Webbanking auf Smartphone / Tablet - Teil 6 – Für Bankbetrug muss niemand Ihr Smartphone stehlen
Unverbindliche KI generierte Beispielillustration
Kurz zurückgeblickt
In der vergangenen Folge ging es um ausgespähte Gerätecodes und darum, warum ein gestohlenes Smartphone besonders problematisch werden kann, wenn der Täter den Entsperrcode kennt.
Dann besitzt der Kriminelle möglicherweise nicht nur das Telefon, sondern auch Zugang zu E-Mail, bereits angemeldeten Anwendungen, Passwortspeichern und wichtigen Wiederherstellungswegen.
Doch für einen erfolgreichen Bankbetrug muss niemand Ihr Smartphone stehlen.
Manchmal genügt es, Sie dazu zu bringen, selbst die falsche Internetseite oder die falsche App zu benutzen.
Gefälschte Banking-Seiten können täuschend echt aussehen
Die Police Grand-Ducale warnt ausdrücklich vor gefälschten Online-Banking-Portalen. Opfer gelangten dabei teilweise über Suchmaschinen auf Seiten, die dem echten Webbanking täuschend ähnlich sahen.
Die Luxemburger Polizei empfiehlt deshalb, Bankgeschäfte ausschließlich über die offizielle App der Bank oder über die offizielle Internetadresse des Webbankings durchzuführen. Die Bankseite sollte als Lesezeichen gespeichert und nicht über einen beliebigen Treffer einer Suchmaschine aufgerufen werden.
Das Problem:
Eine gefälschte Seite kann heute professionell gestaltet sein.
Logo, Farben, Schriftarten und Anmeldefenster können nahezu identisch aussehen.
Deshalb gilt:
Eine Internetseite ist nicht echt, nur weil sie echt aussieht.
Ist die Banking-App wirklich die offizielle App?
Bei einer App stellt sich dasselbe Problem.
Viele Menschen öffnen den App Store oder Google Play, geben den Namen ihrer Bank ein und installieren anschließend einen der angezeigten Treffer.
Das ist bequem.
Für eine Banking-App empfehlen wir jedoch einen sichereren Weg.
Der sicherste Weg führt über die offizielle Bankseite
Öffnen Sie die Internetadresse Ihrer Bank, die Sie bereits kennen oder selbst überprüft haben.
Suchen Sie dort nach:
Mobile Banking,Banking-App,App herunterladenoder einer vergleichbaren Rubrik.
Seriöse Banken verlinken dort normalerweise direkt auf ihren offiziellen Eintrag im Apple App Store beziehungsweise bei Google Play.
Dadurch müssen Sie nicht selbst entscheiden, welcher von möglicherweise ähnlich benannten Store-Einträgen der richtige ist.
COMPUTERHELLEF-TIPP - Nicht im App Store nach dem Logo suchen, sondern von der offiziellen Bankseite zur App gehen.
Dieser kleine Umweg kann verhindern, dass Sie eine ähnlich aussehende Anwendung mit der echten Banking-App verwechseln.
Was Sie im App Store zusätzlich kontrollieren können
1. Wer ist der Anbieter?
Schauen Sie sich den angegebenen Entwickler beziehungsweise Anbieter der App an.
Dieser sollte zur Bank oder zu dem Unternehmen gehören, das die Anwendung offiziell bereitstellt.
Dabei muss der Entwicklername nicht immer exakt dem bekannten Markennamen der Bank entsprechen. Hinter einer App kann beispielsweise eine juristische Unternehmensbezeichnung stehen.
Wenn Sie den Namen nicht zuordnen können:
Nicht einfach installieren.
Vergleichen Sie ihn mit den Angaben auf der offiziellen Internetseite Ihrer Bank.
2. Wohin führt die Entwickler- oder Supportseite?
Im Apple App Store können auf der Produktseite unter anderem Informationen zum App-Entwickler und ein Link zum App-Support angezeigt werden. Apple beschreibt selbst, wie diese Kontakt- und Supportinformationen über die Store-Seite einer App aufgerufen werden können.
Das bietet eine zusätzliche Kontrollmöglichkeit.
Führt der Support-Link tatsächlich zur offiziellen Internetadresse der Bank?
Oder landet man auf einer unbekannten Domain, die mit der Bank offensichtlich nichts zu tun hat?
Bei einer Banking-App sollte eine solche Unstimmigkeit ein Grund sein, die Installation abzubrechen und zunächst bei der Bank nachzufragen.
3. Auch bei Google Play den Anbieter kontrollieren
Google Play stellt auf der Seite einer App ebenfalls Informationen zum Entwickler und einen Bereich für den App-Support bereit.
Dort können beispielsweise:
Entwicklername,
E-Mail-Adresse,
Internetseite,
und weitere Kontaktinformationen
hinterlegt sein. Google verlangt zudem für Entwicklerkonten verschiedene verifizierte Kontakt- beziehungsweise Identitätsangaben.
Aber auch hier gilt:
Ein Eintrag bei Google Play allein beweist noch nicht, dass die App tatsächlich zu Ihrer Bank gehört.
Vergleichen Sie den Anbieter und insbesondere dessen Internetadresse mit der offiziellen Internetseite Ihrer Bank.
Darauf sollten Sie sich nicht verlassen
Das Logo
Ein Banklogo kann kopiert werden.
Ein professionelles Symbol beweist deshalb nichts.
Der Name
Auch Namen können ähnlich gewählt werden.
Aus beispielsweise:
„MeineBank Mobile“
kann ein Betrüger schnell:
„Meine Bank Mobile Banking“
oder eine andere scheinbar passende Variante machen.
Gerade auf einem kleinen Bildschirm fallen solche Unterschiede leicht nicht auf.
Gute Bewertungen
Auch Sternebewertungen und positive Kommentare sind kein sicherer Echtheitsnachweis.
Bewertungen können sich außerdem auf eine andere Version beziehen oder von Benutzern stammen, die gar nicht überprüfen konnten, wer tatsächlich hinter einer Anwendung steht.
Viele Downloads
Auch eine hohe Downloadzahl sollte nicht das entscheidende Kriterium sein.
Für eine Banking-App ist die Bestätigung durch die offizielle Bankseite wesentlich aussagekräftiger.
Der erste Treffer
Installieren Sie eine Banking-App nicht allein deshalb, weil sie bei einer Suche ganz oben erscheint.
Das gleiche Prinzip gilt für Suchmaschinen:
Der erste Treffer ist nicht automatisch der richtige Treffer.
Vorsicht bei Apps aus SMS, E-Mail oder WhatsApp
Besonders misstrauisch sollten Sie werden, wenn Ihnen jemand einen Link zu einer angeblich notwendigen neuen Banking- oder Sicherheits-App zuschickt.
Beispielsweise:
„Ihre Banking-App läuft heute ab.“
„Installieren Sie sofort unsere neue Sicherheits-App.“
„Ihr LuxTrust muss aktualisiert werden.“
„Ihr Konto wurde angegriffen. Installieren Sie dieses Sicherheitsprogramm.“
Solche Nachrichten erzeugen bewusst Zeitdruck.
Öffnen Sie den darin enthaltenen Installationslink nicht.
Rufen Sie stattdessen unabhängig davon die offizielle Internetseite Ihrer Bank oder von LuxTrust auf.
Noch besser:
Kontaktieren Sie die Bank über eine Ihnen bereits bekannte Telefonnummer.
Die Police Grand-Ducale warnt ebenfalls vor Betrügern, die sich als Mitarbeiter einer Bank oder von LuxTrust ausgeben und ihre Opfer zur Herausgabe von Zugangsdaten oder zur Bestätigung von Vorgängen bewegen. Seriöse Banken und Verwaltungen verlangen nicht telefonisch, dass Kunden ihre Zugangsdaten übermitteln oder auf Zuruf Transaktionen freigeben.
Eine neue App verlangt ungewöhnliche Berechtigungen?
Auch die angeforderten Berechtigungen verdienen Aufmerksamkeit.
Eine Banking-App kann legitime Gründe haben, beispielsweise auf die Kamera zuzugreifen – etwa um einen QR-Code einzulesen.
Wenn eine vermeintliche Banking-App jedoch plötzlich Berechtigungen verlangt, deren Zweck nicht nachvollziehbar ist, sollte man nicht einfach auf „Zulassen“ tippen.
Fragen Sie sich:
Warum braucht diese App diese Berechtigung?
Wenn die Bank die Funktion nicht nachvollziehbar erklärt, sollte die Installation beziehungsweise Einrichtung zunächst abgebrochen und über den offiziellen Support nachgefragt werden.
Unser COMPUTERHELLEF-Ratschlag
Bevor Sie eine Banking-App erstmals installieren:
1. Offizielle Internetseite der Bank öffnen
Nicht über einen Link aus einer SMS oder E-Mail.
2. Dort den Bereich für Mobile Banking suchen
3. Den dort angegebenen Link zum App Store oder Google Play benutzen
4. Im Store den Entwickler kontrollieren
5. Entwickler- beziehungsweise Supportseite überprüfen
6. Erst danach installieren
Das dauert vielleicht eine Minute länger.
Bei einer Anwendung, über die später auf Bankkonten und Zahlungen zugegriffen wird, ist diese Minute gut investiert.
Merksatz: Nicht die App muss beweisen, dass sie zu Ihrer Bank gehört.Ihre Bank sollte Ihnen zeigen, welche App die richtige ist.
Bereits installiert – und plötzlich unsicher?
Wenn Sie Zweifel haben, ob die installierte Banking-App tatsächlich die richtige ist:
Nicht darin weiter anmelden.
Geben Sie keine neuen Zugangsdaten ein.
Bestätigen Sie keine unerwarteten LuxTrust-Anfragen.
Öffnen Sie auf einem anderen vertrauenswürdigen Gerät die offizielle Internetseite Ihrer Bank und vergleichen Sie dort den angegebenen App-Link.
Bei weiterem Zweifel sollten Sie die Bank über eine bereits bekannte Telefonnummer kontaktieren.
Wenn in der verdächtigen Anwendung bereits Zugangsdaten eingegeben oder Zahlungen bestätigt wurden, sollte die Bank unverzüglich darüber informiert werden.
Auch Luxemburg ist betroffen
Die Luxemburger Staatsanwaltschaft berichtete 2026 über Ermittlungen im Zusammenhang mit Phishing-Betrug und warnte vor der Weitergabe von Passwörtern, LuxTrust-Sicherheitsinformationen und Bankdaten.
Dabei zeigt sich immer wieder ein Grundprinzip moderner Betrugsversuche:
Der Täter versucht häufig gar nicht mehr, eine technische Schutzfunktion zu „knacken“.
Stattdessen versucht er, den Benutzer dazu zu bringen, ihm selbst die Tür zu öffnen.
Vor jeder Bestätigung kurz anhalten - Haben Sie diesen Vorgang tatsächlich selbst ausgelöst?Stimmen Empfänger und Betrag?Befinden Sie sich tatsächlich in der offiziellen App beziehungsweise auf der offiziellen Seite?Bei Zweifel:nicht bestätigen.
In der nächsten Folge
Was können Sie bereits heute tun, damit ein zukünftiger Smartphoneverlust weniger dramatisch wird?
In Teil 7 schauen wir uns die Schutzfunktionen von iPhone und Android an und erstellen eine kleine Checkliste zur Vorbereitung.
Denn viele der wichtigsten Schutzmaßnahmen müssen eingerichtet werden, bevor das Smartphone verloren geht oder gestohlen wird.
IT-Hilfe mit Herz seit 2005
Unsere Dienstleistungen
Unsere Leistungen
Persönliche Beratung vor dem Notebook- oder Computerkauf
Prüfung und Bewertung gebrauchter Geräte
Kontrolle von Akku, Festplatte und SSD
Überprüfung von Leistung, Ausstattung und Sicherheitszustand
CHDH-Schlüsselfertigsystem für sofort einsatzbereite Computer
Professionelle Einrichtung neuer Computer
Entfernung unnötiger Testprogramme und Werbesoftware
Installation wichtiger Updates und Sicherheitsfunktionen
Einrichtung von Benutzerkonten, Programmen, Druckern und Zubehör
Übertragung persönlicher Daten, E-Mails und Programme
Planung, Erstellung und Konfiguration von Netzwerken
Einrichtung von WLAN, Routern, Access Points und Netzwerkgeräten
Optimierung bestehender Netzwerke für mehr Stabilität und Reichweite
Beratung bei der Auswahl geeigneter NAS-Speicherlösungen
Installation und Inbetriebnahme von NAS-Systemen
Einrichtung von Benutzern, Zugriffsrechten, Freigaben und Datensicherungen
Wartung, Aktualisierung und Funktionskontrolle von NAS-Systemen
Wartung, Fehlerdiagnose und Reparatur von Computern und Netzwerken
COMPUTERHELLEF DOHEEM – persönliche IT-Beratung, schlüsselfertige Computersysteme, zuverlässige Netzwerklösungen und sichere Datenspeicherung aus einer Hand.
Hinweis: Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und verwendet ein KI generiertes Bild. Trotz sorgfältiger Recherche und Prüfung können einzelne Angaben unvollständig oder fehlerhaft sein. Eine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte wird nicht übernommen. Leserinnen und Leser werden gebeten, sich bei wichtigen Entscheidungen zusätzlich aus verlässlichen Quellen zu informieren.
Kommentare