Spoofing: Wenn nicht die Nummer, sondern der Anrufer fake ist
Dienstagvormittag. Dein Smartphone klingelt. Auf dem Display steht die Nummer deiner Bank. Du nimmst den Anruf entgegen und am anderen Ende meldet sich eine freundliche Frauenstimme:
„Guten Tag, hier ist die Sicherheitsabteilung. Wir haben eine verdächtige Überweisung auf Ihrem Konto festgestellt. Damit Ihr Geld sicher bleibt, müssen Sie jetzt eine Freigabe in Ihrer App bestätigen.“
Die Frau am Telefon klingt ruhig. Sie kennt deinen Namen, es fällt vielleicht sogar der Name deines Bankberaters und die Nummer…? Die gehört tatsächlich deiner Bank.
Trotzdem solltest du jetzt auflegen.
Denn was nach einem hilfreichen Sicherheitsanruf klingt, kann genau das Gegenteil sein. Die Frau arbeitet nämlich überhaupt nicht für die Bank und die Freigabe bestätigt eine Zahlung, anstatt sie zu stoppen.
Genau das ist Spoofing!
Was steckt hinter Spoofing?
Vereinfacht ausgedrückt bedeutet Spoofing, dass sich jemand digital als jemand anderes ausgibt.
Dahinter steckt eine Technik, bei der Kriminelle Absenderinformationen oder digitale Identitäten manipulieren, um sich als vertrauenswürdige Personen, Unternehmen oder Systeme auszugeben.
Das kann am Telefon passieren, per E-Mail, über SMS oder mithilfe von gefälschten Websites. Je nach Methode sehen Nachrichten oder Kontakte so aus, als kämen sie von der Bank, einem Paketdienst, der Geschäftsführung oder sogar dem eigenen IT-Support.
Damit Spoofing technisch funktioniert, müssen Betrüger nicht mal unbedingt in das System des jeweiligen Unternehmens eingedrungen sein. Es gibt frei zugängliche Dienste und Programme, mit denen Absenderangaben manipuliert werden können.
Das Ziel beim Spoofing ist meist dasselbe: Die Opfer dazu bringen, Geld zu überweisen, Freigaben zu gewähren oder Passwörter einzugeben.
Aber die Nachricht steht im richtigen Chat!
Genau deshalb funktioniert die Masche auch außerhalb von Telefonaten:
Eine SMS scheint von deiner Bank zu kommen. Sie landet möglicherweise sogar im Verlauf früherer Banknachrichten. Der Link führt jedoch auf eine gefälschte Login-Seite.
Eine E-Mail trägt den Namen der Geschäftsführung. Sie verlangt eine dringende Überweisung. Bei genauerem Hinsehen passt aber die Absenderadresse nicht.
Ein Lieferant schickt eine „korrigierte“ Rechnung. Alles sieht aus wie immer, aber die IBAN ist neu.
Betrüger verlassen sich beim Spoofing nicht nur auf die Technik. Sie nutzen Stress, Zeitdruck und unsere Gewohnheit, bekannte Absender schnell als sicher einzustufen.
Woran lässt sich Spoofing erkennen?
Leider lassen sich nicht alle Spoofing-Versuche auf den ersten Blick entlarven. Achte deshalb vor allem darauf, was du tun sollst:
Du sollst sofort handeln, bevor du nachdenken oder nachfragen kannst.
Du sollst eine Zahlung freigeben, die du nicht selbst gestartet hast.
Du sollst Passwörter oder Codes weitergeben.
Eine bekannte Person verlangt plötzlich eine Überweisung auf ein neues Konto.
Du sollst einen Link öffnen, statt dich wie gewohnt selbst bei einem Dienst anzumelden.
Keines dieser Signale beweist für sich allein einen Betrug. Jedes ist aber ein guter Grund, kurz zu stoppen.
Der beste Schutz dauert oft nur eine Minute
Löse dich vom Gedanken, vielleicht unhöflich zu sein. Unterbrich den Kontakt und prüfe unabhängig nach!
Leg beim angeblichen Bankanruf einfach auf, ruf die Nummer an, die auf deiner Bankkarte oder in deiner Banking-App steht und nicht einfach die Nummer aus dem Anrufverlauf.
Bei einer neuen Lieferanten-IBAN rufst du die Kontaktperson unter der bereits bekannten Nummer an und bei einer dringenden Mail der Geschäftsführung gilt weiterhin der normale Freigabeprozess!
Insbesondere für Unternehmen heißt das: Änderungen von Zahlungsdaten und ungewöhnliche Überweisungen brauchen klare Prüfwege. Mitarbeitende sollten eine verdächtige Anfrage unkompliziert an die IT oder die zuständige Sicherheitsstelle melden können.
Wichtig: Rückfragen sind kein Zeichen von Unsicherheit, sondern gute Sicherheitsarbeit.
Schon geklickt oder etwas freigegeben?
Dann gilt: Schnell handeln, nicht schämen.
Geld überwiesen oder eine Zahlung freigegeben? Kontaktiere sofort deine Bank und frage, ob die Zahlung noch gestoppt oder zurückgeholt werden kann.
Zugangsdaten eingegeben? Ändere dein Passwort über die echte Website oder App. Nutzt du es auch anderswo, ändere es dort ebenfalls.
Im Unternehmen passiert? Informiere sofort deine IT oder deinen IT-Dienstleister, auch wenn du noch nicht sicher bist, was genau passiert ist.
Nachrichten und Daten sichern: Heb E-Mails, Links, Rufnummern und Zahlungsinformationen für die weitere Prüfung auf.
Fazit: Vertrauen ist gut. Überprüfung ist besser!
Spoofing spielt mit einem einfachen Reflex: Die Nummer kenne ich, also wird der Anruf schon echt sein. Genau diesen Reflex kann man aber unterbrechen.
Merksatz: Vertraute Nummer? Ungewohnte Forderung? Unabhängig prüfen!
Wir müssen nicht jedem Anruf und jeder Nachricht misstrauen, sollten aber lernen, wann es sich lohnt, genauer hinzuschauen.
Du hast Fragen zum Thema oder möchtest dich mit uns austauschen?
Schreib uns!
Quellenverzeichnis:
Kommentare