Sicher unterwegs bei der Börse Stuttgart Digital Exchange (BSDEX)
Mit einem Konto bei der Börse Stuttgart Digital Exchange (BSDEX) sollte genauso sorgsam umgegangen werden wie mit einem Girokonto oder der Kreditkarte bei der eigenen Hausbank. Wie das eigene Konto vor unberechtigten Zugriffen geschützt werden kann und welche aktuellen Sicherheits-Warnungen es gibt, erfahren Sie auf dieser Seite.
Aktuelle Sicherheitswarnungen
Phishing-Anrufe angeblicher Mitarbeiter
In jüngster Zeit häufen sich Fälle, in denen Betrüger sich als Vertreter eines Unternehmens der Boerse Stuttgart Group ausgeben (z.B. BISON, BSDEX, Börse Stuttgart oder als EUWAX AG). Ihr Ziel ist es, durch raffinierte Täuschungen, Sie dazu zu bringen Ihre Daten preiszugeben, oder sie als Neukunde registrieren zu lassen. Sobald Sie diesen Schritten folgen, gelangen Ihre sensiblen Informationen in die Hände der Betrüger, oder Sie erleiden finanzielle Verluste, weil Ihnen eine nichtexistierende Geschäftsbeziehung mit uns vorgetäuscht wird. Bitte seien Sie äußerst vorsichtig und überprüfen Sie jede Kommunikation sorgfältig, bevor Sie persönliche Informationen mit Dritten teilen.
Mitarbeitende der BSDEX werden Sie niemals nach Ihren Zugangsdaten fragen, insbesondere nicht nach Ihrer TAN. Auch werden Mitarbeitende niemals Sie auffordern den Bildschirm Ihres Computers mit uns zu teilen (Screensharing). Insbesondere das Weitergeben der TAN führt dazu, dass Dritte Zugang zu Ihrem gesamten Konto erhalten. Geben Sie niemals Ihre Login-Daten und Ihre TAN an Dritte, insbesondere Unbekannte, weiter.
Phishing Website auf gängigen Suchmaschinen
Wir beobachten aktuell ein erhöhtes Aufkommen von Betrugsversuchen mit Phishing-Websites und E-Mails. Derzeit sind über gängige Suchmaschinen, wie z.B. Google, gefälschte BSDEX Websites zu finden, welche Ihnen auch u.a. bei den Google-Anzeigen angezeigt werden. Diese Websites versuchen Sie:
- zu einer gefälschten Identitätsüberprüfung aufzufordern
- dazu zu verleiten, auf einen Phishing-Link zu klicken
- zu einer gefälschten BSDEX Website weiterzuleiten
- zur Eingabe von Anmeldedaten zu verleiten, bzw. Sie aufzufordern, diese über eine 2-Faktor-Authentifizierung (SMS TAN) zu bestätigen.
Es handelt sich hierbei NICHT um offizielle BSDEX E-Mails oder die offizielle BSDEX Website.
Wir sind ausschließlich über die folgenden Websites erreichbar:
Unsere offizielle E-Mailadressen sind:
BSDEX würde Sie niemals über eine andere E-Mail-Adresse kontaktieren. __Bitte teilen Sie keine sensiblen Daten wie personenbezogene Informationen, Log-in-Daten, Wallet-Adressen oder SMS TAN mit anderen und geben Sie diese nicht auf anderen Webseiten als den oben genannten ein. __
Vorsicht: Sollten Sie auf einer anderen Webseite aufgefordert werden, sensible Daten einzugeben, melden Sie uns dies bitte umgehend unter support@bsdex.de mit dem Betreff “Betrugsverdacht”.
Falls Sie von einer abweichenden E-Mail-Adresse kontaktiert werden, raten wir Ihnen, nicht darauf zu antworten und diese unverzüglich bei Ihrem E-Mail-Provider als Spam oder Phishing zu melden.
Sicherheitstipps
Zugangsdaten sicher aufbewahren
Bewahren Sie Ihre Zugangsdaten so auf, dass Dritte auf diese nicht zugreifen können. Teilen Sie Ihre Zugangsdaten (E-Mail & Passwort) niemals mit Dritten, insbesondere nicht mit fremden Personen.
TAN nicht für Dritte zugänglich machen
Wir werden Sie niemals nach Ihren Zugangsdaten fragen. Auch werden wir Sie nicht um eine Bildschirmfreigabe über eine Fernwartungssoftware (z.B. Any Desk, TeamViewer) bitten. Sollte eine Person via E-Mail oder Telefon nach Ihren Zugangsdaten fragen, seien Sie vorsichtig und teilen Sie diese auf keinen Fall.
BSDEX Mitarbeitende fragen nicht nach Zugangsdaten
Wir werden Sie niemals nach Ihren Zugangsdaten fragen. Auch werden wir Sie nicht um ein Screensharing bitten. Sollte eine Person via E-Mail oder Telefon nach Ihren Zugangsdaten fragen, seien sie vorsichtig und teilen sie diese auf keinen Fall.
Halten Sie Ihren Computer und Browser aktuell
Veraltete Software kann schneller dazu führen, dass Ihr Gerät von Betrügern übernommen wird. Halten Sie deshalb immer Ihren Computer und Ihren Browser aktuell, um maximale Sicherheit zu gewährleisten. Auch kann ein Anti Virus Tool – vor allem für Windows-Geräte – sinnvoll sein.
Im Zweifel den Support kontaktieren
Sollten Sie ungewöhnliche Aktivitäten auf Ihrem Konto feststellen, Auffällige Anrufe erhalten oder E-Mails denen Sie nicht vertrauen, kontaktieren Sie bitte vorsichtshalber den Support unter support@bsdex.de.
Im sicheren Netzwerk surfen
Das Einloggen in öffentliche Netzwerke wie zum Beispiel das W-Lan in einem Hotel, Restaurant oder Bahnhof, stellt immer ein gewisses Sicherheitsrisiko dar. Vermeiden Sie in öffentlichen Netzwerken den Login in Finanzapps wie die der BSDEX, um mehr Sicherheit zu gewährleisten.
Wie man bekannte Phising-Attacken erkennt & vermeidet
Phishing bezeichnet in der Regel E-Mails, die vortäuschen, eine andere Person zu sein. Vor allem werden Phishing E-Mails im Namen bekannter Unternehmen versendet, um an die Zugangsdaten der User zu gelangen. Phishing-Attacken gibt es auch per Telefonanruf. In diesem Fall geben sich die Betrüger als Mitarbeitende eines Unternehmens aus, um so an die Zugangsdaten der Opfer zu gelangen. Wie Sie Phishing-Attacken erkennen und präventiv verhindern, erfahren Sie in diesem Artikel.
Wie die BSDEX täglich daran arbeitet die Plattform noch sicherer zu gestalten
Insbesondere bei Banken und Versicherungen gilt Sicherheit als eine der wichtigsten Faktoren. Je sicherer das eigene Gut bei einem Unternehmen aufbewahrt wird, desto größer ist das Vertrauen. Die Sicherheit bei der Verwahrung von Kryptowährungen ist wahrscheinlich noch wichtiger als bei klassischen Banken. Die BSDEX arbeitet jeden Tag daran die Plattform noch sicherer zu gestalten.
Warum das KYC-Prüfverfahren zur Sicherheit in der Kryptowelt beiträgt
Das KYC-Verfahren wird in der Kryptowelt häufig als störend empfunden. Dabei ist es normal, bei der Eröffnung eines Kontos sich selbst zu verifizieren. Die Verifizierung des eigenen Accounts, das heißt die Zuordnung des Accounts zu einer bestimmten Person, mithilfe von offiziellen Dokumenten wie dem Personalausweis, schützt unsere Kunden zum Beispiel in Situationen, in denen Betrüger versuchen, Zugriff auf fremde Konten zu erhalten. Wofür ein KYC noch gut ist, erfahren Sie im folgenden Artikel.
Hohe Sicherheit durch eine 2 Faktor Authentisierung (2FA)
Die Mehr-Faktor-Authentisierung hat die Sicherheit im Internet deutlich erhöht. Reichte es früher aus, einfach das Passwort eines Accounts zu hacken, kann dank 2FA oder 3FA ein Betrüger selbst dann nicht auf den Account zugreifen, wenn er die Zugangsdaten besitzt. Denn es ist eine weitere Authentisierung – zum Beispiel ein Code, der per SMS versendet wird – notwendig. Mehr zur Mehr-Faktor-Authentisierung finden Sie in unserer Academy.
Warum Geldwäsche-Prävention (AML) wichtig ist
Unsere Kundenbeziehungen sollen nachhaltig und von Dauer sein, weil wir an die Zukunft von Kryptowerten glauben. Dafür setzen wir ebenso auf AML-konforme Prozesse im Bereich der Geldwäscheprävention. Das ist auch im Interesse unserer anspruchsvollen Kunden. BSDEX trifft verschiedene Vorkehrungen, um Geldwäsche zu verhindern. Warum dies für Sie wichtig ist, erfahren Sie in diesem Artikel.
Wie BSDEX Ihre Kryptos schützt. Sichere Verwahrung durch Boerse Stuttgart Digital Custody
Kryptowährungen gibt es erst seit etwas mehr als 10 Jahren. Dementsprechend neu ist die Technologie und dementsprechend gehen Nachrichten um die Welt, die von verlorenen Kryptowährungen sprechen. Die Boerse Stuttgart Digital Custody verwahrt die Kryptowährungen der BSDEX-Kunden. Sie sind Experten auf ihrem Gebiet und bauen ein Fort Knox der Kryptoverwahrung. So können Sie sicher schlafen, während wir Ihre Kryptowährungen verwahren.
Bekannte Betrugsmaschen, die aktuell häufig genutzt werden
Betrugsmasche „Romance Scam“ (Vortäuschung von Verliebtheit zur Erschleichung finanzieller Zuwendungen)
- Sie haben im Internet bzw. in sozialen Netzwerken jemanden kennengelernt.
- Zunächst scheint sich eine außergewöhnlich herzliche Bekanntschaft zu entwickeln.
- Nach einiger Zeit behauptet diese Person, sie oder ihr nahestehende Personen seien in finanzielle Schwierigkeiten geraten und würden dringend Ihre Unterstützung benötigen.
- Sie werden wiederholt um Hilfe gebeten und mit emotionalem Druck zu Transaktionen aufgefordert, ohne diese Person jemals persönlich getroffen zu haben.
- Ihnen bietet sich eine vermeintlich einmalige Chance, eine außergewöhnliche Person näher kennenzulernen, und Sie möchten diese Gelegenheit nicht verpassen.
Betrugsmasche „Vortäuschung von Gewinnaussichten“
- Sie werden von einer Ihnen persönlich unbekannten dritten Person „beraten“.
- Angeblich stehen Ihnen hohe Geldbeträge oder Gewinne zu.
- Sie sollen eine Anzahlung, Steuerzahlung, Sicherheitsleistung o.Ä. als Identitätsnachweis, zur Verifizierung oder zur Freischaltung der Ihnen angeblich zustehenden Gelder erbringen.
- Sie werden wiederholt kontaktiert und zu Investitionen und Transaktionen aufgefordert.
- Ihnen werden gefälschte Registrierungspapiere des Anbieters, Zertifikate oder Garantien für das Ihnen angeblich zustehende Geld vorgelegt. Ggf. werden zudem vertrauenswürdige, etablierte Anbieter sowie Behörden oder andere offizielle Institutionen oder deren Verantwortliche als Beteiligte angegeben – mit diesen sind Sie jedoch hinsichtlich dieses Sachverhalts nie in Kontakt getreten.
- Die Registrierung bei dem Drittanbieter erfordert nur wenige Angaben und es wird kein den Legitimationsvorschriften für Banken und Finanzdienstleister entsprechendes Verfahren zur Verifizierung der Identität von Kundinnen und Kunden angewendet.
- Der Drittanbieter behauptet, er sei seit Jahren „erfolgreich“ am Markt etabliert oder würde mit BISON kooperieren, obwohl sich dies nicht unabhängig verifizieren lässt.
- Sie haben einen Drittanbieter entdeckt, der Ihnen ungewöhnlich hohe Renditen verspricht.
- Der Drittanbieter bietet Ihnen verschiedene „Investmentpläne“, bei denen Sie scheinbar nur einen Mindestbetrag einzahlen müssen und der Anbieter „garantiert“ Ihnen dafür jeweils bestimmte Profite.
- Der Drittanbieter gibt an, mit seinem „professional Trading“, „Arbitrage Trading“, „AI Trading“, „Forex Trading“ oder „Cloud Mining“ tätig zu sein, ohne auf Risiken hinzuweisen.
- Ihnen bietet sich eine vermeintlich einmalige Chance und Sie möchten diese Gelegenheit nicht verpassen, obwohl nur sehr wenige oder gar keine unabhängigen, seriösen Informationen zu dem Produkt des Drittanbieters aufzufinden sind.
Betrugsmasche "Ein lukratives Jobangebot"
- Es wird die Vortäuschung eines Stellenangebotes genutzt, um finanzielle Zuwendungen zu erschleichen, Identitätsdiebstahl zu begehen sowie Zahlungen von Dritten durchzuleiten.
- Sie wurden im Internet oder durch Bekannte auf ein lukratives Stellenangebot mit großartigen Verdienstmöglichkeiten aufmerksam.
- Gesucht wird z.B. ein vermeintlicher Buchhalter oder ein Finance Manager mit lohnenden Einnahmen für eine Tätigkeit mit geringem Aufwand.
- Die Stellenausschreibung klingt zunächst sehr seriös, auch ein Online-Vorstellungsgespräch findet statt.
- Sie sollen dem vermeintlichen Arbeitgeber per E-Mail Ihre Ausweisdaten für den Einstellungsprozess zur Verfügung stellen.
- Für Ihr Arbeitszubehör sollen Sie als Angestellter an Ihren neuen Arbeitgeber circa 250 Euro zahlen.
- Auf Ihrem Konto gehen Zahlungen ein, die Sie auf andere Konten weiterleiten sollen.
- Sie sollen bei Banken oder anderen Finanzdienstleistern Konten auf eigenen Namen eröffnen, aber den Zugriff dem vermeintlichen Arbeitgeber überlassen.
- In Wirklichkeit handelt es sich hierbei um einen sogenannten Job-Betrug, wobei dem Betrugsopfer eine seriöse Anstellung vorgetäuscht wird.
Allgemeine Indizien typischer Betrugsmaschen
- Es wird versucht, im Rahmen von Finanzdienstleistungen per Fernwartungssoftware wie etwa AnyDesk oder TeamViewer auf Ihr Gerät zuzugreifen.
- Es wird mit gesponserten Artikeln und Werbeanzeigen in Bezug auf den angeblichen Pre-Sale eines „revolutionären“ Coins um Kryptotransfers geworben.
- Es handelt sich um keinen (streng) regulierten Drittanbieter. Die Erbringung von Finanzdienstleistungen ist in Deutschland oder der EU aus gutem Grund zum Schutz der Kunden erlaubnispflichtig.
- Es werden von Betrügern zum Teil aufwendig erscheinende Fake-Webseiten mit vielseitigen, fingierten Trading-Möglichkeiten erstellt.
Hinweise der BaFin, wie unseriöse Anbieter und Betrüger erkannt werden können
https://www.bafin.de/DE/Verbraucher/GeldanlageWertpapiere/UnserioeseAnbieter/unserioese_anbieter_erkennen_node.html https://www.bafin.de/DE/Verbraucher/GeldanlageWertpapiere/verbraucher_soziale_medien.html https://www.bafin.de/DE/Verbraucher/Aktuelles/verbraucher_betrug_unter_dem_namen_der_bafin.html
Kurz zusammengefasst - Unsere Tipps für deine Sicherheit bei BSDEX
Gerne möchten wir Ihnen allgemein zeigen, was wir für die Sicherheit Ihres BSDEX Accounts umsetzen und was Sie unternehmen können, um die Sicherheit Ihres Accounts zu steigern. Bitte beachten Sie deshalb folgende Punkte zum Schutz Ihres BSDEX Accounts:
Phishing: Mit sogenannten Phishing-Angriffen versuchen Kriminelle möglicherweise per E-Mail oder SMS an Ihre Benutzerdaten zu gelangen, sich Zugang zu Ihrem Konto zu verschaffen und betrügerische Transaktionen durchzuführen. Mit einigen Maßnahmen können Sie sich jedoch vor Passwort- und Datendiebstahl schützen: Reagieren Sie nicht auf Nachrichten aus unbekannten Quellen. Ignorieren Sie Aufforderungen, Ihre Daten ein- oder weiterzugeben. Bitte teilen Sie außerdem niemals Ihr Passwort mit Dritten. Seien Sie versichert: Wir werden Sie niemals nach Ihrem Passwort fragen.
Zugang für Sie behalten: Ermöglichen Sie Dritten niemals Zugriff auf Ihren Account. Wir werden Sie zu keinem Zeitpunkt dazu auffordern, Ihre Kryptowährungen an Dritte zu senden, z. B. um an einem Gewinnspiel teilzunehmen oder Ähnliches.
Unsere Mitarbeitenden: Wir beschäftigen keine Mitarbeiter, die Ihnen Anlageentscheidungen nahelegen oder abnehmen, und wir werden Sie zu solchen Themen auch nicht anrufen oder auf anderem Weg kontaktieren. Sollte dennoch hierzu ein angeblicher Mitarbeiter auf Sie zukommen, wenden Sie sich bitte umgehend an unseren Customer Support (per E-Mail an support@bsdex.de), um einen potentiellen Betrugsversuch zu verhindern.
2FA: Unsere SMS-basierte Zwei-Faktor-Authentisierung schützt Sie vor ungewollten Zugriffen auf Ihren BSDEX Account. Dabei werden Sie bei jeder Neuanmeldung über ein unbekanntes (neues) Gerät, bei der Änderung Ihres Passworts (falls Sie beim Anmeldebildschirm auf „Passwort vergessen?“ klicken) und bei der Auszahlung von Kryptowährungen aufgefordert, sich über den Ihnen zugesendeten SMS-Code zu verifizieren. Die Zwei-Faktor-Authentisierung müssen Sie nicht selbst aktivieren, sie wurde von uns bereits für die beschriebenen Anwendungsfälle aktiviert.
Passwörter: Verwenden Sie nicht dasselbe Passwort für mehrere Internetseiten oder verschiedene Services. Tipps für die Wahl eines zuverlässigen Passworts stellt Ihnen z. B. das Bundesamt für Sicherheit in der Informationstechnik zur Verfügung.
Nachfragen: Sollten Sie im Zusammenhang mit Ihrem BSDEX-Account ein ungewöhnliches Verhalten bemerken oder weitere Fragen zu diesem Thema haben, wenden Sie sich einfach an support@bsdex.de.