Geldautomaten sorgfältig nutzen
In der Ukraine werden Fälle von ATM-Skimming gemeldet, insbesondere an Geräten außerhalb von Bankfilialen. Sie sollten Geldautomaten in Bankfilialen, Banklobbys oder anderen überwachten Orten bevorzugen. Diese sind in der Regel besser gewartet und weniger anfällig für Manipulationen.
Bevor Sie Ihre Karte einführen, sehen Sie sich den Kartenschlitz und das Tastenfeld genau an. Wenn etwas locker, verkratzt, schief ausgerichtet oder ungewöhnlich wirkt, nutzen Sie ein anderes Gerät. Decken Sie Ihre PIN jedes Mal mit der Hand ab. Lassen Sie niemanden so nah stehen, dass er Ihre Eingabe beobachten kann.
Nutzen Sie nach Möglichkeit kontaktloses Bezahlen. Heben Sie nur so viel Bargeld ab, wie Sie für den Tag benötigen. Wenn Ihre Karte kopiert oder gestohlen wird, verringern kleinere Guthaben den Schaden.
Auf öffentlichem WLAN sicher bleiben
Kostenloses WLAN in Cafés, Hotels und öffentlichen Bereichen ist üblich, aber nicht immer verschlüsselt. Sie sollten davon ausgehen, dass Daten, die über offene Netzwerke gesendet werden, abgefangen werden können. Melden Sie sich nicht bei Banking-Apps, E-Mail-Konten oder Behördendiensten über öffentliches WLAN an, es sei denn, Sie haben ein vertrauenswürdiges VPN aktiviert.
Ein VPN macht Sie nicht unsichtbar, bietet aber eine nützliche zusätzliche Schutzebene. Wenn Sie keines verwenden, wechseln Sie für alles Sensible auf mobile Daten. Schalten Sie die automatische Verbindung zu offenen Netzwerken auf Ihrem Smartphone und Laptop aus. Vergessen Sie Netzwerke nach der Nutzung, wenn Sie sie nicht erneut benötigen.
Schalten Sie Bluetooth und Dateifreigabe aus, wenn Sie sie nicht brauchen. Aktualisieren Sie Ihr Telefon und Ihre Apps vor der Reise. Sicherheitsupdates sind wichtiger, als die meisten Menschen erwarten.
Auf Phishing in Nachrichten und QR-Codes achten
Phishing-Nachrichten auf Ukrainisch und Russisch sind häufig. Sie können behaupten, es gebe ein Lieferproblem, ein Bankproblem, einen Steuerbescheid, ein Bußgeld oder ein Paket, das auf Sie wartet. Die Nachricht enthält oft einen Link, der zu einer gefälschten Anmeldeseite oder zu einem Malware-Download führt. Klicken Sie nicht auf Links unbekannter Absender. Wenn die Nachricht wichtig erscheint, öffnen Sie den Dienst direkt über die offizielle App oder die Website, die Sie selbst eingeben.
Auch QR-Code-Betrug kommt an touristischen Orten, auf Parkplätzen sowie auf Plakaten oder Aufklebern vor. Ein gefälschter QR-Code kann Sie zu einer Zahlungsseite führen, die echt aussieht. Prüfen Sie vor dem Scannen, ob der Code wie ein Aufkleber wirkt, der über einem anderen angebracht wurde. Wenn Sie etwas bezahlen, verifizieren Sie den Namen des Händlers, bevor Sie Kartendaten eingeben.
Seien Sie bei jeder Nachricht vorsichtig, die Druck erzeugt. Wenn dort steht, dass Ihr Konto noch heute gesperrt wird, Ihr Paket jetzt zurückgeschickt wird oder Ihre Zahlung fehlgeschlagen ist und sofort behoben werden muss, halten Sie an und prüfen Sie zuerst. Dringlichkeit ist ein gängiger Trick.
Mobilnummer und Banking-Apps schützen
SIM-Swap-Betrug wurde gemeldet. Kriminelle versuchen, Ihre Telefonnummer auf eine neue SIM-Karte zu übertragen, damit sie Ihre SMS-Codes empfangen können. Sie sollten Ihre Nummer genauso sorgfältig schützen wie Ihre Karte. Fragen Sie Ihren Mobilfunkanbieter nach zusätzlichem Kontoschutz, etwa einer Sperre gegen Portierung oder SIM-Wechsel, falls verfügbar.
Nutzen Sie nach Möglichkeit eine app-basierte Authentifizierung statt SMS-Codes. Ein Passwort-Manager hilft Ihnen, für jedes Konto starke, einzigartige Passwörter zu verwenden. Wenn Ihr Telefon verloren geht oder gestohlen wird, ändern Sie Ihre Banking- und E-Mail-Passwörter sofort von einem anderen Gerät aus.
Die Apps von Monobank und PrivatBank verfügen über eine starke Betrugserkennung, sie hängen jedoch weiterhin von Ihrer eigenen Vorsicht ab. Prüfen Sie Benachrichtigungen zeitnah. Wenn Sie eine Zahlung oder Anmeldung sehen, die Sie nicht erkennen, sperren Sie die Karte oder das Konto in der App und kontaktieren Sie sofort die Bank.
Was zu tun ist, wenn etwas verdächtig erscheint
Wenn Sie vermuten, dass Ihre Kartendaten kopiert worden sein könnten, sperren Sie die Karte in Ihrer Banking-App und melden Sie dies der Bank. Wenn Sie einen Phishing-Link vermuten, geben Sie keine Daten ein und löschen Sie die Nachricht, nachdem Sie geprüft haben, ob eine Meldung erforderlich ist. Wenn Sie auf einen verdächtigen Link geklickt haben, ändern Sie das Passwort für dieses Konto von einem sicheren Gerät aus.
Wenn Ihr Telefon ohne erkennbaren Grund kein Netz mehr hat, kontaktieren Sie umgehend Ihren Mobilfunkanbieter. Ein plötzlicher Dienstausfall kann ein Hinweis auf SIM-Swap-Betrug sein. Wenn Ihre Bank einen Code oder eine Warnung sendet, die Sie nicht angefordert haben, behandeln Sie dies als Warnsignal und prüfen Sie Ihre Konten sofort.
Speichern Sie die Notfallkontaktdaten Ihrer Bank und Ihres Mobilfunkanbieters offline. Wenn Ihr Telefon kompromittiert ist, können Sie sie möglicherweise nicht ohne Weiteres suchen.
Praktische Gewohnheiten, die Ihr Risiko senken
- Nutzen Sie Geldautomaten in Bankfilialen oder anderen überwachten Orten.
- Decken Sie Ihre PIN ab und behalten Sie Ihre Karte bei jeder Transaktion im Blick.
- Verwenden Sie in öffentlichem WLAN ein VPN oder wechseln Sie auf mobile Daten.
- Scannen Sie QR-Codes nur, wenn Sie der Quelle vertrauen.
- Öffnen Sie Bank- und Lieferdienste nur über offizielle Apps oder selbst eingegebene Webadressen.
- Aktivieren Sie App-Benachrichtigungen für Kartennutzung, Anmeldungen und Überweisungen.
- Schützen Sie Ihre Mobilnummer bei Ihrem Anbieter, wenn zusätzliche Sicherheitsmaßnahmen verfügbar sind.
Die meisten Cyberrisiken, denen Sie in der Ukraine begegnen, sind dieselben wie anderswo. Der Unterschied besteht darin, dass Sie an öffentlichen Orten und in gemeinsam genutzten Netzwerken noch bewusster handeln sollten. Verlangsamen Sie Ihr Vorgehen, prüfen Sie die Quelle und nutzen Sie die Bank-App oder den offiziellen Dienst direkt.
