Vishing nutzt aus, dass eine menschliche Stimme am Telefon unmittelbarer und dringlicher wirkt als eine schriftliche Nachricht. G\u00fcnstige VoIP-Technik erm\u00f6glicht automatisierte Anrufsysteme, die in kurzer Zeit viele Nummern kontaktieren und dabei die angezeigte Rufnummer einer Bank oder Beh\u00f6rde f\u00e4lschen<\/strong> k\u00f6nnen. Eine Variante verzichtet auf den direkten Anruf: Eine Spam-E-Mail mit einer gef\u00e4lschten Support-Nummer bringt Opfer dazu, selbst zur\u00fcckzurufen. Smishing \u00fcbertr\u00e4gt denselben T\u00e4uschungsaufbau auf SMS, w\u00e4hrend Spear-Phishing die gezielte Auswahl einzelner Opfer beschreibt, unabh\u00e4ngig vom Kanal. Anders als eine Phishing-Mail bietet ein Telefonat kaum \u00fcberpr\u00fcfbare Merkmale wie eine Absenderadresse oder einen Link, an denen sich die Echtheit vor der Reaktion einsch\u00e4tzen l\u00e4sst.<\/p>\n Mitarbeiter von Versicherern mit telefonischem Zugriff auf Kundendaten, Vertragsnummern oder Auszahlungsprozesse sind f\u00fcr diese Angriffsform relevante Ziele. Ein Anrufer, der sich als interner IT-Support ausgibt, verlangt ein Systempasswort zur angeblichen Fehlerbehebung und kann dar\u00fcber Zugang zu internen Systemen erhalten. Ein erbeuteter Zugang kann anschlie\u00dfend Einblick in laufende Schadenf\u00e4lle und die dort hinterlegten Bankverbindungen erm\u00f6glichen. Ein interner IT-Support fragt Systempassw\u00f6rter nicht telefonisch ab<\/strong> \u2013 unabh\u00e4ngig von der vorget\u00e4uschten Dringlichkeit. Ein R\u00fcckruf \u00fcber eine selbst recherchierte, offizielle Telefonnummer<\/strong> bietet wirksamen Schutz \u2013 unabh\u00e4ngig davon, wie dringlich der Anruf wirkt.<\/p>\n Ein Vishing-Anruf folgt einem Gespr\u00e4chsablauf: Rolle nennen, einen Anlass setzen, Zeitdruck aufbauen<\/strong> und die gew\u00fcnschte Handlung im Gespr\u00e4ch abschlie\u00dfen, bevor der Angerufene nachpr\u00fcfen kann. Die Rolle stammt aus dem Alltag des Angerufenen, etwa Bank, IT-Support oder Beh\u00f6rde, und wird durch eine im Display angezeigte Rufnummer gest\u00fctzt, die sich f\u00e4lschen l\u00e4sst.<\/p>\n Der Anlass ist so gebaut, dass die geforderte Angabe plausibel wirkt: eine angebliche verd\u00e4chtige Buchung macht die Frage nach einer Best\u00e4tigungsnummer erkl\u00e4rbar, eine angebliche St\u00f6rung die Frage nach einem Zugang. Anders als bei einer E-Mail gibt es hier nichts zum Nachlesen, denn Absenderadresse und Linkziel fehlen. Der Angerufene entscheidet unter Zeitdruck und ohne Beleg<\/strong>, und genau darauf ist das Gespr\u00e4ch ausgelegt. Bei Versicherern trifft dieses Muster auf Abl\u00e4ufe, in denen telefonische Auskunft zum Alltag geh\u00f6rt: Wer t\u00e4glich Vertragsfragen beantwortet, unterscheidet einen vorbereiteten Anrufer schwerer von einem echten Kunden als jemand ohne Telefonkontakt. Ein fester R\u00fcckrufweg nimmt dem Gespr\u00e4ch genau diesen Vorteil.<\/p>\nWie funktioniert Vishing?<\/h2>\n
Vishing vs. Smishing<\/h2>\n