Schreiben der apoBank zur „Verifizierung“ von Bankzugang per QR-Code

Aktuell erhalten Praxen wieder vermehrt gefälschte Schreiben im Namen der apoBank. Hierbei handelt es sich um Quishing“, eine Unterart des Phishings, das bereits seit Sommer 2024 vermehrt zu beobachten ist, warnt die KV Hessen. 
Die von „IT-Organisator Wolfgang Brandt“ signierten Schreiben sind ein Betrugsversuch. Kriminelle versuchen auf diesem Weg, Login-Daten zum Online-Banking zu erbeuten. Empfängerinnen und Empfänger werden darin aufgefordert, zwecks Kontoverifizierung einen enthaltenen QR-Code zu scannen. Das sollten Sie keinesfalls tun! Der Code führt nicht zu einer offiziellen Seite der Bank, sondern auf eine Seite, die Zugangsdaten abgreift, um sie für kriminelle Zwecke zu missbrauchen. 

Nicht unter Druck setzen lassen

Auch der vermeintlichen Warnung, das Konto sei nicht ausreichend verifiziert und es drohe die Sperrung wichtiger Dienste wie Online-Banking oder Funktionseinbußen bei Überweisungen, Lastschriften und Gutschriften, sollte kein Glauben geschenkt werden. 

Genauso wenig wie vermeintlichen Mitarbeitenden, die sich telefonisch melden, um eine Bankkarte daheim abzuholen. Egal, unter welchem Vorwand. Das ist eine weitere Betrugsmasche. Die Kriminellen versuchen so lediglich, in den Besitz der Bankkarte und gegebenenfalls der PIN zu gelangen, so die apoBank.

Richtig handeln 

Geben Sie niemals persönlichen Daten Preis. Schon gar nicht unter Druck. Im konkreten Fall werden die Schreiben in Namen der apoBank verschickt – es können aber auch andere Institute betroffen sein. Die KV Hessen rät daher, unbedingt wachsam zu sein und auch das Praxispersonal ins Bild zu setzen. Im Zweifel empfiehlt es sich, über offizielle Kontaktdaten direkten Kontakt zum vermeintlichen Absender, hier der apoBank, aufzunehmen und den Sachverhalt abzuklären. Wer bereits Opfer eines Angriffs geworden ist, sollte sich unverzüglich mit dem eigenen Finanzdienstleister in Verbindung setzen, um Kontozugänge sperren zu lassen.