Unter Phishing versteht man das Ausspähen von Passwörtern. Die Erscheinungsformen des Phishings sind verschieden. Die häufigste Form erfolgt zur Zeit per Email. An den potenziellen Geschädigten wird angeblich von seiner Hausbank eine Email gerichtet, in der er gebeten wird, zur Überprüfung der Sicherheit seines Onlinekontos eine TAN und das Passwort für das Onlinekonto zu übermitteln.

Die TAN wird dann für eine Überweisung vom Konto des Geschädigten genutzt. In einer zweiten Form des Phishings, wie in diesem Fall, befindet sich auf dem Rechner des Geschädigten ein Trojaner, ein sogenanntes Spähprogramm, das die Passwörter und TAN im Zusammenhang mit Onlinebanking zum Täter weiterleitet. Die Überweisungstransaktion kann in diesen Fällen vom Kunden nicht ordnungsgemäß durchgeführt werden.

Die TAN ist dem ersten Anschein nach verbraucht; wird aber vom Täter für eine Onlinetransaktion zu Lasten des Kontoinhabers benutzt.

Die Polizei rät zur Vorsicht:

• Öffnen Sie keine E-Mails von unbekannten Absendern und klicken Sie nicht auf darin enthaltene Links. Löschen Sie diese Mails ungelesen.
• Keine Bank fordert ihre Kunden per Mail auf, persönliche Daten online zur Überprüfung neu einzugeben.
• Haben Sie trotz allem auf einer gefälschten Bankseite Daten eingegeben und dies bemerkt, dann sollten Sie umgehend Ihre PIN ändern.
• Kontrollieren Sie regelmäßig Ihren Kontoauszug nach unbekannten Zahlungen.
  
  Grundsätzlich können aber bei allen Dienstleistungen im Internet, bei denen der Zugang über einen Benutzernamen und ein Passwort erfolgt (z.B. Auktionshäuser, E-Mail-Konto, etc.), die Zugangsdaten ausgespäht werden. Eine andere Methode ist technischer Natur. Hierbei werden versteckt auf nicht ausreichend geschützten PC "Trojaner" installiert, die die eingegebene PIN- und TAN-Nummern ausspähen und nicht an die Bank, sondern an die Betrüger weiterleiten.