Falscher Bankberater und gefälschte Rufnummer

Der Angriff beruht auf Vertrauen und Eile. Die CISA stellt fest, dass Phishing-Nachrichten oft so aussehen, als stammten sie von einer vertrauenswürdigen Person oder Organisation, um eine Antwort zu erhalten¹. Zu den häufigen Merkmalen, die sie aufführt, gehören dringliche oder emotionale Sprache mit schwerwiegenden Folgen bei ausbleibender sofortiger Reaktion sowie Anfragen nach persönlichen und finanziellen Informationen¹.

Der Anruf kann auch der zweite Schritt sein. MITRE ATT&CK beschreibt Opfer, die eine Nachricht mit der Aufforderung erhalten, eine Nummer anzurufen, und dort dann zu einer schädlichen Adresse, zu einem Download oder zur Installation eines Fernwartungswerkzeugs geleitet werden². Eine Variante will nur zum Reden bringen: Das Opfer ruft eine Nummer an, und der Angreifer versucht dort, vertrauliche Informationen zu sammeln⁵.

Dieselben Quellen nennen Beispiele außerhalb des Bankwesens, die die Methode zeigen. In der Kampagne C0027 gab sich Scattered Spider am Telefon als IT-Personal aus, um Opfer zur Installation eines Fernsteuerungswerkzeugs zu bewegen². Storm-1811 rief Opfer an und gab sich als IT-Support aus, damit sie Skripte und andere Werkzeuge ausführen². Die Quellen datieren diese Fälle nicht genau; sie stehen hier als Beispiele für die Methode und nicht als Fallanalysen.

Das Prinzip stammt von der CISA: Wenn eine Nachricht verdächtig wirkt, aber echt sein könnte, klicken Sie auf keinen Link und rufen Sie keine Nummer an, die in der Nachricht steht¹. Suchen Sie einen anderen Weg, die Organisation oder die Person zu erreichen¹. Für ein Unternehmen heißt das: Gehen Sie auf dessen Website, indem Sie sie im Browser suchen oder die Adresse selbst eintippen, falls Sie sie kennen, und entnehmen Sie dort die Kontaktdaten¹.

Konkret bei einem Anruf eines falschen Beraters:

• Legen Sie auf, auch wenn der Anrufer drängt oder behauptet, jede Minute zähle. Dringlichkeit ist laut CISA ein Warnzeichen¹.
• Rufen Sie die Bank unter der offiziellen Nummer zurück, die Sie von ihrer geprüften Website entnommen haben, niemals unter einer Nummer, die der Anrufer oder eine Nachricht nennt¹.
• Geben Sie keinen per SMS erhaltenen Code weiter und bestätigen Sie keine Freigabe, die Sie nicht selbst ausgelöst haben²³.
• Wenn der Anrufer Sie auffordert, ein Programm zu installieren oder die Kontrolle über Ihren Rechner zu übernehmen, lehnen Sie ab: Das ist eine von MITRE ATT&CK beschriebene Methode².
• Sprechen Sie mit Ihrer Führungskraft, besonders wenn der Anruf ein dienstliches Gerät oder Konto betraf.

MITRE ATT&CK nennt unter den Schutzmaßnahmen die Schulung der Nutzer: Social Engineering erkennen und melden, Anrufern mit Misstrauen begegnen und ihre Identität prüfen².

• Ein glaubwürdiger Auftritt beweist nichts. Die CISA hält fest, dass ein Sprachfehler kein verlässlicher Hinweis mehr ist: Im Zeitalter der künstlichen Intelligenz haben manche Nachrichten perfekte Grammatik und Rechtschreibung, und man muss auf die anderen Merkmale achten¹.
• Druck ist ein häufiges Merkmal: Die CISA nennt dringliche Sprache¹, und MITRE ATT&CK erwähnt das Senden mehrerer Nachrichten mit scheinbarer Dringlichkeit⁵.
• Online veröffentlichte Informationen machen den Anruf glaubwürdiger. Das NCSC gibt an, dass Kriminelle sich auf das stützen, was online verfügbar ist, auch in sozialen Netzwerken, um ihre Nachrichten überzeugender zu machen; weniger zu veröffentlichen und die Datenschutzeinstellungen zu überprüfen verringert das Risiko⁴.
• Die Falle einer SMS, die sich in einen bestehenden Gesprächsverlauf einfügt, wird von keiner der hier zitierten Quellen beschrieben. Es bleibt ratsam, diese Nachricht wie jede andere zu behandeln: nicht klicken und die darin genannte Nummer nicht zurückrufen¹.

Die hier zitierten Quellen beschreiben weder die Kartensperrung noch die Anzeigeerstattung im Einzelnen, daher beschreibt der Beitrag sie nicht. Informieren Sie umgehend Ihre Bank und Ihre Führungskraft: Das ist eine Empfehlung dieses Beitrags, kein Schritt, den die Quellen beschreiben. Die CISA gibt dagegen ein lehrreiches Beispiel, eine Geschichte von Phishing per E-Mail und nicht per Anruf: Der Nutzer erhielt den Großteil seiner Verluste zurück, um den Preis vieler Stunden am Telefon mit seiner Bank und dem Händler¹. Die CISA-Seite trägt außerdem den Vermerk „Archived Content“ und gibt möglicherweise nicht die aktuelle Politik wieder¹.

Das NCSC beschreibt das Melden eines Betrugs als kostenlos und schnell und gibt an, dass es die Zahl betrügerischer Mitteilungen verringern hilft und andere Menschen schützt⁴. Es führt eine Seite, auf der man einen verdächtigen Anruf melden kann und erfährt, was zu tun ist, wenn man glaubt, Opfer geworden zu sein⁴. Zum Zeitpunkt der Abfrage nannte es insgesamt mehr als 59,6 Millionen gemeldete Betrugsversuche, Stand September 2026⁴.