Betrüger nutzen PSD2-Richtlinie, um an Kontodaten zu kommen

Eigentlich soll die zweite europäische Zahlungsdiensterichtlinie (PSD2) den Betrug beim Bezahlen im Netz stoppen. Doch schon vor Beginn der Umsetzung von PSD2 am Samstag (14. September) fahren paradoxerweise Phishing-Betrüger auf der Thematik Trittbrett. Sie versuchen etwa, Verbrauchern ihre Kontodaten abzujagen, warnt die Verbraucherzentrale Rheinland-Pfalz sowie das Landeskriminalamt des deutschen Bundeslands.

So kursierten Phishing-Mails, in denen Bankkunden aufgefordert werden, ihre Kundendaten zu bestätigen – angeblich wegen der PSD2, was natürlich frei erfunden sei. Tatsächlich landen die Verbraucher auf gefälschten Portalen, wo sie dann ihre Banking-Daten den Betrügern preisgeben.

Auch Kunden von Zahlungsdiensten wie Paypal sollten auf der Hut sein. Denn die Betrüger verschicken auch Mails, die auf den ersten Blick realistisch aussehen. Darin fordern sie anlässlich der PSD2 die Verifizierung des Paypal-Kontos, warnt die Verbraucherzentrale Nordrhein-Westfalen.

Konto wird "eingefroren"

Druck versuchten die Kriminellen mit der Drohung aufzubauen, dass ein Konto "eingefroren" wird, sollte man der Aufforderung nicht nachkommen. Die Verbraucherschützer raten: E-Mail ignorieren und unbeantwortet in den Spamordner verschieben.

Das LKA warnt in seiner Mitteilung zudem vor unseriösen Marketing-Aktionen im Dunstkreis von PSD2. Besonders dreist sei jüngst ein Anbieter teurer Prepaid-Kreditkarten vorgegangen. Verbrauchern sei telefonisch vorgegaukelt worden, dass sie ihre alte Kreditkarte nicht mehr verwenden könnten.

"Wegen der Gesetzesänderungen" werde eine neue Kreditkarte zugesandt. Anschließend erhält man, so die Verbraucherschützer, eine Postsendung mit einer Kreditkarte, für die ein Nachnahmebetrag von 100 Euro fällig wird.

Gesundes Misstrauen

Um sich zu schützen, raten die Verbraucherschützer zu gesundem Misstrauen – insbesondere, weil Phishing-Mails sehr seriös und überzeugend echt wirken könnten. Doch bekannte Absenderangaben seien oft gefälscht und sollen beim Empfänger Vertrauen wecken. Bei zweifelhaften Mails sollte man niemals Links anklicken oder Dateianänge öffnen.

Zudem gelte, dass Banken oder Zahlungsdienste grundsätzlich niemals Kundendaten oder Zugangsdaten zum Konto per Mail oder am Telefon abfragen. Im Zweifel sollte man direkt beim Kreditinstitut oder Dienstleister nachfragen, wenn man rund ums Thema PSD2 kontaktiert wird.