Vishing: Was Phishing am Telefon bedeutet

Das Wichtigste in Kürze

• Kriminelle übernehmen im Gespräch eine vertraute Rolle und stellen ihre Forderung als Teil einer notwendigen Problemlösung dar, etwa beim angeblichen Schutz Ihres Bankkontos.
• Zu den typischen Vorgehensweisen gehören falsche Bankanrufe, die zu einer Zahlungsfreigabe verleiten, und vorgetäuschte Supportanrufe, bei denen Sie einen Fernzugriff erlauben sollen.
• Prüfen Sie unerwartete Forderungen über einen bekannten Kontakt zur tatsächlichen Organisation, bevor Sie Daten weitergeben, eine Zahlung bestätigen oder ein angebliches Supportprogramm installieren.

Wie funktioniert Vishing?

Im Unterschied zu einer vorbereiteten Nachricht können die Kriminellen ihre Erklärung im Telefongespräch an Ihre Reaktionen anpassen. Sie greifen Zweifel auf, beantworten Rückfragen und begleiten Sie durch die verlangten Schritte. Die angebotene Unterstützung soll dabei den Eindruck vermitteln, Sie würden gemeinsam mit einer zuständigen Fachkraft ein Problem beheben.

Oft wird zugleich behauptet, es bleibe kaum Zeit für eine Entscheidung. Eine Abbuchung müsse sofort gestoppt oder der Computer dringend repariert werden, weshalb Sie die vorgeschlagenen Schritte noch während des Gesprächs ausführen sollen.

Typische Beispiele für Vishing

Der angebliche Anruf Ihrer Bank

Ein falscher Bankanruf kann mit der Warnung beginnen, von Ihrem Konto sei eine verdächtige Zahlung veranlasst worden. Die Person am Telefon behauptet, die Abbuchung noch aufhalten zu können, und führt Sie dafür durch vermeintlich notwendige Schritte im Onlinebanking. Bestätigen Sie auf ihre Aufforderung einen Vorgang in Ihrer Banking-App, geben Sie in diesem Fall eine von den Betrügern vorbereitete Zahlung frei, statt die behauptete Abbuchung zu stoppen.

Falsche Hilfe vom technischen Support

Beim vorgetäuschten IT-Support dient ein angeblicher Virenbefall als Anlass für das Gespräch. Um den Fehler zu beheben, sollen Sie ein Programm zur Fernwartung installieren und den Zugriff auf Ihren Computer erlauben. Ein solches Programm ermöglicht es einer anderen Person, das Gerät über das Internet zu bedienen. Wer diese Erlaubnis im Vertrauen auf den angeblichen Support erteilt, kann den Kriminellen damit auch Zugriff auf gespeicherte Dateien geben, die sie einsehen oder kopieren können.

Woran erkennen Sie verdächtige Anrufe?

Misstrauisch sollten Sie werden, wenn ein unerwarteter Anruf mit der Forderung nach Passwörtern, Anmeldecodes, einer Zahlungsfreigabe oder einem Fernzugriff verbunden ist. Drängt die Person zusätzlich darauf, die Anweisungen sofort auszuführen, oder will sie eine Rückfrage bei Ihrer Bank oder IT verhindern, beenden Sie das Gespräch und prüfen Sie das behauptete Problem unabhängig.

Für die Rückfrage nutzen Sie einen bereits bekannten Kontakt oder die Kontaktdaten auf der offiziellen Website, statt einer im Gespräch genannten Nummer zu vertrauen.

Wenn Sie bereits reagiert haben

Wenn Sie eine Zahlung bestätigt oder Bankdaten weitergegeben haben, informieren Sie umgehend Ihre Bank und schildern Sie, was Sie während des Gesprächs getan haben. Die Bank kann mit Ihnen klären, welche Zugänge oder Karten gesperrt werden müssen, und Sie über die weiteren Schritte informieren.

Haben Sie im Gespräch ein Passwort genannt, ändern Sie es über die offizielle Website oder App des betroffenen Dienstes und informieren Sie bei einem Firmenkonto umgehend Ihre IT.

Nach einem erlaubten Fernzugriff sollten Sie die Internetverbindung des betroffenen Computers sofort trennen. Besprechen Sie mit Ihrer IT, wie der Computer überprüft werden soll. Nennen Sie dabei das installierte Programm und die während des Anrufs ausgeführten Schritte, damit die Fachperson den Umfang des Zugriffs einschätzen kann.