Betrüger machen Beute: Apotheken und Arztpraxen im Visier

Rostock -

Mit QR-Codes und gefälschten Bankschreiben der Apobank haben Betrüger Arztpraxen und Apotheken in Rostock um große Geldbeträge gebracht. Innerhalb nur weniger Wochen haben die Täter laut Polizei bei den bislang bekannten Fällen einen Schaden von mehr als 118.000 Euro verursacht. Allein zwischen dem 4. und 23. September hätten Rostocker Arztpraxen vier Fälle angezeigt. Die Tatverdächtigen erbeuteten den Angaben zufolge dabei jeweils zwischen 17.000 und 48.600 Euro. Doch die Apobank warnt auch für das gesamte Bundesgebiert vor der Masche.

Zunächst erhielten die Praxen oder Apotheken Post, augenscheinlich von ihrer Bank. Ein aufgeführter QR-Code führt demnach auf eine gefälschte, täuschend echt aussehende Bank-Website. Wenig später folge ein Anruf. Dabei geben sich die Betrüger demnach als Bankmitarbeiter aus und behaupten beispielsweise, verdächtige Kontobewegungen festgestellt zu haben, etwas überprüfen oder eine Zahlung rückgängig machen zu müssen.

Die Opfer würden dazu gebracht, Zahlungsvorgänge per TAN-App freizugeben. Dadurch können die Täter etwa Überweisungen zulasten der Geschädigten auslösen.

Betrüger auffällig gut informiert

Auffällig sei, dass die Betrüger teilweise über detaillierte Informationen zu den Bankgeschäften ihrer Opfer verfügten. Auch Namen der zuständigen Bankberater können ihnen demnach bekannt sein. Selbst die tatsächliche Telefonnummer der Bank werde regelmäßig auf dem Telefondisplay angezeigt.

Die Polizei mahnt zur Aufmerksamkeit. Man solle sich nicht unter Druck setzen lassen. „Beenden Sie im Zweifel das Telefonat und nehmen Sie selbstständig über eine bereits bekannte Telefonnummer Kontakt zu Ihrer Bank auf.“ QR-Codes unerwarteter Bankschreiben sollten nicht vorschnell gescannt und Zugangsdaten, TANs oder Zahlungsfreigaben nicht an vermeintliche Bankmitarbeiter weitergegeben oder auf deren Aufforderung bestätigt werden. Im Falle eines Verdachts sollten Bank und Polizei schnell informiert werden.

Auch die Apobank warnt

Die Apobank warnt ihrerseits ebenfalls vor postalischen Phishing-Schreiben. Diese wirkten optisch wie offizielle Schreiben; eine „Verifizierung“ sei erforderlich, wurde online aber noch nicht abgeschlossen. Es werde mit der Deaktivierung von App, Online-Banking und apoTAN gedroht, sollte der im Schreiben enthaltene QR-Code nicht gescannt werden. Die Apobank gibt zudem Tipps, wie die Schreiben zu erkennen seien:

• QR-Code mit der Aufforderung „Hier bitte scannen“
• Behauptung einer angeblich noch ausstehenden „Verifizierung“
• Druckaufbau durch Formulierungen wie „verpflichtend“ oder „zeitnah“
• Drohung mit der Deaktivierung digitaler Zugänge
• Aufforderung, Schritte außerhalb der bekannten Apobank-Zugänge durchzuführen

So gehe die Apobank jedoch niemals vor; per Brief werde nicht dazu aufgerufen, digitale Zugänge über einen QR-Code zu verifizieren. „Geben Sie Ihre Zugangsdaten ausschließlich über die offiziellen Zugänge auf www.apobank.de oder in der Apobank-App ein. Geben Sie TANs niemals weiter und bestätigen Sie nur Aufträge, die Sie selbst veranlasst haben“, mahnt die Bank.

Haben Kund:innen ihre Daten nach dem QR-Code-Scan tatsächlich eingegeben oder eine Transaktion bestätigt, sollten umgehend die Zugangsdaten geändert werden. Zudem sollten sich Betroffene bei der Apobank melden.