Falscher Bankmitarbeiter am Telefon: Betrug erkennen und richtig reagieren

Das Telefon klingelt, am anderen Ende meldet sich jemand von Ihrer Bank. Er warnt Sie vor einer verdächtigen Abbuchung und will helfen. Dieser Artikel zeigt, wie dieser Anruf nach den Angaben der Polizeilichen Kriminalprävention abläuft und welche Regeln die Verbraucherzentrale für verdächtige Anrufe nennt. Die beiden Seiten behandeln zwei verwandte Maschen, den Betrug beim mobilen Bezahlen und falsche Polizisten.

Ein Beispiel aus der Praxis

Die Polizeiliche Kriminalprävention beschreibt folgenden Ablauf: Sie erhalten einen Anruf von einem angeblichen Bankmitarbeiter, der Sie vor einer verdächtigen Abbuchung warnen will. Um die Zahlung zu stoppen, bittet er Sie, ihm einen Bestätigungscode zu nennen, den Sie gerade per SMS erhalten haben.

In Wahrheit nutzt der Betrüger diesen Code genau in diesem Moment, um Ihre Kreditkarte auf seinem Handy für die Verwendung von PayPal, Apple Pay oder Google Pay freizuschalten. Dafür braucht er neben Ihren Kartendaten den sogenannten zweiten Faktor, also einen Aktivierungscode oder eine TAN, die Ihre Bank an Ihr Smartphone schickt. Geben Sie diese Informationen weiter, können die Betrüger künftig mit Ihrer Karte bezahlen.

Wie Sie den Betrug erkennen

Die Polizeiliche Kriminalprävention nennt mehrere Anzeichen:

• Sie erhalten eine unerwartete Nachricht, etwa per E-Mail, SMS oder Messenger, mit Links oder der Aufforderung, Zugangs- oder Zahlungsdaten einzugeben.
• Sie bekommen einen vermeintlichen Anruf von Ihrer Bank oder einem Zahlungsdienst. Der angebliche Mitarbeiter verlangt Ihre Kreditkarten- oder Zugangsdaten.
• Ihre Bank schickt Ihnen die Bestätigung zu einem Vorgang, den Sie nicht veranlasst haben.

Die SHS-Regel: Stoppen, Hinterfragen, Schützen

Die Initiative Sicher Handeln wendet auf das Beispiel ihre SHS-Regel an. Sie besteht aus drei Schritten.

Stoppen. Lassen Sie sich nicht unter Druck setzen. Nennen Sie niemals voreilig einen Code, den Sie gerade erst erhalten haben, und prüfen Sie stets den Inhalt der erhaltenen Nachricht.

Hinterfragen. Fragen Sie sich, warum ein Bankmitarbeiter Sie nach einem Code fragen sollte, den das System gerade an Sie geschickt hat. Lesen Sie den Text der SMS genau. Geht es wirklich um eine „Stornierung“ oder eigentlich um etwas anderes?

Schützen. Legen Sie sofort auf. Rufen Sie Ihre Bank über die offizielle Rufnummer zurück. Aktivieren Sie Push-Nachrichten für Kontobewegungen, damit Sie jede Transaktion sofort sehen. Sprechen Sie mit Freunden und Verwandten über das Erlebte.

Zusätzliche Vorsicht bei Nachrichten und Codes

Die Polizeiliche Kriminalprävention gibt weitere Hinweise, die zu diesem Betrug passen:

• Prüfen Sie jede erhaltene Nachricht aufmerksam, besonders Nachrichten mit Aktivierungs- oder Bestätigungscodes (TANs).
• Folgen Sie niemals Links in Nachrichten, die Sie nicht selbst angefordert haben, und öffnen Sie grundsätzlich keine Anhänge.
• Teilen Sie Aktivierungscodes zur Einrichtung von mobilen Bezahllösungen niemals mit Dritten.
• Prüfen Sie regelmäßig Ihr Konto auf ungewöhnliche Transaktionen. Nutzen Sie auch die Möglichkeit, sich über Transaktionen informieren zu lassen, damit Sie schnell reagieren können.

Warum die Nummer auf dem Display nichts beweist

Die Verbraucherzentrale beschreibt in ihrem Beitrag zu falschen Polizisten eine Technik, mit der Betrüger sich als andere Stellen ausgeben. Es ist in Zeiten der IP-Telefonie recht einfach, einen Telefonanschluss so zu manipulieren, dass beim Angerufenen eine andere Nummer als die tatsächliche angezeigt wird. Das heißt Call-ID-Spoofing und ist gesetzlich verboten. Betrüger geben sich damit nicht nur als Polizisten aus, sondern zum Beispiel auch als Mitarbeiter der Deutschen Rentenversicherung. Tatsächlich arbeiten sie meist in einem Call-Center, oft im Ausland.

Daraus folgt die Regel der Verbraucherzentrale: Die Nummer auf dem Display liefert lediglich einen Anhaltspunkt, wer anruft. Sie ist keine sichere Identifikationsmöglichkeit.

Was Sie nach einem verdächtigen Anruf tun können

Die Verbraucherzentrale rät in ihren Tipps zu falschen Polizisten:

• Legen Sie bei verdächtigen Anrufen einfach auf.
• Fragen Sie im Zweifel bei der tatsächlichen Einrichtung nach, ob der geschilderte Sachverhalt stimmt. Benutzen Sie dafür nicht die Rückruftaste, weil Sie sonst möglicherweise wieder bei den Betrügern landen.
• Geben Sie niemals Kontodaten oder Passwörter am Telefon preis und gleichen Sie diese nie mit einem Anrufer ab.
• Lassen Sie sich am Telefon niemals unter Druck setzen.
• Notieren Sie sich den Zeitpunkt des Anrufs und wichtige Details wie den Namen des Anrufers. Gehen Sie auf keine Forderung ein und informieren Sie nach dem Gespräch die Polizei.
• Klären Sie auch ältere Familienangehörige, Nachbarn und Bekannte über diese Hinweise auf.

Wenn Sie glauben, Opfer eines Betrugs geworden zu sein, wenden Sie sich nach den Angaben der Verbraucherzentrale sofort an die örtliche Polizeidienststelle und erstatten Sie Anzeige. Die Verbraucherzentrale ruft außerdem dazu auf, unerwünschte Anrufe der Bundesnetzagentur zu melden.

Was die Quellen nicht sagen

Die beiden Seiten sagen nichts dazu, wie Sie Ihre Bank erreichen, welche Schritte Ihre Bank nach einem Betrug einleitet oder ob und wie Sie Geld zurückbekommen. Auch zu anderen Varianten falscher Bankberater, etwa mit anderen Vorwänden als dem SMS-Code, machen sie keine Angaben.

Wenn Sie wissen möchten, welche persönlichen Daten über Sie bereits öffentlich sichtbar sind oder in bekannten Datenlecks auftauchen, bietet Remove Me eine kostenlose Analyse ohne Konto an. Sie zeigt Ihnen einen Bericht, den Sie mit einem Code freischalten, der per E-Mail kommt. Remove Me sendet derzeit noch keine Löschanfragen in Ihrem Namen.