Vishing: Telefonbetrug erkennen und richtig handeln.

• Mit diesen Verhaltensregeln laufen die meisten Vishing-Versuche ins Leere. Hier geht’s zu den Schutzmassnahmen.
• Ein Anruf kam Ihnen im Nachhinein komisch vor? Hier erfahren Sie, wie Sie ihn auf seine Echtheit prüfen.
• Bereits Daten, Codes oder ein Fernzugriff weitergegeben? So gehen Sie jetzt am besten vor.

Vishing gehört zu den am schnellsten wachsenden Betrugsmaschen im digitalen Raum. Kriminelle nutzen dabei gezielt Vertrauen, Zeitdruck und Emotionen, um ihre Opfer zu manipulieren. Sie täuschen eine vertrauenswürdige Identität vor, um an sensible Daten, an Geld oder zum Zugriff auf Geräte zu gelangen. Namensgebend sind die englischen Begriffe «Voice» und «Phishing». Gebräuchlich sind daher auch die Bezeichnungen Voice Phishing oder Telefon-Phishing.

Beim Vishing gibt es keine gefälschte Website und keinen Link zum Anklicken, dafür aber eine echte Stimme am Telefon, die im Moment überzeugt. Das macht die Masche schwerer zu durchschauen: Eine Stimme am Ohr, ob freundlich oder autoritär, lässt grundsätzlich weniger Zeit zum Nachdenken als eine E-Mail, die man in Ruhe lesen und prüfen kann. Wer am Telefon überrumpelt wird, reagiert häufig, bevor er die Situation richtig einordnen kann.

Callback-Betrug ist eine Form von Vishing: Dabei hinterlassen die Täter eine Sprachnachricht, in der sie auf ein gesperrtes Konto hinweisen. Ein Rückruf führt dann zu einer automatischen Ansage, die zur Eingabe von Zugangs- oder Kartendaten auffordert. Dadurch entsteht beim Opfer der Eindruck, man würde selbst die Initiative ergreifen, obwohl die Betrugsmasche bereits begonnen hat. 

«Betrügerinnen und Betrüger hacken heute immer seltener Systeme – sie manipulieren Menschen. Moderne Betrugsmaschen leben von Verunsicherung. Sie erzeugen gezielt Stress, Zeitdruck und Zweifel, bis Betroffene ihrem eigenen Urteilsvermögen nicht mehr vertrauen. Genau deshalb ist Vishing so perfide. Die Betrügerinnen und Betrüger nutzen nicht technische Schwachstellen aus, sondern menschliche Eigenschaften wie Vertrauen, Hilfsbereitschaft und Verantwortungsgefühl: Viele Betroffene glauben im Nachhinein, sie hätten die entscheidende Handlung selbst ausgelöst und seien deshalb am Betrug mitverantwortlich.»

Melissa Wong, Group Chief Product Officer bei bolttech, Cyberschutz-Partner des TCS

Ein Anruf geht ein und wirkt zunächst seriös. Die anrufende Person nennt einen bekannten Namen, etwa Ihre Bank, die Polizei oder einen IT-Anbieter. Oft verfügen die Täterinnen und Täter bereits über einzelne persönliche Informationen, beispielsweise Ihren Namen, Ihre E-Mail-Adresse oder Ihren Arbeitgeber. Dadurch wirken die Anrufe glaubwürdiger und erhöhen den psychologischen Druck. Ein vermeintlicher IT-Mitarbeiter kann sogar den Namen Ihrer Abteilung oder Vorgesetzten kennen und baut damit Vertrauen auf.

Beim Vishing nutzen Kriminelle keine Sicherheitslücken, sondern psychologische Tricks. Diese Methode wird als Social Engineering bezeichnet. Ziel ist es, Vertrauen aufzubauen und Menschen zu einer Handlung zu bewegen, die sie unter normalen Umständen nicht ausführen würden.

Typische Methoden sind:

• Zeitdruck: Sie sollen sofort handeln.
• Angst: Es wird mit einer Kontosperrung, einem Virusbefall oder finanziellen Schäden gedroht.
• Autorität: Die anrufende Person gibt sich als Bankmitarbeitende, Polizistin oder IT-Spezialist aus.
• Hilfsbereitschaft: Die Täterinnen und Täter behaupten, ein Problem für Sie lösen zu wollen.
• Vertrautheit: Bereits bekannte persönliche Informationen schaffen zusätzliches Vertrauen.

Sobald Vertrauen aufgebaut ist, folgt die eigentliche Forderung: eine Zahlung, ein Sicherheitscode, ein Passwort oder die Installation einer Fernwartungssoftware. Zeitdruck und angebliche Konsequenzen sollen verhindern, dass Sie die Situation in Ruhe prüfen.

Was Sie am Telefon preisgeben oder freischalten, nutzen die Täterinnen und Täter unmittelbar. Das kann vom Zugriff auf Onlinekonten über Schadsoftware auf Ihrem Gerät bis hin zu finanziellen Verlusten reichen. Häufig lassen Betrügerinnen und Betrüger Fernwartungssoftware installieren und verschaffen sich dadurch Zugang zum Computer.

Seriöse Banken, Behörden und Firmen fragen Passwörter, PINs oder TANs (Einmal-Passwort) grundsätzlich nie am Telefon ab. Werden Sie danach gefragt, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrugsversuch.

Je nachdem, was Sie am Telefon preisgegeben oder freigeschaltet haben, sind unterschiedliche Schritte nötig. Suchen Sie Ihre Situation in der Tabelle.

Wenn Ihnen ein Anruf verdächtig vorkommt, folgen Sie am besten diesen Schritten:

• Anruf beenden: Sie müssen nicht höflich am Telefon bleiben, um jemanden loszuwerden, der Sie betrügen will.
• Nichts teilen oder installieren: Keine Daten nennen, keine Zahlung auslösen und keine Software öffnen.
• Organisation über den offiziellen Kanal kontaktieren: Nutzen Sie eine Nummer, die Sie selbst kennen oder gefunden haben, nicht die Nummer aus dem verdächtigen Anruf. Auch die Rückruf- oder Wahlwiederholungstaste ist tabu, diese führt möglicherweise zur selben gefälschten Nummer zurück.
• Beweise sichern: Notieren Sie Zeitpunkt, Gesprächsinhalt, Forderungen und die angezeigte Nummer. Diese Informationen können für die Meldung an Behörden oder die spätere Abklärung hilfreich sein.
• Melden: Melden Sie den Versuch anschliessend beim Bundesamt für Cybersicherheit (BACS). Fühlen Sie sich bedroht oder werden Sie wiederholt belästigt, zögern Sie nicht, die Polizei über die Notrufnummer 117 zu informieren.
• Dokumentieren: Machen Sie zusätzlich Bildschirmfotos oder Notizen zum Gespräch und bewahren Sie diese auf.

• Persönliche Beratung rund um die Uhr: Im Ernstfall müssen Sie nicht selbst herausfinden, was zu tun ist. Unsere Case Managerinnen und Manager begleiten Sie rund um die Uhr, koordinieren die nächsten Schritte und sorgen für die richtige Unterstützung.
• Frühwarnsystem bei Datenmissbrauch: Mit TCS IDProtect werden Sie informiert, wenn persönliche Daten wie E-Mail-Adressen, Telefonnummern oder Kreditkartendaten in bekannten Datenlecks auftauchen. So können Sie handeln, bevor ein grösserer Schaden entsteht.
  
• Kartensperrservice für den Ernstfall (exklusiv für TCS-Mitglieder): Zahlungsdaten missbraucht oder geht eine Karte verloren, genügt ein Anruf von Ihnen als Inhaberin oder Inhaber des TCS Cyber-Schutzbriefs. Der Kartensperrservice hilft Ihnen, betroffene Karten schnell sperren zu lassen.
  
• Schutz vor finanziellen Schäden: Entsteht durch einen Cyberangriff ein finanzieller Schaden, unterstützt Sie der TCS Cyber-Schutzbrief mit bis zu CHF 5’000.–.
• Rechtliche Unterstützung von Expertinnen und Experten: Werden Ihre Daten missbraucht oder entstehen rechtliche Folgen, stehen Ihnen 80 spezialisierte TCS-Anwältinnen und -Juristen zur Seite. Gerichtskosten und Verfahrenskosten sind bis zu CHF 300’000.– gedeckt.
• Technische Hilfe von Cyberspezialistinnen und -spezialisten: Ob gehacktes Konto, Datendiebstahl oder Onlinebetrug – gemeinsam mit unserem Partner bolttech unterstützen wir Sie bei der Analyse des Vorfalls, der Absicherung Ihrer Konten und den weiteren Massnahmen.