Betrugsanrufe & Smishing: So erkennen und blockieren Sie sie

Das Ausmaß des Problems

Betrugsanrufe und SMS-Nachrichten sind keine Randbedrohung. Im Jahr 2023 erhielten Amerikaner schätzungsweise 60 Milliarden Robocalls, und Textnachrichten-Betrügereien (Smishing) verursachten allein in den USA Verluste von über 330 Millionen US-Dollar. Weltweit sind die Zahlen erschreckend.

Dies sind keine unausgeklügelten Kriminellen, die offensichtliche Fehler machen. Moderne Betrugsoperationen sind professionelle Unternehmen mit Skripten, Call-Centern, Schichtplänen und ausgefeilter Spoofing-Technologie. Zu verstehen, wie sie funktionieren, ist Ihre beste Verteidigung.

Vishing: Sprach-Phishing erklärt

Vishing (Sprach-Phishing, englisch: voice phishing) ist der Einsatz von Telefonanrufen, um Menschen dazu zu bringen, persönliche Informationen preiszugeben, Geld zu senden oder Zugang zu ihren Konten zu gewähren.

Gängige Vishing-Szenarien umfassen:

• Finanzamt-Betrügereien: Anrufer behaupten, Sie hätten Steuerschulden und würden verhaftet, wenn Sie nicht sofort per Geschenkkarte oder Überweisung zahlen. Das Finanzamt ruft nicht mit Zahlungsforderungen an.
• Sozialversicherungs-Betrügereien: Ihre Versicherungsnummer wurde wegen verdächtiger Aktivitäten „gesperrt". Sie müssen Ihre Nummer verifizieren, um sie wiederherzustellen – und übergeben sie damit direkt dem Betrüger.
• Tech-Support-Betrügereien: „Microsoft" oder „Apple" ruft an, um Sie vor einem Virus auf Ihrem Computer zu warnen. Sie bitten um Fernzugriff und installieren dann Malware oder berechnen Gebühren für gefälschte „Reparaturen".
• Bank-Betrugsbetrügereien: Jemand, der behauptet, die Betrugsabteilung Ihrer Bank zu sein, ruft wegen verdächtiger Aktivitäten an und bittet Sie, Ihre Kontonummer und PIN zu „verifizieren".
• Großeltern-Betrügereien: Ältere Menschen werden angerufen – der Anrufer gibt vor, ein Enkelkind in Not zu sein, das sofort Geld überwiesen braucht.

Der gemeinsame Nenner: Dringlichkeit, Angst und die Aufforderung, Ihr normales Urteilsvermögen zu umgehen.

Caller-ID-Spoofing: Warum Sie dem Angerufenen nicht vertrauen können

Die beim Anruf angezeigte Telefonnummer kann vollständig gefälscht sein. Dies wird als Caller-ID-Spoofing bezeichnet und ist für Kriminelle, die internetbasierte Anrufdienste nutzen, trivial einfach.

Betrüger fälschen regelmäßig:

• Die genaue Nummer Ihrer Bank (die echte Nummer auf der Rückseite Ihrer Karte)
• Behördennummern (Finanzamt, Sozialversicherungsbehörde)
• Lokale Vorwahlen, um wie ein Nachbar zu wirken

Sahen Sie die Nummer Ihrer Bank auf der Anrufer-ID? Das bedeutet gar nichts. Wenn jemand, der Sie anruft, nach sensiblen Informationen fragt, legen Sie auf und rufen Sie die Nummer zurück, die Sie unabhängig nachschlagen – auf der offiziellen Website des Unternehmens oder auf der Rückseite Ihrer Karte.

Smishing: SMS-Phishing

Smishing ist Phishing per SMS-Textnachricht. Es ist stark gestiegen, weil Menschen Textnachrichten mehr vertrauen als E-Mails und bereitwilliger auf Links klicken.

Häufige Smishing-Angriffe:

• Paketlieferungs-SMS: „Ihr Paket wird zurückgehalten. Bestätigen Sie Ihre Adresse hier: [Link]" – der Link sammelt Ihre Informationen oder installiert Malware
• Konto-Benachrichtigungen von Banken: „Ungewöhnliche Aktivität erkannt. Verifizieren Sie Ihr Konto: [Link]"
• Preis- und Lotterie-SMS: „Sie haben gewonnen! Holen Sie sich Ihren Preis unter: [Link]"
• Zwei-Faktor-Code-Diebstahl: Nachdem Betrüger Ihr Passwort gestohlen haben, schreiben sie Ihnen und tun so, als wären sie ein Dienst, der Sie bittet, den gerade erhaltenen Code zu „bestätigen" – was tatsächlich ihr Anmeldeversuch ist

Klicken Sie niemals auf Links in Textnachrichten von Nummern, die Sie nicht kennen. Wenn eine Nachricht vorgibt, von Ihrer Bank zu stammen, navigieren Sie direkt zur App oder Website der Bank.

Wie Sie einen Betrugsanruf oder eine SMS erkennen

Rote Flaggen, die auf einen Betrug hinweisen:

• Dringlichkeit und Drohungen: „Sie werden verhaftet," „Ihr Konto wird heute gesperrt," „Handeln Sie in den nächsten 10 Minuten"
• Ungewöhnliche Zahlungsmethoden: Anfragen nach Geschenkkarten, Kryptowährung, Überweisungen oder Zelle – keine legitime Firma oder Behörde fordert diese
• Aufforderungen zur Geheimhaltung: „Erzählen Sie niemandem von diesem Anruf" ist eine klassische Manipulationstaktik
• Anfragen für Fernzugriff: Bitten, Software zu installieren, damit sie Ihren Computer „reparieren" oder Ihr Konto „schützen" können
• Druck, in der Leitung zu bleiben: Ihnen zu sagen, nicht aufzulegen oder eine andere Nummer zurückzurufen
• Sie bitten, persönliche Informationen zu bestätigen: Legitime Anrufer sollten Ihre Informationen bereits haben – sie brauchen nicht, dass Sie Ihre Versicherungsnummer vorlesen, um sie zu verifizieren

Was tun, wenn Sie einen verdächtigen Anruf erhalten

1. Auflegen. Sie schulden niemandem ein höfliches Gespräch.
2. Rufen Sie nicht unter der angegebenen Nummer zurück. Suchen Sie die offizielle Nummer der Organisation unabhängig heraus.
3. Drücken Sie keine Nummern, um von einer Liste entfernt zu werden – das bestätigt, dass Ihre Nummer aktiv ist und kann Anrufe erhöhen.
4. Geben Sie niemals persönliche Informationen preis, auch nicht um zu „verifizieren", wer Sie sind.
5. Melden Sie den Anruf: In Deutschland an die Bundesnetzagentur. Melden Sie Betrugsfälle auch bei der Verbraucherzentrale.

Blockierungs- und Filtertools

Technologie kann helfen, unerwünschte Anrufe und SMS zu reduzieren:

• iOS: Einstellungen > Telefon > Unbekannte Anrufer stummschalten sendet nicht erkannte Nummern direkt an die Voicemail
• Android: Die Google Telefon-App verfügt über integrierte Spam-Filterung; Einstellungen > Spam und Anrufschutz
• Anbieter-Tools: Die meisten Mobilfunkanbieter bieten kostenlose Anruffilter-Dienste an
• Drittanbieter-Apps: Hiya, Nomorobo und ähnliche Dienste bieten durch Crowdsourcing ermittelte Betrugsidentifikation
• STIR/SHAKEN: Ein Telefonnetzstandard, der Anrufer-IDs verifiziert – als „Verifiziert" gekennzeichnete Anrufe sind mit geringerer Wahrscheinlichkeit gefälscht

Auf der Sperrliste registrieren

In Deutschland können Sie sich bei der Bundesnetzagentur beschweren und auf der Robinson-Liste eintragen lassen. Obwohl dies kriminelle Betrüger, die die Liste ignorieren, nicht stoppen wird, reduziert es legitimes Telemarketing erheblich und macht verbleibende Anrufe wahrscheinlicher als betrügerisch – was sie leichter abzuweisen macht.

Denken Sie daran: Betrüger haben Erfolg, indem sie emotionale Zustände erzeugen – Angst, Aufregung, Dringlichkeit –, die Ihr kritisches Denken außer Kraft setzen. In dem Moment, in dem Sie sich bei einem Anruf unter Druck gesetzt fühlen, ist dieser Druck selbst das Warnsignal. Legitime Organisationen geben Ihnen Zeit zur Überprüfung und Entscheidung.",