#10TageGegenPhishing: Woher wissen Kriminelle so viel über mich?

Kurzfassung

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

• Kriminelle sammeln Informationen: aus sozialen Medien, öffentlichen Telefonbüchern, Unternehmenswebsites, durch Internetrecherche, aus Datenlecks bei Hacks oder aus früheren Betrugsversuchen.
• Sie nehmen Kontakt auf – per Anruf, E-Mail, SMS, WhatsApp oder Chat – und verwenden die gesammelten Details, um Vertrauen zu erwecken.
• Durch Formulierungen wie 'verdächtige Überweisung' oder 'Ihr Konto wurde gesperrt' lösen sie Angst oder Panik aus.
• Im Gespräch fordern sie dich auf, TAN-Codes, Passwörter, PINs oder eine Überweisung herauszugeben.
• Mit den erlangten Daten missbrauchen sie Konten, Karten oder Identitäten – oder versuchen erneut, dich zu betrügen.
• Wer einmal reagiert hat, gerät häufig erneut ins Visier, weil die Daten weitergegeben oder gehandelt werden.

Woran erkennt man sie?

• Anrufer oder Absender kennen deinen Namen, deine Verfügernummer oder deine Bank – das wirkt glaubwürdig, ist aber noch kein Beweis.
• Du wirst nach TAN, PIN oder Passwörtern gefragt – das tun Banken und Behörden niemals.
• Es wird künstlich Zeitdruck aufgebaut, z. B. 'Handeln Sie sofort!' oder 'Es liegt eine verdächtige Überweisung vor.'
• Du sollst auf Links klicken oder Anhänge öffnen, obwohl der Absender dir nur halbherzig bekannt vorkommt.
• Die genannte Bank oder Behörde stimmt zufällig – auch Raten ist eine gängige Methode der Kriminellen.
• Unpersönliche Anrede und Zeitdruck
• Link auf eine externe Anmeldeseite
• Rechtschreib- oder Grammatikfehler, abweichende Absenderadresse

So schützt du dich

• Bleib skeptisch: persönliche Details sind kein Echtheitsbeweis – weder am Telefon, per E-Mail noch im Chat.
• Gib niemals TAN, PIN oder Passwörter weiter. Banken und Behörden fragen solche Daten nie am Telefon, per SMS oder WhatsApp.
• Prüfe die Identität selbst: Leg auf und rufe über die offizielle Nummer deiner Bank zurück – nutze niemals die im verdächtigen Kontakt angegebene Nummer.
• Hast du doch Daten preisgegeben: Wende dich sofort an deine Bank, lasse Karten und Zugänge sperren und ändere betroffene Passwörter.
• Erstatte Anzeige bei der Polizei und melde den Vorfall über das Meldeformular von Watchlist Internet.
• Mache dir bewusst: Du bist nicht selbst schuld – Social Engineering ist darauf ausgelegt, auch vorsichtige Menschen zu täuschen.

Was du auf keinen Fall tun solltest

• Lass dich nicht unter Zeitdruck setzen – 'sofort handeln' ist ein klassisches Warnsignal.
• Klicke nicht vorschnell auf Links oder öffne Anhänge, auch wenn der Absender vertraut wirkt.
• Rufe nicht unter der Nummer zurück, die dir im Anruf oder in der Nachricht genannt wurde – sie kann gefälscht sein.
• Gib keine weiteren sensiblen Daten preis, nur weil dein Gegenüber persönliche Details zu kennen scheint.

Häufige Fragen

Betroffene Daten

Kommentare

Verwandte Warnungen

• Betrug in zwei Akten: Die nächste Runde im Klimabonus-Phishing
• Pensionsleistung genehmigt: 723-Euro-Versprechen ist Phishing
• #10TageGegenPhishing: Niemals klicken! Immer selbst einloggen!
• #10TageGegenPhishing: KI-gestützte Betrugsversuche erkennen
• #10TageGegenPhishing: Quishing – Wenn QR-Codes zur Betrugsfalle werden
• #10TageGegenPhishing: Wie geht man mit verdächtigen E-Mail-Anhängen um?

Originalquelle

Aktualisierungshistorie

• 11.10.2026Beschreibung aktualisiert
• 10.10.2026Warnung aus offizieller Quelle aufgenommen