Vishing
Was ist Vishing?
Vishing (Kombination aus Voice und Phishing) bezeichnet eine Form des Betrugs, bei der Täter telefonisch versuchen, sensible Informationen wie Passwörter, Bankdaten oder persönliche Daten zu erlangen oder ihre Opfer zu bestimmten Handlungen zu bewegen. Vishing zählt zu den Methoden des sogenannten Social Engineering, bei dem menschliches Verhalten gezielt ausgenutzt wird.
Vishing-Anrufe erkennen
Typische Warnzeichen sind:
- Unerwartete Anrufe mit hoher Dringlichkeit
- Forderungen nach vertraulichen Daten
- Ungewöhnliche Zahlungsaufforderungen
- Schlechte Sprachqualität oder automatisierte Stimmen
Der Anrufer verweigert Rückruf oder Legitimation
Psychologische Tricks der Betrüger
Bei Vishing- und TOAD-Angriffen nutzen Kriminelle gezielt psychologische Manipulationstechniken, um ihre Opfer zu beeinflussen. Besonders häufig arbeiten sie mit Angst, Zeitdruck und Autorität. Den Betroffenen wird beispielsweise vermittelt, dass ihr Bankkonto kompromittiert wurde, verdächtige Transaktionen stattgefunden haben oder dringender Handlungsbedarf besteht. Oft verwenden Täter technische Methoden wie Caller-ID-Spoofing, bei denen eine vertrauenswürdige Telefonnummer angezeigt wird, obwohl der Anruf tatsächlich von den Betrügern stammt. Durch diese künstlich erzeugte Stresssituation sollen Opfer daran gehindert werden, kritisch nachzudenken oder Rücksprache mit anderen Personen zu halten. Gleichzeitig treten die Täter oft freundlich, professionell und hilfsbereit auf, um Vertrauen aufzubauen und glaubwürdig zu wirken. Diese Kombination aus emotionalem Druck und scheinbarer Seriosität erhöht die Wahrscheinlichkeit, dass Menschen unüberlegt handeln.
TOAD: Betrugsnachrichten mit Aufforderung zum Rückruf
TOAD (Telephone-Oriented Attack Delivery) ist eine Betrugsmasche, bei der Opfer durch E-Mails, SMS oder Pop-up-Nachrichten dazu aufgefordert werden, eine Telefonnummer anzurufen. Die Täter geben sich dabei häufig als vertrauenswürdige Unternehmen oder Supportdienste aus. Die anschließenden Telefonate dienen häufig dem Datendiebstahl oder Betrug.
Schutz vor Vishing
Durch bewusstes Verhalten und einfache Schutzmaßnahmen lässt sich das Risiko von Telefonbetrug deutlich reduzieren.
Die wichtigsten Schutzmaßnahmen im Überblick:
- Keine sensiblen Daten am Telefon weitergeben: Banken, Behörden oder seriöse Unternehmen fragen niemals Passwörter, PINs oder TANs telefonisch ab. Solche Anfragen sind ein klares Warnsignal für Betrugsversuche.
- Skeptisch bei emotionalem Druck oder Drohungen bleiben
- Keine Rückrufe über unbekannte Nummern oder Nachrichtenlinks: Besonders bei TOAD werden Opfer über Nachrichten zum Rückruf verleitet. Diese Nummern sind häufig manipuliert oder gefälscht.
- Teilnahme an Schulungen oder Einholen von Informationen, um das Bewusstsein für Phishing-Angriffe zu schärfen
Fazit
Vishing ist eine zunehmend verbreitete Betrugsmasche, bei der Kriminelle gezielt das Vertrauen ihrer Opfer ausnutzen. Durch täuschend echte Anrufe und psychologischen Druck versuchen sie, sensible Daten oder finanzielle Informationen zu erlangen. Da sich die Methoden der Täter ständig weiterentwickeln und es durch KI immer mehr zu Deepfake-Anrufen kommt, sind Aufmerksamkeit und ein bewusster Umgang mit persönlichen Daten besonders wichtig. Wer skeptisch bleibt, keine vertraulichen Informationen telefonisch weitergibt und verdächtige Anrufe überprüft, kann sich wirksam vor Vishing-Angriffen schützen.
Unternehmen können zudem mit Security Awareness-Schulungen ihre Mitarbeitenden für Vishing sensibilisieren und ihr Wissen über Phishing-Angriffe festigen.
