Stoppen, Hinterfragen, Schützen!

Artikel

Stoppen, Hinterfragen, Schützen!

DsiN für Unternehmen DsiN für Verbraucher

Basisschutz digital Digitale Innovationen sicher gestalten IT-Sicherheit in meinem Betrieb

Schon von der SHS-Regel gehört? Sie kann vor Online-Betrug

Cyberangriffen und Co. schützen – im privaten sowie im beruflichen Kontext.

Mit Büchern fing es in den 90ern an, dann wurden es immer mehr Produkte und auch Dienstleistungen, dazu Online-Banking und nun der schnelle Bringdienst: Je mehr wir Kaufaktivitäten im Netz erledigen, desto attraktiver wird dieser Ort auch für Betrüger:innen. Für sie gibt es vielfältige Wege durch Cyberangriffe wie Phishing an Geld oder sensible Daten zu gelangen. Um Unternehmen vor diesen Risiken zu schützen, gibt es zum Glück eine einfache Regel: SHS!

Stoppen!

Halten Sie inne. Seriöse Anbieter werden Sie nicht zu einer Handlung drängen. Es ist okay, eine verdächtige Anfrage abzulehnen oder zu ignorieren. Wägen Sie stets mögliche Risiken ab und vertrauen Sie auf Ihr Bauchgefühl. Geben Sie grundsätzlich nur zwingend erforderliche Daten preis!

Hinterfragen!

Niemand hat etwas zu verschenken. Fragen Sie sich: Wie würden Sie anstelle Ihres Gegenübers handeln? Lassen Sie sich nicht von Versprechungen blenden. Wenn etwas zu gut scheint, um wahr zu sein, ist es das meist auch! Wenn Sie sich unsicher sind oder etwas zum ersten Mal tun – informieren Sie sich! Holen Sie sich Unterstützung bei erfahrenen Kolleg:innen oder Expert:innen!

Schützen!

Sie vermuten einen Betrugsversuch? Schützen Sie sich und andere, indem Sie Verdächtiges an die jeweilige Plattform melden. Erstatten Sie gegebenenfalls auch Anzeige bei der Polizei, am besten bei einer der sogenannten „Internetwachen“.

Viele Betrugsversuche lassen sich durch das Berücksichtigen dieser Tipps enttarnen, sagt die Initiative „Sicher Handeln“. Ihr Ziel ist es, über die Gefahren von Online-Betrug aufzuklären und Handlungsempfehlungen zu geben.

Die Initiative bietet eine Vielzahl von Informationen zur Prävention und informiert über die neuesten Betrugsmaschen. Dabei richtet sich die Initiative an alle – unabhängig von Alter, Geschlecht oder Erfahrung – im Umgang mit dem Internet. Schließlich können wir alle potenziell von Online-Betrug betroffen sein!

Träger der Initiative „Sicher Handeln“ sind die Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK), die Stiftung Deutsches Forum für Kriminalprävention (DFK), Deutschland sicher im Netz, Risk Ident und Kleinanzeigen.

Erfahren Sie mehr über die Initiative „Sicher Handeln“: https://www.polizei-beratung.de/themen-und-tipps/sicher-handeln/

Alle sehen

06.06.2025

Android-Apps von Facebook und Instagram sammelten heimlich Daten

In einer neuen Studie mit dem Namen „Local Mess“ veröffentlichen Sicherheitsforscher:innen Erkenntnisse darüber, dass die Android-Apps von Meta (Facebook und Instagram) seit September 2024 heimlich Daten von Nutzer:innen ausspioniert haben. Konkret haben sie eine versteckte Verbindung zwischen Smartphone-Browser und der jeweiligen App aufgebaut, um das Surfverhalten im Browser mit dem jeweiligen Konto in der Facebook- bzw. Instagram-App zu verknüpfen. Auf diese Weise konnte der Konzern Informationen über das Surfverhalten im Browser gewinnen, selbst wenn Nutzer:innen im Browser nicht bei Facebook oder Instagram angemeldet waren – und das sogar im Inkognito-Modus. Dafür musste die Facebook- oder Instagram-App im Hintergrund nicht einmal geöffnet sein. Die gesammelten Informationen wurden dafür genutzt, Nutzer:innen gezielt Werbung anzuzeigen – ohne deren Zustimmung. Neben Facebook und Instagram sind auch Apps von Yandex aufgefallen. Hier werden entsprechende Techniken bereits seit 2017 eingesetzt. Betroffen sind sowohl bei Meta als auch Yandex Android-Nutzer:innen, bei iPhones konnte dieser Trick nicht nachgewiesen werden. Die Webbrowser Chrome und Firefox haben mittlerweile mit einem Update reagiert und blockiern diese Art der Datenübertragung. Yandex und Meta haben beide den entsprechenden Programmcode inzwischen ebenfalls entfernt. Es ist unklar, welche weiteren Konsequenzen die Ergebnisse der Studie haben werden. SiBa empfiehlt:

Besonders sichere Browser wie DuckDuckGo oder Brave beinhalten Filter, die entsprechende Tracker standardmäßig blockieren.

Achten Sie in Ihren Einstellungen auf App-Berechtigungen und halten Sie Ihre Apps und Browser immer aktuell.

Quelle der Meldung: www.heise.de Wer kann mir helfen? Datenlecks: Prüfen Sie schnell und kostenlos Ihre Ansprüche | Verbraucherzentrale.de Datenschutz • Digitalführerschein (DiFü) Identitätsdiebstahl: So erstatten Sie Anzeige bei der Polizei - Datenklau Hilfe Wie schütze ich mich? Daten vor Verlust und Fremdzugriff schützen - DSIN Welcher Datenschutztyp sind Sie? | Digital-Kompass Statt Google: Diese Suchmaschinen sind einen Blick wert • Digitalführerschein (DiFü)

02.06.2025

Phishing-SMS im Namen der Sparkasse: Betrug mit angeblich ablaufender pushTAN-App

Am Sonntag (2. Juni 2025) kam es bei der Sparkasse zu Störungen im Online-Banking: Die S-pushTAN-App funktionierte zeitweise nicht, Transaktionen konnten nicht freigegeben werden und es erschien eine Fehlermeldung. Cyberkriminelle haben diese Situation offenbar gezielt ausgenutzt und in kurzer Zeit passende Phishing-Angriffe gestartet. Per SMS wurde Nutzer:innen – zum Teil auch Personen ohne Sparkassenkonto – mitgeteilt, dass ihre pushTAN-App „bald abläuft“ und dringend über den mitgesendeten Link aktualisiert werden müsse. Der in der SMS enthaltene Link führt auf Smartphones zu einer täuschend echt gestalteten Webseite im Design der Sparkasse. Ein tatsächliches Update wird dort nicht angeboten – stattdessen werden Zugangsdaten und weitere persönliche Daten abgefragt, die direkt in die Hände von Betrügern gelangen können. Aktuell schlagen Phishing-Filter wie Safe Browsing oder der integrierte Schutz in Firefox nicht an. SiBa empfiehlt:

Klicken Sie keinen Link aus verdächtigen SMS-Nachrichten an und löschen Sie diese.
Geben Sie niemals Zugangsdaten auf Seiten ein, die Sie nicht selbst über die offizielle Sparkassen-Webseite aufgerufen haben.
Wer versehentlich Daten eingegeben hat, sollte sofort das Passwort ändern, seine Sparkasse informieren und Anzeige bei der Polizei erstatten.

Quelle der Meldung: www.heise.de Wer kann mir helfen? DsiN: Benutzerkonten sichern – Phishing Kaspersky.de: Was man nach einem Phishing Angriff tun sollt DsiN-Ratgeber: Onlinebanking – zeitgemäß zahlen Wie schütze ich mich? Aktuelle Sicherheitswarnungen der Sparkasse BSI: Wie schützt man sich gegen Phishing? DiFü-News: Betrugsmasche Phishing: Vorsicht vor Fake-Mails

Newsroom

Artikel