Customer Awareness · Cyber Security
Customer Cyber Awareness Pack
Strukturierte Cyber-Awareness-Materialien für Endkunden: Phishing, Vishing, Smishing, Quishing, Mobile-Wallet-Sicherheit und Schutz vor Fake-Support.
Management-Zusammenfassung
- Cyber-Awareness für Endkunden ist eine regulatorische Pflicht unter DORA und NIS2.
- 7 Awareness-Themen mit vorgefertigten Kommunikationsvorlagen und Schulungsmaterialien.
- Jedes Thema enthält Evidence-Items für die Nachweisdokumentation gegenüber Aufsicht und Revision.
Phishing Awareness
Schulung der Kunden zur Erkennung von Phishing-E-Mails, gefälschten Absendern und betrügerischen Links.
Kommunikationsvorlage
Betreff: So erkennen Sie echte E-Mails von [Institut] — Ihre Sicherheit im Blick
Inhalt: Hinweis auf Erkennung echter Absenderadressen, Warnung vor Dringlichkeitsdruck, keine sensiblen Daten per E-Mail.
Vishing Awareness
Schutz vor betrügerischen Telefonanrufen (Voice Phishing), bei denen sich Angreifer als Bankmitarbeiter, Polizei oder Support ausgeben.
Kommunikationsvorlage
Betreff: Vorsicht bei unerwarteten Anrufen — [Institut] ruft Sie nie unaufgefordert an
Inhalt: Rückrufnummern verifizieren, keine TANs oder Passwörter am Telefon preisgeben, bei Verdacht auflegen und offizielle Nummer wählen.
Smishing Awareness
Aufklärung über betrügerische SMS-Nachrichten, gefälschte Paketbenachrichtigungen und SMS-basierte Phishing-Angriffe.
Kommunikationsvorlage
Betreff: SMS von [Institut]? So erkennen Sie echte Nachrichten
Inhalt: Keine Links in SMS, Absender-Rufnummern können gefälscht sein, bei Unsicherheit direkt im Online-Banking prüfen.
Quishing Awareness
Schutz vor QR-Code-basierten Phishing-Angriffen im Zahlungsverkehr und bei der Kontoeröffnung.
Kommunikationsvorlage
Betreff: QR-Codes scannen? Prüfen Sie zuerst das Ziel
Inhalt: QR-Code-Quelle prüfen, URL im Browser kontrollieren, nur QR-Codes aus vertrauenswürdigen Quellen scannen.
Mobile-Wallet-Sicherheit
Kundenschulung zur sicheren Nutzung von Apple Pay, Google Pay und bankeigenen Mobile Wallets.
Kommunikationsvorlage
Betreff: Ihr Mobile Wallet sicher nutzen — 5 Tipps von [Institut]
Inhalt: Gerätesperre aktivieren, Biometrie nutzen, App-Updates installieren, keine Jailbreaks/Roots, Geräteverlust sofort melden.
Geräteverlust und Diebstahl
Handlungsempfehlungen für Kunden bei Verlust oder Diebstahl von Smartphone, Tablet oder Laptop mit Banking-Zugang.
Kommunikationsvorlage
Betreff: Gerät verloren? Das müssen Sie jetzt tun
Inhalt: Sofort Sperrhotline anrufen, Online-Banking-Zugang sperren, Remote-Wipe aktivieren, Anzeige bei Polizei.
Fake-Support-Erkennung
Aufklärung über betrügerische Support-Anrufe, Fernzugriffs-Betrug und gefälschte Service-Hotlines.
Kommunikationsvorlage
Betreff: „Ihr Computer ist infiziert"? — So schützen Sie sich vor Fake-Support
Inhalt: Niemals Fernzugriff gewähren, keine Software auf Anweisung installieren, offizielle Support-Nummern nutzen.
Evidence-Dokumentation
Dokumentieren Sie alle durchgeführten Awareness-Maßnahmen: Versanddatum, Empfängerkreis, Kommunikationskanal, Öffnungsrate (soweit messbar) und Kundenfeedback. Diese Dokumentation dient als Nachweis für DORA Art. 13 (Schulungs- und Sensibilisierungsprogramme) und NIS2 Art. 21 (Cyberhygiene).