Einen unbekannten Anruf oder eine Nachricht sicher prüfen

Ein verpasster Anruf, eine dringende SMS oder eine WhatsApp-Nachricht kann innerhalb weniger Sekunden seriös wirken. Auf dem Display kann der Name eines Unternehmens stehen, die Stimme kann professionell klingen und die Nachricht kann echte Informationen über dich enthalten. Nichts davon beweist, wer sie geschickt hat. Die Rufnummernanzeige lässt sich fälschen, und Links können zu fast perfekten Kopien bekannter Websites führen.

Am sichersten ist es, Prüfung und Antwort zu trennen: Recherchiere zuerst über einen Kanal, den du selbst kontrollierst, und entscheide erst danach, ob du reagieren musst.

Die Fünf-Minuten-Regel

Bevor du zurückrufst, antwortest oder einen Link öffnest, wartest du fünf Minuten und stellst dir diese Fragen:

1. Habe ich diesen Kontakt erwartet? Wenn du weder eine Lieferung noch einen Anruf der Bank oder einen konkreten Vorgang erwartet hast, behandle den Kontakt als ungeprüft.
2. Werde ich zum sofortigen Handeln gedrängt? Drohungen, auslaufende Rabatte, gesperrte Konten und Sofortgewinne erzeugen Druck; sie beweisen keine Echtheit.
3. Wird nach etwas gefragt, das ich niemals herausgeben sollte? Passwörter, Einmalcodes, PINs, Signaturschlüssel, vollständige Kartendaten oder Fernzugriff sind klare Grenzen.
4. Stimmen Nummer oder Link exakt? Ein Name auf dem Bildschirm reicht nicht. Eine Domain mit einem veränderten Buchstaben oder eine verkürzte URL kann das eigentliche Ziel verbergen.
5. Kann ich die Sache prüfen, ohne Informationen aus der Nachricht zu verwenden? Wenn du nur die angezeigte Nummer anrufen oder den Link öffnen kannst, hast du noch nichts verifiziert.

Wenn dir eine Antwort falsch vorkommt, rede sie dir nicht schön. Beende den Kontakt, sichere die Hinweise und wechsle zu einer unabhängigen Prüfung.

Einen Anruf prüfen

1. Bei einem unerwarteten Anruf auflegen

Du musst bei einem unerwünschten Anruf weder höflich bleiben noch ein Problem lösen. Sag, dass du die Informationen selbst prüfen wirst, und lege auf. Drücke keine Tasten, wähle keine vom Anrufer genannten Codes und installiere keine App, damit er dich „unterstützen“ kann.

Stimme, Akzent und die angezeigte Nummer authentifizieren niemanden. Durch die Fälschung der Rufnummer kann ein Anruf so aussehen, als stamme er von einem Unternehmen, einer Behörde oder sogar von einer bekannten Person.

2. Den offiziellen Kanal selbst finden

Öffne die offizielle App oder tippe die Adresse der Organisation selbst in den Browser ein. Verwende die Supportnummer auf einer Karte, einem Vertrag, einer Rechnung oder einer Website, der du bereits vertraut hast – niemals eine Nummer, die dir der Anrufer nennt. Wenn du ein Konto hast, melde dich über die offizielle App oder Website an und prüfe dort, ob eine Warnung vorliegt.

Bei einem Familienmitglied oder Freund rufst du die bereits gespeicherte Nummer an. Antworte nicht in einem neuen Chat, nur weil er den richtigen Namen oder das richtige Profilbild verwendet.

3. Den Zusammenhang prüfen, nicht nur den Namen

Eine echte Organisation kann bestätigen, dass ein Problem besteht. Diese Bestätigung sollte aber über einen unabhängigen Kanal kommen. Prüfe den Vorgang in der offiziellen App oder bitte um eine Mitteilung in deinem Konto. Lies niemals einen Bestätigungscode vor, um „deine Identität zu bestätigen“: Der Code bestätigt den Zugriff, nicht die Identität des Anrufers.

Eine SMS, E-Mail oder Chatnachricht prüfen

Den Link nicht zur Prüfung öffnen

Ein Link kann zu einer gefälschten Seite führen oder schädliche Software herunterladen. Wenn die Nachricht ein Problem mit einem Konto behauptet, tippst du die offizielle Adresse selbst ein oder öffnest die App. Suche nach der Warnung im Konto, nicht über den erhaltenen Link.

Auf Signale achten, aber nicht auf Rechtschreibung verlassen

Zeitdruck, Forderungen nach Finanzdaten, ähnlich aussehende Domains, verkürzte Links und unerwartete Anhänge sind wichtige Warnzeichen. Rechtschreibfehler sind kein zuverlässiger Test mehr: Betrügerische Nachrichten können fehlerfrei formuliert sein. Inhalt und unabhängiger Prüfkanal sind wichtiger als der Stil.

Nicht antworten, nur um zu fragen, ob es echt ist

Eine Antwort bestätigt, dass deine Nummer oder dein Konto aktiv ist, und kann ein Druckgespräch eröffnen. Wenn die Nachricht verdächtig wirkt, nutzt du die Spam-Meldeoption deines Geräts oder Dienstes und löschst sie anschließend. Klicke auch in einer unerwarteten Nachricht nicht auf einen Link zum „Abbestellen“.

Diese Informationen gibst du einem eingehenden Anrufer nie

• Passwörter, PINs oder Einmalcodes.
• Signaturschlüssel, Wiederherstellungscodes oder eine Wallet-Wiederherstellungsphrase.
• Vollständige Kartennummern, Sicherheitscodes oder Bankzugangsdaten.
• Fernzugriff auf dein Smartphone oder deinen Computer.
• Fotos von Ausweisdokumenten, wenn du den Vorgang nicht selbst gestartet und den Kanal nicht geprüft hast.

Eine seriöse Organisation kann dich auffordern, dich über ihren offiziellen Kanal anzumelden. Sie braucht aber nicht dein Passwort oder einen Authentifizierungscode, den du bei einem unerwarteten Anruf vorliest.

Wenn die Prüfung scheitert

1. Antworte nicht und rufe nicht über die Kontaktdaten aus der Nachricht zurück.
2. Sichere einen Screenshot mit Nummer, Uhrzeit, Text und sichtbarem Link, ohne ihn zu öffnen.
3. Suche die Nummer im NoCall-Verzeichnis, prüfe vorhandene Meldungen und füge deine eigene hinzu.
4. Blockiere den Kontakt und melde ihn über dein Telefon oder die App als Spam.
5. Wenn du Informationen geteilt oder einen Link geöffnet hast, geh direkt zu den Schritten für die erste Stunde nach einem Telefonbetrug.

Kurz gesagt

Prüfen heißt nicht, den Anrufer so lange reden zu lassen, bis er dich überzeugt. Es heißt, den erhaltenen Kanal zu schließen und einen zu öffnen, den du kontrollierst. Lege auf, nutze die offizielle App oder Website, rufe eine bereits bekannte Nummer an und gib niemals Codes oder Zugangsdaten weiter. Wenn du den Kontakt nicht unabhängig bestätigen kannst, behandle ihn als Betrug, melde ihn und geh weiter.