Was ist das?
Vishing ist ein Kofferwort aus „Voice“ (Stimme) und „Phishing“ (Datendiebstahl). Es bezeichnet eine Form des Cyberbetrugs, bei der Angreifer das Telefon nutzen, um an sensible Informationen wie Passwörter, Bankdaten oder geschäftliche Zugangsdaten zu gelangen. Das Ziel ist es, das Vertrauen des Opfers zu gewinnen oder es gezielt einzuschüchtern, damit es sensible Daten freiwillig herausgibt.
Wie funktioniert das?
Die Analogie
Stellen Sie sich einen Betrüger vor, der sich eine Uniform anzieht und an Ihrer Haustür klingelt. Er behauptet, im Haus gäbe es einen dringenden Gasbefund und er müsse sofort Ihre Leitungen prüfen. Aus Sorge lassen Sie ihn herein – und während Sie abgelenkt sind, entwendet er unbemerkt Ihre Wertsachen.
Die Methode: Beim Vishing nutzen Angreifer gezielte psychologische Manipulation (Social Engineering). Häufig manipulieren sie die Technik so, dass auf Ihrem Telefondisplay eine vertrauenswürdige Nummer erscheint – zum Beispiel die Ihrer Hausbank oder einer Behörde (sogenanntes Caller ID Spoofing). Am Telefon wird dann eine dringende Notlage vorgetäuscht, die schnelles Handeln erfordert.
Aus der Praxis
Der falsche Bankmitarbeiter
Ein angeblicher Angestellter der Sicherheitsabteilung Ihrer Bank ruft an. Er behauptet, es gäbe eine unbefugte Abbuchung auf Ihrem Konto. Um den Schaden abzuwenden, müssten Sie ihm sofort eine TAN-Nummer oder Ihr Passwort nennen.
Der angebliche IT-Support
Ein Betrüger ruft in einem Unternehmen an und gibt sich als Techniker der IT-Abteilung aus. Er behauptet, auf dem Computer des Mitarbeiters gäbe es ein Sicherheitsupdate. Er drängt den Mitarbeiter dazu, eine Software für den Fernzugriff zu installieren, wodurch der Angreifer die Kontrolle über den Firmenrechner erlangt.
Warum ist das relevant?
Vishing-Angriffe sind deshalb so erfolgreich, weil die Täter oft professionell, ruhig und überzeugend auftreten. Sie nutzen gezielt die Hilfsbereitschaft oder die Angst der Angerufenen aus.
- Für Privatpersonen: Es drohen hoher finanzieller Schaden durch leergeräumte Konten oder Identitätsdiebstahl.
- Für Unternehmen: Erschleicht sich ein Angreifer die Zugangsdaten eines Mitarbeiters, kann er Schadsoftware ins gesamte Firmennetzwerk einschleusen und den Betrieb lahmlegen. Finanzielle Schäden und Reputationsverlust inklusive.
Schutzhinweise
- Gesundes Misstrauen: Seriöse Unternehmen, Banken oder Behörden fragen Sie am Telefon niemals nach Passwörtern, PINs oder TAN-Codes.
- Keine Daten telefonisch weitergeben: Geben Sie niemals telefonisch Ihre Daten und Passwörter weiter.
- Verdächtige Anrufe beenden: Wenn Ihnen ein Anruf verdächtig vorkommt, legen Sie sofort auf und wählen Sie die offiziell bekannte Telefonnummer der Organisation selbst.
- Identität unabhängig prüfen: Prüfen Sie die Identität des Anrufers durch gezielte Rückfragen.
- Bei Zeitdruck besonders vorsichtig sein: Lassen Sie sich nicht zu schnellen Entscheidungen drängen oder einschüchtern.
Kurz gesagt: Vishing ist Phishing per Telefon. Angreifer nutzen Vertrauen, Autorität und Zeitdruck, um Menschen zur Preisgabe sensibler Informationen oder zu riskanten Handlungen zu bewegen. Eine gesunde Skepsis und die Überprüfung der Identität des Anrufers sind die wichtigsten Schutzmaßnahmen.