Wie laufen Angriffe ab?

Am Anfang steht der Versuch, Ihre Zugangsdaten mittels einer Phishing-Mail oder einer SMS auszuspähen. Hierin befindet sich ein Link, den Sie anklicken sollen. Auf der nachfolgenden Webseite, die dadurch aufgerufen wird und die wie eine Sparkassenseite aussieht (ist sie aber nicht), sollen Sie dann persönliche Daten, Zugangsdaten und andere Dinge eintragen.

• Als Ihr Finanzpartner kennen wir Ihre persönlichen Daten und müssen sie nicht abfragen
• Beispiele für solche Phishing-Mails finden Sie unter www.lzo.com/sicherheit

Dann passiert folgendes: Die Betrüger melden sich zuerst mit den Zugangsdaten an und checken die vorhandenen Konten. Wenn Sie ein lukratives Ziel gefunden haben, rufen sie Sie an.

• Die Betrüger geben sich als LzO-Mitarbeitender, Sicherheitsabteilung o. ä aus.
• Sie rufen außerhalb unserer Geschäftszeiten an, z. B. Freitagabend oder am Wochenende.
• Im Display Ihres Telefons steht die LzO-Rufnummer 2300. Diese ist aber gefälscht.
• Unter dem Vorwand irgendwelcher Fehlbuchungen oder anderen Tatsachen sollen Sie eine Freigabe in Ihrer pushTAN-App durchführen oder per chipTAN eine TAN erzeugen und durchgeben.

Hier liegt die großen Gefahr: Eine TAN hat immer Auftragscharakter, wie Ihre Unterschrift. Deswegen brechen Sie solche Anrufe bitte immer sofort ab und ändern Sie im Nachgang unbedingt Ihren Anmeldenamen und Ihre PIN. Oder Sie rufen umgehend unser KundenServiceCenter unter 0441 230-1111 oder die Sperrhotline unter 116 116 an.

Nur wenige Nutzer beherzigen die grundlegenden Regeln der Passwortsicherheit: lange, komplexe Zeichenkombinationen in wahlloser Reihenfolge. Schließlich kann man sich diese dann auch selbst nur noch schwer merken.

Auf der Negativ-Hitliste der am meisten verbreiteten Passwörter findet man daher katastrophale Sicherheitsphrasen wie „hallo“, „123456“ oder schlicht „passwort“. Allesamt kaum geeignet, um Hackern das Leben besonders schwer zu machen.  Vermieden werden sollten auch PINs und Passwörter, die beispielsweise aus vollständigen Wörtern, Teilen Ihres Namens oder Geburtsdatums, Telefonnummer oder Postleitzahl bestehen.

Tipp: Verwenden Sie Anfangsbuchstaben von Wortfolgen wie beispielsweise „Am liebsten esse ich Pizza 4 Jahreszeiten und viel Käse“ ergibt „AleiP4J+vK“.  Außerdem sollten Sie Ihre PIN in regelmäßigen Abständen ändern.

So erstellen Sie ein sicheres Passwort

• Generieren Sie eine zufällige Kombination aus Buchstaben und Ziffern.
• Wählen Sie insgesamt mindestens acht Zeichen als Länge.
  
• Wechseln Sie ab zwischen Klein- und Großschreibung.
  
• Nicht als Passwörter geeignet sind Namen, Geburtsdaten, gängige Wörter oder Tastaturmuster.
  
• Ändern Sie wichtige Passwörter regelmäßig.
  
• Speichern Sie Ihr Passwort nie unverschlüsselt digital.
  
• Halten Sie Ihr Passwort stets geheim.
  

Dazu können Sie unsere App S-Trust verwenden. In diesem Passwort-Manager speichert, verschlüsselt und verwaltet alle Ihre Zugangsdaten. Es verbindet also die Benutzernamen von E-Mail-Adressen, Konten fürs Online-Shopping oder Online-Banking mit den dazugehörigen Passwörtern. S-Trust kann aber noch viel mehr.

• Alle Informationen zu S-Trust finden Sie unter www.lzo.com/s-trust.

Ein weiterer Pluspunkt: Der Passwort-Manager verschlüsselt alle gespeicherten Passwörter. Selbst wenn ein Hacker Zugriff auf das Smartphone oder den PC hätte: Die Passwörter würde er trotzdem nicht sehen.