Die richtige Nummer, der falsche Anrufer

In den vergangenen Tagen erhalten viele Menschen in Würzburg und Umgebung Anrufe, bei denen auf dem Display unsere Telefonnummer 0931/359735 erscheint. Am Apparat sind jedoch nicht wir, sondern Betrüger. Sie behaupten, Ihr Onlinebanking müsse überprüft oder sicherer gemacht werden, und fordern Sie auf, ein Programm zur Fernwartung zu installieren.

Betroffen sind Kundinnen und Kunden ebenso wie Menschen, die gar kein Konto bei uns haben. Die Anrufe erfolgen wahllos.

Die angezeigte Nummer beweist nichts

Viele Angerufene vertrauen dem Anruf, weil die Nummer stimmt. Genau darauf setzen die Täter.

Eine Rufnummer auf dem Display ist aber so verlässlich wie ein Absender auf einem Briefumschlag. Jeder kann „Bundeskanzleramt" auf einen Umschlag schreiben — die Post prüft das nicht. Genauso lässt sich bei einem Anruf eine beliebige Nummer anzeigen, mit wenigen Mausklicks und ohne besondere Kenntnisse.

Dabei gibt es eine beruhigende Seite: Die Fälschung funktioniert nur in eine Richtung. Wenn Sie unsere Nummer selbst wählen, landen Sie bei uns — nicht bei den Betrügern. Ein falscher Absender auf dem Umschlag ändert nichts daran, wohin Ihre Antwort geht.

Neu ist nur die Verpackung

Die Masche selbst ist alt. Seit Jahren rufen Betrüger als angeblicher Computer-Support, als Polizei oder als Bankmitarbeitende an. Die Geschichten wechseln — mal ist es ein Virus, mal eine verdächtige Überweisung, mal eine dringende Sicherheitsprüfung. Das Ziel bleibt immer dasselbe: Zugriff auf Ihr Konto, Ihren Rechner oder Ihre Zugangsdaten.

Die gefälschte Nummer ist lediglich ein neuer Anstrich, der mehr Glaubwürdigkeit vortäuschen soll. Am Prinzip ändert sie nichts.

Die einfache Regel: Wer hat wen angerufen?

Unser Support für Elektronische Bankdienstleistungen nutzt tatsächlich Fernwartung — etwa um Ihnen bei der Einrichtung oder bei einem technischen Problem direkt am Bildschirm zu helfen. Das geschieht aber ausschließlich, wenn Sie selbst mit einem Anliegen auf uns zugekommen sind.

• Sie haben uns kontaktiert, weil Sie Hilfe brauchen? Dann kann eine Fernwartung Teil unserer Unterstützung sein.
• Jemand ruft Sie an, ohne dass Sie ein Anliegen hatten, und will eine Fernwartung einrichten? Dann ist es Betrug — gleich, welche Nummer angezeigt wird.

Sind Sie unsicher, ob ein Anruf mit Ihrem Anliegen zusammenhängt, legen Sie auf und rufen Sie uns selbst an. Unsere Mitarbeitenden haben dafür jedes Verständnis.

Was wir niemals tun

• Wir rufen Sie nie unaufgefordert an, um eine Fernwartung einzurichten oder Ihr Onlinebanking zu „überprüfen".
• Wir fragen nie nach Ihrer PIN, Ihrem Passwort oder Ihren Zugangsdaten — auch nicht während einer Fernwartung, die Sie selbst angefragt haben.
• Wir bitten Sie nie, eine TAN am Telefon freizugeben, auch nicht „zur Prüfung" oder „zur Stornierung".
• Wir fordern Sie nie auf, Geld auf ein angebliches Sicherheitskonto zu überweisen.

Was Sie tun sollten

Legen Sie sofort auf. Ein unhöfliches Gesprächsende ist hier kein Problem.

Installieren Sie nichts, wenn der Anruf nicht von Ihnen ausging. Fernwartungsprogramme sind für sich genommen seriöse Werkzeuge — in den Händen von Betrügern geben sie aber die volle Kontrolle über Ihren Rechner ab.

Rufen Sie selbst zurück — direkt über die 0931/359735. So wissen Sie sicher, mit wem Sie sprechen.

Wenn es bereits passiert ist

Falls Sie ein Programm installiert oder Daten weitergegeben haben:

1. Trennen Sie die Internetverbindung Ihres Geräts oder schalten Sie es aus.
2. Rufen Sie uns sofort an, damit wir Ihr Konto schützen können.
3. Außerhalb unserer Erreichbarkeit wählen Sie den Sperr-Notruf 116 116.
4. Nutzen Sie das Gerät nicht mehr für Bankgeschäfte, bis es geprüft ist.
5. Erstatten Sie Anzeige bei der Polizei.

Je schneller wir Bescheid wissen, desto mehr lässt sich noch verhindern. Sie müssen sich nicht schämen, auf einen solchen Anruf hereingefallen zu sein — die Täter sind geschult und überzeugend.

Für Technikinteressierte: Wie das Fälschen funktioniert

Das Verfahren heißt Caller-ID-Spoofing. Möglich wird es dadurch, dass Telefonate heute fast ausschließlich über das Internet laufen, per Voice over IP. Dabei überträgt der Anrufer die anzuzeigende Nummer selbst als Teil der Verbindungsdaten, im sogenannten SIP-Header. Ob diese Angabe stimmt, wird vielerorts nicht geprüft — Sie sehen schlicht, was der Absender hineingeschrieben hat.

Im klassischen Telefonnetz war das deutlich aufwendiger, weil die Nummer vom Netz selbst stammte. Mit dem Übergang auf IP-Telefonie ist diese Hürde gefallen. Entsprechende Dienste sind im Ausland frei zugänglich.

Gegenmaßnahmen gibt es: In Deutschland müssen Netzbetreiber seit Ende 2022 Anrufe aus dem Ausland, die sich mit einer deutschen Festnetznummer ausgeben, ohne Rufnummernanzeige durchstellen. Ganz dicht ist das jedoch nicht — Anrufe können über inländische Zwischenstationen geleitet werden. In den USA setzt man mit dem Verfahren STIR/SHAKEN auf eine kryptografische Signatur der Absendernummer, eine Art digitales Siegel. Eine flächendeckende Entsprechung in Europa steht noch aus.

Für Sie heißt das: Die Rufnummer ist ein Hinweis, kein Beweis. Verlässlich ist allein ein Rückruf über eine Nummer, die Sie selbst gewählt haben.