Der Microsoft-Support, der anruft, um vor einem Software-Problem zu warnen. Das Steueramt, das per Sprachnachricht mit einer Busse droht, sollte der offene Betrag nicht umgehend überwiesen werden. Die Hausbank, die telefonisch mitteilt, dass das Konto gesperrt wurde: Würden Sie einen solchen Vishing-Angriff erkennen?

Was ist Vishing?

Vishing  Vishing setzt sich aus den beiden englischen Wörtern «Voice» und «Phishing» zusammen. Betrüger:innen, die diese besondere Form des Telefonbetrugs nutzen, nennt man Visher. ist ein Phishing-Angriff, der per Telefonanruf oder mittels einer Sprachnachricht erfolgt. Betrüger:innen nutzen diese Form des Datenklaus immer häufiger, da sie sehr effizient ist. Ein persönliches Gespräch schafft mehr Vertrauen als eine schriftliche Kontaktaufnahme. Zudem fordert ein Anruf eine direkte Reaktion, was verhindert, dass die potenziellen Opfer Zeit haben, die Situation richtig einzuordnen. Das Ziel ist also, Sie zu einer sofortigen Handlung zu zwingen.

Mehr über Phishing lesen Sie in unserem Beitrag «Datenklau im Netz: Phishing auf Anzeigenplattformen».

Wie gehen Visher:innen vor?

Visher:innen geben sich gerne als Bankmitarbeiter:innen, Finanzbeamte oder Versicherungsmakler:innen aus, um persönliche Daten wie Adressen, Kontodaten oder Passwörter zu erschleichen. Oder sie täuschen als Support-Mitarbeiter:innen ein Software-Problem vor, für dessen Behebung ein Programm heruntergeladen werden muss. Darin verbirgt sich eine Schadsoftware, um persönliche Daten zu stehlen. Es gibt auch Visher:innen, die potenziellen Opfern vorgaukeln, in einem Gewinnspiel gewonnen zu haben. Um den Preis zu erhalten, sollen zuerst die Kontodaten angegeben werden. Welche Masche sie auch anwenden, eins haben sie alle gemein. Die Geschichten sind immer gründlich durchdacht und die Betrüger:innen setzen auf Social Engineering-Taktiken  Der Begriff Social Engineering umfasst Strategien, die zum Beispiel Angst, Gier oder auch Vertrauen auslösen, um Menschen so zu beeinflussen, dass sie vertrauliche Daten preisgeben, Zugriffe erlauben oder Geldsummen bewegen. wie Einschüchterung oder Druckausüben, um an ihr Ziel zu kommen.

Welche Auswirkungen kann Vishing haben?

Sind Visher erfolgreich, können sie auf Kosten ihrer Opfer einkaufen, Zahlungen tätigen oder Kredite aufnehmen. So können das ganze Geld und vielleicht auch Sozialleistungen verloren gehen – oder gar Schulden entstehen. Immer öfter erfragen Betrüger:innen auch weniger vertrauliche Informationen, etwa zum Geschlecht, Namen oder Alter, die sie dann im Internet verkaufen oder selbst für einen Identitätsdiebstahl nutzen. Es gibt zudem Kriminelle, die Telefonate mitschneiden, um die Stimmaufnahme für Deepfakes  Deepfaking basiert auf Deep Learning. Hierbei lernt eine künstliche Intelligenz (KI) komplexe Methoden selbstständig zu verstehen oder eben auch Bilder, Audios oder Videos zu fälschen. Mit Deepfaking können sich Visher so einerseits als Menschen aus unserem Umfeld ausgeben, um an sensible Daten zu gelangen. Andererseits können sie die Technologie nutzen, um die Gesichts- und Spracherkennung oder die Videoverifizierung von Banken zu umgehen. einzusetzen. Betrüger:innen zu erwischen ist schwierig, daher ist die Wahrscheinlichkeit, das Geld zurückerstattet zu bekommen, gering.

Wie kann man sich vor Vishing schützen?

Weder Unternehmen und Finanzinstitute noch Ämter oder die Polizei erfragen per Telefon vertrauliche Informationen. Wer dazu aufgefordert wird respektive Passwörter ändern oder Kreditkartendaten verifizieren soll, legt am besten sofort auf. Es dürfen aber niemals sensible Daten preisgegeben werden, und keinesfalls sollten aufgrund des Anrufs Links angeklickt, Anhänge geöffnet, Programme installiert oder Fernzugriff auf den Computer gewährt werden. Eine Möglichkeit, um sich vor Vishing zu schützen, ist, keine Anrufe von unbekannten Nummern anzunehmen. Allerdings können auch hinter angezeigten Rufnummern Betrüger:innen stecken. Mit sogenannten Spoofing-Programmen lassen sich nämlich einfach offizielle Telefonnummern vortäuschen. Rufen Sie daher bei einem Vishing-Verdacht die Nummer von einem anderen Telefon aus an oder fragen Sie direkt beim Kundenservice des Unternehmens an.

Was tun, wenn man Opfer eines Vishing-Anrufs wurde?

Wer am Telefon persönliche Daten weitergegeben hat und befürchtet, auf eine:n Visher:in hereingefallen zu sein, sollte sofort handeln: sprich das Passwort ändern, die betroffene Karte sperren und umgehend das Finanzinstitut kontaktieren. Informieren Sie ausserdem das Unternehmen, in dessen Namen die Betrüger:innen Sie kontaktiert haben, und erstatten Sie Anzeige bei der Polizei. Melden Sie den Betrug auch beim Nationalen Zentrum für Cybersicherheit NCSC auf Der Link öffnet sich in einem neuen Fenster report.ncsc.admin.ch. Generell gilt: Je schneller reagiert wird, desto grösser ist die Wahrscheinlichkeit, dass man mit einem blauen Auge davonkommt.