Betrugsanruf von angeblicher Bank: Welche Fragen am Telefon tabu sind
von belmedia Redaktion ➔ business24.ch Allgemein businessaktuell.ch Cyberkriminalität Cybersecurity nachrichtenticker.ch sicherheit.ch Wirtschaftskriminalität
Ein unerwarteter Anruf der angeblichen Bank wirkt besonders glaubwürdig, wenn die angezeigte Telefonnummer stimmt und die anrufende Person bereits einzelne Kundendaten kennt. Trotzdem dürfen Passwörter, PIN-Codes, Kartenangaben, Freigabecodes und Informationen über das vorhandene Vermögen niemals in einem solchen Gespräch bestätigt oder ergänzt werden.
Kriminelle nutzen beim sogenannten Vishing gezielt Zeitdruck, Angst und vermeintliche Autorität. Häufig behaupten sie, eine verdächtige Überweisung müsse sofort gestoppt, eine Karte gesperrt oder ein Sicherheitsverfahren erneuert werden. Die sichere Reaktion besteht darin, das Gespräch zu beenden und die Bank anschliessend über einen unabhängig beschafften offiziellen Kontaktweg anzurufen.
Die Identität lässt sich im eingehenden Anruf nicht zuverlässig prüfen
Der Name einer Bank im Telefondisplay beweist nicht, dass der Anruf tatsächlich von diesem Finanzinstitut stammt. Beim Call-ID-Spoofing wird die angezeigte Rufnummer technisch manipuliert. Dadurch kann auf dem Bildschirm eine bekannte Banknummer, eine Schweizer Telefonnummer oder sogar die Nummer einer Behörde erscheinen.
Auch persönliche Vorkenntnisse sind kein sicherer Echtheitsnachweis. Namen, Telefonnummern, Adressen oder die Bankbeziehung können aus früheren Phishing-Versuchen, Datenlecks, öffentlich zugänglichen Quellen oder gestohlenen Kundendaten stammen. Betrüger nennen solche Informationen oft zuerst, damit nachfolgende Fragen wie ein gewöhnlicher Datenabgleich wirken.
Eine seriös klingende Stimme und korrektes Schweizerdeutsch bieten ebenfalls keine Sicherheit. Professionelle Täter arbeiten mit vorbereiteten Gesprächsabläufen, mehreren angeblichen Abteilungen und passenden Hintergrundgeräuschen. Entscheidend ist deshalb nicht, wie glaubwürdig der Anruf klingt, sondern welche Angaben und Handlungen verlangt werden.
Passwort, PIN und Vertragsnummer bleiben immer geheim
Fragen nach dem E-Banking-Passwort, der Karten-PIN oder einem Gerätecode dürfen nicht beantwortet werden. Das gilt auch, wenn angeblich nur einzelne Zeichen, die Länge des Passworts oder die letzte Ziffer benötigt werden. Teilangaben können mit bereits bekannten Informationen kombiniert oder für weitere Täuschungsversuche verwendet werden.
Auch die E-Banking-Vertragsnummer, Benutzerkennung und vollständige Kontonummer gehören nicht in einen unerwarteten Anruf. Eine einzelne Angabe ermöglicht möglicherweise noch keinen Zugriff, kann aber zusammen mit weiteren Daten eine Anmeldung vorbereiten oder einen späteren Anruf überzeugender machen.
Besondere Vorsicht ist bei Fragen nach Sicherheitsfragen und Wiederherstellungsdaten nötig. Geburtsname, frühere Adresse, Geburtsdatum oder Antworten auf hinterlegte Kontrollfragen können zum Zurücksetzen von Zugängen dienen. Eine angebliche Identitätsprüfung innerhalb eines unaufgeforderten Gesprächs ist deshalb kein ausreichender Grund für eine Antwort.
Bestätigungscodes und App-Freigaben autorisieren echte Vorgänge
Ein SMS-Code, eine TAN oder ein in der Banking-App angezeigter Freigabecode darf niemals vorgelesen werden. Solche Codes dienen nicht dazu, eine fremde Zahlung zu stornieren. Sie können vielmehr eine Anmeldung, die Registrierung eines Geräts, eine Änderung von Kundendaten oder eine Überweisung bestätigen.
Dass unmittelbar während des Gesprächs tatsächlich eine Nachricht der Bank eintrifft, macht die Situation nicht sicherer. Die Betrüger können im Hintergrund mit bereits erbeuteten Zugangsdaten einen echten Vorgang ausgelöst haben. Der eintreffende Code ist dann die noch fehlende Freigabe.
Auch eine Push-Anfrage in der offiziellen Banking-App muss abgelehnt werden, wenn der zugehörige Vorgang nicht selbst begonnen wurde. Betrag, Währung, Empfänger und Zweck der Freigabe müssen zum eigenen Auftrag passen. Eine anrufende Person darf niemals erklären, eine anderslautende Anzeige sei lediglich ein technischer Test.
Der Beitrag „Sicheres Onlinebanking: Geräte, Anmeldung und Transaktionen schützen“ ordnet die Bedeutung von Anmeldefaktoren und Transaktionsfreigaben ausführlicher ein.
Auch Kartenangaben dürfen nicht abgeglichen werden
Die vollständige Nummer einer Debit- oder Kreditkarte, das Ablaufdatum und der Sicherheitscode auf der Rückseite dürfen am Telefon nicht genannt werden. Das gilt ebenso, wenn die anrufende Person bereits die ersten oder letzten Ziffern kennt. Diese können aus früheren Zahlungen, Belegen oder abgeflossenen Daten stammen.
Betrüger formulieren ihre Fragen häufig so, dass lediglich eine vorhandene Angabe bestätigt werden soll. Die Frage „Endet die Karte weiterhin auf 1234?“ sammelt dennoch eine verlässliche Information. Statt mit Ja oder Nein zu antworten, wird das Gespräch beendet.
Eine Bankkarte muss auch nicht an einen Kurier, einen angeblichen Sicherheitsmitarbeiter oder die Polizei übergeben werden. Banken und Behörden holen weder Karten noch Bargeld oder Wertsachen zur Sicherheitsprüfung ab. Die Karte wird bei Verdacht über den offiziellen Sperrweg des Herausgebers blockiert.
Fragen zu Vermögen und Bankbeziehungen dienen der Vorbereitung
Nicht jede gefährliche Frage betrifft unmittelbar ein Passwort. Auch Angaben zur eigenen Bank, zum Kontostand, zu Sparguthaben, Wertschriften oder Bargeldreserven bleiben vertraulich. Sie zeigen den Tätern, ob sich ein weiterer Betrugsversuch lohnt und welche Geschichte besonders glaubwürdig wirken könnte.
Fragen nach Tageslimiten, zuletzt ausgeführten Zahlungen oder gewöhnlichen Zahlungsempfängern dürfen ebenfalls nicht beantwortet werden. Mit solchen Informationen können Betrüger ihre Forderung an die verfügbaren Beträge anpassen. Sie können zudem echte Transaktionen nennen und behaupten, diese seien verdächtig.
Dasselbe gilt für andere Finanzinstitute, Kreditkarten, Vorsorgekonten und digitale Bezahldienste. Eine angebliche Sicherheitsabteilung benötigt in einem unaufgeforderten Anruf keine vollständige Übersicht über das Vermögen. Auch die Frage, bei welcher Bank weitere Konten bestehen, bleibt unbeantwortet.
Persönliche Daten können für weitere Täuschungen genutzt werden
Adresse, Geburtsdatum, Zivilstand und Namen von Angehörigen wirken auf den ersten Blick weniger kritisch als ein Passwort. In Kombination können sie jedoch zur Identitätsübernahme, zur Kontowiederherstellung oder für besonders glaubwürdige Folgeanrufe dienen. Bereits bekannte Angaben werden nicht ergänzt oder korrigiert.
Auch Fragen nach der Anwesenheit weiterer Personen verdienen Misstrauen. Betrüger möchten mitunter wissen, ob jemand bei der Gegenprüfung helfen könnte oder wann eine Geldübergabe unbemerkt möglich wäre. Angaben zu Tagesablauf, Abwesenheit und Wohnsituation gehören deshalb nicht in das Gespräch.
Die private E-Mail-Adresse, Mobilnummer oder genaue Gerätebezeichnung sollte ebenfalls nicht bestätigt werden. Diese Angaben können für eine anschliessende Phishing-Nachricht, eine gefälschte Supportanweisung oder einen Angriff auf das Mobilfunkkonto verwendet werden.
Fernzugriff und vermeintliche Sicherheitsprogramme sind Warnsignale
Eine Bank verlangt nicht, auf telefonische Anweisung eine Fernwartungssoftware zu installieren. Programme wie AnyDesk oder vergleichbare Anwendungen können der Gegenstelle die Kontrolle über Computer oder Smartphone ermöglichen. Damit lassen sich Eingaben beobachten, Dateien öffnen und Transaktionen vorbereiten.
Auch eine bereits installierte Anwendung darf nicht für einen fremden Zugriff freigegeben werden. Zugangscodes, Sitzungsnummern und Bildschirmfreigaben werden nicht weitergegeben. Ein angeblicher Bankmitarbeiter benötigt keinen Blick auf den Bildschirm, um eine verdächtige Zahlung zu prüfen.
Während eines solchen Gesprächs wird das E-Banking nicht geöffnet. Die anrufende Person könnte Eingaben mitverfolgen, gleichzeitig einen eigenen Anmeldeversuch starten oder eine Freigabe als Stornierung darstellen. Ein echter Sicherheitsfall wird nach dem Gespräch über den offiziellen Kontaktweg bearbeitet.
Welche Rückfragen ohne Preisgabe vertraulicher Daten möglich sind
Eine angerufene Person kann nach Name, Abteilung und einer internen Vorgangsnummer fragen. Diese Angaben dienen jedoch nur dazu, das Anliegen beim späteren Rückruf zu benennen. Sie beweisen nicht, dass die anrufende Person tatsächlich bei der Bank arbeitet.
Sinnvoll ist der kurze Hinweis, dass die Bank selbstständig über ihre offizielle Nummer zurückgerufen wird. Versucht die Gegenstelle, dies zu verhindern, eine besondere Rückrufnummer vorzugeben oder vor dem Auflegen zu warnen, verstärkt das den Betrugsverdacht. Eine echte Bank akzeptiert eine unabhängige Kontaktaufnahme.
Über den angeblichen Sachverhalt wird nicht diskutiert. Fragen wie „Wurde die Zahlung von 800 Franken ausgeführt?“ oder „Ist das genannte Konto bekannt?“ können mit keiner Antwort sicher geklärt werden. Selbst ein Nein liefert den Betrügern Informationen und hält die angerufene Person im Gespräch.
Der sichere Rückruf beginnt mit einer unabhängigen Nummer
Nach dem Auflegen wird die Nummer auf der Bankkarte, in den Vertragsunterlagen, in der offiziellen Banking-App oder auf der selbst eingegebenen Bankwebsite verwendet. Die Rückruftaste des Telefons und eine während des Gesprächs genannte Nummer bleiben unbenutzt.
Bei einem Festnetzanschluss kann es sinnvoll sein, kurz zu warten oder für den Rückruf ein anderes Telefon zu verwenden. Entscheidend ist, dass eine neue Verbindung über eine selbst gewählte offizielle Nummer aufgebaut wird. Der vermeintliche Bankmitarbeiter wird nicht gebeten, später nochmals anzurufen.
Im offiziellen Gespräch kann geklärt werden, ob die Bank tatsächlich Kontakt aufnehmen wollte, ob verdächtige Anmeldungen vorliegen und ob Karten oder Zugänge vorsorglich gesperrt werden müssen. Erst dieser getrennte Kontakt schafft eine belastbare Grundlage für weitere Schritte.
Ein aktueller Fall, bei dem eine Seniorin die Forderung eines angeblichen Bankmitarbeiters rechtzeitig überprüfen liess, wird im Beitrag „Falscher Bankmitarbeiter fordert Bargeld von Seniorin“ beschrieben.
Nach einer Auskunft oder Freigabe zählt jede Minute
Wurden Zugangsdaten, Kartendaten oder Sicherheitscodes genannt, wird die Bank sofort über ihre offizielle Notfall- oder Sperrnummer kontaktiert. Betroffene Karten und Zugänge werden gesperrt. Die Bank prüft ausserdem, ob Zahlungen noch gestoppt oder Empfängerkonten verständigt werden können; eine Rückholung lässt sich jedoch nicht garantieren.
Passwörter werden von einem vertrauenswürdigen Gerät aus geändert. Neben dem E-Banking kann auch das zugehörige E-Mail-Konto betroffen sein, insbesondere wenn dasselbe Passwort mehrfach verwendet wurde. Unerwartete Anmeldebestätigungen und Push-Anfragen bleiben abgelehnt.
Wurde eine Fernwartungssoftware installiert oder ein Zugriff freigegeben, wird das Gerät vom Internet getrennt und vorerst nicht mehr für Bankgeschäfte verwendet. Das blosse Schliessen des Programms reicht möglicherweise nicht aus. Vor der erneuten Nutzung ist eine fachkundige technische Prüfung sinnvoll.
Gesprächsdaten sichern und den Vorfall melden
Telefonnummer, Zeitpunkt, Gesprächsverlauf, genannte Namen und verlangte Handlungen werden möglichst genau notiert. Vorhandene SMS, E-Mails, Internetadressen und Zahlungsangaben bleiben als Beweismittel erhalten. Verdächtige Links werden dabei nicht erneut geöffnet.
Bei einem finanziellen Schaden, einer ausgeführten Zahlung oder einem konkreten Betrugsversuch kommt eine Anzeige bei der Polizei in Betracht. Bei einer unmittelbar bevorstehenden Geld- oder Kartenübergabe wird die Polizei über 117 verständigt. Vermeintliche Geldabholer werden nicht selbst konfrontiert oder festgehalten.
Der Vorfall kann zusätzlich dem Bundesamt für Cybersicherheit gemeldet werden. Solche Meldungen helfen, aktuelle Maschen und technische Zusammenhänge zu erkennen. Die Meldung ersetzt bei einem Vermögensschaden jedoch weder den sofortigen Bankkontakt noch die Anzeige bei der Polizei.
Eine kurze Gesprächsregel verhindert folgenschwere Entscheidungen
Die verlässlichste Regel lautet: Ein unerwarteter Bankanruf führt niemals zur Preisgabe vertraulicher Daten, zur Installation von Software oder zur Freigabe einer Zahlung. Selbst eine korrekt angezeigte Telefonnummer und bekannte persönliche Angaben ändern daran nichts.
Ein Gespräch darf jederzeit beendet werden. Danach folgen eine kurze Denkpause und die unabhängige Kontaktaufnahme über einen bereits bekannten offiziellen Kanal. Dieser Medienbruch nimmt den Betrügern den Zeitdruck und trennt eine echte Sicherheitsmeldung von einer inszenierten Krise.
Passwörter, PINs, Codes, Kartendaten und Vermögensangaben bleiben konsequent geschützt. Wurde dennoch etwas genannt oder bestätigt, verbessert schnelles und geordnetes Handeln die Möglichkeit, Zugänge zu sperren, weitere Zahlungen zu verhindern und verwertbare Beweise zu sichern.
Bildquellen: Titelbild: Shutterstock/DimaBerlin; Bild 1: Shutterstock/BestForBest; Bild 2: Shutterstock/Natali Ximich; Bild 3: Shutterstock/garo002; Bild 4: Shutterstock/Motortion Films