Telefon-Betrug - Warnung vor Anrufen von falschen Bankmitarbeitenden

Gauner fälschen Telefonnummern und geben sich als Bankangestellte aus. Über 270'000 Franken wurden schon erbeutet.

Wie funktioniert die Masche? Auf dem Handydisplay einer Hörerin des SRF-Konsumentenmagazins «Espresso» erscheint die Nummer ihrer Hausbank – der Graubündner Kantonalbank GKB. Am Telefon: Ein Mann in gebrochenem Deutsch. Er behauptet, auf ihrem Konto sei eine Abbuchung von 700 Franken erfolgt. Ob sie davon wisse? Das Fiese daran: Auf Nachfrage nennt der angebliche Bankangestellte die korrekte Filiale. Als die Bündnerin trotzdem auflegt, versucht er es gleich nochmals auf dem Handy ihres Mannes. 

Was ist Spoofing?

«Spoofing» nennt sich die Masche, bei der Täter durch einen technischen Trick dafür sorgen, dass beim Opfer eine andere Anrufer-Nummer angezeigt wird. Meist wählen sie eine Nummer, die Vertrauen erwecken soll – zum Beispiel von der Bank oder der Polizei etc. Die echte Nummer des Anrufers lässt sich nicht ermitteln.

Bank lässt Betrugsversuch auffliegen: Um zu prüfen, ob tatsächlich ihre Bank angerufen hat, ruft die Bündnerin auf die Nummer zurück, die zuvor auf ihrem Display erschien. Und landet tatsächlich bei ihrer Bank. Die GKB stellt sofort klar: Die Geschichte mit den 700 Franken ist erfunden. Und sie publiziert auf ihrer Webseite eine Warnung für ihre Kundinnen und Kunden. 

Wieso weiss der Täter so viel? Dazu äussert sich die GKB nicht. Das Phänomen des «Spoofing» (siehe Kasten) ist zwar nicht neu. Aber dass der Täter so viel über die Bündnerin weiss – ihren Namen, ihre Bankfiliale und sogar die Nummer ihres Mannes – findet sie erschreckend. Und sie gibt zu: «Hätte dieser Mann nicht so gebrochen Deutsch gesprochen und meinen Namen falsch ausgesprochen – ich wäre hereingefallen».

«Espresso» ist an Ihrer Meinung interessiert

Berichten Sie uns über Ihre Erfahrungen und schreiben Sie uns Ihre Meinung!

Auch andere Regionen betroffen: Der Fall aus Graubünden ist kein Einzelfall. Vor einigen Tagen schlug die Schaffhauser Polizei Alarm: Seit Wochenbeginn haben Gauner allein im Kanton Schaffhausen bereits mehr als 270'000 Franken erbeutet. Auch dort gaben sich Betrüger als Bankmitarbeitende aus. Und auch dort zeigte das Telefondisplay eine Nummer an, die zur entsprechenden Bank gehören könnte.

Was haben die Gauner vor? Bianca Gähweiler von der Schaffhauser Polizei warnt: Die Täter haben ihre Opfer dazu gebracht, eine Fernzugriffs-Software auf ihrem Computer zu installieren. So konnten die Betrüger aus der Ferne auf den Computer zugreifen und sensible Daten wie Bankzugänge stehlen.

So schützen Sie sich vor der Betrugsmasche:

• Banken fragen NIE nach Zugangsdaten: Ihre Bank wird Sie am Telefon, per SMS oder Mail niemals nach Passwörtern, PINs, vollständigen Kreditkartennummern, TANs oder der Installation einer Software fragen.

• Überprüfen Sie Anrufer: Fragen Sie nach dem Namen der Person und nach der Abteilung (Sicherheit, Kundenberatung, Schalter, Transport, Verkauf etc.). Danach das Telefon auflegen und der richtigen Bank oder Firma anrufen. Lassen Sie sich nicht von der angezeigten Rufnummer blenden: Diese lässt sich sehr einfach fälschen (spoofen).

• Seien Sie misstrauisch: Beenden Sie den Kontakt sofort, wenn Sie einen solchen Anruf, eine SMS oder Mail erhalten.
• Offizielle Nummer wählen: Wenn Sie unsicher sind, rufen Sie Ihre Bank selbst an – und zwar über die offizielle Telefonnummer auf der Website oder in Ihren Bankunterlagen. Nutzen Sie keinesfalls die Nummer aus dem Telefondisplay.
• Vorfall melden: Informieren Sie Ihre Bank, erstatten Sie Anzeige bei der Kantonspolizei und melden Sie den Fall auf der Plattform der Cybercrimepolice.

Das sagen GKB und Kantonspolizei: Bislang meldeten sich in diesem Jahr zehn Personen bei der Kantonspolizei Graubünden, die von angeblichen GKB-Mitarbeitenden kontaktiert wurden. In allen Fällen installierten die Opfer auf Anweisung der Täter Fernwartungstools, wodurch die Betrüger Zugriff auf das eBanking erhielten und Geld abbuchen konnten. Die GKB warnt: Banken fordern Kundinnen und Kunden niemals am Telefon auf, persönliche eBanking-Daten preiszugeben oder sich über einen Link einzuloggen.