Phishing / Fake-Inkasso

Level 1 · Basis⚖ Urteilsvermögen

BegriffPhishing / Fake-Inkasso

Zahlungs- und Identitätsbetrug manipuliert den Autorisierungsprozess, statt eine Geldanlage anzubieten. Angreifer geben sich als Banken, Behörden, Verwandte, Geschäfte oder Inkassounternehmen aus, stehlen Zugangsdaten oder überreden Opfer, eine Überweisung selbst freizugeben. Die dauerhafte Verteidigung ist die Kanaltrennung: stoppen, die echte Institution unabhängig ausfindig machen und verifizieren, bevor du Daten teilst oder Geld bewegst.

Stoppen – trennen – verifizieren

1. Stoppen: nicht klicken, nicht die angegebene Nummer anrufen, keinen Code weitergeben, keine Software installieren und keine Zahlung freigeben.
2. Trennen: die offizielle App öffnen oder Kontaktdaten unabhängig über einen Kontoauszug oder die offizielle Website finden.
3. Verifizieren: prüfen, ob Anfrage, Rechnung, Konto und Dringlichkeit echt sind.
4. Eindämmen: wenn bereits Daten oder Geld abgeflossen sind, sofort die Bank über den offiziellen Kanal kontaktieren, betroffene Konten sichern, Beweise sichern und den Vorfall melden.

Die Kriminalprävention der Polizei erklärt, dass gestohlene Identitätsdaten aus Phishing-Nachrichten, gefälschten Banking-Websites, Shops oder Datenlecks stammen können [1].

Durchgerechnetes Beispielszenario

Ein Anrufer zeigt den Namen der Bank an und sagt, eine „Sicherheitsüberweisung" müsse innerhalb von fünf Minuten freigegeben werden. Der Anrufer kennt die Adresse und den letzten Transaktionsbetrag des Kunden.

Anrufer-ID und persönliche Daten sind kein unabhängiger Beweis; beide lassen sich fälschen oder stehlen. Die Anfrage erfüllt die Kanaltrennung nicht. Den Anruf zu beenden und die Bank über die App zu kontaktieren, prüft die Behauptung, ohne den Weg des Angreifers zu nutzen.

Teste dich selbst

Ein Anrufer, der behauptet, von der Bank zu sein, verlangt eine Sicherheitsüberweisung. Was ist der nächste Schritt?

Den Anruf beenden und die Bank über ihre offizielle App oder eine bekannte Nummer kontaktierenEine kleine Überweisung freigeben

Zugangsdaten wurden möglicherweise preisgegeben. Welche Eindämmungsschritte gelten? Wähle alle zutreffenden aus.

Die Bank sofort über einen offiziellen Kanal kontaktierenBetroffene Konten und Zugangsdaten sichernNachrichten und Transaktionsbelege aufbewahrenAlles löschen, bevor gemeldet wird

Die Anrufer-ID zeigt den Namen der Bank, und der Anrufer kennt die Adresse des Kunden. Ist das eine unabhängige Verifizierung?

JaNein

Welche Handlung wahrt die Kanaltrennung?

Auf die Nachricht antworten und fragen, ob sie echt istDie offizielle App des Instituts unabhängig öffnen

Quellen

1. Polizeiliche Kriminalprävention — Identitätsdiebstahl und Phishing, https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/identitaetsdiebstahl/ (accessed 2026)
2. Polizeiliche Kriminalprävention — Phishing: Checkliste für den Notfall, https://www.polizei-beratung.de/medienangebot/detail/download/35470/type-100015/ (2026)