Nano-Lektion · dauert in der Regel 2–3 Minuten

Vishing — Betrugsanrufe & falscher IT-Support

Das Telefon ist auch ein Angriffsweg: falscher Support, falsche Bankanrufe.

Wenn „die Bank“ anruft

Das Telefon klingelt mitten in der Schicht: „Hier ist die Bank — es gibt verdächtige Aktivitäten auf Ihrem Konto. Wir müssen jetzt handeln.“ Die Nummer auf dem Display sieht echt aus. Das kann sie auch: die Rufnummernanzeige lässt sich fälschen, und der Druck ist Teil des Tricks.

Klassische Anrufe

„Microsoft/IT-Support“ ruft wegen eines Virus an und will, dass du Fernzugriffssoftware installierst (AnyDesk/TeamViewer).
„Die Bank“ bittet dich, Geld auf ein sicheres Konto zu überweisen oder einen Code vorzulesen.
Der „Techniker“ ruft im Geschäft oder am Empfang wegen der Kasse oder des Druckers an — und braucht nur kurz einen Code oder Fernzugriff.

Sieht das nach der Bank aus?

Eingehender Anruf

Deutsche Bank

+49 30 123 456 78

“Überweisen Sie Ihr Geld sofort auf ein sicheres Konto”

Sowohl der Name als auch die Nummer auf dem Display lassen sich fälschen — sie beweisen also nichts. Das Verräterische ist die Anfrage selbst: Deine Bank bittet dich nie, Geld zu überweisen oder einen Code vorzulesen. Leg auf und ruf die Nummer auf der Rückseite deiner Karte zurück.

Tu das

Leg auf und ruf eine Nummer zurück, die du selbst herausgefunden hast. Lies niemals MFA- oder Bankcodes vor. Echter Support ruft nicht unaufgefordert wegen eines Virus an.

Merk dir

Leg auf und ruf eine Nummer zurück, die du kennst — nicht die, die man dir gegeben hat.

Das sagt die Forschung

Die stärkste Waffe der Betrüger ist Autorität — wir reagieren fast reflexartig, wenn „die Bank“ oder „der Chef“ etwas sagt — und Betrugsanrufe nehmen zu. Der Arup-Fall (rund 25 Millionen US-Dollar) zeigt, dass man sich nicht auf das verlassen kann, was man sieht und hört. Was hilft: Ruf immer eine Nummer zurück, die du selbst herausgefunden hast.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Arup-Fall, Fortune/CNN 2024.

Frage 1 von 3

„IT-Support“ ruft an: Dein Computer habe einen Virus, und man müsse ihn sofort per Fernzugriff warten. Die Nummer sieht aus wie eine echte Firmennummer. Was tust du?

Du bittest darum, später noch einmal anzurufen, wenn du mehr Zeit hast Du folgst den Anweisungen — die Nummer sah ja echt aus Du legst auf — echter Support ruft nicht unaufgefordert wegen eines Virus an

Frage 2 von 3

„Die Bank“ ruft an: Es laufe ein Betrug, und du müsst dein Geld sofort auf ein „sicheres Konto“ überweisen. Was tust du?

Du bittest darum, die Details per E-Mail zu senden, damit du es schriftlich hast Du tust, was sie sagen — sie kannten schließlich deinen Namen und wussten, bei welcher Bank du bist Du legst auf und rufst selbst bei der Bank an, unter der Nummer auf der Rückseite deiner Karte

Frage 3 von 3

Auf dem Display erscheint „Deutsche Bank“ mit der echten Nummer der Bank, als das Telefon klingelt. Beweist das, dass es wirklich die Bank ist?

Ja — der Rufnummeranzeige kann man vertrauen Nein — Name und Nummer auf dem Display lassen sich fälschen Ja, wenn sie auch deinen Namen und deine Kontonummer kennen

Gut gemacht!

Du hast einen der Grundkurse absolviert – den alle kostenlos bekommen.

Mit einem kostenlosen Login:

Deine Punkte, dein Fortschritt und dein Kursnachweis werden gespeichert.
Du bekommst Kurse, die auf deine Rolle zugeschnitten sind – nicht nur die Grundkurse.
Wir schicken dir das Training genau dann, wenn du es brauchst – zum Beispiel als Nachfassaktion nach einer Phishing-Simulation.

Kostenloses Login erstellen → ← Weitere Kurse ansehen