Hauptmenü
Devolutions Blog

Ankündigungen, Aktualisierungen und Einsichten von Devolutions

Five moments in a vishing call, a staged grandparent phone scam explained by Devolutions Defensive Security Coordinator David Grandolfo.

Fünf Momente eines Vishing-Anrufs

Vishing ist ein Telefonbetrug, der klingt wie ein Mensch, den Sie lieben. Dieser Beitrag geht fünf Momente eines nachgestellten Anrufs durch, mit dem Audioausschnitt, dem, was der jeweilige Moment bewirken soll, und Kommentaren von David Grandolfo, Koordinator für defensive Sicherheit.

Eine verdächtige E-Mail bleibt liegen, während Sie sie ansehen. Ein Anruf nicht. Jemand spricht bereits, die Geschichte ist schon in vollem Gang, und die Stimme bittet um Hilfe. Das ist Vishing: Phishing, das in einem Gespräch passiert, per Stimme statt im Posteingang.

Die Meldungen hinter diesen Anrufen sind konkret. 2024 verzeichnete das Internet Crime Complaint Center (IC3) des FBI 357 Beschwerden über Notfallbetrug und 2,7 Millionen US-Dollar an gemeldeten Verlusten. Der Bericht beschreibt sie als Telefonbetrug, bei dem ein Angehöriger angeblich in einer finanziellen oder rechtlichen Notlage steckt, einschließlich dessen, was das FBI als Großeltern-Betrug (im deutschsprachigen Raum als Enkeltrick bekannt) bezeichnet. 2025 meldeten Opfer Verluste von über 5 Millionen US-Dollar durch Notlagenbetrug, bei dem die Stimme eines geliebten Menschen per Voice Cloning nachgeahmt wurde. 2024 war der Telefonanruf die Kontaktmethode in 19 % der Betrugsmeldungen bei der US-amerikanischen Federal Trade Commission, in denen angegeben wurde, wie die Person kontaktiert worden war. Im selben Bericht waren Geschenk- und Prepaidkarten in 41.120 Betrugsmeldungen das Zahlungsmittel, mit 212 Millionen US-Dollar an gemeldeten Verlusten. In Kanada gingen beim Canadian Anti-Fraud Centre 2025 über 112.000 Betrugsmeldungen mit mehr als 704 Millionen Dollar an gemeldeten Verlusten ein. Get Cyber Safe nennt die Telefonzahlen für 2022: 21.183 Betrugsmeldungen, bei denen der erste Kontakt per Telefon erfolgte, und 4.734 Personen, die angaben, dem Anrufer persönliche Daten gegeben zu haben.

Wir haben ein kurzes Szenario nach diesem Muster aufgenommen. Eine Anruferin gibt sich als Enkelin aus. Sie hatte einen Autounfall, ihre Stimme klingt seltsam, und sie braucht Geld, bevor irgendjemand sonst davon erfährt. Die fünf Ausschnitte unten sind Momente aus diesem Anruf. Zu jedem gibt es das Audio (auf Englisch), eine deutsche Übersetzung des Gesprächs, eine Notiz dazu, was der Moment bewirken soll, und einen Kommentar von David Grandolfo, Koordinator für defensive Sicherheit bei Devolutions. Davids Kommentar steht jeweils im Kasten nach der Notiz.

Die Anruferin nennt nie einen Namen

Transkript des Anrufs (aus dem Englischen übersetzt)

Anruferin (Emma): Hallo? Oma?

Großmutter: Emma? Bist du das, Schätzchen? Ist alles in Ordnung?

Anruferin (Emma): Ja, ich bin’s, Oma! Ich hatte einen Autounfall. Mir geht’s gut, aber …

Achten Sie auf den Namen. Die Anruferin sagt „Oma“ und „ich bin’s“. Sie sagt nie Emma. Das tut die Großmutter. Die Pause nach „Hallo, Oma?“ ist lang genug, damit eine besorgte Person den fehlenden Namen ergänzt, und sobald dieser Name ausgesprochen ist, kann sich der Rest des Anrufs darauf stützen.

Ist Ihnen aufgefallen, dass die Anruferin nie einen Namen nennt? Diese Pause ist Absicht. Die Betrüger wollen, dass Sie die Lücke füllen. Geben Sie keine Informationen preis. Legen Sie auf und rufen Sie Ihren Angehörigen unter einer Nummer an, die Sie bereits kennen. Nutzen Sie nie die Wahlwiederholung.

Die Stimme klingt falsch

Transkript des Anrufs (aus dem Englischen übersetzt)

Anruferin (Emma): Ich bin auf der Polizeiwache. Meine Nase ist gebrochen. Deshalb klingt meine Stimme so komisch. Sie sagen, es ist meine Schuld. Sie wollen eine Kaution, sonst muss ich hierbleiben, Oma.

Die Ausrede kommt im selben Atemzug wie die Forderung. Eine gebrochene Nase, eine Stimme, die nicht passt, und dann das Geld. Die Erklärung ist dazu da, dass die Person am Telefon die seltsame Stimme beiseiteschiebt und bei der Geschichte bleibt.

Schlechte Tonqualität ist bei heutigen Mobiltelefonen ungewöhnlich. Lassen Sie sich nicht von einer einfachen Ausrede in Ihrem Urteil beeinflussen. Wenn sich etwas falsch anfühlt, vertrauen Sie sich selbst. Wenn Sie glauben, dass es nicht die Person ist, legen Sie auf.

Keine Zeit zum Nachdenken

Transkript des Anrufs (aus dem Englischen übersetzt)

Großmutter: Sag mir, wo du bist, Schätzchen. Ich hole dich ab. Ich bezahle die Kaution selbst.

Anruferin (Emma): Nein! Nein, Oma, dafür ist keine Zeit! Sie verlegen mich heute Abend!

Die Großmutter schlägt das Vernünftige vor: Sie fährt hin und bezahlt persönlich. Das kann die Anruferin nicht zulassen. Ein echtes Treffen würde die Geschichte beenden, also setzt der Anruf eine Frist. Heute Abend. Keine Zeit. Die Entscheidung muss fallen, bevor irgendjemand etwas überprüfen kann.

Zeitdruck ist eines der besten Mittel, um Sie in Panik zu versetzen und Ihr Urteilsvermögen auszuschalten. Betrüger wollen, dass Sie reagieren, bevor Sie nachdenken können. Atmen Sie tief durch. Nehmen Sie sich Zeit und bitten Sie jemanden, dem Sie vertrauen, um Hilfe.

Die Zahlung lässt sich nicht zurückverfolgen

Transkript des Anrufs (aus dem Englischen übersetzt)

Anruferin (Emma): Ich brauche heute 1.500 Dollar. Ein Mann kommt zu dir nach Hause und holt das Geld ab. Oder Geschenkkarten. Geschenkkarten gehen schneller.

Bargeld, das an der Haustür abgeholt wird, oder Geschenkkarten, die schneller gehen. Beides lässt sich kaum rückgängig machen, sobald es das Haus verlassen hat. Der Betrag ist konkret, die Frist ist heute, und die Methode wurde gewählt, weil sie keine Zahlung hinterlässt, die die Bank zurückholen kann.

Nicht rückverfolgbare Zahlungen sind dazu gemacht, Geld verschwinden zu lassen. Seit wann verlangt die Polizei eine Bezahlung mit Geschenkkarten? Es scheint offensichtlich, aber nicht, wenn man in Panik ist. Nehmen Sie sich einen Moment, werden Sie langsamer und vertrauen Sie Ihrem Bauchgefühl.

Behalte es für dich

Transkript des Anrufs (aus dem Englischen übersetzt)

Großmutter: Ähm … Ich sollte deine Eltern anrufen.

Anruferin (Emma): Nein, nein, nein, bitte, Oma! Mama bringt mich um! Tu das einfach für mich, ja? Ich erkläre dir später alles. Versprochen. Versprich mir, dass du es niemandem erzählst. Versprich es mir!

Die Großmutter denkt an den richtigen nächsten Anruf. Die Anruferin sieht genau darin die Gefahr. Das Flehen ist persönlich, und es ist auch praktisch: Wenn ein Elternteil, ein Ehepartner oder ein Freund die Geschichte hört, ist die Person nicht mehr allein mit ihrer Angst.

Ah, das Geheimnis. Die Anruferin weiß, dass die Eltern in Panik geraten würden. Aber das eigentliche Ziel ist, Sie zu isolieren. Wenn Sie die Eltern nicht anrufen möchten, ist das in Ordnung. Sprechen Sie mit Ihrem Ehepartner, einem Freund oder einer anderen Person, der Sie vertrauen.

Den ganzen Anruf ansehen

Die Ausschnitte sind Teile eines einzigen Gesprächs. Zwischen ihnen fragt die Großmutter auch, ob ihre Enkelin verletzt ist, und die Anruferin hält die Geschichte in Bewegung. Legen Sie auf, rufen Sie eine Nummer an, die Sie bereits kennen, und sprechen Sie mit jemandem, dem Sie vertrauen, bevor Sie bezahlen.