Sicher unterwegs bei der Börse Stuttgart Digital Exchange (BSDEX)
Mit einem Konto bei der Börse Stuttgart Digital Exchange (BSDEX) sollte genauso sorgsam umgegangen werden wie mit einem Girokonto oder der Kreditkarte bei der eigenen Hausbank. Wie das eigene Konto vor unberechtigten Zugriffen geschützt werden kann und welche aktuellen Sicherheits-Warnungen es gibt, erfahren Sie auf dieser Seite.
Warnhinweis Identitätsbetrug
In jüngster Zeit verzeichnen wir einen Anstieg von Betrugsfällen, die eng mit Identitätsdiebstahl verbunden sind, wobei Identitäten unrechtmäßig und ohne Erlaubnis missbraucht werden. Bitte beachten Sie die folgenden Hinweise zum Ablauf von potenziellen Betrugsversuchen und wie Sie sich davor schützen können.
Was ist Identitätsbetrug?
Bei Identitätsbetrug handelt es sich um eine Form des Betrugs, bei welcher Täter vorgeben von einer anerkannten Organisation – sei es ein Unternehmen oder eine Behörde – zu sein, um andere Straftaten, wie z.B. Anlagebetrug vorzubereiten. Sie schlüpfen in falsche Identitäten und behaupten, Rollen wie Berater, Broker, Analysten oder Finanzexperten zu bekleiden. Um Glaubwürdigkeit vorzutäuschen, werden den potenziell Geschädigten oftmals Dokumente wie Handelslizenzen, Kooperationsverträge, Ausweisdokumente etc. vorgelegt.
Im Rahmen ihres betrügerischen Vorgehens imitieren sie zudem die Webseiten vertrauenswürdiger Institutionen und nehmen über E-Mails oder Telefonate unter deren Namen Kontakt auf.
Wie können Sie Identitätsbetrug erkennen?
Der erste Kontakt in diesen Fällen kommt häufig über moderne Kommunikationswege, wie z.B. über soziale Netzwerke oder auch Chatgruppen auf Messenger-Diensten zustande. Auch über das Aufrufen von scheinbar seriösen online-Werbeanzeigen und dem Hinterlegen von Kontaktdaten kann eine Kontaktaufnahme initiiert werden.
Der persönliche Kontakt erfolgt in vielen Fällen über eine ausländische (Mobilfunk-)Rufnummer bzw. als WhatsApp-Anruf. Dem potenziell Geschädigten wird ein Investitionsvorschlag unterbreitet, der verlockende Gewinne in Aussicht stellt. Man wird angehalten Überträge von Geld oder Kryptowerten auf eine vorgegebene -meist ausländische- Bankverbindung oder ein Krypto-Wallet anzustoßen.
Oftmals werden auf einem scheinbar tatsächlich existierenden Konto, welches jedoch Teil einer gefälschten Website ist, Gewinne vorgetäuscht. Sobald der Geschädigte versucht, diese vermeintlichen Gewinne zu realisieren, erhält er weitere Zahlungsaufforderungen um vorab Steuern, Gebühren oder andere Verbindlichkeiten zu begleichen.
Wie können Sie sich vor Identitätsbetrug schützen?
- Seien Sie skeptisch gegenüber unaufgeforderter Kontaktaufnahme von Personen, die sich als Mitarbeiter von vertrauenswürdigen Organisationen ausgeben. Überprüfen Sie deren Identität durch direkten Kontakt mit der Organisation über offizielle Kommunikationswege.
- Hinterfragen Sie Investitionsangebote kritisch, die zu gut erscheinen, um wahr zu sein.
- Geben Sie keine persönlichen Informationen weiter, bevor Sie die Legitimität der Anfrage nicht vollständig überprüft haben.
- Verwenden Sie nur die offiziellen Websites von Organisationen und Unternehmen. Bei Bedarf prüfen Sie die URL.
- Erlauben Sie niemandem auf Ihre Geräte über eine Fernzugriffssoftware (z.B. Anydesk) zuzugreifen.
- Nehmen Sie bei Unsicherheit bezüglich eines Investitionsangebots oder der Legitimität einer Anfrage Kontakt mit einer Verbraucherschutzorganisation auf.
- Melden Sie verdächtige Kontaktversuche bei einer Behörde oder dem angeblichen Unternehmen
Was sind häufige Vorgehensweisen?
Dritte geben sich bei Netzwerken wie LinkedIn oder Xing als Mitarbeiter von BSDEX oder der Boerse Stuttgart Group aus
- Ein angeblicher Finanzanalyst tritt mit Ihnen über ein Netzwerk in Kontakt
- Ihnen wird ein „lukratives Investment“ angeboten oder es soll eine Verifizierung durchgeführt werden, um beispielsweise Ihr Konto zu schützen oder eine Transaktion freizugeben.
Telefonische Kontaktaufnahme durch angebliche Mitarbeiter von BSDEX oder der Boerse Stuttgart Group
- Sie erhalten einen Anruf von einem angeblichen Mitarbeiter von BSDEX oder der Boerse Stuttgart Group.
- Die Anrufer stellen viele offene Fragen und versuchen im Gespräch möglichst viele Informationen von Ihnen zu erhalten.
- Es wird Ihnen angeboten im Anschluss über eine Messenger App in Kontakt zu treten.
Kontaktaufnahme per E-Mail durch angebliche Mitarbeiter von BSDEX oder der Boerse Stuttgart Group
- Sie erhalten eine E-Mail von einem angeblichen Finanzberater oder Mitarbeiter von BSDEX oder der Boerse Stuttgart Group.
- Sie werden aufgefordert einen Link anzuklicken oder eine Antwort an eine bestimmte E-Mail-Adresse zu versenden.
ACHTUNG: Durch sogenanntes Spoofing (Methoden zur Verschleierung der Identität) können E-Mails oder Anrufe aussehen, als kämen sie von einer offiziellen E-Mail-Adresse von BSDEX oder der Boerse Stuttgart Group, obwohl sie von Dritten versandt wurden. Wenden Sie sich bei Bedenken jederzeit an unsere Kundenbetreuung unter support@bsdex.de.
Woran erkenne ich, dass ich tatsächlich mit der BSDEX kommuniziere?
Leider kommt es vor, dass sich Dritte im Namen der BSDEX ausgeben. Bitte beachten Sie in diesem Zusammenhang die folgenden Hinweise.
Wir sind ausschließlich über die nachfolgenden Websites erreichbar:
Unsere offiziellen E-Mail-Adressen lauten:
BSDEX würde Sie niemals über eine andere E-Mail-Adresse kontaktieren. Bitte teilen Sie keine sensiblen Daten wie personenbezogene Informationen, Log-in-Daten, Wallet-Adressen oder SMS TAN mit Dritten und geben Sie diese nicht auf anderen Webseiten als den oben genannten ein.
Vorsicht: Sollten Sie auf einer anderen Webseite aufgefordert werden, sensible Daten einzugeben, melden Sie uns dies bitte umgehend unter support@bsdex.de mit dem Betreff “Betrugsverdacht”.
Falls Sie von einer abweichenden E-Mail-Adresse im Namen der BSDEX kontaktiert werden, raten wir davon ab, zu antworten. Sie können diese E-Mail jedoch bei Ihrem E-Mail-Provider als Spam oder Phishing melden.
Sicherheitstipps
Zugangsdaten sicher aufbewahren
Bewahren Sie Ihre Zugangsdaten so auf, dass Dritte auf diese nicht zugreifen können. Teilen Sie Ihre Zugangsdaten (E-Mail & Passwort) niemals mit Dritten, insbesondere nicht mit fremden Personen.
TAN nicht für Dritte zugänglich machen
Wir werden Sie niemals nach Ihren Zugangsdaten fragen. Auch werden wir Sie nicht um eine Bildschirmfreigabe über eine Fernwartungssoftware (z.B. Any Desk, TeamViewer) bitten. Sollte eine Person via E-Mail oder Telefon nach Ihren Zugangsdaten fragen, seien Sie vorsichtig und teilen Sie diese auf keinen Fall.
BSDEX Mitarbeitende fragen nicht nach Zugangsdaten
Wir werden Sie niemals nach Ihren Zugangsdaten fragen. Auch werden wir Sie nicht um ein Screensharing bitten. Sollte eine Person via E-Mail oder Telefon nach Ihren Zugangsdaten fragen, seien sie vorsichtig und teilen sie diese auf keinen Fall.
Halten Sie Ihren Computer und Browser aktuell
Veraltete Software kann schneller dazu führen, dass Ihr Gerät von Betrügern übernommen wird. Halten Sie deshalb immer Ihren Computer und Ihren Browser aktuell, um maximale Sicherheit zu gewährleisten. Auch kann ein Anti Virus Tool – vor allem für Windows-Geräte – sinnvoll sein.
Im Zweifel den Support kontaktieren
Sollten Sie ungewöhnliche Aktivitäten auf Ihrem Konto feststellen, Auffällige Anrufe erhalten oder E-Mails denen Sie nicht vertrauen, kontaktieren Sie bitte vorsichtshalber den Support unter support@bsdex.de.
Im sicheren Netzwerk surfen
Das Einloggen in öffentliche Netzwerke wie zum Beispiel das W-Lan in einem Hotel, Restaurant oder Bahnhof, stellt immer ein gewisses Sicherheitsrisiko dar. Vermeiden Sie in öffentlichen Netzwerken den Login in Finanzapps wie die der BSDEX, um mehr Sicherheit zu gewährleisten.
Wie man bekannte Phising-Attacken erkennt & vermeidet
Phishing bezeichnet in der Regel E-Mails, die vortäuschen, eine andere Person zu sein. Vor allem werden Phishing E-Mails im Namen bekannter Unternehmen versendet, um an die Zugangsdaten der User zu gelangen. Phishing-Attacken gibt es auch per Telefonanruf. In diesem Fall geben sich die Betrüger als Mitarbeitende eines Unternehmens aus, um so an die Zugangsdaten der Opfer zu gelangen. Wie Sie Phishing-Attacken erkennen und präventiv verhindern, erfahren Sie in diesem Artikel.
Wie die BSDEX täglich daran arbeitet die Plattform noch sicherer zu gestalten
Insbesondere bei Banken und Versicherungen gilt Sicherheit als eine der wichtigsten Faktoren. Je sicherer das eigene Gut bei einem Unternehmen aufbewahrt wird, desto größer ist das Vertrauen. Die Sicherheit bei der Verwahrung von Kryptowährungen ist wahrscheinlich noch wichtiger als bei klassischen Banken. Die BSDEX arbeitet jeden Tag daran die Plattform noch sicherer zu gestalten.
Warum das KYC-Prüfverfahren zur Sicherheit in der Kryptowelt beiträgt
Das KYC-Verfahren wird in der Kryptowelt häufig als störend empfunden. Dabei ist es normal, bei der Eröffnung eines Kontos sich selbst zu verifizieren. Die Verifizierung des eigenen Accounts, das heißt die Zuordnung des Accounts zu einer bestimmten Person, mithilfe von offiziellen Dokumenten wie dem Personalausweis, schützt unsere Kunden zum Beispiel in Situationen, in denen Betrüger versuchen, Zugriff auf fremde Konten zu erhalten. Wofür ein KYC noch gut ist, erfahren Sie im folgenden Artikel.
Hohe Sicherheit durch eine 2 Faktor Authentisierung (2FA)
Die Mehr-Faktor-Authentisierung hat die Sicherheit im Internet deutlich erhöht. Reichte es früher aus, einfach das Passwort eines Accounts zu hacken, kann dank 2FA oder 3FA ein Betrüger selbst dann nicht auf den Account zugreifen, wenn er die Zugangsdaten besitzt. Denn es ist eine weitere Authentisierung – zum Beispiel ein Code, der per SMS versendet wird – notwendig. Mehr zur Mehr-Faktor-Authentisierung finden Sie in unserer Academy.
Warum Geldwäsche-Prävention (AML) wichtig ist
Unsere Kundenbeziehungen sollen nachhaltig und von Dauer sein, weil wir an die Zukunft von Kryptowerten glauben. Dafür setzen wir ebenso auf AML-konforme Prozesse im Bereich der Geldwäscheprävention. Das ist auch im Interesse unserer anspruchsvollen Kunden. BSDEX trifft verschiedene Vorkehrungen, um Geldwäsche zu verhindern. Warum dies für Sie wichtig ist, erfahren Sie in diesem Artikel.
Wie BSDEX Ihre Kryptos schützt. Sichere Verwahrung durch Boerse Stuttgart Digital Custody
Kryptowährungen gibt es erst seit etwas mehr als 10 Jahren. Dementsprechend neu ist die Technologie und dementsprechend gehen Nachrichten um die Welt, die von verlorenen Kryptowährungen sprechen. Die Boerse Stuttgart Digital Custody verwahrt die Kryptowährungen der BSDEX-Kunden. Sie sind Experten auf ihrem Gebiet und bauen ein Fort Knox der Kryptoverwahrung. So können Sie sicher schlafen, während wir Ihre Kryptowährungen verwahren.
Bekannte Betrugsmaschen, die aktuell häufig genutzt werden
Betrugsmasche „Romance Scam“ (Vortäuschung von Verliebtheit zur Erschleichung finanzieller Zuwendungen)
- Sie haben im Internet bzw. in sozialen Netzwerken jemanden kennengelernt.
- Zunächst scheint sich eine außergewöhnlich herzliche Bekanntschaft zu entwickeln.
- Nach einiger Zeit behauptet diese Person, sie oder ihr nahestehende Personen seien in finanzielle Schwierigkeiten geraten und würden dringend Ihre Unterstützung benötigen.
- Sie werden wiederholt um Hilfe gebeten und mit emotionalem Druck zu Transaktionen aufgefordert, ohne diese Person jemals persönlich getroffen zu haben.
- Ihnen bietet sich eine vermeintlich einmalige Chance, eine außergewöhnliche Person näher kennenzulernen, und Sie möchten diese Gelegenheit nicht verpassen.
Betrugsmasche „Vortäuschung von Gewinnaussichten“
- Sie werden von einer Ihnen persönlich unbekannten dritten Person „beraten“.
- Angeblich stehen Ihnen hohe Geldbeträge oder Gewinne zu.
- Sie sollen eine Anzahlung, Steuerzahlung, Sicherheitsleistung o.Ä. als Identitätsnachweis, zur Verifizierung oder zur Freischaltung der Ihnen angeblich zustehenden Gelder erbringen.
- Sie werden wiederholt kontaktiert und zu Investitionen und Transaktionen aufgefordert.
- Ihnen werden gefälschte Registrierungspapiere des Anbieters, Zertifikate oder Garantien für das Ihnen angeblich zustehende Geld vorgelegt. Ggf. werden zudem vertrauenswürdige, etablierte Anbieter sowie Behörden oder andere offizielle Institutionen oder deren Verantwortliche als Beteiligte angegeben – mit diesen sind Sie jedoch hinsichtlich dieses Sachverhalts nie in Kontakt getreten.
- Die Registrierung bei dem Drittanbieter erfordert nur wenige Angaben und es wird kein den Legitimationsvorschriften für Banken und Finanzdienstleister entsprechendes Verfahren zur Verifizierung der Identität von Kundinnen und Kunden angewendet.
- Der Drittanbieter behauptet, er sei seit Jahren „erfolgreich“ am Markt etabliert oder würde mit BISON kooperieren, obwohl sich dies nicht unabhängig verifizieren lässt.
- Sie haben einen Drittanbieter entdeckt, der Ihnen ungewöhnlich hohe Renditen verspricht.
- Der Drittanbieter bietet Ihnen verschiedene „Investmentpläne“, bei denen Sie scheinbar nur einen Mindestbetrag einzahlen müssen und der Anbieter „garantiert“ Ihnen dafür jeweils bestimmte Profite.
- Der Drittanbieter gibt an, mit seinem „professional Trading“, „Arbitrage Trading“, „AI Trading“, „Forex Trading“ oder „Cloud Mining“ tätig zu sein, ohne auf Risiken hinzuweisen.
- Ihnen bietet sich eine vermeintlich einmalige Chance und Sie möchten diese Gelegenheit nicht verpassen, obwohl nur sehr wenige oder gar keine unabhängigen, seriösen Informationen zu dem Produkt des Drittanbieters aufzufinden sind.
Betrugsmasche „Ein lukratives Jobangebot“
- Es wird die Vortäuschung eines Stellenangebotes genutzt, um finanzielle Zuwendungen zu erschleichen, Identitätsdiebstahl zu begehen sowie Zahlungen von Dritten durchzuleiten.
- Sie wurden im Internet oder durch Bekannte auf ein lukratives Stellenangebot mit großartigen Verdienstmöglichkeiten aufmerksam.
- Gesucht wird z.B. ein vermeintlicher Buchhalter oder ein Finance Manager mit lohnenden Einnahmen für eine Tätigkeit mit geringem Aufwand.
- Die Stellenausschreibung klingt zunächst sehr seriös, auch ein Online-Vorstellungsgespräch findet statt.
- Sie sollen dem vermeintlichen Arbeitgeber per E-Mail Ihre Ausweisdaten für den Einstellungsprozess zur Verfügung stellen.
- Für Ihr Arbeitszubehör sollen Sie als Angestellter an Ihren neuen Arbeitgeber circa 250 Euro zahlen.
- Auf Ihrem Konto gehen Zahlungen ein, die Sie auf andere Konten weiterleiten sollen.
- Sie sollen bei Banken oder anderen Finanzdienstleistern Konten auf eigenen Namen eröffnen, aber den Zugriff dem vermeintlichen Arbeitgeber überlassen.
- In Wirklichkeit handelt es sich hierbei um einen sogenannten Job-Betrug, wobei dem Betrugsopfer eine seriöse Anstellung vorgetäuscht wird.
Betrugsmasche „gefälschte BSDEX Website“
- Sie sind über eine Suchmaschine auf eine Website gekommen, die der BSDEX-Website sehr ähnlich sieht oder dort beschrieben wird, dass sie von BSDEX oder einem Gruppenunternehmen der Boerse Stuttgart Group betrieben wird.
- Der Eintrag der Website bei den Suchergebnissen ist oft als bezahlte Werbung gekennzeichnet (z.B. Google Ads)
- Sie werden aufgefordert sich mit Ihren BSDEX Zugangsdaten anzumelden.
- Bei „Neuanmeldungen“ werden verschiedene Kontotypen angeboten, welche verschiedene Vorteile bieten sollen. Die Basisversion wird oft für 250 EUR angeboten.
Allgemeine Indizien typischer Betrugsmaschen
- Es wird versucht, im Rahmen von Finanzdienstleistungen per Fernwartungssoftware wie etwa AnyDesk oder TeamViewer auf Ihr Gerät zuzugreifen.
- Es wird mit gesponserten Artikeln und Werbeanzeigen in Bezug auf den angeblichen Pre-Sale eines „revolutionären“ Coins um Kryptotransfers geworben.
- Es handelt sich um keinen (streng) regulierten Drittanbieter. Die Erbringung von Finanzdienstleistungen ist in Deutschland oder der EU aus gutem Grund zum Schutz der Kunden erlaubnispflichtig.
- Es werden von Betrügern zum Teil aufwendig erscheinende Fake-Webseiten mit vielseitigen, fingierten Trading-Möglichkeiten erstellt.
Hinweise der BaFin, wie unseriöse Anbieter und Betrüger erkannt werden können
https://www.bafin.de/DE/Verbraucher/GeldanlageWertpapiere/UnserioeseAnbieter/unserioese_anbieter_erkennen_node.html https://www.bafin.de/DE/Verbraucher/GeldanlageWertpapiere/verbraucher_soziale_medien.html https://www.bafin.de/DE/Verbraucher/Aktuelles/verbraucher_betrug_unter_dem_namen_der_bafin.html
Kurz zusammengefasst - Unsere Tipps für deine Sicherheit bei BSDEX
Gerne möchten wir Ihnen allgemein zeigen, was wir für die Sicherheit Ihres BSDEX Accounts umsetzen und was Sie unternehmen können, um die Sicherheit Ihres Accounts zu steigern. Bitte beachten Sie deshalb folgende Punkte zum Schutz Ihres BSDEX Accounts:
Phishing: Mit sogenannten Phishing-Angriffen versuchen Kriminelle möglicherweise per E-Mail oder SMS an Ihre Benutzerdaten zu gelangen, sich Zugang zu Ihrem Konto zu verschaffen und betrügerische Transaktionen durchzuführen. Mit einigen Maßnahmen können Sie sich jedoch vor Passwort- und Datendiebstahl schützen: Reagieren Sie nicht auf Nachrichten aus unbekannten Quellen. Ignorieren Sie Aufforderungen, Ihre Daten ein- oder weiterzugeben. Bitte teilen Sie außerdem niemals Ihr Passwort mit Dritten. Seien Sie versichert: Wir werden Sie niemals nach Ihrem Passwort fragen.
Zugang für Sie behalten: Ermöglichen Sie Dritten niemals Zugriff auf Ihren Account. Wir werden Sie zu keinem Zeitpunkt dazu auffordern, Ihre Kryptowährungen an Dritte zu senden, z. B. um an einem Gewinnspiel teilzunehmen oder Ähnliches.
Unsere Mitarbeitenden: Wir beschäftigen keine Mitarbeiter, die Ihnen Anlageentscheidungen nahelegen oder abnehmen, und wir werden Sie zu solchen Themen auch nicht anrufen oder auf anderem Weg kontaktieren. Sollte dennoch hierzu ein angeblicher Mitarbeiter auf Sie zukommen, wenden Sie sich bitte umgehend an unseren Customer Support (per E-Mail an support@bsdex.de), um einen potentiellen Betrugsversuch zu verhindern.
2FA: Unsere SMS-basierte Zwei-Faktor-Authentisierung schützt Sie vor ungewollten Zugriffen auf Ihren BSDEX Account. Dabei werden Sie bei jeder Neuanmeldung über ein unbekanntes (neues) Gerät, bei der Änderung Ihres Passworts (falls Sie beim Anmeldebildschirm auf „Passwort vergessen?“ klicken) und bei der Auszahlung von Kryptowährungen aufgefordert, sich über den Ihnen zugesendeten SMS-Code zu verifizieren. Die Zwei-Faktor-Authentisierung müssen Sie nicht selbst aktivieren, sie wurde von uns bereits für die beschriebenen Anwendungsfälle aktiviert.
Passwörter: Verwenden Sie nicht dasselbe Passwort für mehrere Internetseiten oder verschiedene Services. Tipps für die Wahl eines zuverlässigen Passworts stellt Ihnen z. B. das Bundesamt für Sicherheit in der Informationstechnik zur Verfügung.
Nachfragen: Sollten Sie im Zusammenhang mit Ihrem BSDEX-Account ein ungewöhnliches Verhalten bemerken oder weitere Fragen zu diesem Thema haben, wenden Sie sich einfach an support@bsdex.de.