Shoulder Surfing ist eine Methode, um durch physische Beobachtung an die PIN, das Passwort oder die Karteninformationen des Opfers zu gelangen. Es kommt häufig an Orten wie Geldautomaten, Cafés und Büros vor.
Relevante Kriminalitätsarten
- TCK Art. 245/1: Person, die ohne Erlaubnis die Debit- oder Kreditkarte einer anderen Person verwendet: 3-6 Jahre + Strafgeld
- TCK Art. 243: Betreten des Informationssystems
- TCK Art. 158/1-f: Fahrzeugbetrug im Informationssystem als Betrug
Häufige Szenarien
- Empfangen der Geldautomaten-PIN mit Kameras/Augen
- Überwachen des Online-Banking-Passworts der Person, die den Laptop im Café benutzt
- Speichern des Passworts in öffentlichen Verkehrsmitteln
- Abrufen des Passworts eines Kollegen im Büro, indem man es sieht
- Notizen machen, indem man die Karte sieht Informationen
Was das Opfer tun soll
- Sofort bei der Bank anrufen, Karte sperren lassen
- Bei Bewegung „Einspruch“ melden
- Kameraaufzeichnungen verhören lassen
- Strafanzeige bei der Polizei/Staatsanwaltschaft erstatten
- Alle Passwörter/PINs ändern
Vorbeugend Maßnahmen
- Bedecken Sie die Tastatur mit Ihrer Hand, wenn Sie die PIN am Geldautomaten eingeben
- Seite/hinten, die Sie sehen
- Verlassen Sie sich nicht auf öffentliches WLAN
- Verwenden Sie eine Karte mit geringem Wert für Online-Einkäufe
- Aktivieren Sie 2FA
Oberster Gerichtshof 11. CD
11. CD geht davon aus, dass das „Erhalten und Verwenden“ von Karteninformationen durch Einsicht durch TCK Artikel 245/1 + 158/1-f bestraft wird.
Anwalt für Cyberkriminalität wird empfohlen.