Vishing / Banking Betrug
Das Telefon klingelt, im Display steht Ihre Bank und am anderen Ende spricht angeblich die Sicherheitsabteilung. Genau diese Mischung aus Vertrauen, Zeitdruck und technischer Täuschung macht die Masche so wirksam. Entscheidend ist, dass Sie eine Regel ohne Ausnahme kennen: Keine echte Bank verlangt am Telefon eine TAN oder App-Freigabe.
Eine echte Nummer im Display kann durch Call-ID-Spoofing nur vorgetäuscht sein.
Angebliche Auslandsüberweisung, gehacktes Konto oder Gerätewechsel sollen Sie unter Druck setzen.
Die Täter wollen Ihre TAN, eine Push-Bestätigung oder sogar Fernzugriff auf Ihr Gerät.
Ein Anruf läuft in Echtzeit ab. Anders als bei einer E-Mail kann der Täter sofort auf Zweifel reagieren, Fachbegriffe einstreuen und den Druck erhöhen. Viele Opfer hören sogar Hintergrundgeräusche wie in einem Callcenter, dazu den eigenen Namen oder weitere persönliche Daten aus alten Datenlecks. Das wirkt professionell und glaubwürdig.
Der eigentliche Trick ist psychologisch: Wer glaubt, dass gerade Geld vom eigenen Konto abfließt, sucht nach einer schnellen Lösung. Diese Lösung bietet scheinbar der Anrufer an. Dass dabei die eigene TAN oder Freigabe missbraucht wird, wird unter Stress oft übersehen.
Schritt 1
Die Täter melden sich als „Betrugsabteilung“, „Sicherheitszentrale“ oder „Präventionsabteilung“ Ihrer Bank. Dann nennen sie eine angeblich verdächtige Überweisung, einen fremden Login oder eine ungewöhnliche Kartenbewegung.
Schritt 2
Sie sollen sofort handeln, weil das Geld angeblich nur noch Minuten blockiert sei. Wer ankündigt, selbst zurückzurufen, hört oft Drohungen wie „Dann ist es zu spät“ oder „Dann können wir nicht mehr helfen“.
Schritt 3
Jetzt sollen Sie Ihr Online-Banking öffnen, eine TAN bestätigen oder eine Push-Benachrichtigung freigeben. Manche Varianten verlangen sogar die Installation einer Fernwartungs-App wie AnyDesk oder TeamViewer.
Schritt 4
Sobald Sie bestätigen, wird genau die Transaktion ausgeführt, vor der Sie vermeintlich geschützt werden sollten. Danach verschwindet das Geld oft über Zwischenkonten oder in Kryptowährungen.
Echter Zeitdruck von wenigen Minuten ist fast immer konstruiert. Banken können verdächtige Vorgänge technisch sperren, ohne Sie in Panik zu versetzen.
Eine TAN bestätigt nie eine „Sicherheitsmaßnahme“, sondern immer eine konkrete Aktion. Wer die TAN freigibt, autorisiert genau das, was ausgeführt werden soll.
Fernwartungssoftware auf Privatgeräten ist kein Bankservice. Wer so etwas fordert, will die Kontrolle über Ihr Gerät übernehmen.
Das ist nur ein Druckmittel. Ein echter Mitarbeiter droht nicht, sondern verweist auf offizielle Kontaktwege.
Sofortregel
Sie müssen sich nicht erklären. Ein echter Notfall lässt sich nach dem Gespräch über offizielle Wege prüfen.
Nehmen Sie die Nummer auf Ihrer Bankkarte, dem Kontoauszug oder der offiziellen Website. Nie die Rückruftaste verwenden.
Keine TAN, keine Push-Freigabe, keine PIN, kein Passwort, keine Fernwartungs-App. Ohne Ausnahme.
Weiterführende Hilfe
Das größere Muster hinter Vishing, SIM-Swapping, Fernzugriff und Banking-Trojanern.
Wenn der Anruf mit einer App-Freigabe oder TAN-Anfrage kombiniert wird.
Die Rechtslage, wenn die Bank später mit grober Fahrlässigkeit argumentiert.
Wenn Sie nach dem Vorfall strukturiert und schriftlich gegen die Bank vorgehen müssen.