Der Anruf klingt alarmierend echt: „Guten Tag, hier ist die Sicherheitsabteilung Ihrer Bank. Wir haben verdächtige Abbuchungen auf Ihrem Konto festgestellt.“ Oft stimmt sogar die Telefonnummer im Display – sie ist gefälscht (Call-ID-Spoofing), was technisch erschreckend einfach ist. Manchmal kennen die Anrufer echte Daten: Name, Kontonummer, letzte Umsätze – erbeutet aus früheren Phishing-Angriffen.
Dann wird Druck aufgebaut: Das Konto müsse „sofort gesichert“ werden. Je nach Variante soll das Opfer Überweisungen auf ein „Sicherheitskonto“ freigeben, TANs durchgeben oder – besonders perfide – eine Fernwartungssoftware installieren, damit der „Mitarbeiter“ helfen kann. Ab da läuft alles wie beim falschen Microsoft-Support: Die Täter steuern das Online-Banking selbst.
Echtzeitüberweisungen verschärfen das Problem: Was früher einen Bankarbeitstag dauerte und notfalls gestoppt werden konnte, ist heute in Sekunden endgültig auf dem Zielkonto – und von dort sofort weiterverteilt. Die Chance auf Rückholung sinkt gegen null.
Die Sparkassen und andere Banken veröffentlichen laufend Warnungen zu genau diesen Anrufen – die wichtigste Regel steht in jeder davon: Ihre Bank fragt Sie am Telefon niemals nach PIN, TAN oder Passwörtern und fordert Sie niemals auf, Software zu installieren. Legen Sie auf und rufen Sie Ihre Bank unter der Ihnen bekannten Nummer zurück – nie unter der Nummer aus dem Display.
Für den PC von Eltern oder Großeltern gilt zusätzlich: Wenn Fernwartung technisch gar nicht erst möglich ist, läuft auch der überzeugendste Anruf ins Leere. Genau dafür gibt es Fernschutz.