Wie funktioniert diese Betrugsmasche?
Häufig geht eine Phishing-Mail oder -SMS voraus, mit der Zugangsdaten abgegriffen wurden. Der Anruf dient dann dazu, die fehlende Freigabe zu erhalten: Sie sollen eine TAN nennen oder eine Push-Freigabe in der Banking-App bestätigen.
Die angezeigte Rufnummer ist oft die echte Nummer der Bank (Spoofing). Der Anrufer kennt Ihren Namen und teils die letzten Umsätze – das schafft Vertrauen.
Typische Warnsignale
- Die Bank ruft an und verlangt eine TAN, PIN oder eine Freigabe in der App.
- Geld soll „zur Sicherheit“ auf ein anderes Konto überwiesen werden.
- Sie sollen eine App oder Fernwartungssoftware installieren.
- Druck: „Wenn Sie jetzt nicht handeln, ist das Geld weg.“
Was Sie jetzt tun können
- Auflegen und die Bank unter der Nummer auf Ihrer Karte oder Ihrem Kontoauszug zurückrufen.
- Haben Sie bereits Daten genannt: Sofort den Sperr-Notruf 116 116 wählen und die Bank informieren.
- Verdächtige Freigaben in der Banking-App ablehnen und die Bank kontaktieren.
- Anzeige bei der Polizei erstatten und die Bankgespräche dokumentieren.
Was Sie vermeiden sollten
- Niemals TAN, PIN oder Passwörter am Telefon nennen – Banken fragen nie danach.
- Keine Überweisung auf ein „Sicherheitskonto“.
- Keine Software auf Anweisung eines Anrufers installieren.
- Nicht der angezeigten Nummer vertrauen.
Passende Übung mit SafeTest24
In SafeTest24 üben Sie das Gespräch mit einem falschen Bankmitarbeiter und erkennen den Moment, in dem eine echte Bank nie weitergehen würde.
Verdächtige Inhalte mit SafeCheck prüfen
SMS und E-Mails „Ihr Konto wurde eingeschränkt“ prüfen Sie in SafeCheck. Der Anrufer selbst lässt sich mit SafeVerify24 einordnen.
„Sparkasse Sicherheitscenter: Ihr Konto wird gesperrt. Bestätigen Sie Ihre Identität unter dem Link.“
Weiterführende offizielle Quellen
- Phishing-Radar: aktuelle Warnungen (auch Bank-Anrufe)– Verbraucherzentrale(öffnet in neuem Tab)
- Ärger mit Rufnummern (gefälschte Rufnummern)– Bundesnetzagentur(öffnet in neuem Tab)
- Wie erkenne ich Phishing in E-Mails und auf Webseiten?– Bundesamt für Sicherheit in der Informationstechnik (BSI)(öffnet in neuem Tab)
Alle Aussagen dieser Seite stützen sich auf die genannten Quellen. Zahlen, die dort nicht stehen, nennen wir nicht.