheitscode wird jedoch nicht genutzt, um den Erhalt einer sicheren Zahlung zu bestätigen, sondern um eine Zahlung zugunsten des Betrügers auszulösen.

So erkennst du den Betrug:

• Es wird eine nicht zu eBay Kleinanzeigen zugehörige E-Mail-Adresse als Absender-Adresse verwendet.
• Du wirst aufgefordert auf einen Link zu klicken und auf der dann aufgerufenen Webseite deine Daten anzugeben.

Zur Vergrößerung des Ansichtsbeispiels (PDF)

1. Keine persönlichen Daten preisgeben
   

   Gib niemals Kartennummern, Zahlungsdaten oder Passwörter am Telefon preis. Gleiches gilt für mTANs oder Sicherheitscodes.

2. Keine Zahlungen leisten
   

   Löse keine Zahlungen aus und überweise kein Geld, falls du am Telefon dazu aufgefordert wirst.

3. Geräte schützen
   

   Gib Anrufern niemals Zugriff auf Computer, Tablet oder Smartphone. Installiere keine Apps oder Programme, falls du am Telefon dazu aufgefordert wirst.

4. Auf die Nummer achten
   

   Vorsicht bei Anrufen mit unterdrückter Nummer. Gib keinerlei Auskünfte bei solchen Anrufen und frage zur Sicherheit beim Unternehmen über die auf der Unternehmenswebsite ausgewiesenen Kontaktmöglichkeiten nach. 

5. Den Anrufer hinterfragen
   

   Frage nach der Nummer des Anrufers und kündige einen Rückruf an. Wenn du Zweifel an der Herkunft des Anrufers hast, gib lieber keine Auskünfte. Gleiche die Nummer des Anrufers mit der Telefonnummer der Organisation ab, die z. B. auf der entsprechenden Website genannt wird. Erkundige dich im Zweifel bei dem Unternehmen über die von dort direkt ausgewiesenen Kontaktmöglichkeiten, ob der Anruf berechtigt ist. Nutze für den Rückruf nicht ungeprüft die dir genannte Nummer.

Aktuelle Sicherheitswarnung

Beispiel: Warnungen im Namen von Microsoft

Kriminelle geben sich am Telefon als Microsoft-Mitarbeiter aus und versuchen zu überzeugen, dass der Computer des Angerufenen von Viren befallen sei. Das Ziel dieser Masche ist es, per Fernwartung einen Trojaner oder andere Schadsoftware auf dem PC zu installieren. So kommen die Betrüger an persönliche Daten, können den Computer sperren und fordern anschließend Geld, um den Rechner wieder freizugeben. Microsoft rät dazu, das Telefonat sofort zu beenden. Sollte ein falscher Mitarbeiter etwas auf dem PC installiert haben, soll unverzüglich die Internet-Verbindung getrennt, alle installierten Programme entfernt und alle Passwörter geändert werden.

Einem ähnlichen Muster folgen vermeintliche Sicherheitswarnungen von Windows beim Surfen im Internet. Betrüger, die sich als Microsoft-Ingenieure ausgeben, rufen dazu auf, bis zu 400 € für ein Software-Wartungspaket gegen Viren zu zahlen und per Fernwartung Zugriff auf den Rechner zu geben. Auch hier geht es darum, an die persönlichen Daten auf dem PC zu kommen. 

Beispiel: Vortäuschung eines Identitätsdiebstahls im Namen von Interpol

Mit einem vorgetäuschten Anruf von Interpol in englischer Sprache versuchen Kriminelle einen Identitätsdiebstahl zu fingieren. Der Betrug läuft so ab: 

1. Zunächst informiert eine Computerstimme darüber, dass die Personalausweis-Nummer des Angerufenen missbraucht wird. Für mehr Informationen soll die 1 gedrückt werden.
2. Wer dieser Anweisung folgt, spricht jetzt mit einem angeblichen Interpol-Mitarbeiter. Er berichtet, dass im Namen des Betroffenen Straftaten im Ausland begangen worden sind. Unter anderem auch Drogenhandel, eine Verhaftung stehe unmittelbar bevor.
3. Um die Ermittlungen einzustellen, soll eine höhere Geldsumme überwiesen werden. Der Anrufer begleitet sein Opfer beim Anlegen eines Kontos beim britischen Geldtransferdienstleister Wise sowie bei der Überweisung einer höheren vierstelligen Summe.

Der Schaden durch diesen Missbrauch kann nach aktuellem Kenntnisstand im schlimmsten Fall bei mehreren tausend Euro liegen. Legen Sie daher auf und lassen Sie sich auf kein Gespräch ein.

1. Schütze deine Dokumente
   

   Sende niemals Ausweiskopien oder persönliche Dokumente an Unbekannte. Betrüger können diese nutzen, um Fälschungen zu erstellen. 

2. Fehlerhafte Sprache
   

   Wenn du Nachrichten in einer fremden Sprache erhältst oder auffällige Rechtschreib- und Grammatikfehler entdeckst, könnte die Kontaktaufnahme ein Scam-Versuch sein.

3. Vorsicht bei Notlagen
   

   Wird dir eine plötzliche Notlage geschildert, aus der nur mit Geld geholfen werden kann, solltest du misstrauisch werden. 

4. Misstrauen bei Eile
   

   Wenn du aufgefordert wirst, sofort zu handeln, z. B. Geld zu überweisen oder Kontodaten preiszugeben, ist besondere Vorsicht geboten. 

5. Identität hinterfragen
   

   Sei misstrauisch, wenn sich Personen am Telefon als Verwandte oder Bekannte ausgeben, die du als solche nicht erkennst. Erfrage beim Anrufer Dinge, die nur der wirkliche Verwandte/Bekannte wissen kann, oder rufe diesen unter der bislang bekannten „alten“ Rufnummer an. Hinterfrage kritisch, wenn sich Anrufer am Telefon nicht selbst mit Namen melden. Rate in diesem Fall nicht, wer anruft, sondern fordere die Anrufer grundsätzlich dazu auf, ihren Namen selbst zu nennen.

6. Codewörter zum Schutz
   

   Vereinbare mit deinen Angehörigen Codewörter, um über die Echtheit des Anrufs in kritischen Situationen abgesichert zu sein.

7. Vorsicht bei Gewinnversprechen
   

   Werden dir ungewöhnlich hohe Zinsen oder Gewinne bei Investitionen versprochen, solltest du misstrauisch werden und das Angebot kritisch hinterfragen.

Investment-Scam:

Beim so genannten Investment-Scam täuschen Betrüger vor, Broker oder Vermittler für digitale Anlagemöglichkeiten wie Kryptowährung, Aktien oder Tagesgeld zu sein. Den Opfern werden schnelle und hohe Gewinne versprochen, wenn sie Geld über ihre Kreditkarte einzahlen oder Kredite zum Investieren aufnehmen. Besondere Vorsicht ist geboten, wenn die versprochenen Zinsen und Renditen die marktüblichen Erträge ähnlicher Produkte weit übersteigen. 

Wichtig: Es kann jeden treffen. Selbst Personen, die nur wenig angelegt haben bzw. anlegen wollen, werden von den Betrügern nicht verschont.

So läuft der Betrug in der Regel ab:

1. Werbung und Kontaktaufnahme
   Betrüger werben online, per E-Mail, Printwerbung und auf gefälschten Websites mit lukrativen Investitionsmöglichkeiten wobei sogar gefälschte Bewertungen erstellt werden, um die Opfer in Sicherheit zu wiegen. Sobald ein Opfer Interesse zeigt, wird Kontakt aufgenommen, um die Investition zu bewerben. 
2. Täuschung und Datendiebstahl
   Die Opfer werden zu kleinen Anlagen motiviert oder ihnen wird Hilfe per Fernzugriff beim Ausfüllen eines Kreditantrags angeboten, um Zugang zum Computer oder zu sensiblen Daten zu erhalten. Es werden auch gefälschte Handels-Websites erstellt, auf denen die Opfer ihre angeblich wachsenden Investitionen sehen können – meist unrealistisch hohe Zinsen und Renditen. 
3. Verlust des investierten Geldes
   Wenn die Opfer sich ihr investiertes Geld und die versprochenen Gewinne auszahlen lassen wollen, bricht der Kontakt zum vermeintlichen Anleger ab und das eingezahlte Geld ist verloren.

Enkeltrick:

Beim Enkeltrick täuschen Betrüger vor, ein Verwandter (potenziell Enkel/Enkelin oder Sohn/Tochter) zu sein und sich in einer akuten Notlage zu befinden.

Der Betrug läuft folgendermaßen ab:

1. Die Betroffenen werden in der Regel telefonisch oder per Messenger auf dem Smartphone kontaktiert. Dabei werden sie nicht namentlich angesprochen, sondern nur gefragt, ob sie wissen, wer am anderen Ende der Leitung sei. So versuchen Betrüger, den Namen des Verwandten herauszubekommen, um sich im Anschluss weiterhin als solcher auszugeben und Vertrauen aufzubauen. 
2. Der Anrufer teilt mit, dass die alte Mobilnummer nicht mehr aktiv sei und man sich die Nummer, von der aus angerufen wird, einspeichern soll. Außerdem berichtet der vermeintliche Verwandte von einer angeblich akuten Notlage und bittet um Übersendung von Geld oder die Bezahlung von offenen Rechnungen. 
3. Das angeblich dringend benötigte Geld wird in den meisten Fällen von einem Boten abgeholt oder per Überweisung an die angeblichen Händler/Gläubiger erbeten. Sowohl die Boten als auch die Inhaber der Konten gehören zu den Betrügern und das Geld ist verloren.

Love-Scam:

Beim so genannten „Love-Scam“ oder „Romance-Scam” täuschen Betrüger Interesse an einer Liebesbeziehung oder Freundschaft vor. Sie versuchen dabei, möglichst viele Informationen, idealerweise die Kreditkartendaten des Opfers oder Geld zu erschleichen. Um ihr Ziel zu erreichen, schaffen sie häufig eine starke emotionale Abhängigkeit oder Beziehung zu den Opfern. Oftmals täuschen die Betrüger auch eine Notlage oder besondere Situation vor, aus der ihnen nur mit Geld geholfen werden kann.

Der Betrug könnte wie folgt ablaufen:

1. Kontaktaufnahme und Profilbildung
   Betrüger kontaktieren ihre Opfer meist auf Dating-Plattformen oder über Social Media Netzwerke wie Facebook, Instagram oder TikTok. Sobald ein Opfer reagiert, fragen sie persönliche Daten und familiäre Hintergründe ab, um ein Profil des Opfers zu erstellen.
2. Aufbau von Vertrauen und Bindung
   Die Betrüger gewinnen geschickt das Vertrauen ihrer Opfer und täuschen schnell eine starke emotionale Bindung vor. 
3. Vortäuschen einer Notsituation
   Es wird eine zeitkritische Notsituation wie ein dringender Krankenhausaufenthalt inszeniert. Die Opfer werden dann gebeten, eine Überweisung an den Betrüger vorzunehmen oder in ihrem Namen ein Kreditkartenkonto zu eröffnen und die Daten bereitzustellen. Der Kreditrahmen wird schnell ausgeschöpft und der angefallene Betrag nie vom Betrüger zurückgezahlt. 

Achtung: Wer in seinem Namen ein Konto eröffnet, auch wenn es für eine andere Person ist, haftet vollumfänglich für den entstandenen Schaden.  

Erbschafts-Scam:

Beim Erbschafts-Scam täuschen Betrüger eine zu erwartende Erbschaft vor. Damit die Erbschaft ausgezahlt werden kann, muss eine geringe Zahlung im Vorwege geleistet werden. Obwohl die Opfer diese und ggf. weitere Anzahlungen geleistet haben, bekommen sie die versprochene Erbschaft nie ausgezahlt und das Geld ist verloren. 

Glücksspiel-Scam:

Beim Glücksspiel-Scam versprechen Betrüger ihren Opfern einen großen Gewinn aus einem Glücks- oder Gewinnspiel, Lotto oder Ähnlichem. Damit dieser Gewinn ausgezahlt werden kann, müssen die Opfer zuvor eine Anzahlung leisten und ihre persönlichen Daten angeben. Obwohl die Opfer diese und ggf. weitere Zahlungen geleistet haben, bekommen sie die versprochenen Gewinne nie ausgezahlt und das Geld ist verloren.