Ein Mann öffnet eine E-Mail, die auf den ersten Blick offiziell wirkt. Seine Zugangsdaten für ein staatliches Onlineportal, in diesem „FinanzOnline“, würden bald ablaufen, heißt es darin. Um Probleme zu vermeiden, solle er seine Daten aktualisieren. Der enthaltene Link führt auf eine Website, die dem bekannten Finanzportal zum Verwechseln ähnlich sieht.
Wenige Tage später klingelt das Telefon. Am Display erscheint eine vertraute Banknummer.
Der Ablauf der Betrugsmasche
Der Betroffene war über den Link in der E-Mail auf eine gefälschte Website gelangt. Layout, Logo und Sprache wirkten authentisch. Dort gab er persönliche Daten und Kontoinformationen ein.
Kurz darauf meldete sich telefonisch ein angeblicher Bankmitarbeiter. Er erklärte, es habe unbefugte Zugriffe auf das Konto gegeben. Um Schaden abzuwenden, müsse man sofort handeln.
Tatsächlich handelte es sich um einen sogenannten Spoofing-Anruf. Dabei manipulieren Täter die angezeigte Telefonnummer so, dass am Display eine echte oder bekannte Nummer erscheint. Für Betroffene ist kaum erkennbar, dass der Anruf nicht von der Bank stammt.
Psychologischer Druck am Telefon
Das Gespräch dauerte über eine Stunde. Der Anrufer sprach ruhig, strukturiert und vermittelte Dringlichkeit. Ziel war es, Vertrauen aufzubauen und gleichzeitig Zeitdruck zu erzeugen.
Im Verlauf des Telefonats wurde der Betroffene aufgefordert, eine Push-Nachricht in seiner Banking-App zu bestätigen. Diese Freigabe diente angeblich der Sicherung des Kontos. Tatsächlich erhöhte sie jedoch das Überweisungslimit.
Kurz darauf wurden zwei hohe Beträge vom Konto abgebucht. Der Schaden bewegte sich im sechsstelligen Bereich.
Erst durch das Eingreifen einer Bankbetreuerin konnten weitere Überweisungen gestoppt und das Konto gesperrt werden.
Warum die Methode funktioniert
Die Kombination aus Phishing-Mail, gefälschter Website und Spoofing-Anruf ist gezielt aufgebaut. Zunächst werden Zugangsdaten abgegriffen. Anschließend nutzen Täter die erlangten Informationen, um im persönlichen Gespräch glaubwürdig aufzutreten.
Der entscheidende Schritt erfolgt meist über eine Freigabe in der Banking-App. Viele Nutzerinnen und Nutzer sind daran gewöhnt, Push-Nachrichten schnell zu bestätigen. In Stresssituationen wird oft nicht genau geprüft, welche Art von Freigabe tatsächlich erteilt wird.
Hinzu kommt die technische Manipulation der Telefonnummer. Wenn am Display die bekannte Banknummer erscheint, sinkt die Skepsis.
Was Behörden und Banken klarstellen
Sowohl Sicherheitsbehörden als auch Finanzinstitutionen betonen regelmäßig: Weder staatliche Stellen noch Banken versenden E-Mails mit Links zur Eingabe sensibler Daten wie Passwörtern oder Kontoinformationen.
Auch telefonisch werden keine Aufforderungen zur Erhöhung von Überweisungslimits oder zur Freigabe konkreter Transaktionen gegeben. Push-Nachrichten in Banking-Apps dienen der Bestätigung realer Vorgänge. Sie sollten nur freigegeben werden, wenn der zugrunde liegende Auftrag selbst aktiv und bewusst ausgelöst wurde.
Unklarheiten lassen sich jederzeit durch einen eigenständigen Anruf bei der offiziellen Banknummer klären. Wichtig ist dabei, die Nummer selbst zu wählen und nicht auf einen eingehenden Anruf zu reagieren.
Bedeutung für Nutzerinnen und Nutzer
Der geschilderte Fall ist kein Einzelfall. Die Methoden variieren, das Grundprinzip bleibt ähnlich: Kombination aus technischer Täuschung und psychologischem Druck.
Besonders gefährdet sind nicht nur ältere Personen. Entscheidend ist weniger das Alter als die Alltagssituation. Wer unter Zeitdruck steht oder mit komplexen digitalen Abläufen unsicher ist, reagiert eher spontan.
Der zentrale Schutzmechanismus bleibt die bewusste Unterbrechung. Keine Eile bei E-Mails mit Links. Keine Freigaben während eines laufenden Telefonats. Im Zweifel Gespräch beenden und selbstständig Kontakt zur Bank aufnehmen.
Digitale Betrugsformen entwickeln sich weiter. Die grundlegende Strategie der Täter – Vertrauen herstellen und Handlungen auslösen – bleibt jedoch konstant. Aufmerksamkeit und eine kurze Pause können in solchen Situationen entscheidend sein.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
