Ein Anruf von der Bank, dem Internetanbieter oder der Polizei wirkt oft glaubwürdig, besonders wenn die angezeigte Nummer vertraut aussieht. Hinter solchen Gesprächen kann jedoch Vishing stecken, also Betrug über Telefon oder Sprachnachrichten. Ich erkläre, was Vishing bedeutet, wie die Masche abläuft, woran ich sie erkenne und was nach einem verdächtigen Anruf sofort zu tun ist.
Vishing nutzt Vertrauen, Zeitdruck und gefälschte Identitäten
- Vishing ist Voice-Phishing über Telefon, VoIP oder Sprachnachrichten.
- Betrüger verlangen häufig PINs, TANs, Passwörter, Kartendaten oder Fernzugriff.
- Eine bekannte Rufnummer beweist nichts, weil sie durch Call-ID-Spoofing manipuliert sein kann.
- Bei Unsicherheit gilt: auflegen, selbst recherchierte offizielle Nummer wählen und keine Daten bestätigen.
- Nach einer Preisgabe von Daten sollten Betroffene sofort Bank, Anbieter und Polizei informieren.
Was ist Vishing und wie läuft der Betrug ab
Vishing ist eine Kurzform von Voice-Phishing. Kriminelle nutzen einen Anruf, eine VoIP-Verbindung oder eine Sprachnachricht, um persönliche Daten, Zugangsdaten oder Geld zu erbeuten. Anders als bei einer klassischen Phishing-Mail entsteht der Druck direkt im Gespräch. Das macht die Methode besonders wirksam, weil der Angerufene kaum Zeit zum Nachdenken bekommt.
Typisch ist ein erfundener Vorwand. Der Anrufer behauptet etwa, eine verdächtige Überweisung entdeckt zu haben, ein Internetanschluss müsse geprüft werden oder ein Paket könne nur nach einer kurzen Bestätigung zugestellt werden. Danach folgt meist eine konkrete Forderung nach TAN, Kreditkartennummer, Passwort oder Fernwartungszugriff.
Die Täter arbeiten oft mit sogenannten Pretexts. Damit ist eine glaubwürdig klingende Geschichte gemeint, die den Anruf scheinbar rechtfertigt. Nach meiner Erfahrung ist nicht die technische Raffinesse der entscheidende Punkt, sondern die Kombination aus vertrauter Rolle, freundlichem Ton und künstlicher Dringlichkeit.
Warum eine bekannte Nummer kein Sicherheitsbeweis ist
Beim Call-ID-Spoofing wird eine fremde oder frei erfundene Rufnummer auf dem Display angezeigt. Der Anruf kann dadurch so aussehen, als stamme er von der Hausbank, einem bekannten Unternehmen oder einer Behörde. Die Bundesnetzagentur weist darauf hin, dass manipulierte Absendernummern technisch möglich sind und bei kriminellen Anrufen eingesetzt werden.
Auch eine deutsche Ortsnetznummer oder die Nummer eines Unternehmens sollte deshalb nur als Hinweis gelten. Vertrauen entsteht nicht durch die Anzeige auf dem Display, sondern erst dann, wenn ich das Gespräch beende und die Organisation über einen selbst gefundenen offiziellen Kontakt zurückrufe.
Diese Vishing-Szenarien treten besonders häufig auf
Die Geschichten wechseln, das Grundmuster bleibt gleich. Der Anrufer möchte eine emotionale Reaktion auslösen und die betroffene Person zu einer Handlung bewegen, die sie unter normalen Umständen noch einmal prüfen würde.
Der angebliche Bank- oder Zahlungsdienstmitarbeiter
In diesem Szenario geht es um eine angeblich verdächtige Zahlung, eine Kontosperre oder eine notwendige Sicherheitsprüfung. Der Anrufer kennt möglicherweise den Namen, die Bank oder einzelne persönliche Daten und fordert dann eine Bestätigung per TAN oder die vollständigen Kartendaten.
Eine echte Bank kann zur Identifikation bestimmte Angaben abgleichen. Sie wird jedoch nicht verlangen, dass ich eine TAN zur Freigabe einer unbekannten Transaktion nenne oder Geld auf ein sogenanntes Sicherheitskonto überweise. Genau diese angebliche Schutzmaßnahme ist ein starkes Warnsignal.
Der falsche IT-Support
Der Anrufer behauptet, auf dem Router, Computer oder Smart-Home-System sei ein Sicherheitsproblem erkannt worden. Danach soll ich eine Software installieren oder dem Mitarbeiter per Fernzugriff Zugriff auf den Rechner geben.
Diese Variante ist für Haushalte mit mehreren vernetzten Geräten besonders unangenehm. Ein Fernzugriff kann nicht nur Dateien offenlegen, sondern auch gespeicherte Passwörter, Browser-Sitzungen und Zugangsdaten zu Router, Streamingdiensten oder Kameras gefährden. Unaufgeforderter Fernwartungszugriff ist kein normaler Sicherheitscheck.
Polizei, Behörde oder Verbraucherschutz als Vorwand
Manche Betrüger geben sich als Polizei, Europol, Finanzamt oder Verbraucherzentrale aus. Sie sprechen von einem Haftbefehl, einem laufenden Verfahren oder einer möglichen Rückerstattung. Das Ziel ist meist eine Überweisung, die Herausgabe von Daten oder die Installation einer App.
Die Verbraucherzentrale warnt ebenfalls vor Anrufen, bei denen Betrüger ihre Identität missbrauchen. Behörden und Verbraucherschützer fordern am Telefon keine Überweisung auf private Konten und verlangen keine PIN oder TAN, um angeblich Geld zurückzuholen.
Mobilfunk, Paketdienst und Gewinnspiel
Bei Mobilfunkanrufen geht es oft um angebliche Vertragsumstellungen, eine Gutschrift oder eine Drittanbietersperre. Paketdienst-Betrüger sprechen von Zollgebühren oder einer fehlenden Lieferadresse. Bei Gewinnspielen wird eine Auszahlung versprochen, wenn ich vorher eine Gebühr bezahle.
Solche Fälle zeigen, dass Vishing nicht immer mit einem dramatischen Notfall beginnt. Manchmal genügt ein scheinbar harmloser Datenabgleich, um einen Vertrag, ein kostenpflichtiges Abo oder weitere Betrugsversuche vorzubereiten.
Vishing, Phishing und Smishing im direkten Vergleich
Alle drei Methoden gehören zum Social Engineering. Damit ist die gezielte Manipulation von Menschen gemeint. Der Unterschied liegt vor allem im Kommunikationskanal, nicht in der Absicht.
| Variante | Kanal | Typische Forderung | Wichtigstes Warnsignal |
|---|---|---|---|
| Phishing | E-Mail oder gefälschte Webseite | Login, Zahlungsdaten oder Link-Klick | Ungewöhnliche Absenderadresse und künstlicher Zeitdruck |
| Vishing | Telefon oder Sprachnachricht | PIN, TAN, Überweisung oder Fernzugriff | Live-Druck und angebliche Sicherheitsnotlage |
| Smishing | SMS oder Messenger | Link öffnen, App installieren oder zurückrufen | Kurze Nachricht mit dringender Handlungsaufforderung |
In der Praxis werden die Varianten häufig kombiniert. Eine SMS kündigt beispielsweise eine verdächtige Zahlung an und fordert zum Rückruf auf. Im anschließenden Telefonat versucht der Täter, die Zugangsdaten zu erfragen. Der Kanal kann wechseln, die Sicherheitsregeln bleiben gleich.
Woran ich einen verdächtigen Anruf erkenne
Ein einzelnes Merkmal reicht nicht immer aus. Mehrere Signale zusammen sollten mich jedoch sofort misstrauisch machen. Besonders auffällig ist ein Gespräch, in dem der Anrufer gleichzeitig Autorität ausstrahlt und mich zum schnellen Handeln drängt.
- Der Anrufer verlangt PIN, TAN, Passwort oder vollständige Kartendaten.
- Ich soll Geld auf ein anderes Konto überweisen oder eine Zahlung „zur Sicherheit“ bestätigen.
- Eine Fernwartungssoftware, App oder Bildschirmfreigabe soll installiert werden.
- Der Anrufer droht mit Kontosperre, Strafanzeige, Datenverlust oder finanziellen Folgen.
- Ich soll den Anruf geheim halten oder darf niemanden aus der Familie fragen.
- Die Nummer sieht vertraut aus, passt aber nicht zum üblichen Kontaktweg der Organisation.
- Der Gesprächspartner lehnt einen Rückruf über die offizielle Telefonnummer ab.
Ein seriöser Ansprechpartner akzeptiert, dass ich das Gespräch beende und selbst zurückrufe. Genau dieser einfache Test entlarvt viele Betrugsversuche. Wer mich davon abhalten will, unabhängig zu prüfen, hat wahrscheinlich etwas zu verbergen.
Was nach einem Vishing-Anruf sofort zu tun ist
Wenn der Anruf noch läuft, lege ich ohne Diskussion auf. Ich rufe nicht die Nummer aus der Anrufliste zurück, sondern suche die offizielle Nummer auf der Webseite, in der Banking-App oder auf einer echten Rechnung. Danach prüfe ich direkt, ob Kontobewegungen, Vertragsänderungen oder neue Anmeldeversuche vorliegen.
Wenn ich keine Daten preisgegeben habe
Die Nummer kann blockiert und der Vorfall beim Telefonanbieter gemeldet werden. Bei einer gefälschten Rufnummer oder einem mutmaßlichen Betrugsversuch kommt zusätzlich eine Meldung an die Bundesnetzagentur und bei einem möglichen Schaden eine Anzeige bei der Polizei infrage.
Ich notiere Datum, Uhrzeit, angezeigte Nummer, Namen des Anrufers und den Gesprächsinhalt. Diese Informationen helfen bei Beschwerden und zeigen später, ob weitere Anrufe mit demselben Muster folgen.
Lesen Sie auch: Phishing erkennen und nach einem Klick richtig handeln
Wenn Zugangsdaten oder Zahlungsdaten genannt wurden
- Sofort die Bank kontaktieren und Online-Banking, Karten oder betroffene Zahlungswege sperren lassen.
- Passwörter von einem sauberen Gerät ändern, besonders wenn ein Login oder Fernzugriff betroffen war.
- Kontobewegungen, E-Mail-Konto, Mobilfunkkonto und wichtige Online-Dienste prüfen.
- Bei installiertem Fernwartungsprogramm die Internetverbindung trennen und das Gerät fachkundig überprüfen lassen.
- Den Vorfall dokumentieren und zeitnah der Polizei melden.
Bei einer bereits ausgeführten Überweisung zählt jede Minute. Die Bank kann eine Zahlung manchmal noch stoppen, eine Garantie dafür gibt es jedoch nicht. Scham ist hier fehl am Platz. Betrüger trainieren ihre Gesprächsführung gezielt, und schnelles Melden verbessert die Chancen, den Schaden zu begrenzen.
So schütze ich Haushalt, Router und Unternehmen
Technische Schutzmaßnahmen helfen, ersetzen aber nicht die wichtigste Regel: Unaufgeforderte Anrufer erhalten keine geheimen Daten. Ich halte Betriebssysteme, Router und Apps aktuell, aktiviere Mehrfaktor-Authentifizierung und verwende für wichtige Dienste unterschiedliche Passwörter.
Im Haushalt lohnt sich eine klare Familienregel. Niemand gibt am Telefon einen Sicherheitscode weiter, installiert auf Aufforderung eine Fernwartungs-App oder überweist Geld, ohne die Sache über einen zweiten Kanal zu prüfen. Diese Absprache ist besonders hilfreich für ältere Angehörige und Kinder, die sich von Autorität schneller verunsichern lassen.
Unternehmen sollten zusätzlich festlegen, wer Zahlungen freigibt und wie IT-Support identifiziert wird. Ein Rückruf über eine bekannte interne Nummer und das Vier-Augen-Prinzip bei Überweisungen machen spontane Manipulation deutlich schwieriger. Schulungen mit realistischen Gesprächsbeispielen wirken meist besser als allgemeine Warnungen vor „dem Internet“.
Auch eine Rufnummernsperre kann nützlich sein, aber sie ist kein vollständiger Schutz. Betrüger wechseln Nummern, nutzen Sprachnachrichten oder rufen aus dem Ausland an. Die wirksamste Kombination besteht aus Aufmerksamkeit, getrennten Zugangsdaten, Mehrfaktor-Authentifizierung und einem festen Ablauf für verdächtige Anrufe.
Der wichtigste Schutz beginnt mit einem bewussten Auflegen
Vishing funktioniert nur, wenn der Angerufene die Kontrolle über das Gespräch behält. Deshalb beende ich jeden Anruf, bei dem PIN, TAN, Passwort, Geld oder Fernzugriff verlangt werden, und prüfe die Angelegenheit selbst über einen offiziellen Kontaktweg.
Eine echte Organisation kann warten. Ein angeblicher Sicherheitsnotfall, der keine unabhängige Prüfung zulässt, ist fast immer ein Warnsignal. Wer diese Regel verinnerlicht, nimmt Betrügern den entscheidenden Vorteil: den Druck des laufenden Gesprächs.
