- Shoulder Surfing ist eine Betrugstaktik, die in Großbritannien auf dem Vormarsch ist
- Warum es nicht sicher ist, dasselbe Passwort für Ihr Telefon- und Mobile-Banking zu verwenden
Der Leiter der Betrugsabteilung einer Großbank warnt Kunden vor einer Zunahme von Kriminellen, die potenziellen Opfern die Passwörter für Mobiltelefone abjagen.
Diese finstere Taktik gibt es schon seit Jahrzehnten, wenn es darum geht, Debitkarten-PINs an Geldautomaten zu stehlen. Bei der moderneren Variante wird jedoch das Telefon geklaut und Betrüger nutzen dann den Code, um darauf zuzugreifen.
Von dort aus hoffen sie, auf eine Reihe von Finanz-Apps zugreifen zu können, von denen viele ihr Geld inzwischen online verwalten.
Und Santanders Chef Fraud Risk warnt Kunden außerdem davor, dasselbe Passwort für ihre Telefone und ihr Mobile Banking zu verwenden.
Abgelenkt: Viele Telefonnutzer laufen Gefahr, betrogen zu werden, weil sie bei der PIN-Eingabe in öffentlichen Räumen, etwa in öffentlichen Verkehrsmitteln, unvorsichtig sind
Chris Ainsley, Leiter des Betrugsrisikomanagements bei Santander, sagte: „Es ist unglaublich wichtig, dass Ihre Telefonpasswörter und Ihre digitalen Banking-Zugangsdaten unterschiedlich und sicher sind.“
„Stellen Sie sicher, dass Sie Ihren Passcode niemals an Dritte weitergeben oder denselben Code anderswo verwenden – Sie sollten beispielsweise andere Codes für Ihre Karten-PINs haben als diejenigen, die für den Zugriff auf Ihr Telefon und alle Apps verwendet werden.“
„Biometrische Authentifizierung (Fingerabdruck oder Gesichtserkennung) kann eine nützliche Möglichkeit sein, Ihr Gerät zu schützen.“
„Schützen Sie Ihre Geräte immer mit einer PIN oder einem Passcode, auch wenn sie über einen biometrischen Schutz verfügen.“
Die Tatsache, dass Sie Ihr eigenes Passwort für Mobile Banking festlegen können, bedeutet, dass manche Leute aus Bequemlichkeitsgründen dasselbe Passwort verwenden wie zum Entsperren ihres Telefons, auch wenn sie beabsichtigen, es später zu ändern.
Aber das macht Sie angreifbar, wenn es um Kriminelle geht.
Ein Betrüger muss lediglich zusehen, wie Sie über die Schulter Ihr Telefonpasswort eingeben und, sobald er Ihr Telefon gestohlen hat, sein Glück mit demselben Code in Ihren Mobile-Banking-Apps versuchen.
Wenn die Passwörter identisch sind, haben sie Zugriff auf Ihr gesamtes Geld.
Diejenigen, die für ihr Mobile Banking keine biometrische Authentifizierung, wie z. B. Face ID, eingerichtet haben, sind am anfälligsten für diese Taktik.
Face ID kann dem Mobile Banking einen zusätzlichen Schutz bieten, da es bedeutet, dass sich jemand anderes nicht mit Ihrer PIN bei Ihrem Mobile Banking anmelden kann.
Betrüger sind aber auch auf der Suche nach Personen, die gerade erst ein Telefon entsperrt oder sich per Face-ID beim Mobile Banking angemeldet haben, bevor sie ihr Gerät durchziehen.
Zahlen von UK Finance zeigen, dass in den ersten sechs Monaten des Jahres 2023 38,2 Millionen Pfund durch persönlichen Betrug im Einzelhandel verloren gingen. Diese Art von Betrug umfasst alle Transaktionen, die persönlich oder in einem Geschäft stattfinden.
UK Finance sagte: „Der Großteil dieses Betrugs geschieht mit Karten, die durch Low-Tech-Methoden wie Ablenkungsdiebstahl und Einklemmvorrichtungen an Geldautomaten in Kombination mit Schultersurfen erlangt wurden.“
Zwischen 2022 und 2023 stieg der Wertverlust dieser Art von Betrug um 14 Prozent.
Schultersurfen: Worauf Sie achten sollten
Stellen Sie sicher, dass Sie für Ihre Karten-PINs andere Codes haben als für den Zugriff auf Ihr Telefon und alle Mobile-Banking-Apps.
Achten Sie auf Ihre Umgebung und stellen Sie sicher, dass Sie sich nicht an einem Ort beim Mobile Banking anmelden, an dem andere auf Ihren Bildschirm blicken könnten – insbesondere, wenn Sie sich an einem überfüllten Ort wie öffentlichen Verkehrsmitteln befinden.
Es ist durchaus möglich, dass sie Ihren Bildschirm beispielsweise im Spiegelbild von Fenstern in Bussen und Zügen sehen können. Seien Sie also besonders vorsichtig.
Erwägen Sie die Aktivierung der biometrischen Authentifizierung, die Ihren Fingerabdruck oder Ihre Gesichtserkennung erfordert, um auf Ihr Gerät und zunehmend auch auf Ihr mobiles Banking zuzugreifen.
So kann sich jemand, der Ihnen über die Schulter schaut, Ihre PIN oder Ihr Passwort nicht merken.