BDO-, BPI- und Metrobank-Phishing: Wie Filipinos durch gefaelschte Banknachrichten Geld verlieren

Bank-Phishing auf den Philippinen hat epidemische Ausmasse erreicht. Die Zentralbank der Philippinen (BSP) hat wiederholt vor der steigenden Flut gefaelschter Nachrichten gewarnt, die Kunden grosser Banken wie BDO Unibank, Bank of the Philippine Islands (BPI) und Metropolitan Bank & Trust Company (Metrobank) ins Visier nehmen. Millionen Pesos werden jaehrlich durch erschreckend einfache Methoden gestohlen.

So funktionieren diese Angriffe und wie Sie Ihr Geld schuetzen.

Die haeufigsten Bank-Phishing-Betrugsmaschen

1. Gefaelschte SMS von "Ihrer Bank"

Sie erhalten eine SMS, die von BDO, BPI oder Metrobank zu kommen scheint. Die Nachricht besagt, Ihr Konto sei gesperrt, eine verdaechtige Transaktion wurde erkannt oder Ihr Online-Banking muss verifiziert werden. Sie enthaelt einen Link zu einer identischen Kopie der Anmeldeseite Ihrer Bank.

Warum es funktioniert: Philippinische Mobilfunknetze erlauben Absender-ID-Spoofing — Betrueger koennen SMS im selben Thread wie echte Banknachrichten erscheinen lassen.

2. OTP-Abfangen per Telefonanruf

Nach Erhalt Ihrer Zugangsdaten durch Phishing benoetigt der Betrueger Ihr OTP. Er ruft als Bank-Betrugsermittler an und bittet Sie, das OTP "zur Stornierung der Transaktion" vorzulesen. Tatsaechlich nutzt er es, um Ihr Geld abzuheben.

3. Liebesbetrug fuer Bankbetrug

Ein verbreitetes Muster: Der Betrueger baut ueber Wochen eine romantische Beziehung auf. Schliesslich fordert er Geldueberweisungen. Raffiniertere Versionen ueberzeugen Sie, Ihre Bankzugangsdaten zu teilen.

4. Falscher Bank-Kundendienst

Sie suchen online die Supportnummer Ihrer Bank. Das erste Ergebnis ist eine Anzeige mit einer falschen Nummer. Der falsche Agent fuehrt Sie durch eine "Sicherheitspruefung", die Ihren Kontozugang preisgibt.

5. Falsche Eingangsbenachrichtigung

Sie erhalten eine Bankbenachrichtigung ueber eine Einzahlung. Beim Einloggen ueber den Link werden Ihre Daten abgefangen.

Wie man gefaelschte Banknachrichten erkennt

10 Regeln fuer Banksicherheit

1. Klicken Sie nie auf Links in SMS, die vorgeben, von Ihrer Bank zu sein
2. Geben Sie die Bank-URL direkt in Ihren Browser ein
3. Teilen Sie nie Ihr OTP — auch nicht mit angeblichen Bankmitarbeitern
4. Ihre Bank fragt nie nach Ihrem Passwort per Anruf, SMS oder E-Mail
5. Aktivieren Sie Transaktionsbenachrichtigungen fuer Echtzeit-Warnungen
6. Legen Sie taegliche Ueberweisungslimits fest
7. Nutzen Sie die offizielle Bank-App nur aus dem Google Play oder Apple App Store
8. Speichern Sie keine Bankpasswoerter im Browser
9. Registrieren Sie Telefonnummer und E-Mail bei der Bank fuer legitime Warnungen
10. Im Zweifel besuchen Sie eine Filiale — loesen Sie Probleme nicht ueber Links oder Anrufe

Was tun bei Kontokompromittierung

1. Rufen Sie sofort die offizielle Betrugshotline an — BDO: (02) 8631-8000, BPI: (02) 889-10000, Metrobank: (02) 88-700-700
2. Beantragen Sie eine Kontosperre
3. Aendern Sie alle Passwoerter von einem sicheren Geraet
4. Erstatten Sie Anzeige bei der PNP Anti-Cybercrime-Gruppe
5. Melden Sie es der BSP
6. Dokumentieren Sie alles — Screenshots, Anrufprotokolle, Transaktionen

Der Zusammenhang mit Liebesbetrug

Liebesbetrug verdient besondere Aufmerksamkeit, da er emotionale Manipulation mit Finanzbetrug verbindet. Opfer lernen jemanden online kennen, bauen eine Beziehung auf, werden um Geld gebeten oder teilen sogar Bankzugangsdaten.

Warnsignale: Jeder, den Sie nie persoenlich getroffen haben und der Geld, Bankdaten oder gemeinsame Finanzverwaltung vorschlaegt, ist fast sicher ein Betrueger.

Bankdaten sicher teilen, wenn noetig

Manchmal muessen Sie Kontonummern legitim teilen — mit einem Familienmitglied fuer Ueberweisungen, einem Arbeitgeber fuer Gehalt oder einer Vertrauensperson im Notfall. Per SMS oder WhatsApp senden ist dauerhaft riskant.

Verwenden Sie LOCK.PUB, um einen passwortgeschuetzten Link mit Ihren Bankdaten zu erstellen. Setzen Sie eine Ablaufzeit — die Information verschwindet nach dem Lesen. Kein dauerhafter Eintrag in einem Chat.

Fazit

Philippinische Banken investieren in Sicherheit, aber der Mensch bleibt die Schwachstelle. Phishing funktioniert, weil es Vertrauen, Dringlichkeit und Vertrautheit ausnutzt. Die wichtigste Regel: Ihre Bank wird Sie nie auffordern, einen Link zu klicken, Ihr OTP zu teilen oder Ihr Passwort zu verraten.

Um Finanzdaten sicher zu teilen, besuchen Sie LOCK.PUB fuer kostenlose verschluesselte Links, die Ihre Informationen schuetzen und automatisch ablaufen.