Anruf der «Bank-Sicherheitsabteilung»: So erkennen Sie TAN-Betrug

Das Telefon klingelt, im Display steht eine österreichische Nummer, und die Stimme am anderen Ende klingt professionell: Guten Tag, hier spricht die Sicherheitsabteilung Ihrer Bank. Auf Ihrem Konto wurde soeben eine verdächtige Überweisung festgestellt. Was dann folgt, ist eine der erfolgreichsten Betrugsmaschen in Österreich – und sie kostet Betroffene regelmäßig ihre Ersparnisse. Die Masche heißt Vishing, eine Mischung aus Voice und Phishing, und sie zielt genau auf den Moment, in dem Sie aus Sorge um Ihr Geld handeln. Hier erfahren Sie im Detail, wie die Täter vorgehen und wie Sie sich schützen.

Das Drehbuch der Betrüger

Die Anrufe folgen fast immer demselben Skript. Zuerst wird Druck aufgebaut: Es habe eine verdächtige Überweisung gegeben, das Konto sei kompromittiert, gerade in diesem Moment versuche jemand, Geld abzubuchen. Die Stimme klingt ruhig und kompetent, oft werden Ihr Name und sogar Teile Ihrer Kontodaten genannt – Informationen, die aus Phishing-Mails oder Datenlecks stammen und Vertrauen erzeugen sollen.

Dann kommt die vermeintliche Rettung: Die Bank könne die betrügerische Transaktion noch stoppen, aber dafür müssten Sie sofort mitwirken. Genau jetzt fallen die entscheidenden Sätze: Bitte bestätigen Sie die TAN, die wir Ihnen gerade geschickt haben. Oder: Lesen Sie mir den Code aus Ihrer Banking-App vor, damit wir den Angriff abwehren können. In Wahrheit ist genau das die Überweisung der Täter: Die TAN oder Push-Bestätigung, die Sie freigeben, autorisiert eine echte Zahlung von Ihrem Konto – nur eben auf das Konto der Betrüger.

Besonders perfide ist die Variante mit dem Sicherheitskonto: Sie werden aufgefordert, Ihr Geld zum Schutz auf ein angebliches Sicherheitskonto Ihrer Bank zu überweisen. Solche Konten existieren nicht – jede Überweisung dorthin landet direkt bei den Tätern und ist kaum noch zurückzuholen.

Warum Banken niemals nach TANs fragen

Die goldene Regel lautet: Ihre Bank fragt Sie niemals am Telefon nach einer TAN, einem PIN-Code oder einem Freigabecode. Keine Erste Bank, kein Raiffeisen, keine Bank Austria, keine BAWAG – keine einzige seriöse Bank in Österreich macht das. TANs und Push-Bestätigungen dienen ausschließlich dazu, Überweisungen zu autorisieren, die Sie selbst ausgelöst haben. Es gibt keinen einzigen Vorgang, für den ein Bankmitarbeiter diese Codes bräuchte.

Genauso wenig verlangen Banken am Telefon:

• Ihre komplette Online-Banking-PIN oder Ihr Passwort
• die Installation von Software oder Fernzugriff auf Ihr Gerät
• Bargeldabhebungen oder Übergaben an Kuriere
• die Bestätigung von Push-Nachrichten, die Sie nicht selbst veranlasst haben

Wird nach irgendeinem dieser Dinge gefragt, ist es Betrug – ohne Ausnahme. Auch dann, wenn der Anrufer Ihren Namen, Ihre IBAN oder die letzten Ziffern Ihrer Karte kennt. Solche Daten sind häufig aus früheren Datenlecks bekannt und erzeugen ein trügerisches Gefühl von Seriosität.

Der Rückruf-Test: So prüfen Sie den Anrufer

Wie unterscheiden Sie einen echten Bankanruf von einem gefälschten? Der sicherste Weg ist der Rückruf über eine Nummer, die Sie selbst gefunden haben. Legen Sie auf, nehmen Sie Ihre Bankkarte oder die offizielle Banking-App zur Hand und rufen Sie die dort angegebene Nummer an. Fragen Sie, ob es einen echten Vorgang zu Ihrem Konto gibt.

Verlassen Sie sich dabei niemals auf die im Display angezeigte Nummer. Durch sogenanntes Call-ID-Spoofing können Betrüger jede beliebige Rufnummer vortäuschen – auch echte Nummern bekannter Banken oder Filialen. Die Anzeige des Namens Ihrer Bank auf dem Display beweist also gar nichts.

Ein zusätzlicher Test: Bitten Sie den Anrufer, den Vorgang konkret zu benennen – Betrag, Datum, Empfänger der angeblich verdächtigen Überweisung. Echte Bankmitarbeiter können das. Betrüger weichen aus, erhöhen den Zeitdruck oder behaupten, diese Informationen dürften aus Sicherheitsgründen nur telefonisch durchgegeben werden. Jede Form von Zeitdruck ist ein Alarmsignal: Eine echte Kontosperre läuft nicht in fünf Minuten ab.

Was tun, wenn es passiert ist

Haben Sie eine TAN weitergegeben, eine Push-Bestätigung gedrückt oder Geld überwiesen, zählt jede Minute:

1. Rufen Sie sofort Ihre Bank an – über die Nummer auf Ihrer Karte, nicht über eine Nummer aus dem verdächtigen Gespräch. Lassen Sie Karten und Online-Banking sperren und verlangen Sie den sofortigen Widerruf der Zahlung.
2. Ändern Sie alle Zugangsdaten für das Online-Banking sowie für alle anderen Konten, bei denen Sie dasselbe Passwort verwendet haben.
3. Erstatten Sie Anzeige bei der Polizei, idealerweise mit Notizen zu Uhrzeit, angezeigter Nummer und Gesprächsinhalt.
4. Dokumentieren Sie alles: Fordern Sie bei Ihrer Bank ein Protokoll und alle Transaktionsdaten an – das brauchen Sie für die Anzeige und für mögliche Erstattungsansprüche.
5. Warnen Sie Ihre Angehörigen, denn dieselbe Masche wird oft kurz darauf bei weiteren Personen aus dem Umfeld versucht.

Lassen Sie sich von Ihrer Bank nicht abwimmeln: Zahlungsinstitute sind verpflichtet, Betrugsfälle zu prüfen und zu unterstützen. Wenden Sie sich bei Problemen zusätzlich an den VKI, die österreichische Konsumentenschutzorganisation, oder lassen Sie sich rechtlich beraten.

Vorsorge: Das Gespräch in der Familie

Wer die Masche kennt, fällt kaum noch darauf herein. Sprechen Sie deshalb gezielt mit Ihren Eltern und Großeltern über TAN-Betrug – gerade ältere Menschen sind die Hauptzielgruppe dieser Anrufe. Vereinbaren Sie eine einfache Familienregel: Bei jedem Anruf, in dem es um Geld, Konten oder Codes geht, wird aufgelegt und über die bekannte Nummer zurückgerufen. Keine Ausnahme, keine Diskussion.

Hilfreich ist auch, Anrufe unbekannter Nummern grundsätzlich nicht anzunehmen und Sperr-Apps wie NoCall zu nutzen, die vor gemeldeten Betrugsnummern warnen. Doch die wichtigste Regel bleibt so einfach wie unverrückbar: Wer am Telefon nach TANs oder Codes fragt, ist ein Betrüger – Punkt.