Vishing (Voice-Phishing) ist eine Phishing-Masche, die über das Telefon abgewickelt wird. Betrüger rufen an, hinterlassen Nachrichten oder senden Sprachnotizen, um Menschen dazu zu verleiten, private Informationen preiszugeben, Geld zu überweisen, eine Anmeldung zu bestätigen, ein Konto zurückzusetzen oder etwas Gefährliches zu tun.
Der Anrufer gibt möglicherweise vor, von Ihrer Bank, einem Unternehmen, einer Behörde, dem technischen Support oder sogar Ihrem Arbeitgeber zu sein. Er behauptet möglicherweise, es gebe ein ernstes Problem mit Ihrem Konto, einer Zahlung, Ihrem Computer oder Ihren persönlichen Daten. Das Ziel besteht darin, Sie zu einer schnellen Reaktion zu bewegen, bevor Sie Zeit haben, zu überprüfen, ob der Anruf echt ist.
Bankbetrug
Betrüger geben vor, von Ihrer Bank zu sein, und warnen Sie vor verdächtigen Aktivitäten. Sie fragen möglicherweise nach Kartendaten, Einmalcodes, Anmeldedaten oder einer „sicheren“ Überweisung.
Gefälschte Anrufe vom IT-Support
Anrufer, die sich fälschlicherweise als IT-Support ausgeben, behaupten, Ihr Computer, Ihre Apple-ID oder Ihr Online-Konto weise ein schwerwiegendes Problem auf. Das Ziel ist es, Sie davon zu überzeugen, Software zu installieren, Kontodaten preiszugeben oder Fernzugriff zu gewähren.
Vortäuschung einer behördlichen Identität
Der Anrufer gibt vor, von einem Finanzamt, einer Polizeidienststelle, einer Einwanderungsbehörde oder einer Sicherheitsbehörde zu sein. Bei diesen Anrufen werden häufig Drohungen, Geldstrafen oder dringender rechtlicher Druck verwendet.
Vortäuschung der Identität von Kollegen
Angreifer rufen Mitarbeiter an und geben sich dabei als Vorgesetzter, IT-Support, Lieferant oder Kollege aus. Sie fragen möglicherweise nach Passwörtern, Zahlungsänderungen, Kontorücksetzungen oder internen Informationen.
Betrug mit KI-Stimmen
Manche Kriminelle verwenden KI-generierte Stimmen, um Familienmitglieder, Freunde oder Kollegen zu imitieren. Eine vorgetäuschte Notfallsituation oder eine dringende Anfrage wird dann verwendet, um die Opfer dazu zu bewegen, Geld zu überweisen oder sensible Informationen preiszugeben.
Vishing funktioniert, indem ein Telefonanruf als dringend, offiziell oder persönlich wichtig dargestellt wird. Betrüger setzen auf Druck und Vertrauen, nicht auf ausgefeilte hacking, um Menschen dazu zu bringen, Informationen preiszugeben oder unsichere Handlungen vorzunehmen.
01
Angreifer wählen ein Ziel aus
Betrüger können zufällige Telefonnummern, geleakte Kontaktlisten, Kunden eines bestimmten Unternehmens oder Mitarbeiter mit Zugriff auf Geld, Konten oder interne Systeme ins Visier nehmen.
02
Sie erfinden eine glaubwürdige Geschichte
Der Anrufer gibt vor, es gebe ein Problem, das sofortige Aufmerksamkeit erfordert, wie beispielsweise Bankbetrug, ein gesperrtes Konto, unbezahlte Steuern, ein Lieferproblem oder dringender IT-Support.
03
Die Anrufer-ID kann gefälscht sein
Betrüger können den Anruf so gestalten, dass er den Anschein erweckt, von einer vertrauenswürdigen Nummer zu stammen. Er kann als Ortsgespräch, als offizieller Anruf oder als Nummer erscheinen, die der eines echten Unternehmens ähnelt.
04
Der Anrufer übt Druck aus, damit Sie handeln
Er kann nach Passwörtern, Codes, Zahlungen, Fernzugriff oder personenbezogenen Daten fragen. Der Druck soll Sie davon abhalten, die Geschichte selbstständig zu überprüfen.
05
Der Betrug geht weiter
Wenn der Anruf erfolgreich ist, können Angreifer Geld stehlen, Konten übernehmen, weitere phishing-Nachrichten versenden, unsichere Software installieren oder das Opfer selbst einsetzen, um andere Personen zu erreichen.
Beispiele für Vishing aus der Praxis
Vishing-Betrugsversuche klingen nicht immer wie offensichtliche Betrugsanrufe. Viele reale Fälle bestehen aus einer vorgetäuschten Autorität, Tricks bei der Anrufer-ID, Druck durch einen angeblichen Helpdesk oder KI-generierte Stimmen, die den Anruf glaubwürdiger erscheinen lassen.
Anrufe unter Vortäuschung einer CISA-Identität, 2024
Im Jahr 2024 warnte die CISA davor, dass Telefonbetrüger sich als CISA-Mitarbeiter ausgaben. Die Behörde riet den Betroffenen, dem Anrufer kein Geld zu zahlen, aufzulegen und den Anruf zu verifizieren, indem sie die CISA über deren offizielle Nummer kontaktierten. Dies ist ein klares Beispiel für Vishing, bei dem ein vertrauenswürdiger Name und dringlicher Druck verwendet werden, um die Geschichte glaubwürdig erscheinen zu lassen.
Identitätsbetrug durch Vorgabe, hochrangige Amtsträger zu sein, 2025
Im Jahr 2025 warnte das FBI davor, dass schädliche Akteure sich mittels SMS- und Sprachnachrichten-Angriffen als hochrangige US-Amtsträger ausgaben. Das FBI wies darauf hin, dass manche Sprachnachrichten möglicherweise KI-generierte Stimmen verwenden, insbesondere wenn Betrüger vorgeben, Persönlichkeiten des öffentlichen Lebens oder private Kontakte zu sein. Dies zeigt, wie überzeugender Vishing wirken kann, wenn Kriminelle KI einsetzen, um eine bekannte oder vertrauenswürdige Stimme nachzuahmen.
„Scattered Spider“-Angriffe auf Helpdesks, 2023–2025
„Scattered Spider“ hat telefonische Täuschungsmanöver gegen IT-Helpdesks verwendet, darunter Versuche, Supportmitarbeiter dazu zu verleiten, Passwörter zurückzusetzen oder die Anmeldesicherheit zu ändern. Dies zeigt, wie Vishing nicht nur Einzelpersonen, sondern auch Unternehmen zum Ziel hat, insbesondere wenn Angreifer wissen, wen sie anrufen und welche Anfrage sie stellen müssen.
Was sind die Risiken und Auswirkungen von Vishing?
Das größte Risiko besteht darin, dem Anrufer zu vertrauen und etwas Unsicheres zu tun. Ein einziger überzeugender Anruf kann zu Gelddiebstahl, offengelegten Konten oder unerwünschtem Zugriff auf Ihren Mac führen.
Gestohlene Informationen
Betrüger können Namen, Adressen, Kartennummern, Passwörter, Einmalcodes, Sicherheitsfragen oder Angaben zum Arbeitsplatz sammeln, die bei späteren Angriffen verwendet werden können.
Finanziellen Verlusten
Vishing-Anrufe drängen Menschen häufig dazu, Geld zu überweisen, Zahlungen zu genehmigen, Geschenkkarten zu kaufen, Geldbeträge zu übertragen oder Geld auf von Betrügern kontrollierte Konten zu überweisen.
Kontoübernahme
Wenn Angreifer Anmeldedaten oder Sicherheitscodes erhalten, können sie auf E-Mail-, Bank-, Apple-ID-, Cloud-Speicher-, Arbeits- oder Social-Media-Konten zugreifen.
Unsichere Downloads
Manche Anrufer drängen Opfer dazu, Fernzugriffstools, gefälschte Support-Apps oder schädliche Dateien zu installieren. Dies kann Ihren Mac gefährden oder Angreifern mehr Kontrolle verschaffen.
Wer ist am stärksten durch Vishing gefährdet?
Jeder kann einen Vishing-Anruf erhalten, doch das Risiko ist höher, wenn der Anrufer über genügend Informationen verfügt, um glaubwürdig zu wirken, oder wenn das Opfer Zugang zu Geld, Konten oder internen Systemen hat.
Ältere Menschen
Betrüger nehmen häufig ältere Menschen mit Betrugsmaschen rund um Banken, Behörden, das Gesundheitswesen, Lieferdienste oder familiäre Notfälle als Ziel, da solche Anrufe schnell Angst und Dringlichkeit erzeugen können.
Remote-Mitarbeiter
Mitarbeiter im Homeoffice führen häufig Telefonate und verwenden Cloud-Tools oder Helpdesks. Angreifer können diese Distanz verwenden, um sich als Kollege, Vorgesetzter oder IT-Support auszugeben.
Kleine Unternehmen
Kleine Teams verfügen möglicherweise nicht über strenge Rückrufkontrollen, Vorgänge zur Zahlungsfreigabe oder Sicherheitsschulungen, wodurch gefälschte Anrufe von Lieferanten oder der Finanzabteilung leichter glaubwürdig erscheinen.
Verwaltungs- und Finanzmitarbeiter
Personen, die für Zahlungen, Kontorücksetzungen, Lohnberechnungen oder Benutzerzugriffe zuständig sind, stellen wertvolle Ziele dar, da ein einziger vertrauenswürdiger Anruf zu schwerwiegenden geschäftlichen Schäden führen kann.
Wie kann man sich vor Vishing schützen?
Sie können vielleicht nicht jeden Betrugsanruf daran hindern, Sie zu erreichen, aber Sie können es den Angreifern erheblich erschweren, Vishing durchzuführen. Der sicherste Ansatz besteht darin, sich Zeit zu nehmen, die Anfrage separat zu überprüfen und keine sensiblen Informationen am Telefon preiszugeben.
Vertrauen Sie nicht der Anrufer-ID
Die Anrufer-ID kann gefälscht sein, daher ist eine bekannte Nummer kein Beweis für einen seriösen Anruf. Legen Sie auf und verwenden Sie eine Nummer vom offiziellen Webportal oder von der App des Unternehmens.
Geben Sie niemals Codes weiter
Lesen Sie anderen Personen keine Einmalpasswörter, MFA-Codes, Karten-PINs, Wiederherstellungsschlüssel oder Links zum Zurücksetzen von Passwörtern vor. Seriöse Unternehmen sollten nicht danach fragen.
Bremsen Sie den Anrufer aus
Betrüger setzen auf Panik und Dringlichkeit. Halten Sie inne, stellen Sie Fragen, wehren Sie sich gegen Druck und überprüfen Sie die Geschichte über einen anderen Kanal, bevor Sie etwas unternehmen.
Vermeiden Sie Fernzugriff
Installieren Sie keine Software und gewähren Sie keinen Fernzugriff aufgrund eines unerwarteten Anrufs. Betrüger, die sich als technischer Support ausgeben, verwenden dies häufig, um Ihr Gerät zu kontrollieren.
Melden Sie verdächtige Anrufe
Melden Sie Vishing-Versuche dem betreffenden Unternehmen, Ihrer Bank, dem Sicherheitsteam Ihres Arbeitgebers, Ihrem Telefonanbieter oder den örtlichen Behörden für Cyberkriminalität und Verbraucherschutz.
So hilft Intego nach verdächtigen Anrufen auf Ihrem Mac
Vishing beginnt mit einem Telefonanruf, daher kann Intego ONE weder verhindern, dass jemand Sie anruft, noch jeden Social-Engineering-Betrug abwehren. Was es jedoch leisten kann, ist, den Mac zu schützen, den Sie zum Surfen, Herunterladen von Dateien und Verwalten von Konten verwenden – und Ihnen nach einem verdächtigen Anruf bei der Wiederherstellung zu helfen.
Die firewall von Intego hilft Ihnen dabei, zu kontrollieren, welche Apps eine Verbindung zum Internet und zu anderen Netzwerken herstellen dürfen, sodass unerwartete App-Verbindungen leichter erkannt und blockiert werden können.
Prüfung verdächtiger Dateien
Nach einem verdächtigen Anruf können Sie Ihren Mac auf unsichere Dateien, gefälschte Support-Downloads oder andere Bedrohungen überprüfen, zu deren Öffnung Sie möglicherweise verleitet wurden.
Vishing ist kurz für Voice-Phishing. Dabei werden Telefonanrufe, Voicemails oder Sprachnachrichten verwendet, um Menschen dazu zu verleiten, Informationen preiszugeben, Geld zu überweisen, Software zu installieren oder den Zugriff auf Konten zu genehmigen. Betrüger geben sich häufig als Banken, Behörden, technischer Support, Lieferdienste oder Kontakte aus dem beruflichen Umfeld aus. Die Anrufer-ID kann gefälscht sein, sodass eine vertrauenswürdig aussehende Nummer noch kein Beweis dafür ist, dass der Anruf echt ist.
Die gängigste Taktik ist das Schaffen von Dringlichkeit. Der Anrufer behauptet, es sei etwas Ernstes passiert, und setzt Sie unter Druck, zu handeln, bevor Sie die Fakten überprüft haben. Er könnte behaupten, Ihr Bankkonto sei in Gefahr, Ihr Computer sei infiziert, ein Paket sei blockiert, Sie hätten Steuern zu zahlen oder ein Vorgesetzter benötige die Genehmigung einer Zahlung. Das Ziel ist es, Sie zu einer schnellen Reaktion zu bewegen, anstatt die Anfrage zu überprüfen.
Fünf häufige Vishing-Angriffe sind Anrufe im Zusammenhang mit Bankbetrug, gefälschte Anrufe des technischen Supports, Anrufe unter Vortäuschung einer behördlichen Identität, Betrugsversuche im Zusammenhang mit Lieferungen oder Rückerstattungen sowie Anrufe unter Vortäuschung einer bekannten Identität aus dem Arbeitsplatz. Manche Betrugsversuche verlangen Passwörter oder Einmalcodes. Andere drängen auf Zahlungsüberweisungen, Geschenkgutscheine, Fernzugriffssoftware oder gefälschte Schritte zur Kontowiederherstellung. Die Details variieren, doch der Druck und das Muster der Identitätsvortäuschung sind in der Regel ähnlich.
Ein Vishing-Versuch könnte ein Anruf sein, in dem behauptet wird, Ihr Bankkonto sei gehackt worden, und in dem Sie aufgefordert werden, einen Sicherheitscode zu bestätigen. Es könnte sich auch um jemanden handeln, der vorgibt, vom Apple-Support, Ihrem Vorgesetzten, einem Unternehmen oder einer Behörde zu sein. Jeder unerwartete Anruf, bei dem nach sensiblen Informationen, Zahlungen, Fernzugriff oder dringenden Maßnahmen gefragt wird, sollte mit Vorsicht behandelt werden.
Beim Vishing werden Telefonanrufe, Voicemails oder Sprachnachrichten verwendet. Phishing erfolgt in der Regel über E-Mails, Webseiten oder Online-Nachrichten. Smishing verwendet SMS oder Textnachrichten. Die Methode ist zwar unterschiedlich, doch das Ziel ist oft dasselbe: Sie sollen dazu verleitet werden, der Nachricht zu vertrauen, sensible Informationen preiszugeben, auf einen Link zu klicken, etwas Unsicheres zu installieren oder Geld zu überweisen.
Ja, viele Vishing-Angriffe verwenden eine gefälschte Anrufer-ID, was bedeutet, dass Betrüger die auf Ihrem Telefon angezeigte Nummer verändern können. Der Anruf kann so aussehen, als käme er von einer Bank, einer Behörde, einer lokalen Nummer, einem Unternehmen oder einem Kontakt aus Ihrem Arbeitsumfeld. Deshalb sollten Sie sich nicht allein auf die Anrufer-ID verlassen. Legen Sie auf und verwenden Sie eine verifizierte Nummer, die Sie auf der offiziellen Webseite oder in der App des Unternehmens finden.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
