Telefon-Phishing (Vishing) – Wie erkennst und schützt du dich vor Betrügern?

Phishing ist der Versuch, über gefälschte Webseiten an Daten zu gelangen. Sein stimmliches Gegenstück, das Vishing (Voice Phishing), ist heute eine der größten Bedrohungen. Der Betrüger ruft dich an, gibt sich als Bankmitarbeiter, Polizist oder Mitarbeiter einer Auskunftei aus und versucht, Daten zu erbeuten, dich zur Installation von Schadsoftware zu bewegen oder eine Überweisung zu erzwingen. Es handelt sich um Angriffe, die auf Psychologie und Zeitdruck setzen und oft mit dem Verlust der Ersparnisse enden.

Wie läuft ein klassischer Vishing-Angriff ab?

Vishing-Angriffe sind sorgfältig geplant und bauen auf einem Gefühl von Bedrohung und Vertrauen auf.

Das Betrugsszenario "als Bankmitarbeiter" (am häufigsten):

1. Einstieg und Vertrauen: Der Betrüger ruft an, oft mithilfe von Rufnummer-Spoofing (auf dem Display erscheint die echte Nummer der Bank-Hotline). Er stellt sich vor und spricht flüssig und professionell.
2. Erzeugen einer Bedrohung: Er teilt mit, dass auf deinem Konto eine verdächtige Transaktion (z. B. ein Kredit) oder ein Einbruchsversuch festgestellt wurde. Er sagt, "deine Bank muss sofort handeln".
3. Bitte um Daten/Handlung: Der Betrüger bittet um:
   • Die Angabe von Login-Daten, Passwort, Kartennummer oder einer per SMS zugesendeten TAN.
   • Die Installation einer App (z. B. TeamViewer, AnyDesk), angeblich ein "Virenschutz", die in Wirklichkeit ein Programm zur Fernübernahme deines Telefons/Computers ist.
   • Die Ausführung einer "Testüberweisung" auf ein "sicheres Konto".

Vishing-Betrug – Weitere verbreitete Varianten

• Als Polizist/Staatsanwalt: Der Betrüger behauptet, dein Geld sei im Rahmen eines laufenden Ermittlungsverfahrens gefährdet und müsse durch Überweisung auf ein angegebenes Konto "gesichert" werden.
• Als Investment/Gewinn: Er verspricht schnellen Gewinn und bittet um die Installation von Software, um bei der "Investition" zu "helfen".

Drei eiserne Verteidigungsregeln (Sofortreaktion)

1. Gib niemals sensible Daten am Telefon weiter:

• Keine Bank, kein Polizist und keine Auskunftei HAT DAS RECHT, dich nach deinem Kontopasswort, der Karten-PIN oder einer TAN für Online-Banking zu fragen.
• Wenn jemand nach solchen Daten fragt – ist das Betrug.

2. Verifiziere den Anrufer selbst:

• Sobald das Thema Geld/Sicherheit aufkommt, sag: "Gut, danke für die Information, ich lege auf und rufe SELBST bei der offiziellen Hotline der Bank an."
• Ein echter Bankmitarbeiter wird dich nicht davon abhalten, aufzulegen und zu verifizieren. Der Betrüger wird mit Druck, Eile und Einschüchterung reagieren ("wenn du auflegst, verlierst du dein Geld!").

3. Installiere niemals Fernzugriffsprogramme:

• Apps wie AnyDesk, TeamViewer erlauben es dem Betrüger, dein Telefon/deinen Computer zu sehen und zu steuern.
• Banken bitten ihre Kunden niemals, solche Programme zur "Kontosicherung" zu installieren.

Wie entlarvst du einen Betrüger? Der Skeptiker-Test

Stelle diese Fragen, um zu prüfen, ob der Anrufer echt ist.

• "In welche Filiale soll ich kommen, um dieses Gespräch fortzusetzen?" (Der Betrüger wird keine Adresse nennen.)
• "Bitte nennen Sie mir meine Daten, zum Beispiel die Kundennummer, mit der Sie anrufen. (Ein echter Bankmitarbeiter sollte sie im System haben, der Betrüger nicht.)"
• "Wie lautet meine Kreditvertrags-/Kontonummer, die angeblich gefährdet ist?"

Wichtig: Die auf dem Display angezeigte Nummer kann gefälscht sein (Spoofing). Dass du die Nummer der Bank siehst, bedeutet nicht, dass die Bank anruft.

Vishing ist ein psychologisches Spiel. Bleib ruhig, lass dich nicht unter Druck setzen und leg immer auf, um selbst bei der offiziellen Hotline-Nummer anzurufen. Das ist die wirksamste Verteidigung gegen Telefonbetrug. Hast du bereits Daten preisgegeben oder eine verdächtige Nachricht erhalten, melde sie beim Phishing-Radar der Verbraucherzentrale (verbraucherzentrale.de) und erstatte zusätzlich Anzeige bei der Polizei.