Der Anruf klingt echt. Der Anrufer kennt Ihren Namen, Ihre Bank, sogar Ihre jüngsten Transaktionen. Es gibt ein Problem mit Ihrem Konto, und man hat Sie angerufen, um Ihnen bei der Lösung zu helfen.

Bis das Telefonat beendet ist, haben Sie das Geld selbst überwiesen. Auf ein Konto, das dem Betrüger gehört.

Was ist Social Engineering?

Social Engineering ist psychologische Manipulation: Ein Betrüger schlüpft in eine vertrauenswürdige Rolle, um Sie dazu zu bringen, selbst Zugriff, Geld oder Informationen preiszugeben.

Social Engineering funktioniert, indem sich der Betrüger in Ihren Kopf einschleicht, bevor er in Ihr Konto eindringt. Der Angreifer spielt eine Rolle: ein Betrugsermittler, ein Sicherheitsbeauftragter der Bank, der Kundenservice Ihres Mobilfunkanbieters. Mehr brauchen sie nicht, um Fragen zu stellen. Im Bankenbereich erfolgen diese Angriffe hauptsächlich über Telefonanrufe, SMS oder beides. Manchmal über alle drei Kanäle, im Abstand von Wochen.

KI macht es immer schwieriger, diese Angriffe zu erkennen. Ein kurzer Audio-Clip reicht heute aus, um die Stimme von jemandem zu klonen: eine Voicemail, ein paar Sekunden aus einem öffentlichen Video. Echtzeit-Deepfakes können bei einem Videoanruf ein Gesicht in Echtzeit darstellen. Daten wie Ihr Name, Ihre Bank und eine aktuelle Transaktion werden automatisch aus öffentlichen Profilen und geleakten Datenbanken zusammengestellt. Der Betrüger muss Sie nicht persönlich kennen.

Wie ein Angriff abläuft

Es beginnt mit Dringlichkeit. „Ihr Konto wird angegriffen.“ „Es gab verdächtige Aktivitäten und wir müssen Ihr Guthaben jetzt sofort sichern.“ Betrüger müssen Sie in Sorge versetzen, bevor Sie Zeit zum Nachdenken haben. Eine Person in Panik handelt zuerst und stellt später Fragen.

Dann folgt Autorität. Der Anrufer behauptet, vom Betrugsteam Ihrer Bank zu sein, ein Spezialist, der Ihrem Fall zugewiesen wurde. Es gibt eine Vorgangsnummer, eine Berufsbezeichnung, manchmal einen echten Mitarbeiternamen, den Sie auf LinkedIn überprüfen könnten. Einige Anrufer leiten Sie sogar zwischen den Abteilungen weiter. Es soll sich wie eine echte Organisation anfühlen, die sich um ein echtes Problem kümmert.

Bis sie Sie auffordern, Geld zu überweisen oder etwas herunterzuladen, sind Sie bereits seit fünfzehn Minuten am Telefon. Sie haben Ihre Daten bestätigt. Sie haben eine plausible Geschichte darüber gehört, was schiefgelaufen ist. Sie haben Schritte befolgt, die genau wie eine echte Betrugsermittlung aussahen. Bis dahin sagen Sie einfach ja.

Nicht jeder Angriff beginnt mit einem Anruf. Manche fangen Wochen vorher mit einer Phishing-E-Mail oder einer verdächtigen SMS an. Sie klicken auf einen Link, füllen ein Formular aus, und der Betrüger hat nun Ihren Namen, Ihre Bank und genug Informationen, um glaubwürdig zu klingen, wenn er später anruft. Wenn das Telefon klingelt, fühlt es sich an, als ob er Sie kennt, weil er bereits hat, was er braucht.

Manche Angriffe kombinieren all dies: zuerst eine SMS, dann eine E-Mail, dann ein Anruf, manchmal Tage oder Wochen voneinander entfernt. Jeder Kontakt lässt den nächsten legitimer erscheinen. Phishing ist oft der Anfang der Kette. Ihn frühzeitig zu erkennen, kann verhindern, dass es überhaupt zu einem Anruf kommt. Anrufe, bei denen sich jemand gezielt als Ihre Bank ausgibt, werden in den Abschnitten über gefälschte Bankanrufe und Vishing genauer behandelt.

Warum es selbst bei vorsichtigen Menschen funktioniert

Ein Techniker in Uniform wird ins Gebäude gelassen. Einem Arzt, der sich vorstellt, folgt man in den Behandlungsraum. Das ist keine Naivität. So funktioniert Vertrauen nun einmal. Am Telefon reichen eine Berufsbezeichnung und eine Vorgangsnummer aus, um legitim zu wirken.

Unter Zeitdruck denkt man schneller und hinterfragt weniger. Nach fünfzehn Minuten der Kooperation und dem Weiterleiten zwischen Abteilungen fühlt es sich beim Abbrechen plötzlich so an, als ob man selbst das Problem verursacht.

Diese Angriffe sind so konzipiert, dass sie auch bei vorsichtigen Menschen funktionieren. Wenn Ihnen so etwas passiert ist, liegt die Schuld nicht bei Ihnen.

Wie bunq Sie schützt

Die zuverlässigste Regel: Reagieren Sie niemals auf einen Telefonanruf, ohne vorher den In-App-Chat zu prüfen.

bunq ruft niemals an. Jeder Anruf, der angeblich von bunq stammt, ist ein Betrug. Öffnen Sie die App: Wenn Ihre Aufmerksamkeit erforderlich ist, finden Sie dort einen echten Warnhinweis.

Betrüger setzen auf Dringlichkeit. Safety Shield wurde entwickelt, um dem entgegenzuwirken. Wenn eine Zahlung ungewöhnlich erscheint, wird sie für 24 Stunden pausiert, bevor sie ausgeführt wird. Diese Sperre kann weder von Ihnen noch von bunq umgangen werden. Das ist Absicht. War die Überweisung legitim, wird sie nach Ablauf der 24 Stunden ausgeführt. War sie es nicht, haben Sie Zeit, sie zu stoppen.

Betrüger fordern Sie oft auf, Fernzugriffssoftware wie AnyDesk oder TeamViewer zu installieren. Ihre Geschichte: Das „Betrugsteam“ muss sich die Sache aus der Ferne ansehen. Sobald diese Software läuft, kann der Angreifer alles auf Ihrem Bildschirm sehen und steuern, auch Ihre Banking-App. bunq erkennt, wenn eine App zur Bildschirmfreigabe aktiv ist, und schränkt ausgehende Zahlungen automatisch ein.

Da wir Ihre Bank sind, sieht bunq alles, was ein Betrüger niemals sehen wird: Ihren gesamten Kontoverlauf, Ihre Verhaltensmuster, und das in Echtzeit. Wenn wir etwas Ungewöhnliches bemerken, handeln wir, noch bevor Sie überhaupt fragen müssen.

Erfahren Sie mehr darüber, wie bunq Ihr Geld schützt, einschließlich Einlagensicherung und Betrugserkennung. Für Schritte, die Sie selbst einrichten können, deckt sicheres Online-Banking die praktische Seite ab.

Wenn Sie glauben, dass Sie gerade im Visier sind

Legen Sie den Hörer auf.

Schließen Sie jegliche Fernzugriffssoftware, die Sie installiert haben (AnyDesk, TeamViewer oder ähnliche). Setzen Sie Ihren Sicherheitscode in der App zurück, um den Betrüger aus Ihrem Konto auszusperren. Kontaktieren Sie dann den bunq SOS-Support, der in der App in weniger als 20 Sekunden erreichbar ist, und melden Sie den Betrug über den Anti-Betrugs-Leitfaden.

Die SOS-Hotline von bunq ist in der App in weniger als 20 Sekunden erreichbar. Der Anti-Betrugs-Leitfaden führt Sie durch jeden Schritt.

Wenn bereits eine Überweisung getätigt wurde, melden Sie diese. bunq prüft Betrugsfälle auf eine Erstattung aus Kulanz.

Fazit

Social Engineering funktioniert am besten bei Menschen, die nicht wissen, was es ist. Jetzt wissen Sie es.

Egal ob als SMS, E-Mail oder Anruf – Dringlichkeit ist ein Warnsignal, kein Grund zum Handeln. Öffnen Sie zuerst die App. Wenn wirklich etwas nicht stimmt, wird es dort stehen.