Kreditkartenbetrug: Vorsicht ist angesagt!

Kartenmissbrauch durch gestohlene und verlorene Kreditkarten

Einfach die Karte auflegen, einstecken oder durchziehen und schon hast du bezahlt. Unkompliziertes Bezahlen ist ein großer Vorteil von Kreditkarten. Manchmal erfolgt die Bezahlung auch ohne PIN-Eingabe oder Zwei-Faktor-Authentifizierung. Ein Nachteil: Gelangen Betrüger in den Besitz einer verlorenen oder gestohlenen Kreditkarte, können sie diese mitunter ungehindert nutzen. Deshalb ist schnelles Handeln besonders wichtig, wenn du den Verdacht hast, dass deine Kreditkarte verloren oder gestohlen wurde.

Was tun, wenn die Kreditkarte oder die Kreditkartendaten gestohlen wurden?

Kreditkarte sofort sperren: Sobald du bemerkst, dass deine Kreditkarte verschwunden ist oder missbraucht wurde, sollte sie sofort gesperrt werden.

Wichtig: Bewahre deine PIN nie zusammen mit der Karte auf. Wenn Karte und PIN gestohlen werden, erhöht sich das Missbrauchsrisiko enorm.

Skimming: Missbrauch mit gefälschten Kreditkarten

Skimming (deutsch: „Abschöpfen“) bezeichnet verschiedene Praktiken, bei denen Betrüger Kredit- oder Bankkarten gezielt ausspähen. Dazu verwenden die Kriminellen sogenannte Skimming-Geräte, die sie direkt an Geldautomaten oder im Handel auf dem Zahlterminal installieren. Sobald du deine Karte benutzt, lesen die Geräte die Daten der Karte über den Magnetstreifen und die PIN-Eingabe am PIN-Pad aus. Manchmal sind zusätzlich winzige Kameras installiert, die deine PIN-Eingabe aufzeichnen. Die gespeicherten Daten übertragen die Betrüger auf den Magnetstreifen einer neuen Karte. Mit diesen Duplikaten kaufen sie dann in Geschäften ein oder heben an Automaten Geld ab.

Geringes Risiko innerhalb Europas

Die gute Nachricht: Zumindest innerhalb Europas ist Skimming kaum noch möglich. Seit 2011 können Kriminelle im europäischen Zahlungsraum (SEPA) nicht mehr mit kopierten Magnetstreifenkarten bezahlen. Die Abrechnung erfolgt über den Chip der Karte. Dennoch ist Vorsicht geboten: Weltweit haben andere Länder noch Geldautomaten, die Magnetstreifen lesen. Hier könnten Betrüger weiterhin versuchen, mit Skimming an dein Geld zu kommen. Und auch im SEPA-Raum gibt es Ausnahmen, z. B., wenn das Terminal den Chip nicht lesen kann und auf den Magnetstreifen zurückgreift. Im Europäischen Wirtschaftsraum (EWR) gibt es für diese „Fallback-Transaktionen“ definierte Schwellenwerte.

Phishing: Betrug mit gestohlenen Kreditkartendaten

„Phishing“ bezeichnet das Abgreifen von Daten aus dem Internet. Der Begriff leitet sich vom englischen „password fishing“ (deutsch: Passwort-Angeln) ab. Wie beim Angeln setzen die Betrüger verschiedene Köder und Methoden ein, um an ihre Beute – deine Kreditkartendaten, Passwörter oder z. B. mTANs – zu gelangen. Dazu gehören die 16-stellige Kartennummer und der CVC-Code, der auf der Rückseite der Karte zu finden ist. Die meisten Methoden zielen darauf ab, dich unter Druck zu setzen, damit du deine Daten selbst preisgibst.

Die beliebtesten Methoden sind:

• Phishing: betrügerische E-Mails und gefälschte Webseiten
• Smishing: SMS
• Vishing: betrügerische Telefonanrufe
• Malware: Schadprogramme

Mit den gestohlenen Daten gehen Kriminelle im Internet auf Einkaufstour.

Neue Gefahren durch intelligente Phishing-Techniken

Tippfehler, falsche Logos oder kryptische Absenderadressen: Viele klassische Phishing-Methoden sind auf den ersten Blick für den Laien erkennbar. Kriminelle entwickeln jedoch immer wieder neue Techniken, um an deine Daten zu gelangen. Zu den aktuell gängigsten Methoden gehören:

• KI-Phishing: Mit Hilfe künstlicher Intelligenz werden täuschend echte Phishing-Mails erstellt, die kaum als Fälschung erkennbar sind.
• Quishing: In E-Mails und Textnachrichten werden über QR-Codes Links zu betrügerischen Websites und Software versteckt.
• hybrides Phishing: Vishing wird mit anderen Phishing-Techniken kombiniert. Du wirst zum Beispiel per Mail dazu aufgefordert, eine Telefonnummer anzurufen, die dich direkt mit den Betrügern verbindet.