--- id: CP-560 slug: falscher-bankberater-rufnummernfaelschung lang: de title: Falscher Bankberater und gefälschte Rufnummer description: Ein falscher Bankberater ruft an, spricht von Betrug und verlangt einen Code. Wie Sie den Anruf erkennen und was Sie sofort und danach tun. canonical_url: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ markdown_url: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Falscher Bankberater und gefälschte Rufnummer“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Falscher Bankberater und gefälschte Rufnummer Ein Anruf kommt von einer Nummer, die der Rufnummer der Bank ähnelt. Die Stimme stellt sich als Berater vor, spricht von einem laufenden Betrug auf dem Konto und verlangt, sofort zu handeln. Es handelt sich um einen Telefonbetrug, den man Voice-Phishing nennt: Die Person am Apparat versucht, von Ihnen Codes oder persönliche Informationen zu erhalten [1][3]. Sie schickt dem Opfer nicht direkt Schadsoftware [2], doch der Anruf kann auch dazu führen, dass Schadsoftware heruntergeladen wird [2]. Dieser Beitrag richtet sich an Beschäftigte, die einen solchen Anruf auf dem dienstlichen oder privaten Telefon erhalten. Die hier zitierten Quellen beschreiben Phishing per Telefon im Allgemeinen. Keine von ihnen behandelt gefälschte Rufnummern oder Banken im Besonderen: Was der Beitrag zu diesen beiden Punkten sagt, beschränkt sich daher auf das, was die Quellen belegen. ## In 30 Sekunden - Wo es vorkommt: bei einem Anruf, aber auch per SMS, Direktnachricht oder E-Mail, die zum Rückruf unter einer Nummer auffordert [1][2]. - Was der Angreifer will: Sie dazu bringen, persönliche oder finanzielle Informationen preiszugeben oder eine Authentifizierungsanfrage zu bestätigen [1][2][3]. - Der Reflex: Rufen Sie die Nummer, die Sie kontaktiert hat, nicht zurück, legen Sie auf und erreichen Sie die Organisation auf einem anderen Weg, mit Kontaktdaten von ihrer geprüften Website [1]. - Wenn es schon passiert ist: Informieren Sie umgehend Ihre Bank und Ihre Führungskraft (Empfehlung dieses Beitrags) und melden Sie dann den Betrug [4]. ## Direkte Fragen ### Was ist ein Anruf eines falschen Beraters? MITRE ATT&CK beschreibt Voice-Phishing als Variante des Spearphishings: Der Angreifer bringt das Opfer per Anruf oder über eine andere Sprachkommunikation dazu, ihm Zugang zu Systemen zu verschaffen [2]. Er gibt sich oft als vertrauenswürdige Quelle aus und erzeugt ein Gefühl von Dringlichkeit oder Alarm [2]. Ein falscher Bankberater folgt diesem Muster. ### Was will der Anrufer? Laut MITRE ATT&CK zielt Phishing zur Informationsbeschaffung darauf, beim Opfer Daten zu sammeln, oft Zugangsdaten oder andere verwertbare Angaben, statt Schadcode auszuführen [5]. Der Angreifer kann den Anruf auch mit Anfragen zur Multifaktor-Authentifizierung verbinden, damit die Person ihre Codes preisgibt oder eine Anmeldeanfrage bestätigt [2]. ### Warum darf man einen per SMS erhaltenen Code nie weitergeben? Dieser Code ist die zweite Sicherung des Kontos. MITRE ATT&CK weist darauf hin, dass Einmalcodes oft über einen getrennten Kanal wie E-Mail oder SMS gesendet werden und dass ein Angreifer sie abfangen kann, wenn das Gerät oder der Dienst nicht abgesichert ist [3]. Im Eintrag zu den Umgehungstechniken wird eine Gruppe genannt, die gestohlene Zugangsdaten erneut verwendete, um einfache Bestätigungsanfragen auszulösen, in der Hoffnung, dass der rechtmäßige Nutzer sie annimmt [3]. Ein laut vorgelesener Code oder eine unter Druck bestätigte Freigabe leistet dem Angreifer denselben Dienst. ### Beweist die angezeigte Nummer, dass es die Bank ist? Die hier zitierten Quellen beschreiben keine Fälschung der Anrufernummer. Sie zeigen aber, dass es bei E-Mails die Fälschung der Absenderidentität gibt: MITRE ATT&CK gibt an, dass sie sowohl Menschen als auch automatische Sicherheitswerkzeuge täuschen kann [5]. Als Vorsichtsregel gilt daher, die angezeigte Identität nicht als Beweis zu nehmen und über einen anderen Kanal zu prüfen. ## Wie es funktioniert Der Angriff beruht auf Vertrauen und Eile. Die CISA stellt fest, dass Phishing-Nachrichten oft so aussehen, als stammten sie von einer vertrauenswürdigen Person oder Organisation, um eine Antwort zu erhalten [1]. Zu den häufigen Merkmalen, die sie aufführt, gehören dringliche oder emotionale Sprache mit schwerwiegenden Folgen bei ausbleibender sofortiger Reaktion sowie Anfragen nach persönlichen und finanziellen Informationen [1]. Der Anruf kann auch der zweite Schritt sein. MITRE ATT&CK beschreibt Opfer, die eine Nachricht mit der Aufforderung erhalten, eine Nummer anzurufen, und dort dann zu einer schädlichen Adresse, zu einem Download oder zur Installation eines Fernwartungswerkzeugs geleitet werden [2]. Eine Variante will nur zum Reden bringen: Das Opfer ruft eine Nummer an, und der Angreifer versucht dort, vertrauliche Informationen zu sammeln [5]. Dieselben Quellen nennen Beispiele außerhalb des Bankwesens, die die Methode zeigen. In der Kampagne C0027 gab sich Scattered Spider am Telefon als IT-Personal aus, um Opfer zur Installation eines Fernsteuerungswerkzeugs zu bewegen [2]. Storm-1811 rief Opfer an und gab sich als IT-Support aus, damit sie Skripte und andere Werkzeuge ausführen [2]. Die Quellen datieren diese Fälle nicht genau; sie stehen hier als Beispiele für die Methode und nicht als Fallanalysen. ## Was Sie tun Das Prinzip stammt von der CISA: Wenn eine Nachricht verdächtig wirkt, aber echt sein könnte, klicken Sie auf keinen Link und rufen Sie keine Nummer an, die in der Nachricht steht [1]. Suchen Sie einen anderen Weg, die Organisation oder die Person zu erreichen [1]. Für ein Unternehmen heißt das: Gehen Sie auf dessen Website, indem Sie sie im Browser suchen oder die Adresse selbst eintippen, falls Sie sie kennen, und entnehmen Sie dort die Kontaktdaten [1]. Konkret bei einem Anruf eines falschen Beraters: - Legen Sie auf, auch wenn der Anrufer drängt oder behauptet, jede Minute zähle. Dringlichkeit ist laut CISA ein Warnzeichen [1]. - Rufen Sie die Bank unter der offiziellen Nummer zurück, die Sie von ihrer geprüften Website entnommen haben, niemals unter einer Nummer, die der Anrufer oder eine Nachricht nennt [1]. - Geben Sie keinen per SMS erhaltenen Code weiter und bestätigen Sie keine Freigabe, die Sie nicht selbst ausgelöst haben [2][3]. - Wenn der Anrufer Sie auffordert, ein Programm zu installieren oder die Kontrolle über Ihren Rechner zu übernehmen, lehnen Sie ab: Das ist eine von MITRE ATT&CK beschriebene Methode [2]. - Sprechen Sie mit Ihrer Führungskraft, besonders wenn der Anruf ein dienstliches Gerät oder Konto betraf. MITRE ATT&CK nennt unter den Schutzmaßnahmen die Schulung der Nutzer: Social Engineering erkennen und melden, Anrufern mit Misstrauen begegnen und ihre Identität prüfen [2]. ## Die Fallstricke - Ein glaubwürdiger Auftritt beweist nichts. Die CISA hält fest, dass ein Sprachfehler kein verlässlicher Hinweis mehr ist: Im Zeitalter der künstlichen Intelligenz haben manche Nachrichten perfekte Grammatik und Rechtschreibung, und man muss auf die anderen Merkmale achten [1]. - Druck ist ein häufiges Merkmal: Die CISA nennt dringliche Sprache [1], und MITRE ATT&CK erwähnt das Senden mehrerer Nachrichten mit scheinbarer Dringlichkeit [5]. - Online veröffentlichte Informationen machen den Anruf glaubwürdiger. Das NCSC gibt an, dass Kriminelle sich auf das stützen, was online verfügbar ist, auch in sozialen Netzwerken, um ihre Nachrichten überzeugender zu machen; weniger zu veröffentlichen und die Datenschutzeinstellungen zu überprüfen verringert das Risiko [4]. - Die Falle einer SMS, die sich in einen bestehenden Gesprächsverlauf einfügt, wird von keiner der hier zitierten Quellen beschrieben. Es bleibt ratsam, diese Nachricht wie jede andere zu behandeln: nicht klicken und die darin genannte Nummer nicht zurückrufen [1]. ## Wenn es schon passiert ist Die hier zitierten Quellen beschreiben weder die Kartensperrung noch die Anzeigeerstattung im Einzelnen, daher beschreibt der Beitrag sie nicht. Informieren Sie umgehend Ihre Bank und Ihre Führungskraft: Das ist eine Empfehlung dieses Beitrags, kein Schritt, den die Quellen beschreiben. Die CISA gibt dagegen ein lehrreiches Beispiel, eine Geschichte von Phishing per E-Mail und nicht per Anruf: Der Nutzer erhielt den Großteil seiner Verluste zurück, um den Preis vieler Stunden am Telefon mit seiner Bank und dem Händler [1]. Die CISA-Seite trägt außerdem den Vermerk „Archived Content“ und gibt möglicherweise nicht die aktuelle Politik wieder [1]. Das NCSC beschreibt das Melden eines Betrugs als kostenlos und schnell und gibt an, dass es die Zahl betrügerischer Mitteilungen verringern hilft und andere Menschen schützt [4]. Es führt eine Seite, auf der man einen verdächtigen Anruf melden kann und erfährt, was zu tun ist, wenn man glaubt, Opfer geworden zu sein [4]. Zum Zeitpunkt der Abfrage nannte es insgesamt mehr als 59,6 Millionen gemeldete Betrugsversuche, Stand September 2026 [4]. ## Quellen 1. CISA, „Recognize and Report Phishing“. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1566/004/ (abgerufen am 3. November 2026) 3. MITRE ATT&CK, „Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1111/ (abgerufen am 3. November 2026) 4. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them“, 26. November 2021. https://www.ncsc.gov.uk/collection/phishing-scams (abgerufen am 3. November 2026) 5. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/ (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.