Pensionskassen-Daten abgeflossen: Warnung vor falschen Anlageberatern am Telefon
(Schweiz). Nach einem Cyberangriff auf einen Softwaredienstleister einer Pensionskasse könnten Kriminelle abgeflossene Personen- und Finanzdaten nutzen, um Betroffene telefonisch zu kontaktieren und sie zu betrügerischen Investitionen ihres Pensionskassenguthabens zu verleiten.
Die Warnung betrifft Betrug, Online Anlagebetrug und Phishing.
Das Wichtigste auf einen Blick
- Vorfall: Ransomware-Angriff auf einen Softwaredienstleister einer Pensionskasse
- Zeitpunkt: Ende September 2026
- Bestätigt: Bei dem Cyberangriff kam es zu einem Datenabfluss
- Möglicherweise betroffen: Namen, Adressen, Telefonnummern, Lohnangaben und Vorsorgeguthaben
- Betrugsgefahr: Gezielte Telefonanrufe von angeblichen Finanzberatern oder Anlagebrokern
- Möglicher Vorwand: Pensionskassenguthaben angeblich gewinnbringender investieren
- Wichtig: Persönliche Kenntnisse der Anrufenden sind kein Beweis für deren Vertrauenswürdigkeit
- Bei Geldverlust: Bank kontaktieren, Beweise sichern und Strafanzeige erstatten
- Für Pensionskassen: Versicherte sensibilisieren und Identitätsprüfungen verstärken
Die Betrugsmasche
Ende September 2026 wurde die IT-Infrastruktur eines Softwaredienstleisters einer Pensionskasse Ziel eines Ransomware-Angriffs. Dabei kam es zu einem Datenabfluss. Neben persönlichen Angaben wie Namen, Adressen und Telefonnummern könnten auch Informationen zu Löhnen und Vorsorgeguthaben betroffen sein. Solche Informationen sind für Cyberkriminelle besonders wertvoll. Sie ermöglichen es ihnen, potenzielle Opfer gezielt anzusprechen und betrügerische Angebote auf deren finanzielle Situation abzustimmen.
Mit detaillierten Kenntnissen über eine Person können sich Betrüger beispielsweise telefonisch als Finanzberater oder Anlagebroker ausgeben und durch die Nennung persönlicher Angaben gezielt Vertrauen aufbauen. Dabei könnten sie vorgeben, den Betroffenen helfen zu wollen, ihr Pensionskassenguthaben gewinnbringender anzulegen und höhere Renditen zu erzielen. Die vermeintlich persönliche und kompetente Beratung soll die Betroffenen dazu verleiten, ihr Vorsorgekapital in betrügerische Anlageangebote zu investieren. Dass die Anrufenden bereits über persönliche oder finanzielle Informationen verfügen, kann dabei den Eindruck von Seriosität verstärken.
Was muss ich tun
- Seien Sie misstrauisch bei unerwarteten Anrufen von angeblichen Finanzberatern oder Anlagebrokern, die Ihnen lukrative Investitionsmöglichkeiten anbieten.
- Lassen Sie sich nicht von Personen beeindrucken, die persönliche Angaben oder Informationen über Ihre finanziellen Verhältnisse kennen.
- Geben Sie keine weiteren persönlichen Daten, Zugangsdaten oder finanziellen Informationen bekannt.
- Lassen Sie sich nicht unter Druck setzen und tätigen Sie keine Investitionen aufgrund unaufgeforderter Telefonanrufe.
- Überprüfen Sie die Identität von Finanzdienstleistern unabhängig und über offizielle Kontaktkanäle.
Ich habe meine Daten preisgegeben
- Brechen Sie den Kontakt zu den mutmasslichen Betrügern umgehend ab.
- Kontaktieren Sie unverzüglich Ihre Bank, falls Sie bereits Geld überwiesen haben.
- Sichern Sie sämtliche Beweismittel wie Telefonnummern, Nachrichten und Zahlungsbelege.
- Erstatten Sie Anzeige bei der zuständigen Kantonspolizei.
Was müssen Pensionskassen tun?
- Seien Sie sich bewusst, dass sich Betrüger mit gestohlenen Personendaten als Versicherte ausgeben können, und überprüfen Sie deren Identität bei Kontaktaufnahmen durch zusätzliche Sicherheitsmassnahmen.
- Informieren Sie Ihre Versicherten über mögliche Betrugsversuche im Zusammenhang mit abgeflossenen Personen- und Finanzdaten.
- Sensibilisieren Sie Ihre Versicherten für unerwartete Anrufe von angeblichen Finanzberatern oder Anlagebrokern, die lukrative Investitionsmöglichkeiten anbieten.
- Weisen Sie darauf hin, dass die Kenntnis persönlicher Angaben oder der Höhe des Vorsorgeguthabens kein Beweis für die Vertrauenswürdigkeit der anrufenden Person ist.
- Fordern Sie Ihre Versicherten auf, verdächtige Kontaktaufnahmen direkt bei Ihrer Pensionskasse zu melden.
- Stellen Sie sicher, dass Ihre Versicherten Informationen und Rückfragen über offizielle Kontaktkanäle überprüfen können.
Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch