Die Bank ruft wegen Betrug an: Ist der Anruf echt?

Das Problem

Eine Person aus der angeblichen Sicherheitsabteilung Ihrer Bank meldet eine verdächtige Zahlung. Sie klingt sachlich, kennt Ihren Namen und möchte angeblich Ihr Geld retten. Dafür sollen Sie eine App-Bestätigung auslösen, einen Code nennen oder Geld auf ein anderes Konto verschieben.

Gerade das Versprechen von Schutz macht diese Masche gefährlich. Sie glauben, einen Betrug zu verhindern, während Sie möglicherweise selbst einen Zugang oder eine Zahlung freigeben. Auch eine bekannte Telefonnummer auf dem Display beweist nicht, wer tatsächlich anruft.

Wenn Sie gerade im Gespräch sind: Beenden Sie den Anruf und führen Sie keine weitere Bestätigung aus. Kontaktieren Sie Ihre Bank anschliessend selbst. Für diesen ersten Schritt müssen Sie nicht wissen, ob eine KI-Stimme oder eine andere Täuschung eingesetzt wird.

So lösen Sie es mit KI – Schritt für Schritt

1. Stoppen Sie alle verlangten Aktionen. Bestätigen Sie keine Anmeldung, Geräteverknüpfung oder Zahlung auf Anweisung des Anrufers. Lesen Sie Hinweise in Ihrer App, statt sie unter Zeitdruck wegzuklicken. Eine «Testzahlung» kann eine echte Zahlung sein.
2. Beenden Sie das Telefonat. Lassen Sie sich nicht innerhalb desselben Anrufs weiterverbinden. Öffnen Sie keine zugesandten Links und übernehmen Sie keine diktierte Nummer. Sie schaffen dadurch einen unabhängigen Ausgangspunkt für die Prüfung.
3. Wählen Sie Ihre Bank selbst. Nutzen Sie den Kontakt aus der bekannten Bank-App, Ihren vorhandenen Bankunterlagen oder von der selbst eingegebenen offiziellen Website. Falls Sie die Leitung nicht sicher getrennt haben, nehmen Sie ein anderes Telefon. Vermeiden Sie Werbeanzeigen als Quelle einer Notfallnummer.
4. Schildern Sie die behauptete Gefahr. Fragen Sie, ob die Bank Sie tatsächlich kontaktiert hat und ob eine konkrete Auffälligkeit vorliegt. Nennen Sie verlangte Handlungen und bereits erfolgte Bestätigungen. Warten Sie nicht, bis Sie den gesamten Vorgang vollständig rekonstruieren können.
5. Lassen Sie Schutzmassnahmen koordinieren. Bei weitergegebenen Bankdaten oder ausgelösten Zahlungen entscheidet die echte Bank mit Ihnen über Sperrungen und weitere Schritte. Versuchen Sie nicht, eine Zahlung durch eine zweite Zahlung rückgängig zu machen. Notieren Sie die Anweisungen des unabhängig erreichten Bankkontakts.
6. Beziehen Sie die IT bei Fernzugriff ein. Wenn Sie ein Programm installiert oder Bildschirmzugriff erlaubt haben, verwenden Sie das betroffene Gerät nicht weiter fürs Banking. Trennen Sie einen noch laufenden Fernzugriff und holen Sie fachliche Unterstützung. Die Anleitung zu Telefonbetrug mit Fernzugriff hilft bei der Einordnung.
7. Sichern Sie Angaben und melden Sie den Verdacht. Halten Sie Zeit, Nachrichten und Zahlungsangaben geschützt bereit. Bei Betrug oder Schaden wenden Sie sich auch an die Polizei. KI kann später eine allgemeine Merkkarte vorbereiten, soll aber keine echten Kontoauszüge oder Zugangsdaten erhalten.

Vorlage zum Kopieren

Diese Vorlage dient als Gesprächsnotiz für die echte Bank, nicht als Eingabe in einen öffentlichen KI-Dienst.

Ich habe einen verdächtigen Anruf erhalten.
Zeitpunkt: [Datum und ungefähre Uhrzeit].
Behauptete Abteilung: [Angabe oder unbekannt].
Verlangte Aktion: [Code / App-Freigabe / Zahlung / Fernzugriff].
Bereits durchgeführt: [sachliche Beschreibung].
Betroffene Zahlung oder Karte: [nur über sicheren Bankkontakt ergänzen].
Zugriff auf meinen Computer gewährt: [ja/nein/unklar].
Bitte prüfen Sie nötige Sperrungen und die nächsten Schritte.
Wie soll ich vorhandene Belege sicher übermitteln?

Füllen Sie die Angaben für den unabhängig hergestellten Bankkontakt aus und lassen Sie geheime Codes weg.

Welche Forderung braucht einen Stopp?

Das BACS warnt vor Anrufen angeblicher Banksicherheitsabteilungen. Die wichtige Grenze verläuft zwischen einem eingehenden unbestätigten Gespräch und einer von Ihnen unabhängig gestarteten Kontaktaufnahme.

Worauf Sie achten müssen

• Nicht jeder Code hat denselben Zweck. Banken können eigene Identifikationsverfahren haben. Folgen Sie solchen Verfahren nur über einen unabhängig bestätigten Bankkontakt und geben Sie niemals Login-, Zahlungs- oder Gerätefreigaben auf Druck eines unerwarteten Anrufers weiter.
• Anzeigen können manipuliert sein. Namen, Logos und Rufnummern sind keine ausreichenden Beweise. Auch ein späterer Anruf einer angeblichen Polizei kann Teil derselben Geschichte sein.
• Keine Rückzahlung versprechen lassen. Eine Bank kann den Vorgang prüfen, aber eine erfolgreiche Rückholung ist nicht garantiert. Bei rechtlichen Fragen zu Haftung und Ansprüchen braucht es fachliche Beratung im Einzelfall.
• KI kann Kontobewegungen nicht verlässlich bestätigen. Ein Chatbot hat keinen gesicherten Überblick über Ihr Bankkonto. Nutzen Sie dafür die echte Bank und ihre vorgesehenen Kanäle.
• Belege sparsam weitergeben. Kontoauszüge enthalten persönliche und finanzielle Informationen. Übermitteln Sie sie nur an die zuständigen Stellen über geeignete Wege.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller erhält während der Büroarbeit einen Anruf wegen einer angeblichen Belastung ihres Privatkontos. Sie soll eine App-Meldung bestätigen, damit die Zahlung gestoppt werde. Auf dem Bildschirm steht jedoch eine Gerätefreigabe.

Sie bestätigt nichts, legt auf und öffnet ihre bekannte Bank-App selbst. Über den dort hinterlegten Kontakt schildert sie den Vorgang. Vorher sollte sie einer fremden Erklärung folgen; nachher klärt sie mit der echten Bank, ob Schutzmassnahmen nötig sind.

Wie bereiten Sie sich ohne technischen Aufwand vor?

Legen Sie die offizielle Kontaktmöglichkeit Ihrer Bank bereit, bevor ein Notfall eintritt. Prüfen Sie gemeinsam mit einer vertrauten Person, wo Sie in der bekannten App Hilfe finden. Schreiben Sie keine Passwörter oder Codes auf dieselbe Kontaktkarte.

Im Betrieb sollten ungewöhnliche Zahlungen zusätzlich den normalen Freigabeprozess durchlaufen. Eine angebliche Sicherheitslage hebt diese Kontrolle nicht auf. Vereinbaren Sie ausdrücklich, dass Mitarbeitende bei Druck stoppen und Rücksprache halten dürfen.

So hilft Ihnen Alpasana

Die KI-Praxiskurse von absofort behandeln Phishing und Deepfakes. Sie unterstützen dabei, täuschende Kontakte und mögliche KI-Stimmen einzuordnen und sichere Reaktionen zu üben.

Für eine akute Kontosperrung oder Zahlungsprüfung ist Ihre Bank zuständig. Eine Weiterbildung ergänzt die Vorbereitung, übernimmt aber keine Bank- oder Rechtsberatung.

Häufige Fragen

Ist ein Anruf echt, wenn die Person meinen Kontostand kennt?

Auch zutreffende persönliche Angaben sind kein sicherer Nachweis. Beenden Sie ungewöhnliche Forderungen und prüfen Sie über den bekannten Bankkontakt. Verraten Sie keine zusätzlichen Informationen zur Bestätigung.

Was, wenn ich bereits eine Freigabe bestätigt habe?

Kontaktieren Sie sofort Ihre Bank und nennen Sie Art und Zeitpunkt der Freigabe. Verwenden Sie bei einem möglichen Fernzugriff ein anderes Gerät für die Kontaktaufnahme. Warten Sie nicht auf einen sichtbaren Schaden.

Kann die Stimme meiner Bankberaterin nachgemacht sein?

Eine vertraute Stimme allein genügt nicht zur Identifikation. Die Hinweise zum Erkennen einer KI-Stimme erklären den unabhängigen Rückruf. Dieser Schutzweg funktioniert auch ohne technische Diagnose.