Vishing (Voice-Phishing)
Vishing ist Phishing per Telefonanruf: Angreifer geben sich als Bank, IT-Support oder Vorgesetzte aus, um Zugangsdaten, Freigabecodes oder Überweisungen zu erschleichen.
Ausführliche Erklärung
Anrufer erzeugen Zeitdruck und berufen sich auf Autorität. Mit gefälschten Rufnummern und zunehmend mit KI-Stimmen wirken sie glaubwürdig.
Typische Maschen
- „IT-Support“ ruft an und bittet um Fernzugriff oder einen MFA-Code
- „Bank“ warnt vor einem Betrugsfall und lässt Gelder auf ein „sicheres Konto“ schieben
- Angebliche Geschäftsführung verlangt eine dringende Überweisung, siehe CEO-Fraud
Regeln, die helfen
- Am Telefon werden Codes und Passwörter nie genannt, auch nicht dem echten Support
- Im Zweifel auflegen und die bekannte Nummer selbst zurückrufen
- Überweisungen und Änderungen von Kontodaten über einen zweiten Weg bestätigen (Vier-Augen-Prinzip)
- Verdächtige Anrufe an die IT melden, auch wenn nichts passiert ist
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.