Vishing — falsche Bankmitarbeiter am Telefon
Der Betrüger gibt sich als Bankberater aus, informiert über eine angeblich verdächtige Transaktion und drängt dazu, eine Fernzugriffs-App zu installieren oder Geld auf ein "sicheres Konto" zu überweisen.
Wie funktioniert diese Masche?
Der Täter ruft von einer gefälschten Nummer an und nennt Vor- und Nachnamen des Opfers sowie dessen Bank, um Vertrauen aufzubauen. Er informiert über eine angeblich verdächtige Transaktion oder den Versuch, auf den Namen des Opfers einen Kredit aufzunehmen.
Unter dem Vorwand, die Gefahr abzuwenden, bittet er darum, eine Fernzugriffs-App (AnyDesk, QuickSupport) zu installieren, Zugangsdaten und SMS-Codes preiszugeben oder Geld auf ein "technisches Konto der Bank" zu überweisen.
Sobald sich das Opfer im Online-Banking anmeldet, beobachtet der Betrüger den Bildschirm per Fernzugriff und übernimmt die Kontrolle. Das Schema ist besonders gefährlich, weil die persönlichen Daten der Opfer aus Datenlecks stammen.
Formulierungen, die Betrüger verwenden
Guten Tag, hier ist die Sicherheitsabteilung Ihrer Sparkasse. Wir haben eine verdächtige Transaktion auf Ihrem Konto über 850 Euro festgestellt. Haben Sie diese Zahlung autorisiert?
Jemand versucht gerade, auf Ihren Namen einen Kredit aufzunehmen. Wir müssen Ihr Konto sperren, bitte nennen Sie mir zur Identitätsprüfung Ihren Benutzernamen und Ihr Passwort.
Bitte installieren Sie die App QuickSupport — das ist unser Standard-Sicherheitstool.
Bitte überweisen Sie das Geld so schnell wie möglich auf unser technisches Konto — dort ist es sicher, und nach Abschluss der Ermittlungen bekommen Sie alles zurück.
- Gib niemals persönliche oder finanzielle Daten am Telefon weiter.
- Lege auf und rufe selbst die offizielle Nummer der Institution zurück.
- Melde die verdächtige Nummer auf unserer Seite oder bei der Polizei (110).