Tipps für mehr Sicherheit im Netz

Angesichts der zunehmenden Professionalisierung von Cyberkriminalität durch KI, sind Betrugsversuche heute persönlicher und überzeugender als je zuvor. Gerade im Zusammenhang mit Geldgeschäften gibt es regelmäßig Berichte über Phishing-Versuche oder Schad-Software, die persönliche Informationen ausspioniert. Hier erfahren Sie, wie Sie Betrugsversuche erkennen und sich davor schützen – erhöhen Sie die eigene Sicherheit, indem Sie die folgenden Grundsätze befolgen.

1. Erkennen Sie betrügerische E-Mails. Beachten Sie, dass Nachrichten, die vermeintlich von Ihrer Bank stammen, aber KI-gesteuert sind, oft keine Grammatikfehler aufweisen und sprachlich nahezu perfekt sind. Daher sind sie nicht immer leicht als Betrugsversuch zu erkennen. Seien Sie vor allem skeptisch bei Nachrichten, in denen der Absender Ihnen eine Angelegenheit als besonders dringend darstellt oder angeblich geheime Sachverhalte mitteilt.


2. Klicken Sie nicht auf Links in verdächtigen Mails oder in Nachrichten, deren Absender Sie nicht eindeutig als seriös identifizieren können. Unter Umständen lassen sich verdächtige Links erkennen, wenn Sie mit der Maus darüber fahren, ohne zu klicken: Beim Mouse-Over ist häufig die Adresse zu sehen, zu der der Link führt. Zeigt der Link eine nicht identifizierbare Seite oder nicht eindeutig die offizielle Seite des Unternehmens, dessen Angebot Sie nutzen, klicken Sie keinesfalls darauf.


3. Öffnen Sie keine Mail-Anhänge von unbekannten Absendern. Schädliche Software wird oft über Anhänge an E-Mails in unterschiedlichen Dateiformaten verbreitet. Öffnen Sie auch Anhänge in Mails von vermeintlich vertrauenswürdigen Absendern nicht unversehens, beispielsweise wenn Sie diese nicht erwartet haben. Im Zweifel fragen Sie in einer neuen E-Mail an den Absender – nicht in einer Antwort auf die erhaltene Nachricht – nach.



Weitere Informationen, wie Sie gefälschte und schadhafte E-Mails erkennen, finden Sie auf der Seite des Bundesamts für Sicherheit in der Informationstechnik.


4. Antworten Sie nicht auf dubiose Nachrichten. Falls Sie verifizieren möchten, ob eine Mail tatsächlich von einem vertrauenswürdigen Absender kommt, fragen Sie dort nach. Entweder öffnen Sie eine neue Mail und tragen dort selbst eine Ihnen bekannte Mail-Adresse des Absenders ein oder Sie kontaktieren diesen auf anderem Weg, etwa per Telefon (nutzen Sie hierfür immer eine Ihnen bekannte, offizielle Telefonnummer, nicht die in der verdächtigen Nachricht angegebene).


5. Seien Sie wachsam bei Identitätsdiebstahl (Impersonation). Kriminelle versuchen zunehmend, sich als vertrauenswürdige Stellen (Scalable, banken, Behörden) auszugeben, um Sie unter Druck zu setzen. Achten Sie besonders auf diese Warnsignale, die auf Betrug hindeuten:


• Vortäuschung von Behörden/Identitäten: Unerwartete Anrufe, Anfragen nach TAN/2FA-Codes, die Aufforderung, Geld auf ein „sicheres“ Konto zu überweisen oder Fernzugriffs-Software zu installieren.


• Gefälschte Gruppen: Betrüger nutzen gefälschte Websites oder Gruppen (WhatsApp/Telegram) oder geben vor, aus dem Scalable-Management zu sein, um Sie zu Investitionen zu drängen. Prüfen Sie immer die offiziellen Kanäle.


6. Teilen Sie niemandem Ihre Zugangsdaten mit. Zugangsdaten, etwa Ihr persönliches Passwort, sind der wichtigste Schutz für Benutzerkonten, zum Beispiel auch Ihr Konto bei Scalable Capital. Geben Sie Ihre Zugangsdaten auch dann nicht an, wenn Sie per E-Mail oder bei einem Anruf dazu aufgefordert werden. Scalable Capital fragt niemals nach TANs, 2FA-Codes, Passwörtern, Überweisungen auf „sichere“ Konten oder der Installation von Fernzugriffs-Tools. Falls Sie eine entsprechende Aufforderung erhalten, gehen Sie nicht darauf ein und rufen Sie unter einer Ihnen bekannten Telefonnummer von Scalable Capital zurück.


7. Halten Sie Betriebssystem, Virenschutz und andere Software aktuell. Installieren Sie stets angebotene Updates zum Betriebssystem Ihres Computers oder mobilen Geräts und prüfen Sie regelmäßig dessen Aktualität. Nutzen Sie einen aktuellen Virenscanner und bestenfalls auch eine Firewall, um unberechtigten Datenaustausch zwischen Ihrem Computer und dem Internet zu verhindern. Benutzen Sie zum Surfen namhafte Browser in der aktuellsten zur Verfügung stehenden Version.


8. Apps: Nutzen Sie die neueste Version aus sicherer Quelle. Falls Sie Apps nutzen, etwa die App von Scalable Capital für Android oder iOS, laden Sie diese nur aus den offiziellen App Stores herunter. Nutzen Sie die jeweils neueste Version.


9. Surfen Sie sicher. Erledigen Sie Vertrauliches auf Ihrem mobilen Gerät, dazu gehören auch Geschäfte rund um Geld und Geldanlage, am besten nicht in einem öffentlichen WLAN, sondern nutzen Sie dafür die mobile Datenverbindung Ihres Geräts. Zu Hause können Sie Ihr geschütztes heimisches WLAN nutzen.


10. Nutzen Sie einen Passwort-Manager für starke und individuelle Passwörter. Dies ist die effektivste Maßnahme, um Ihre Passwortsicherheit zu erhöhen. Der Manager ermöglicht es Ihnen, für alle Ihre Konten starke, einzigartige und persönliche Passwörter zu generieren und zu speichern. Dadurch entfällt die Notwendigkeit, Passwörter wiederzuverwenden oder sich komplexe Zeichenfolgen zu merken, und schützt Sie effektiv vor Angriffen mit gestohlenen Zugangsdaten und Brute-Force-Angriffen. Sicheres Anmeldeverhalten wird dadurch mühelos: Sie melden sich lediglich mit einem einzigen Master-Passwort oder – idealerweise – per biometrischem Scan an. Die Verwendung eines Smartphones mit Jailbreak gefährdet die Passwortverwaltung, da sie die Sicherheitsbarrieren des Systems entfernen. Dadurch wird es für schädliche Programme leicht, heimlich Ihre Tastatureingaben mitzulesen, Auto-Ausfüll-Daten zu stehlen oder direkt in Ihren Passwort-Manager einzubrechen, um alle Zugangsdaten zu klauen.


11. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Die 2FA ist Ihr wichtigster Schutz gegen unberechtigte Zugriffe, selbst wenn Ihr Passwort gestohlen wurde. 2FA für Ihren Login bei Scalable Capital ist verpflichtend, nutzen Sie diesen idealerweise auch für Ihre E-Mail-Konten. Dadurch wird der Zugriff an Ihr Mobilgerät gebunden.

Hundertprozentigen Schutz vor Betrugsattacken wird es im analogen wie digitalen Leben wahrscheinlich nie geben. Wenn Sie die genannten Tipps befolgen, können Sie allerdings schon mit geringem Aufwand die eigene Sicherheit bei der digitalen Geldanlage deutlich erhöhen.