DBS-, OCBC-, UOB-Phishing in Singapur: Der vollständige Schutzleitfaden

Singapurs Bankensystem gehört zu den fortschrittlichsten der Welt, ist aber dennoch ein Hauptziel für Phishing-Angriffe. DBS, OCBC und UOB werden ständig per SMS, E-Mail, Telefon und gefälschten Websites imitiert.

Der OCBC-SMS-Phishing-Betrug Ende 2021/Anfang 2022 war ein Wendepunkt. In wenigen Wochen verloren rund 800 OCBC-Kunden insgesamt S$13,7 Millionen. Die Betrüger manipulierten SMS-Absender-IDs, sodass gefälschte Nachrichten im selben Thread wie echte OCBC-Nachrichten erschienen.

Der OCBC-Fall: Analyse

Gefälschte SMS erschienen unter dem legitimen „OCBC"-Absendernamen, warnten vor verdächtigen Aktivitäten und führten zu einer nahezu perfekten Kopie der OCBC-Login-Seite.

Warum der Angriff so effektiv war

1. SMS-Absender-ID-Spoofing — Nicht von echten Nachrichten unterscheidbar
2. Dringlichkeit und Angst — Warnungen vor nicht autorisierten Transaktionen
3. Überzeugende Fake-Websites — Nahezu perfekte Repliken
4. Geschwindigkeit — Gelder innerhalb von Minuten transferiert

Regulatorische Reaktion

MAS und ABS führten ein: Entfernung klickbarer Links aus Bank-SMS, 12-Stunden-Abkühlphase für neue Empfänger, Shared Responsibility Framework (SRF).

Häufige Banking-Phishing-Betrugsarten

1. Gefälschte Bank-SMS

Banken senden keine SMS mit klickbaren Links mehr. Rufen Sie die offizielle Hotline auf der Rückseite Ihrer Karte an.

2. Gefälschte Banking-Websites

Greifen Sie niemals über Suchmaschinen oder Links auf Ihr Banking zu. Geben Sie die URL direkt ein oder nutzen Sie die offizielle App.

3. Telefonanrufe von falschen Bankmitarbeitern

Banken fragen niemals telefonisch nach Passwort, OTP oder PIN.

Bank-spezifische Phishing-Indikatoren

Banking-Sicherheitscheckliste

1. Niemals Links in Bank-SMS anklicken
2. Banking nur über offizielle Apps oder direkte URL-Eingabe
3. OTP, PIN oder Passwort mit niemandem teilen
4. Transaktionsbenachrichtigungen für alle Beträge aktivieren
5. Niedrige tägliche Überweisungslimits setzen
6. Offizielle Sicherheitsfunktionen nutzen — DBS Security Lockdown, OCBC Kill Switch, UOB Lock

Bankdaten sicher teilen

Wenn Sie Kontonummern oder PayNow-Details teilen müssen, senden Sie diese nicht als Klartext über WhatsApp. Nutzen Sie LOCK.PUB für einen passwortgeschützten, selbstzerstörenden Link.

Fazit

Banking-Phishing ist die finanziell verheerendste Betrugsart in Singapur. Die wichtigste Regel: Ihre Bank wird Sie niemals auffordern, einen Link zu klicken, Ihr OTP anzugeben oder Ihr Passwort zu teilen. Für sichere Weitergabe von Finanzdaten nutzen Sie LOCK.PUB.