Derzeit versuchen Betrüger wieder vermehrt, an persönliche Daten und Geld zu kommen – besonders über E-Mails, SMS und beim Online-Banking. Wir möchten Sie deshalb warnen und Ihnen zeigen, worauf Sie achten sollten:  Gefälschte Nachrichten im Namen der Sparkasse Betrüger verschicken derzeit E-Mails und SMS, die so aussehen, als kämen sie von der Sparkasse. Darin steht zum Beispiel, dass Ihre pushTAN abläuft oder dass eine Sicherheitsmaßnahme nötig sei. Sie werden darin aufgefordert, auf einen Link zu klicken und Ihre Daten einzugeben. Wichtig: Klicken Sie nicht auf solche Links. Geben Sie keine persönlichen Daten ein! Die Seiten, zu denen der Link führt, sind gefälscht. Die Daten können verwendet werden, um Sie später telefonisch zu kontaktieren und Sie z. B. auffordern, eine falsche Überweisung zu bestätigen. Geben Sie nur dann eine TAN ein, wenn Sie die Überweisung selbst veranlasst haben.  Schadsoftware bei Überweisungen Es gibt auch Fälle, bei denen ein sogenannter „Banking-Trojaner“ Ihren Computer befällt. Wenn Sie sich mit einem infizierten PC beim Online-Banking anmelden, kann dieser die Empfänger-IBAN (also die Kontonummer) unbemerkt austauschen. Das bedeutet: Ihr Geld landet bei einem Betrüger. Tipp: Prüfen Sie vor jeder Überweisung genau die IBAN und den Betrag – besonders in Ihrer pushTAN-App oder im TAN-Generator. SiBa empfiehlt: 

• Wenn Sie unsicher sind oder glauben, Opfer eines Betrugs geworden zu sein, melden Sie sich sofort bei Ihrer Sparkasse.  

• Bei bestätigtem Betrug: Lassen Sie Ihren Zugang zum Online-Banking sperren und erstatten Anzeige bei der Polizei. 

• Bleiben Sie wachsam – und sprechen Sie im Zweifel lieber mit Ihrer Sparkasse, bevor Sie etwas freigeben! 

Wer kann mir helfen? Karte weg? Sofort Kreditkarte & EC-Karte sperren Schadsoftware • Digitalführerschein (DiFü) Was tun bei Phishing? Hilfe bei Online Banking Betrug Tipps für sicheres Online-Banking | polizei-beratung.de Kontobetrug: Die Bank warf Ihnen grobe Fahrlässigkeit vor? Melden Sie uns Ihren Fall! | Verbraucherzentrale.de Wie schütze ich mich? Betrug beim Onlinebanking: Checkliste für den Ernstfall | Digital-Kompass Onlinebanking • Digitalführerschein (DiFü) Sicheres Online-Banking: Die 7 besten Tipps - CHIP BSI - Sicherheitsmaßnahmen beim Onlinebanking und TAN-Verfahren - Sicherheitstipps beim Onlinebanking und TAN-Verfahren 

Ein beliebtes Formular-Plug-in für WordPress sorgt aktuell für Sicherheitsbedenken: In SureForms wurde eine Schwachstelle entdeckt, die es Angreifern ermöglichen kann, Webseiten vollständig zu übernehmen. SureForms ist auf über 200.000 Webseiten im Einsatz. IT-Sicherheitsforschende von Wordfence haben nun gezeigt, wie über eine fehlerhafte Funktion Dateien vom Server gelöscht werden können – ohne dass sich die Angreifenden vorher einloggen müssen. Besonders kritisch: Wird dabei die zentrale Konfigurationsdatei „wp-config.php“ entfernt, kann die Website in den Setup-Modus wechseln. So könnten Angreifende die Seite mit einer eigenen Datenbank verknüpfen und die volle Kontrolle übernehmen. Die Plug-in-Entwickler haben bereits reagiert und für mehrere Versionen Sicherheitsupdates veröffentlicht. Nutzer:innen von SureForms sollten dringend prüfen, ob sie eine gefährdete Version (z. B. 1.7.3) nutzen und gegebenenfalls zeitnah auf eine sichere Version wie 1.7.4 oder höher umsteigen. Übrigens: Eine ähnliche Lücke wurde kürzlich auch im weit verbreiteten Plug-in „Forminator“ entdeckt. Auch hier bestand die Gefahr, dass Webseiten kompromittiert werden.   SiBa empfiehlt:

• Prüfen Sie, ob die WordPress-Instanzen der betreuten Systeme bereits aktualisiert wurden oder holen Sie das nach.
• Behalten Sie in regelmäßigen Abständen Meldungen von offiziellen Webseiten im Auge. So können Sie, bei Gefahr, schnell handeln.
• Bevor Sie Plug-ins aktualisieren, erstellen Sie ein vollständiges Backup Ihrer WordPress-Instanz. Im Fall eines Problems lässt sich Ihre Seite so problemlos wiederherstellen.

Originalmeldung: heise.de Wer kann mir helfen? All Posts – WordPress News Blog Tool, Publishing Platform, and CMS – WordPress.org Updating WordPress – Documentation Wie schütze ich mich? BSI - Automatische Updates - Schritt für Schritt erklärt - Schritt für Schritt zu automatischen Updates Automatische Updates: Infos und Tipps für mehr Sicherheit WordPress Wartung vom Profi: Updates, Backups & Sicherheit!