Enten füttern

In den Maschinenräumen vieler Banken knirscht es: Betrug wird zunehmend zur Herausforderung, und effektive Lösungen zur Betrugsprävention sind längst zu einem entscheidenden Wettbewerbsvorteil geworden. Natürlich ist Fraud dadurch nicht verschwunden – aber vielleicht wenigstens woanders. Zwei intensive Tage beim BANKINGCLUB. Viele (scheinbar unlösbare) Probleme, Diskussionen über Anlagebetrug, PSR, PSD3, AI und Instant Payment. Lieber Thorsten … Weiterlesen

Undercover Insights beim Thema Kryptobetrug.

Durch private Recherchen habe ich Zugang zu den „Rekrutierungskanälen“ einer Krypto-Betrüger-Bande. Ich möchte ein paar Einblicke zu den Machenschaften dieser Abzocke mit euch teilen. Die beste Prävention lässt sich betreiben, wenn man das „Geschäftsmodell“ der Betrüger versteht. Fake Handelsplattformen locken Verbraucher:innen seit Jahren mit Traumrenditen in die Falle. Am Ende bleibt ein großer Schaden, denn … Weiterlesen

Fraud management dream team

Ich kann einfach die Finger nicht davon lassen. Doch das Ergebnis hat mich (mal wieder) erstaunt. Gibt es eine neue KI, muss ich zumindest kurz damit experimentieren. Dieses Mal wurde ich von Suno verführt. Eine KI, mit der innerhalb weniger Sekunden Songs generiert werden können. Und das Ergebnis meines allerersten (!!!) Prompts (ungelogen wirklich Versuch Nummer 1) … Weiterlesen

Die Crypto-Welt spielt verrückt

Zumindest zurzeit. Und je mehr die Kurse steigen, um so mehr Betrüger:innen werden angelockt… Vergangene Woche gab es eine Transaktion in Höhe von 23.786 Bitcoin. Das sind mal lockere 1,5 Milliarden EUR also 1.500.000.000 EUR für eine einzelne „Überweisung“ (Quelle: https://twitter.com/TheRobynHD/status/1765803462166470808). Wie oft wird diese Person wohl die Zieladresse überprüft haben? Bedenkt, eine IBAN-Prüfziffer gibt es nicht. Ein … Weiterlesen

Spoofing von einem anderen Stern?

An alle IT-Security-Profis, ihr könnt mir doch sicherlich bei einem Spoofing-Thema weiterhelfen, oder? Als geübter Phishing-Analyst identifiziere ich alle Fake-Mails regelmäßig (unter anderem) über den Absender. Natürlich nicht über den angezeigten Namen, sondern über den tatsächlich angezeigten Absender.  Doch nun wurde ich eines besseren belehrt. Denn ich glaube kaum, dass H&M (hm.com) tatsächlich der Absender … Weiterlesen

Phishing-Bericht

Ich habe mal wieder durchgezählt. Die Gewinner-Kategorie steht fest und lautet mit 65 % “CRYPTO & NFT“. Es wurde mal wieder Zeit für einen Phishing-Bericht, da der letzte (23.06.2023) bereits einige Zeit zurück liegt. Und hier ist er – dieses mal in einer lustigeren Ausführung. Mich haben in der Zeit insgesamt 113 Phishing-Mails erreicht. Die … Weiterlesen

IBAN Trick made by PSD2

Wenn die Geldanlage zum Disaster wird. Die Kombination von IBAN und Name wird laut der aktuellen Zahlungsdiensterichtlinie nicht abgeglichen. Betrüger:innen kennen diese Lücke. Seid gewarnt vor betrügerischen Tages- und Festgeldanlagen. Überweist nur Geld auf Konten, die ihr selbstständig (direkt bei der Bank) eröffnet habt! Versprochen werden relativ hohe Zinsen und Einlagensicherung. Die Anbieter ergaunern sich … Weiterlesen