Eine Kontoübernahme passiert, wenn jemand anderes Zugriff auf Ihr Konto erhält – normalerweise über Ihre E-Mail, Telefonnummer, Ihr Gerät oder Ihre Anmeldedaten. Sobald sie drin sind, können sie Ihre Daten ändern, Ihre persönlichen Informationen einsehen, Zahlungen versuchen, Nachrichten von Ihrem Konto senden oder Sie aussperren.

Wie Konten übernommen werden

Betrüger verwenden einige gängige Methoden, um hineinzukommen:

• Phishing: eine gefälschte Nachricht, die Sie zu einer Website führt, die wie eine echte Anmeldeseite aussieht.
• Passwortwiederverwendung: Verwendung eines Passworts von Ihnen, das bereits von einer anderen Seite geleakt wurde.
• Malware, die auf Ihrem Gerät installiert ist.
• Fernzugriffssoftware, die Sie überredet wurden zu installieren.
• Ein Einmal-Code, den Sie jemandem gegeben haben, der anrief oder schrieb und behauptete, ihn zu benötigen.
• Gekaufte oder online gefundene kompromittierte Zugangsdaten.

Eine typische Variante beginnt mit einer Nachricht, die Sie auffordert, sich anzumelden. Sie geben Ihre Daten auf einer Seite ein, die echt aussieht, und kurz danach erhalten Sie E-Mails zum Zurücksetzen des Passworts, Anmeldebenachrichtigungen oder Hinweise auf Änderungen, die Sie nicht vorgenommen haben. In einer anderen Variante ruft jemand an und sagt, er brauche einen Einmal-Code zur „Verifizierung“ – wenn Sie diesen Code teilen, verschaffen Sie ihm Zugang zu Ihrem Konto.

Warnzeichen

Achten Sie auf: Anmeldebenachrichtigungen, die Sie nicht ausgelöst haben, E-Mails zum Zurücksetzen des Passworts, die Sie nicht angefordert haben, Nachrichten, in denen Sie nach einem Einmal-Code gefragt werden, Änderungen an Ihren Kontodaten, die Sie nicht vorgenommen haben, fehlende E-Mails, ungewöhnliche Geräteaktivitäten oder den Verlust des Zugangs zu Ihrer Telefonnummer.

Wie Sie Ihr Konto schützen

1. Verwenden Sie ein starkes, einzigartiges Passwort für Ihr Xe-Konto.
2. Sichern Sie das mit Ihrem Xe-Konto verknüpfte E-Mail-Konto – es ist oft der einfachste Weg für Betrüger, einzudringen.
3. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), wo immer sie angeboten wird.
4. Teilen Sie niemals einen Einmal-Code oder Authentifizierungscode mit jemandem, auch nicht mit jemandem, der behauptet, von Xe zu sein.

Das National Cyber Security Centre (NCSC) des Vereinigten Königreichs empfiehlt MFA als eine der effektivsten Methoden, um ein Online-Konto zu schützen. In seinen Phishing-Richtlinien wird erklärt, warum Passwörter und Einmal-Codes häufige Ziele von Angreifern sind.

Wenn Sie glauben, dass Ihr Konto bereits kompromittiert wurde

1. Ändern Sie Ihr Passwort von einem Gerät, dem Sie vertrauen.
2. Sichern Sie auch Ihr E-Mail-Konto, wenn Sie glauben, dass es betroffen ist – es kann verwendet werden, um alles andere zurückzusetzen.
3. Entfernen Sie jegliche Fernzugriffssoftware, die Sie nicht absichtlich installiert haben.
4. Überprüfen Sie Ihre letzten Kontobewegungen auf Dinge, die Sie nicht erkennen.
5. Kontaktieren Sie uns nur über offizielle Kanäle – niemals über eine Nummer oder einen Link aus einer unerwarteten Nachricht.
6. Wenn Geld oder persönliche Informationen gefährdet sein könnten, kontaktieren Sie auch Ihre Bank oder Ihren Zahlungsanbieter.

Wenn Sie uns kontaktieren, verwenden Sie die Nummer auf unserem Help Centre und halten Sie Ihre Konto-E-Mail sowie einen ungefähren Zeitverlauf der Ereignisse bereit – das hilft uns, schneller zu ermitteln.