So prüfst du, ob ein Anruf oder eine SMS deiner Bank echt ist

"Wir rufen von der Sicherheitsabteilung Ihrer Bank an. Wir haben eine verdächtige Abbuchung festgestellt und müssen Ihre Identität verifizieren." Oder die SMS: "Ihr Konto wird gesperrt. Verifizieren Sie hier Ihre Daten." Der Bankbetrug am Telefon ist der König der Telefonbetrügereien in Spanien – nicht weil die Betrüger Technikgenies wären, sondern weil sie das Drehbuch perfektioniert haben: Dringlichkeit, Autorität und eine Lösung, die verlangt, dass du sofort handelst, ohne nachzudenken.

Die gute Nachricht: Du musst nicht in der Lage sein, in der Hitze des Moments einen echten Anruf von einem falschen zu unterscheiden. Niemand kann das, denn die Nummer auf dem Display lässt sich fälschen und die Drehbücher imitieren echte Mitarbeiter gut. Was du brauchst, ist eine Methode, die funktioniert, ohne dass du entscheiden musst. Hier ist sie.

Die Methode: Lege du auf, rufe du an

Sie funktioniert für Anrufe wie für SMS und hat drei Schritte:

1. Tue nichts innerhalb der eingehenden Nachricht. Gib keine Daten preis, tippe auf keine Links, drücke keine Tasten, installiere nichts, lies keine Codes vor, die dir geschickt werden. Ist es ein Anruf, verabschiede dich höflich und lege auf. Es passiert nichts, wenn du deiner echten Bank auflegst: Sie rufen dich wieder an oder du klärst es über einen anderen Kanal.
2. Öffne selbst den offiziellen Kanal. Ruf die Nummer deiner Bank an (die auf der Rückseite deiner Karte oder die auf ihrer offiziellen Website, von dir selbst eingetippt) oder öffne die offizielle Bank-App, installiert aus dem App-Store. Nutze nie die Nummer, die dich angerufen hat, noch den Link, den man dir geschickt hat.
3. Prüfe dort. Wenn es eine verdächtige Abbuchung, ein gesperrtes Konto oder einen offenen Vorgang gab, erscheint er in deinen Bewegungen oder der echte Mitarbeiter bestätigt ihn dir. Wenn dort nichts steht, war die Nachricht gefälscht.

Das ist alles. Der Trick liegt darin zu verstehen, warum es funktioniert: Du wählst den Kanal, also ist es dem Betrüger egal, dass er die Nummer gefälscht oder die Bank-Website geklont hat. Sein Betrug lebt innerhalb des Anrufs oder der SMS; sobald du von dort weggehst, hat er nichts mehr.

Dieselbe Methode gilt, um eine Mitteilung des Finanzamts oder der Sozialversicherung zu prüfen, für die gefälschte DGT-Strafzettel-SMS und für die gefälschte Paket-SMS. Lerne sie einmal und sie dient dir für alles.

Was deine echte Bank dich niemals fragen wird

Präge dir diese Liste ein, denn sie ist der Schnelltest, wenn du zweifelst:

• Deine PIN, dein komplettes Passwort oder deine Unterschriftsdaten. Die echte Bank kann verlangen, dass du dich in IHRER App oder auf IHRER Website identifizierst; niemals wird sie verlangen, dass du ihr die Zugangsdaten am Telefon oder per SMS diktierst.
• Die Codes, die dir per SMS geschickt werden. Diese Codes autorisieren Vorgänge. Wer sie dich am Telefon fragt, versucht, dich einen Vorgang autorisieren zu lassen, den ER gestartet hat. Das ist die zentrale Falle fast allen Bank-Vishings.
• Dass du eine Fernsteuerungs-App installierst (AnyDesk, TeamViewer und ähnliche), "um dir zu helfen". Keine Bank macht das. Es ist der Schritt, bevor sie dir vor deinen Augen das Konto leerräumen.
• Dass du eine "Test"- oder "Storno"-Überweisung machst. Überweisungen, die du selbst machst, sind unumkehrbar. Die Bank bittet dich nie, Geld am Telefon zu bewegen, um dich zu schützen.
• Dass du handelst, ohne aufzulegen. "Legen Sie nicht auf, es ist dringend, wenn Sie auflegen, wird die Abbuchung ausgeführt." Die Eile ist das Werkzeug des Betrügers. Die echte Bank will lieber, dass du prüfst, als dass du schnell gehorchst.

Die häufigsten Varianten und ihr Drehbuch

• Die Abbuchung, die du nicht kennst. "Es gibt eine Abbuchung von 800 € bei einem Elektronikhändler, kennen Sie die?" Du sagst nein, und sie führen dich zum "Storno": etwas installieren, Codes nennen, eine Überweisung machen. Das ganze Theater nach dem "Nein" ist der Betrug.
• Das per SMS gesperrte Konto. Link zu einer Website, die mit der Bank identisch ist, wo du Benutzername und Passwort eingibst. Von da an handeln sie.
• Der falsche Mitarbeiter, der dich "schützt". Freundlich, professionell, mit deinen Grunddaten (Name, Teil der ID-Nummer, letzte Kartenziffern: All das kursiert in Leaks). Professionalität verifiziert nichts; nur der Kanal verifiziert.
• Der getarnte Bizum. Man bittet dich, etwas auf dem Handy zu akzeptieren, "um deine Identität zu verifizieren", und es ist eine Bizum-Zahlungsanforderung. Prüfe immer, was du in der App akzeptierst.

Was tun, wenn du schon Daten oder Codes preisgegeben hast

1. Ruf sofort deine Bank an (Nummer auf der Kartenrückseite) und schildere den Vorfall. Bitte darum, Karten zu sperren, offene Vorgänge zu widerrufen und deine Zugangsdaten zu ändern.
2. Prüfe die Bewegungen der folgenden Tage mit aktivierten Benachrichtigungen in der App.
3. Erstatte Anzeige bei der Policía Nacional oder Guardia Civil mit Screenshots und der Anrufernummer. Die 017 von INCIBE berät kostenlos.
4. Melde die Nummer im Spamnummern-Verzeichnis, damit sie markiert bleibt.
5. Den kompletten Prozess, mit realistischen Erwartungen je nach Zahlungsweise, findest du unter So bekommst du Geld aus einem Telefonbetrug zurück.

Kurze Fragen

Beweist die Nummer auf dem Display nicht, dass es meine Bank ist? Nein. Die Anruferkennung lässt sich fälschen (das heißt Spoofing), und Betrüger nutzen genau das mit echten Banknummern, damit die Suche legitim aussieht. Deshalb lautet die Regel, niemals innerhalb des Anrufs zu entscheiden.

Was, wenn sie anrufen und schon meinen Namen, meine ID und meinen Kontostand kennen? Persönliche Daten kursieren in Leaks und Kontostände lassen sich vage erfinden ("eine größere Abbuchung"). Dass sie Dinge über dich wissen, macht sie nicht zu deiner Bank. Wende die Methode trotzdem an.

Kann ich sie um etwas bitten, um sie zu prüfen? Du kannst nach dem Namen des Mitarbeiters und einer Vorgangsnummer fragen ... und danach auflegen und selbst bei der Bank anrufen, um es zu prüfen. Jede "Verifizierung", die ohne Auflegen stattfindet, verifiziert nichts.

Wird meine Bank sauer, wenn ich auflege? Nein. Lege ohne Schuldgefühle auf und rufe selbst die offizielle Nummer an. Genau das will ihre Sicherheitsabteilung, dass du tust.

Merke dir die Regel in einem Satz: Wenn deine Bank dich kontaktiert, tue nichts dort; lege auf, öffne selbst den offiziellen Kanal und prüfe. Teile sie mit deinen Nächsten: Es ist der Satz, der in Spanien am meisten Geld spart.