Risiko: Erhöht

#10TageGegenPhishing: Echte Nummer, falscher Anrufer – so funktioniert Spoofing

Kategorie: Phishing · Veröffentlicht: 10.10.2026 · Zuletzt aktualisiert: 11.10.2026

Kurzfassung

Worum geht es? Aktueller Betrugsfall, gemeldet von Watchlist Internet. Details siehe verlinkte Quelle.

Wer ist betroffen? Verbraucherinnen und Verbraucher in Deutschland.

Wie hoch ist das Risiko? Erhöht

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

Kriminelle fälschen die Absenderangabe – bei Anrufen, Mails, SMS oder Webseiten – sodass eine vertrauenswürdige Nummer, Adresse oder ein bekannter Firmenname angezeigt wird.
Sie nehmen Kontakt zu dir auf, oft unerwartet, und schildern ein dringendes Problem (z. B. eine verdächtige Überweisung auf deinem Konto oder eine offene Zustellgebühr).
Sie bauen Zeitdruck auf, damit du nicht in Ruhe nachprüfen kannst, sondern sofort reagierst.
Sie bitten dich, sensible Daten (PIN, TAN, Passwort, Zahlungsdaten) preiszugeben oder in deiner Banking-App eine Freigabe zu bestätigen, die in Wirklichkeit eine Überweisung an die Kriminellen auslöst.
Oder sie schicken dir einen Link auf eine gefälschte Seite, auf der du persönliche oder Zahlungsdaten eingibst – diese landen direkt bei den Betrügern.
Mit den erbeuteten Daten versuchen sie, dich oder dein Konto weiter zu missbrauchen, oder starten neue Betrugsversuche mit deinen Daten.

Woran erkennt man sie?

Die angezeigte Telefonnummer oder Mailadresse passt zum angeblichen Absender, wirkt aber inhaltlich komisch – ein klassisches Zeichen für Call-ID- oder Mail-Spoofing.
Du wirst unerwartet kontaktiert und es wird sofort ein dringendes Problem behauptet (z. B. verdächtige Überweisung, Paket konnte nicht zugestellt werden).
Es wird massiv Druck aufgebaut: Du sollst sofort, jetzt und ohne Nachdenken handeln.
Es werden PIN, TAN, Passwörter oder andere Zugangsdaten verlangt – am Telefon, per Mail oder per SMS.
Du sollst in der Banking-App eine Freigabe bestätigen, eine Zahlung stornieren oder einen kleinen Betrag (z. B. 2,99 Euro Zustellgebühr) über einen Link zahlen.
Der Link führt auf eine Webseite, die dem Original täuschend ähnlich sieht, aber minimale Abweichungen in der URL hat (URL-Spoofing).
Eine SMS eines angeblichen Unternehmens reiht sich nahtlos in echte SMS des Unternehmens ein und ist dadurch schwer als Fälschung erkennbar.
Unpersönliche Anrede und Zeitdruck

So schützt du dich

Verlasse dich nie allein auf die angezeigte Absenderinformation – prüfe, wer wirklich hinter dem Kontakt steckt.
Klicke bei E-Mails auf den angeblichen Absender, um dir die tatsächliche Mailadresse anzeigen zu lassen; stimmt sie nicht mit dem Absender überein, ist die Mail gefälscht.
Niemals PIN, TAN, Passwörter oder Zugangsdaten am Telefon, per Mail oder per SMS weitergeben – seriöse Banken und Behörden fordern das nie.
Im Zweifel: Beende den Kontakt und rufe das Unternehmen selbst über die offizielle Webseite oder eine dir bekannte Nummer zurück.
Bist du betroffen: Informiere sofort deine Bank, ändere alle weitergegebenen Passwörter und richte, wenn möglich, eine Zwei-Faktor-Authentifizierung ein.
Erstatte Anzeige bei der Polizei und melde verdächtige Nachrichten über das Meldeformular von Watchlist Internet, um andere zu schützen.

Was du auf keinen Fall tun solltest

Nicht die in der Nachricht angegebene Nummer zurückrufen oder den angegebenen Link anklicken – nutze immer eine dir bekannte offizielle Kontaktmöglichkeit.
Keine TAN, PIN, Passwörter oder Bestätigungen in der Banking-App herausgeben, nur weil jemand am Telefon dazu auffordert.
Nicht unter Zeitdruck handeln – gerade die angebliche Dringlichkeit ('sofort', 'jetzt gleich') ist ein Warnzeichen.
Nicht kleinere Beträge 'problemlos' über gefälschte Links zahlen – auch 2,99 Euro Zustellgebühren können der Einstieg in einen Datenklau sein.
Nicht weiter mit dem Anrufer oder Absender sprechen, wenn dir etwas komisch vorkommt – leg auf und kontaktiere das Unternehmen selbst.

Häufige Fragen

Muss ich die 2,99 Euro Zustellgebühr zahlen?

Nein, in dem beschriebenen Fall handelt es sich um eine gefälschte Mail eines angeblichen Paketdienstes. Bezahle nichts über den zugesandten Link und lösche die Mail. Prüfe den Status deiner Sendung direkt auf der offiziellen Seite des Paketdienstes.

Woher haben die Kriminellen meine Telefonnummer oder Mailadresse?

Das lässt sich oft nicht eindeutig zurückverfolgen. Daten können über Datenlecks, unseriöse Gewinnspiele, Social Media oder öffentliche Verzeichnisse in Umlauf geraten. Wichtig ist: Wer dich hat, heißt nicht, dass der echte Absender ist, den du im Display siehst.

Wie erkenne ich, ob die angezeigte Nummer echt ist?

Gar nicht zuverlässig allein am Display. Beim Spoofing wird die echte Nummer der Bank oder Behörde einfach mitgesendet. Sichere Methode: Leg auf und rufe das Unternehmen selbst über die dir bekannte offizielle Nummer an, statt im Display auf 'Rückruf' zu drücken.

Ich habe schon Daten eingegeben oder eine TAN bestätigt – was jetzt?

Verständige sofort deine Bank, lass Zugänge sperren, ändere alle betroffenen Passwörter und richte wenn möglich eine Zwei-Faktor-Authentifizierung ein. Erstatte zusätzlich Anzeige bei der Polizei.

Werden Kriminelle beim Spoofing wirklich nicht bei meiner Bank oder Versicherung eingebrochen?

Nein. Beim Spoofing nutzen Kriminelle Schwachstellen in den technischen Abläufen beim Versenden von Anrufen, Mails oder SMS aus – sie brauchen keinen Zugriff auf die echten Systeme von Banken, Versicherungen oder Ministerien. Deshalb kann die Anzeige im Display täuschend echt wirken.

Betroffene Daten

Betrugsart

Phishing Anruf-Spoofing

Kommentare

Noch keine Kommentare. Registrierte Nutzer können ihre Erfahrungen teilen.

Originalquelle

Weitere Informationen findest du in der Originalquelle.

Watchlist Internet ↗

Aktualisierungshistorie

11.10.2026Beschreibung aktualisiert
10.10.2026Warnung aus offizieller Quelle aufgenommen