Sicherheit & Privatsphäre

SecureSign ist ein Sicherheitsverfahren, bei dem Ihnen beim Login oder bei sicher-​heitsrelevanten Aktivitäten eine Grafik angezeigt wird, die nur Sie entschlüsseln und bestätigen können. Für die Entschlüsselung wird die SecureSign App verwendet.
 

Die Sicherheit im Online Banking ist für die Credit Suisse sehr wichtig. Damit wir einen hohen Sicherheitsstandard garantieren können, bedarf es stets des Einsatzes neuster Schutztechnologien.
 

SecureSign kann für das Login vom Online Banking sowie auf den meisten anderen Credit Suisse Kanälen mit einem Login verwendet werden. Weiterführende Informationen zum SecureSign-​Login finden Sie hier.

Sicherheit im Online Banking

Weitere Informationen

1. Nachdem Sie den SecureSign-​Brief erhalten haben, laden Sie die SecureSign App aus dem Apple App Store oder dem Google Play Store herunter.
2. Rufen Sie auf Ihrem Computer die Einstiegsseite des Online Banking auf und geben Sie Ihre Benutzer-​ID und Ihr Passwort ein.
3. Wählen Sie die Funktion «neues SecureSign-​Gerät hinzufügen» und folgen Sie den Anweisungen.
4. Erfassen Sie am Ende der Einrichtung Ihre Wiederherstellungsnummer, um zusätzliche Geräte einzurichten.
    

Schritt-für-Schritt Anleitung (PDF)

Um mehr als ein Gerät für die Anmeldung mit Ihrer Benutzer-​ID zu verwenden, können Sie nach dem Login in das Online Banking Credit Suisse Direct mit dem Schildsymbol in Ihre «Sicherheit und Datenschutz»-​Einstellungen gehen und unter «SecureSign-​Geräte» weitere Geräte hinzufügen. Eine Anleitung finden Sie hier (PDF).

Danach ist ein weiteres Login notwendig, um das neu hinzugefügte Gerät einzurichten. Hierzu benötigen Sie die gelbe SecureSign-​Grafik Ihres SecureSign-​Briefs, den Sie nach der Erstregistration per Post erhalten haben.

Schritt-für-Schritt Anleitung (PDF)

Gerne führen wir Sie durch den Einrichtungsprozess auf zwei Mobilgeräten. Bitte folgen sie dazu dieser Anleitung. Wir haben Ihnen dazu auch eine Video-​Anleitung bereitgestellt.

Schritt-für-Schritt Anleitung (PDF)

Jeder neue Vertrag enthält SecureSign für die Login-​Sicherheit. Sie können mit einem Gerät, auf dem Sie SecureSign bereits eingerichtet haben, auf bis zu acht Verträge zugreifen. Klicken Sie dazu in der SecureSign App auf ihrem Mobiltelefon auf «Menü» --> Benutzerkonten --> «Konto hinzufügen»

Wenn Sie kein Gerät mehr zur Verfügung haben, auf dem SecureSign eingerichtet ist, und Sie Ihre Mobiltelefonnummer als Sicherheitsmerkmal hinterlegt haben, dann melden Sie sich mit Benutzer-​ID und Passwort im Online Banking an. Auf der Anmeldeseite klicken Sie auf «Neues SecureSign-​Gerät hinzufügen». Starten Sie die Einrichtung, um das neue Gerät zu registrieren.

Online Banking Startseite

Falls Sie keine Mobiltelefonnummer als Sicherheitsmerkmal angegeben haben, steht Ihnen dieser Link nicht zur Verfügung. In dem Fall kontaktieren Sie bitte unseren Support: +41 844 800 888

Nachdem Sie sich registriert haben, erhalten Sie in den darauffolgenden Tagen einen Brief per Post. Darin befindet sich die gelbe SecureSign-​Grafik, die Sie benötigen, um die Registrierung abzuschliessen. Bewahren Sie diesen Brief an einem sicheren Ort auf, um zukünftige Geräte zu registrieren.

Für Ihr erstes Login gehen Sie auf die Login-​Seite und geben Ihre Vertragsnummer und Ihr in dem Brief angegebenes Passwort ein, um den Registrierungsprozess zu starten.

Online Banking Startseite

Schildsymbol in Ihre «Sicherheit und Datenschutz» Einstellungen gehen und unter «SecureSign-​Brief bestellen» eine Kopie des SecureSign-​Briefs bestellen.
 

Falls Sie Ihr eingerichtetes SecureSign-​Gerät nicht mehr besitzen und Ihre Mobiletelefonnummer als für den Wiederherstellungsprozess hinterlegt haben, können Sie auf der Anmeldeseite mit der SecureSign-​Grafik auf «Neues SecureSign Gerät hinzufügen» klicken. Starten Sie die Einrichtung um den SecureSign-​Brief wieder zu bestellen.

Online Banking Startseite

Mit einer registrierten Mobiltelefonnummer können Sie ein neues SecureSign-​Gerät über die Login-​Seite einrichten. Dies garantiert Ihnen einen sicheren Zugang zu Ihrem Online-​Banking-Konto für den Fall, dass Ihnen Ihr aktuelles SecureSign-​Gerät nicht mehr zur Verfügung steht.
 

Sie können nach dem Login in das Online Banking Credit Suisse Direct mit dem Schildsymbol in Ihre «Sicherheit und Datenschutz»-​Einstellungen gehen und Ihre Telefonnummer unter «Wiederherstellungsnummer für SecureSign» registrieren.

Online Banking Startseite

Sie können ihr Passwort und ihren Benutzernamen direkt im Online Banking anpassen. Bitte klicken sie dazu nach dem Login auf «Sicherheit und Datenschutz» (Schild-​Symbol) und danach auf «Passwort ändern».

Passwort ändern

Wenn Sie Ihr Passwort vergessen haben, können Sie direkt online ein neues anfordern. Gerne führen wir Sie durch den Prozess. Klicken Sie dazu hier. Auf der Login-​Seite des Online Banking klicken Sie anschliessend auf «Passwort vergessen» unter der Login-​Maske.

Passwort zurücksetzen

• Im Online Banking können Sie, nachdem Sie eingeloggt sind, unter dem Schildsymbol oben rechts Ihre SecureSign-​Geräte verwalten und ein neues Gerät zur Einrichtung hinzufügen.
• Wenn Sie Ihre Wiederherstellungsnummer hinterlegt haben, können Sie auch auf der Login-​Seite für das Online Banking unter «Neues SecureSign-​Gerät hinzufügen» den Prozess starten.

Hier finden Sie dazu eine Schritt-​für-Schritt-Anleitung als PDF und eine Videoanleitung.

Schritt-für-Schritt Anleitung (PDF)

Die beste Methode, um online kein Risiko einzugehen: Wachsam bleiben und wissen, wo Informationen einzuholen sind.
 

1. Phishing

Einige betrügerische E-​Mails wirken täuschend echt. Es gibt jedoch Warnsignale, die darauf hindeuten, dass böswillige Absichten dahinterstecken. In den meisten Fällen sind nicht alle Warnsignale vorhanden. Ein einziges sollte also reichen, um Sie misstrauisch zu machen.
 

• Der Text vor der E-​Mail-Adresse stimmt nicht immer mit der Adresse selbst überein. Prüfen Sie die E-​Mail-Adresse daher sorgfältig auf verdächtige E-​Mails.
• Vertrauen Sie keinen allgemein adressierten E-​Mails / E-​Mails mit allgemeinen Anreden wie «Sehr geehrter Kunde».
• Seien Sie misstrauisch, wenn E-​Mails «sofortiges» Handeln fordern oder Sie anderweitig unter Druck setzen.
• Beantworten Sie niemals E-​Mail-Anfragen nach Passwörtern, PIN-​Codes, Nummern offizieller Dokumente, Namen-​ und Adressdaten, Kontodaten usw.
• Prüfen Sie Links stets, indem Sie mit dem Mauszeiger darüberfahren und so jeweils die tatsächliche Ziel-​Adresse anzeigen. Auf Mobilgeräten können Sie den Finger auf den Link legen, um die Ziel-​Adresse zu sehen.
• Vertrauen Sie keinen E-​Mails mit Grammatik-​ oder Rechtschreibfehlern.
• Öffnen Sie nur Anhänge von E-​Mails, die Sie erwarten und die von Adressen stammen, denen Sie vertrauen. Selbst Anhänge von E-​Mails, die Sie von Freunden oder Familienmitgliedern erhalten, könnten Malware enthalten – ihre Konten können gehackt oder infiziert worden sein.
   

Phishing-​Test (EBAS):
 

2. Gefälschte Zahlungen

Zahlungen können auf unterschiedliche Weise getätigt werden. Dies ist mit Risiken verbunden. Betrüger und Kriminelle könnten versuchen, sich als Sie auszugeben und Ihr Geld stehlen.
 

• So erkennen Sie es
  Ihr Bankguthaben ist geringer als erwartet.
• Einige Zahlungen/Begünstigte können Sie nicht zuordnen.
• Sie sehen eine Zahlung über einen Kanal, den Sie nie nutzen.

So vermeiden Sie das Risiko
 

• Prüfen Sie Ihre monatlichen Buchungen und kontaktieren Sie uns, wenn Sie verdächtige Aktivitäten feststellen.
• Prüfen Sie Ihre Zahlungskanäle und blockieren Sie jene, die Sie nie nutzen.

3. Soziale Medien

Bitte beachten Sie: Alle von Ihnen in sozialen Medien geposteten personenbezogenen Daten können von mehr Menschen gesehen werden, als Ihnen vielleicht bewusst ist. Das könnte Ihnen und Ihrem Umfeld auf unterschiedliche Weise schaden.

Prüfen Sie Ihre Sicherheitseinstellungen und behalten Sie die Kontrolle über Ihre Daten.
 

Weitere Informationen zum Thema soziale Medien:

Sie möchten noch mehr über diese Themen erfahren? Dies sind die verschiedenen Informationskampagnen, die die Schweizer Regierung hierzu anbietet:

Cybersicherheit ist S-​U-P-E-R 
iBarry
Nationales Zentrum für Cybersicherheit
EBAS

Wie schützen Sie Ihr Unternehmen vor Online-​Gefahren?
 

Unternehmen sind (leider) oft Ziele von Cyberkriminellen. Hier folgen einige bekannte Betrugsmaschen:
 

• CEO-​Betrug

Cyberkriminelle versenden geschickt gestaltete E-​Mails, in denen die Identität des CEO oder anderer Führungskräfte des Unternehmens vorgetäuscht wird. Darin werden Mitarbeitende, oft aus dem HR-​Bereich oder dem Rechnungswesen, um Hilfe bei einer Überweisung gebeten. Diese Methode wird häufig als «Business Email Compromise» (BEC) bezeichnet. Die Cyberkriminellen nutzen gefälschte oder kompromittierte E-​Mail-Konten, um die Empfängerinnen und Empfänger zum Handeln zu verleiten.
 

• Technical Support Scam (Technical-​Support-Betrugsmasche)

Sie werden von einer Person angerufen, die sich als Mitarbeiter im technischen Support vorstellt und behauptet, dass auf Ihrem Computer ein Virus entdeckt worden sei.

Während des Gesprächs fordert die Person Sie auf, Software herunterzuladen, über die sie Fernzugriff auf Ihren Computer erhält. Dies erlaubt es dem angeblichen Mitarbeiter aus dem technischen Support, unbemerkt auf Ihre gesamten personenbezogenen Daten zuzugreifen und Malware zu installieren.
 

• Ransomware

Hinter Ransomware verbirgt sich eine kriminelle Methode mit finanzieller Motivation. Ransomware wird durch täuschende Links in E-​Mail-Nachrichten, Sofortnachrichten oder auf Websites installiert. Sie kann Computerbildschirme sperren und wichtige, vorab definierte Dateien mit einem Passwort verschlüsseln.
 

Mehr Informationen:

So schützen Sie sich und Ihr Unternehmen:
 

• Schulen Sie Ihre Mitarbeitenden zu den vorstehend erläuterten Gefahren und prüfen Sie (regelmässig), ob sie sich der Risiken dieser kriminellen Maschen bewusst sind.
• Seien Sie sich der Daten bewusst, die online über Ihr Unternehmen zu finden sind – und begrenzen Sie schnell das Ausmass dieser Daten, soweit möglich.
• Legen Sie einen Prozess zur Zahlungsfreigabe fest und setzen Sie ihn um. Dieser Prozess muss doppelte Überprüfungen und gemeinsame Unterschriften umfassen.
• Führen Sie regelmässig Daten-​Back-ups durch, halten Sie Ihre Software auf dem neuesten Stand (einschl. Plug-​ins) und nutzen Sie Antiviren-​Software/Firewalls.
   

Sie möchten noch mehr über diese Themen erfahren? Dies sind die verschiedenen Informationskampagnen, die die Schweizer Regierung hierzu anbietet:

Cybersicherheit ist S-​U-P-E-R 
iBarry
Nationales Zentrum für Cybersicherheit
EBAS

Wer das Internet nutzt, macht sich dabei oftmals keine Gedanken. Allerdings drohen hier von überall Gefahren. Wer die folgenden einfachen Regeln befolgt, kann diese jedoch deutlich senken:

• Verwenden Sie starke Passwörter.
• Verwenden Sie Multi-​Faktor-Authentifizierung.
• Informieren Sie sich über die unterschiedlichen Betrugsmaschen.
• Schützen Sie Ihre sensiblen personenbezogenen Daten.
• Führen Sie Daten-​Back-ups durch.
• Verwenden Sie Antivirensoftware und eine Firewall.
• Halten Sie Ihre Hard- und Software auf dem neuesten Stand. Bleiben Sie wachsam!
   

Sie möchten noch mehr über diese Themen erfahren? Dies sind die verschiedenen Informationskampagnen, die die Schweizer Regierung hierzu anbietet:
 

Cybersicherheit ist S-​U-P-E-R
iBarry
Nationales Zentrum für Cybersicherheit
EBAS

Im Folgenden finden Sie eine Liste häufiger finanziell motivierter Betrugsmaschen und erfahren, wie Sie diese entdecken können:

1. Marketplace Scams (Betrug auf Marktplätzen im Internet)
 

Das Internet bietet zahllose Niedrigstpreisangebote. Doch diese erfüllen selten ihre Versprechen: Die Opfer bestellen, bezahlen und warten dann auf ein Paket, das nie eintreffen wird.
 

2. Money Mules (Geldesel)
 

Reagieren Sie misstrauisch auf lukrative Beschäftigungsangebote, die schnelles Geld versprechen. Sie könnten von Kriminellen als Geldwäscher/in missbraucht werden und sich strafbar machen.
 

3. Investment Scam (Anlagebetrug)
 

Hier sprechen wir von betrügerischen Anlagekonstruktionen. Skrupellose Finanzdienstleister locken anlagewillige Kundinnen und Kunden mit dem Versprechen hoher Renditen an. Doch diese scheinbar riesigen Gewinne verbergen zuallererst entsprechend hohe Risiken – und oftmals sogar illegale Machenschaften.
 

So erkennen Sie diese Betrugsmaschen:
 

• Dubiose Logos oder Namen
• Extrem niedrige Preise oder Angebote, bei denen das Produktbild auf demselben Marktplatz mehrfach abgebildet ist: einmal mit einem höheren Preis – höchstwahrscheinlich das Originalangebot – und einmal mit einem geringeren Preis – eine kriminelle motivierte Kopie.
• Grammatik-​ und Rechtschreibfehler
• Überzogene Kundenbewertungen
• Geld lässt sich nicht schnell, unkompliziert und risikofrei verdienen.
• Vertrauen Sie niemandem, den Sie nur virtuell kennen.
• Sie werden aufgefordert, eine Geldüberweisung auf Ihrem Bankkonto entgegenzunehmen.
• Sie übermitteln das Geld per Brief, Paket, Kryptowährung oder Überweisungsdienste.
• Sie müssen eine gewisse «Verwaltungsgebühr» zahlen, um eine riesige Geldsumme zu erhalten (Lotteriegewinn).
  
  

Sie möchten noch mehr über diese Themen erfahren? Dies sind die verschiedenen Informationskampagnen, die die Schweizer Regierung hierzu anbietet:

Cybersicherheit ist S-​U-P-E-R
iBarry
Nationales Zentrum für Cybersicherheit
EBAS

Was ist Social Engineering?
Social Engineering ist eine Methode, mit der Menschen betrogen werden. Kriminelle setzen psychologische Tricks ein, um uns zu täuschen. Wir sollen dazu gebracht werden, vertrauliche Informationen preiszugeben, den Kriminellen zu Geld senden oder ihnen Zugang zu den IT-​Netzwerken unserer Arbeitgeber zu verschaffen. Hier folgen zwei Beispiele für diese Betrugsmaschen:
 

1. Technical Support Scam (Technical-​Support-Betrugsmasche)
 

Sie werden von einer Person angerufen, die sich als Mitarbeiter im technischen Support vorstellt und behauptet, dass auf Ihrem Computer ein Virus entdeckt worden sei.
 

Während des Gesprächs fordert die Person Sie auf, Software herunterzuladen, über die sie Fernzugriff auf Ihren Computer erhält. Dies erlaubt es dem angeblichen Mitarbeiter aus dem technischen Support, unbemerkt auf Ihre gesamten personenbezogenen Daten zuzugreifen und Malware zu installieren.
 

2. Romance Scam (Vortäuschen von Liebe)
 

Viele Menschen suchen in sozialen Netzwerken nach einer Liebesbeziehung.
 

Betrüger/innen nutzen diesen Trend für ihren persönlichen finanziellen Vorteil. Sie erstellen falsche Profile, um über Facebook oder andere Social-​Media-Plattformen Singles zu kontaktieren.
 

Schon bald erklären die Betrüger/innen ihre ewige Liebe und das erwählte Opfer wird trickreich dazu gebracht, sich unsterblich zu verlieben.
 

Wie erkannt man Social-​Engineering-Szenarios?
 

In diesen Fällen werden Gefühle manipuliert, um Druck auf die Opfer auszuüben und sie am kritischen Hinterfragen zu hindern.
 

Sie möchten noch mehr über diese Themen erfahren? Dies sind die verschiedenen Informationskampagnen, die die Schweizer Regierung hierzu anbietet:

Cybersicherheit ist S-​U-P-E-R
iBarry
Nationales Zentrum für Cybersicherheit
EBAS