vIBANs – Das Phantomkonto?

Warum auch ich als Fraud Manager ins Grübeln komme. Ehrlich gesagt: Ich weiß nicht, was ich davon halten soll. vIBANs? Irgendwie ein bisschen spooky. Das Thema ist (leider) für viele in der Anti-Fraud-Welt ein rotes Tuch – oder besser gesagt: ein grauer Nebel. Man sieht wenig, versteht nur die Hälfte, und am Ende bleibt das … Weiterlesen

Wenn Kontrolle versagt…

Social Engineering ist näher als gedacht! Das Bundesverdienstkreuz. Der Deutsche Filmpreis. Der Echo. Alles erschlichen – nur mit ein paar E-Mails und einem ausgedruckten Zeitungsartikel. Das aktuelle Beispiel von Marvin Wildhage zeigt: Ohne echte Prüfung reichen wenige Täuschungen, um offiziell höchste Auszeichnungen zu erhalten. Social Engineering ist keine Hollywood-Fiktion – es bedroht jedes Unternehmen, nicht … Weiterlesen

Datenschutz Action Figur

Betrüger sagen danke: Der Action-Figuren-Trend auf LinkedIn liefert mehr als nur Likes… In letzter Zeit sieht man sie überall: Kolleg:innen, die sich selbst als „Action-Figur“ verpacken – mit Zubehör, Jobtitel und einem sympathischen Lächeln im Blisterpack. Ich feiere den kreativen Ansatz – wirklich! Aber aus Sicht der Betrugsprävention lohnt sich ein kurzer Blick hinter die … Weiterlesen

5,1 % – endlich wieder ordentliche Zinsen!

EILE! Voller Schutz! Oder etwa doch nicht? Phishing-Mails wie diese schaffen es immer mal wieder durch die Filter. Aber reinfallen muss (und sollte) man nicht! Wer die Red Flags kennt, bleibt sicher. Denn: Betrüger sind faul, machen Fehler oder haben keine perfekten Sprachkenntnisse im „Angriffsland“. KI könnte das verbessern – aber Faulheit bleibt eben Faulheit. … Weiterlesen

Zimmerkarten sind unsicher

Warum ihr auf Reisen besonders auf eure Zimmerkarten achten solltet – eine wichtige Warnung! Mit einem Flipper Zero lassen sich NFC-Karten in Sekunden auslesen, speichern und emulieren. Das bedeutet: Während ihr an der Bar oder am Imbiss steht, könnte jemand unbemerkt eure Karte scannen – und sich so Zugang zu eurem Hotelzimmer verschaffen oder euch … Weiterlesen

IBAN mit Ländercode „DE“

Dachtest du auch, dass eine IBAN mit Ländercode „DE“ bedeutet, dass dahinter eine deutsche Bank steckt, die nach deutschen Regeln reguliert ist? Ich auch! Doch die BaFin warnt aktuell vor genau diesem Trugschluss. Betrüger haben somit die Möglichkeit gezielt virtuelle IBANs (vIBAN) mit deutschen Ländercodes zu nutzen, weil sie wissen, dass wir ihnen mehr vertrauen. … Weiterlesen

Flipper Zero

Heute sind es tonies® – morgen Kreditkarten, Zugangskarten oder sogar Autoschlüssel. Eine Warnung! Das hier ist ein Flipper Zero (Flipper Devices Inc). Auf den ersten Blick ein harmloses Gadget, das an ein Tamagotchi erinnert, aber in Wahrheit ein leistungsstarkes Multitool. Für rund 150–200 EUR kann man damit unter anderem: – RFID und NFC lesen, kopieren … Weiterlesen

Warum gibt es immer wieder neue illegale SMS-Dienste im Clearnet?

Dienste, die Rufnummern anonym und ohne Identitätsprüfung bereitstellen, verstoßen gegen Gesetze – zumindest aus deutscher Perspektive. Das Telekommunikationsgesetz (TKG) regelt dies klar:– § 104: Rufnummern dürfen nur durch die Bundesnetzagentur zugewiesen werden.– § 105: Sie dürfen nur für ihren zugewiesenen Zweck genutzt werden.– § 112: Missbrauch oder zweckfremde Nutzung ist untersagt.– § 172: Eine Identitätsprüfung … Weiterlesen

Wenn der Prinz aus Nigeria wirklich zahlt… Man kann ja auch mal Glück haben!

Stellt euch vor: Die E-Mail vom nigerianischen Prinzen ist echt. Die versprochene Million kommt an. Ihr investierst in „revolutionäre Methoden“ und der Gewinn ist tatsächlich verdoppelt. Und auch die „Hallo Mama, hallo Papa SMS“ kommt tatsächlich von eurem Kind. Klingt wie ein Märchen, oder? Aber was wäre, wenn all das kein Betrug, sondern Realität wäre? … Weiterlesen

CEO Fraud im Profifußball: Auch die großen Klubs sind keineswegs sicher!

Eine der perfidesten Betrugsmaschen ist die Verwendung gefälschter E-Mails, um Unternehmen dazu zu bringen, hohe Geldbeträge an falsche Konten zu überweisen. Der CEO Fraud. Auch bei mir wurde das bereits (erfolglos) versucht. Wir erinnern uns an Anfang des Jahres, als bei einem CEO Fraud Angriff in Hongkong (in Kombination mit einem Deep Fake) ca. 24 … Weiterlesen