Vishing: So erkennen Sie Betrugsversuche am Telefon

Inhalt:

• Was ist Vishing und was steckt hinter der Betrugsmasche?

• Wie funktioniert Vishing und warum wirken die Anrufe so glaubwürdig?

• Welche Vishing-Maschen kommen besonders häufig vor?

• Vishing erkennen: Diese 6 Warnzeichen sollten Sie kennen

• Verdächtiger Anruf: So reagieren Sie im richtigen Moment

• Wenn sich jemand am Telefon als Ihre Bank ausgibt

• So erhöhen Sie die Sicherheit Ihrer Swiss Bankers Karte zusätzlich

• Auf Vishing hereingefallen: Diese Schritte sind jetzt wichtig

• Fazit: Bei verdächtigen Anrufen lieber einmal mehr auflegen

Was ist Vishing und was steckt hinter der Betrugsmasche?

Der Begriff Vishing setzt sich aus den englischen Wörtern «Voice» und «Phishing» zusammen und bezeichnet Phishing per Telefon bzw. Sprachanruf. Während klassische Phishing-Angriffe häufig über gefälschte E-Mails oder Webseiten erfolgen, versuchen Kriminelle beim Vishing, ihre Opfer direkt im Gespräch zu manipulieren.

Dazu geben sie sich als vertrauenswürdige Personen oder Mitarbeitende bekannter Institutionen und Unternehmen aus. Ziel ist es beispielsweise, an persönliche Informationen, Passwörter, Karten- oder Zugangsdaten und Sicherheitscodes zu gelangen oder Betroffene zu einer Zahlung oder anderen sicherheitsrelevanten Handlung zu bewegen.

Vishing ist damit eine Form des sogenannten Social Engineering: Statt technische Sicherheitsmechanismen direkt anzugreifen, versuchen die Täter, Menschen gezielt zu beeinflussen. Erfolgt ein vergleichbarer Phishing-Versuch per SMS, spricht man von «Smishing».

Wie funktioniert Vishing und warum wirken die Anrufe so glaubwürdig?

Vishing setzt vor allem auf Vertrauen, Überraschung und Zeitdruck. Die Anrufer schildern häufig eine Situation, die sofortiges Handeln zu erfordern scheint: Eine ungewöhnliche Zahlung müsse gestoppt, ein Konto geschützt oder ein technisches Problem dringend behoben werden.

Dadurch bleibt wenig Zeit, die Geschichte zu hinterfragen. Hinzu kommt, dass die Betrüger mitunter bereits persönliche Informationen über ihre Opfer besitzen. Diese können beispielsweise aus früheren Phishing-Angriffen, Datenlecks oder öffentlich zugänglichen Quellen stammen. Kennt der Anrufer den Namen, den Arbeitgeber oder sogar die Bank der angerufenen Person, kann der Anruf schnell glaubwürdig wirken.

Auch die angezeigte Telefonnummer bietet keine zuverlässige Sicherheit. Beim sogenannten «Caller-ID-Spoofing» wird die Rufnummer manipuliert. Auf dem Display kann dadurch beispielsweise eine Schweizer Telefonnummer oder scheinbar sogar die offizielle Nummer einer Bank oder eines Unternehmens erscheinen.

Welche Vishing-Maschen kommen besonders häufig vor?

Wer hinter einem Vishing-Anruf zu stecken scheint, kann ganz unterschiedlich sein. Häufig wählen Betrüger Absender, denen die angerufene Person normalerweise vertrauen würde.

• Vermeintliche Bankmitarbeitende: Der Anrufer behauptet beispielsweise, eine verdächtige Transaktion festgestellt zu haben. Um diese zu stoppen, sollen Betroffene Zugangsdaten oder Sicherheitscodes nennen, eine Aktion in einer App bestätigen oder Fernzugriff auf ihr Gerät ermöglichen.
• Gefälschter technischer Support: Angebliche Mitarbeitende eines Technologieunternehmens warnen vor einem Sicherheitsproblem auf Computer oder Smartphone. Anschliessend sollen Betroffene beispielsweise eine Fernzugriffssoftware installieren. Dadurch können die Täter Zugriff auf das Gerät und unter Umständen auf sensible Daten erhalten.
• Angebliche Behörden oder Polizei: Auch Behörden und Polizeistellen werden als vermeintliche Absender genutzt. Bei automatisierten Anrufen kann beispielsweise behauptet werden, die angerufene Person werde mit einer Straftat in Verbindung gebracht. Über eine Tasteneingabe wird sie anschliessend mit einem vermeintlichen Mitarbeitenden verbunden.
• Bekannte Unternehmen und Dienstleister: Vishing kann zudem an einen vorherigen Kontakt anknüpfen. Auf eine gefälschte Nachricht oder Webseite folgt beispielsweise ein Anruf eines angeblichen Mitarbeitenden des betreffenden Unternehmens, der bei einem vermeintlichen Problem «helfen» möchte.

Die Methoden können dabei ineinandergreifen. Das Bundesamt für Cybersicherheit (BACS) beobachtet beispielsweise zweistufige Angriffe, bei denen zunächst über eine Phishing-Webseite Informationen wie Telefonnummer und Bankverbindung gesammelt werden. Anschliessend melden sich die Täter telefonisch als vermeintliche Mitarbeitende genau dieser Bank.

Vishing erkennen: Diese 6 Warnzeichen sollten Sie kennen

Vishing-Anrufe können sehr unterschiedlich wirken. Bestimmte Merkmale sollten Sie jedoch aufmerksam machen:

1. Der Anruf kommt unerwartet.
Eine vermeintlich vertrauenswürdige Person oder Institution meldet sich plötzlich wegen eines dringenden Problems.

2. Es wird ungewöhnlich hoher Zeitdruck aufgebaut.
Sie sollen sofort reagieren, weil Ihnen andernfalls beispielsweise ein finanzieller Schaden, eine Kontosperrung oder andere Konsequenzen drohen.

3. Vertrauliche Informationen werden verlangt.
Sie sollen beispielsweise Passwörter, PINs, Karteninformationen oder Sicherheits- beziehungsweise Einmalcodes weitergeben.

4. Sie sollen eine unbekannte Aktion bestätigen.
Sie werden aufgefordert, eine Zahlung, Anmeldung oder andere Anfrage freizugeben, die Sie nicht selbst ausgelöst haben.

5. Sie sollen Software installieren oder Fernzugriff gewähren.
Besondere Vorsicht ist geboten, wenn ein unbekannter Anrufer Zugriff auf Ihren Computer oder Ihr Smartphone erhalten möchte.

6. Die angezeigte Telefonnummer soll Vertrauen schaffen.
Auch eine scheinbar bekannte oder offizielle Telefonnummer ist kein Beweis für die Echtheit eines Anrufs. Rufnummern können manipuliert werden.

Verdächtiger Anruf: So reagieren Sie im richtigen Moment

Kommt Ihnen ein Anruf verdächtig vor, gilt vor allem: Lassen Sie sich nicht unter Druck setzen. Mit diesen Schritten bleiben Sie auf der sicheren Seite:

1. Beenden Sie das Gespräch. Legen Sie im Zweifel auf – auch dann, wenn der Anrufer bereits persönliche Informationen über Sie kennt oder die angezeigte Telefonnummer vertrauenswürdig erscheint.
2. Geben Sie keine vertraulichen Informationen weiter. Nennen Sie keine Passwörter, PINs, Karteninformationen oder Sicherheitscodes. Bestätigen Sie keine unbekannten Zahlungen oder Anmeldungen und installieren Sie keine Software auf Aufforderung des Anrufers.
3. Überprüfen Sie den Anruf unabhängig. Kontaktieren Sie die betreffende Bank, Behörde oder das Unternehmen selbst. Verwenden Sie dafür ausschliesslich Kontaktdaten, die Sie über eine offizielle Website, App oder andere vertrauenswürdige Quelle ermittelt haben.
4. Melden Sie den verdächtigen Anruf. Verdächtige Cybervorfälle können Sie dem Bundesamt für Cybersicherheit (BACS) melden. Ist Ihnen bereits ein finanzieller Schaden entstanden, sollten Sie zudem Anzeige bei der Polizei erstatten.

Wichtig: Auch eine bekannte Telefonnummer oder persönliche Informationen, die der Anrufer über Sie besitzt, sind kein Beweis dafür, dass der Anruf echt ist.

Wenn sich jemand am Telefon als Ihre Bank ausgibt

Banken und Kartenanbieter können ihre Kundinnen und Kunden durchaus kontaktieren – beispielsweise wenn eine verdächtige Transaktion festgestellt wurde. Ein Anruf Ihrer Bank ist deshalb nicht automatisch ein Betrugsversuch.

Entscheidend ist, welche Informationen oder Handlungen von Ihnen verlangt werden. Geben Sie am Telefon keine vertraulichen Legitimationsmittel wie PINs, Passwörter oder Sicherheitscodes weiter. Swiss Bankers und Mastercard fordern Kundinnen und Kunden nicht dazu auf, persönliche Daten wie Kartennummer, Verfalldatum, Kartenprüfnummer, Benutzernamen oder Passwörter offenzulegen, zu ändern oder zu bestätigen.

Werden Sie bei einem Anruf beispielsweise dazu aufgefordert, solche Daten zu nennen, eine unbekannte Zahlung freizugeben oder einem Fremden Zugriff auf Ihr Gerät zu gewähren, beenden Sie das Gespräch. Kontaktieren Sie Swiss Bankers anschliessend selbst über die offiziellen Kontaktmöglichkeiten.

So erhöhen Sie die Sicherheit Ihrer Swiss Bankers Karte zusätzlich

Mit einigen Einstellungen in der Swiss Bankers App können Sie Ihre Karte zusätzlich schützen und verdächtige Aktivitäten schneller erkennen:

1. Aktivieren Sie Push-Mitteilungen. So werden Sie über getätigte Transaktionen informiert und können unbekannte Belastungen schneller erkennen.
2. Kontrollieren Sie Ihre Transaktionen regelmässig. Überprüfen Sie Ihr Kartenkonto auf unbekannte oder ungewöhnliche Belastungen und reagieren Sie bei Unstimmigkeiten möglichst zeitnah.
3. Passen Sie die Kartenfunktionen an Ihre Nutzung an. Über die App können Sie beispielsweise kontaktloses Bezahlen deaktivieren oder mit Geoblocking Zahlungen für bestimmte Regionen sperren. Nutzen Sie Ihre Karte nur gelegentlich, können Sie diese zwischenzeitlich sperren und bei Bedarf wieder freigeben.
4. Prüfen Sie Online-Zahlungen sorgfältig. Mastercard Identity Check bietet bei entsprechenden Online-Zahlungen zusätzlichen Schutz durch Zwei-Faktor-Authentifizierung. Bestätigen Sie dennoch nur Zahlungen und Vorgänge, die Sie selbst ausgelöst haben.

Schon wenige Sicherheitseinstellungen können dazu beitragen, dass Sie ungewöhnliche Kartenaktivitäten schneller bemerken und die Einsatzmöglichkeiten Ihrer Karte an Ihre persönlichen Bedürfnisse anpassen.

Auf Vishing hereingefallen: Diese Schritte sind jetzt wichtig

Haben Sie bereits Daten weitergegeben, eine Zahlung bestätigt oder einem Betrüger Zugriff auf Ihr Gerät ermöglicht, sollten Sie möglichst schnell reagieren:

1. Sichern Sie betroffene Zugänge und Geräte. Ändern Sie Passwörter und Zugangsdaten, die möglicherweise kompromittiert wurden. Haben Sie auf Aufforderung eine Fernzugriffssoftware installiert, trennen Sie das betroffene Gerät zunächst vom Internet und lassen Sie es im Zweifel fachkundig überprüfen.
2. Kontaktieren Sie Ihre Bank oder Ihren Zahlungsdienstleister. Wurde bereits Geld überwiesen oder sind Zahlungsdaten betroffen, nehmen Sie unverzüglich Kontakt mit dem betreffenden Anbieter auf.

3. Handeln Sie bei einer betroffenen Swiss Bankers Karte. Veranlassen Sie umgehend die Sperrung Ihrer Karte und melden Sie den Betrugsverdacht dem Swiss Bankers Kundenservice. Alternativ können Sie direkt die Swiss Bankers App nutzen: Wählen Sie dort den Self-Service «Karte ersetzen», wird der entsprechende Prozess automatisch eingeleitet. Eine zusätzliche manuelle Kartensperrung ist in diesem Fall nicht erforderlich.

4. Kontrollieren und melden Sie unbekannte Transaktionen. Überprüfen Sie Ihre Transaktionen auf unbekannte Belastungen. Bereits erfolgte betrügerische Transaktionen können Sie bei Swiss Bankers über das entsprechende Formular beanstanden.

5. Melden Sie den Betrugsfall. Verdächtige Cybervorfälle können dem BACS gemeldet werden. Ist Ihnen ein finanzieller Schaden entstanden, sollten Sie zudem Anzeige bei der Polizei erstatten.

Je schneller Sie nach einem erfolgreichen Vishing-Angriff reagieren, desto eher können weitere unbefugte Zugriffe oder Transaktionen verhindert werden.

Fazit: Bei verdächtigen Anrufen lieber einmal mehr auflegen

Vishing funktioniert vor allem deshalb, weil Betrüger Vertrauen schaffen und gleichzeitig Druck ausüben. Dabei können sie sich als Bankmitarbeitende ebenso ausgeben wie als Behörden oder Mitarbeitende bekannter Unternehmen. Lassen Sie sich deshalb bei unerwarteten Anrufen nicht zu schnellen Entscheidungen drängen. Geben Sie keine vertraulichen Informationen weiter und bestätigen Sie keine Vorgänge, die Sie nicht selbst ausgelöst haben. Kommt Ihnen ein Anruf verdächtig vor, legen Sie auf und kontaktieren Sie die betreffende Person oder Institution selbst über einen offiziellen Kontakt.