Verdächtiger Anruf oder Identitätsbetrug

Am Telefon fehlt jede Prüfmöglichkeit

Bei einer Mail lässt sich die Absenderadresse ansehen, bei einem Link die Adresszeile. Am Telefon gibt es nichts Vergleichbares. Die angezeigte Rufnummer ist manipulierbar und kann die echte Nummer der Bank oder der eigenen Zentrale anzeigen.

Daraus folgt die einzige tragfähige Regel: Die Richtung des Anrufs entscheidet. Wer dich anruft, ist nicht verifiziert. Wer von dir über eine bekannte Nummer angerufen wird, ist es. Deshalb steht in den Sofortmaßnahmen das Auflegen vor dem Zurückrufen, und das Zurückrufen über eine Nummer, die der Anrufer nicht bestimmen konnte.

Die Vorbereitung ist besser, als man erwartet

Solche Anrufe wirken selten plump. Die Gegenseite kennt oft Namen aus dem Impressum oder von LinkedIn, weiß, wer die IT betreut, und nennt ein laufendes Thema. Diese Details stammen aus öffentlichen Quellen und aus früheren Anrufen im Haus und dienen genau dazu, die erste Skepsis abzubauen.

Deshalb ist Detailwissen des Anrufers kein Echtheitsbeweis. Und deshalb ist auch der Anruf ohne Schaden meldepflichtig: Er ist häufig die Aufklärungsphase, in der Informationen für den eigentlichen Versuch gesammelt werden.

Fernwartung ist die Übergabe des Arbeitsplatzes

Eine zugelassene Fernwartungssitzung gibt dem Anrufer dieselben Rechte, die du selbst hast: Zugriff auf Dateien, auf angemeldete Konten, auf Netzlaufwerke. Was in dieser Zeit passiert, ist von außen kaum zu erkennen, und ein Fenster, das geschlossen wird, beendet die Verbindung nicht zuverlässig.

Wenn eine Sitzung bereits läuft, ist das Trennen vom Netz deshalb der schnellste wirksame Schritt. Die Meldung erfolgt danach über ein anderes Gerät, weil das betroffene bis zur Prüfung als fremdgesteuert gilt.