Telefonbetrug: Trade Republic im Visier – Betrugsmasche breitet sich aus

Der Anruf von der Bank wirkt täuschend echt. Mit einem besonders perfiden Trick bringen Betrüger Verbraucher dazu, ihre Konten selbst freizugeben. Telefonbetrug wird immer professioneller, psychologisch ausgefeilter und technisch schwerer zu erkennen. Besonders raffiniert ist die Masche, bei der sich Kriminelle gezielt als Mitarbeiter von Banken, Brokern oder Behörden ausgeben. Dabei nutzen sie technisch manipulierte Telefonnummern, die auf dem Display der Opfer echt wirken. Aktuell warnen Verbraucherschützer unter anderem vor Angriffen auf Kunden des Onlinebrokers Trade Republic – aber auch Sparkassenkunden und andere Finanzdienstleister sind betroffen. Gerade für Verbraucherinnen und Verbraucher wird es immer schwieriger, Betrugsversuche am Telefon zu durchschauen. Wer allerdings weiß, wie Caller-ID-Spoofing funktioniert, kann sich wirksam davor schützen. Was steckt hinter dem Telefonbetrug? Oft beginnt der Betrug mit einer SMS oder E-Mail über angebliche Sicherheitsprobleme, ungewöhnliche Buchungen oder notwendige Systemupdates. Kurz darauf folgt ein Anruf. Ziel der Täter ist fast immer der Zugriff auf Konten, Depots oder digitale Kundenprofile. Dafür setzen die Betrüger gezielt auf psychologischen Druck und technische Täuschung. Die Täter behaupten dann etwa, das Konto müsse "gesichert" oder eine verdächtige Transaktion gestoppt werden. Dafür verlangen sie Einmalcodes per SMS, TANs oder Passwörter. Genau diese Daten benötigen die Kriminellen jedoch, um selbst Überweisungen freizugeben oder Konten zu übernehmen. Wegen grober Fahrlässigkeit: Wenn bei Betrug die Bank nicht zahlt Recovery Scam: Investmentbetrüger nehmen Opfer oft ein zweites Mal aus Besonders gefährlich: Die Betrüger wirken häufig äußerst professionell. Sie sprechen ruhig, kennen teilweise bereits persönliche Daten und erzeugen gezielt Zeitdruck. Viele Opfer glauben deshalb, tatsächlich mit ihrer Bank oder ihrem Broker zu sprechen. Wie funktioniert Caller-ID-Spoofing? Die technische Grundlage vieler Betrugsanrufe ist das sogenannte Caller-ID-Spoofing. Dabei manipulieren Täter die angezeigte Telefonnummer eines Anrufs. Das funktioniert vor allem über internetbasierte Telefonie (VoIP). Die Angreifer können dabei nahezu frei festlegen, welche Rufnummer beim Angerufenen erscheinen soll. So wirkt es für Betroffene, als würde tatsächlich die Hausbank, die Polizei oder ein Broker anrufen. Technisch lässt sich das mit einem gefälschten Absender auf einem Briefumschlag vergleichen: Das Telefonnetz überprüft die angezeigte Nummer oft nicht ausreichend. Besonders bei internationalen Verbindungen nutzen Täter diese Schwachstelle gezielt aus. Die eigentlichen Anrufe stammen häufig aus Callcentern im Ausland. Gleichzeitig verschleiern die Täter ihre Identität über manipulierte IP-Adressen und wechselnde Telefonnummern. Laut Europol hat sich inzwischen sogar ein regelrechter Markt für "Spoofing-as-a-Service" entwickelt: Kriminelle bieten fertige Softwarelösungen an, mit denen sich vertrauenswürdige Rufnummern imitieren lassen. Zwar sind Netzbetreiber seit Ende 2022 verpflichtet, bestimmte gefälschte Auslandsgespräche mit deutscher Rufnummer zu blockieren. Doch die Täter passen ihre Methoden laufend an und weichen auf neue Nummern oder Vorwahlen aus. Kontozugriff in Minuten Besonders im Visier der Täter: Trade Republic. Das Berliner Fintech hatte erst Mitte April einen neuen telefonischen Kundenservice eingeführt. Genau dieses Vertrauen in einen erreichbaren Support machen sich Betrüger nun offenbar laut Medienberichten zunutze. Auf dem Smartphone erscheint scheinbar die offizielle Nummer des Unternehmens, angebliche Mitarbeiter warnen vor verdächtigen Aktivitäten im Depot und fordern Sicherheitscodes an. Wer darauf hereinfällt, riskiert innerhalb weniger Minuten den Zugriff auf sein Konto. Milliardenschäden durch Cybertricks: Diese Betrugsmaschen werden immer gefährlicher Nach Einschätzung von Sicherheitsbehörden dürfte sich die Lage weiter verschärfen. Experten warnen zunehmend vor KI-gestützter Stimmimitation, dem sogenannten Voice Cloning. Dabei reichen bereits kurze Sprachaufnahmen aus sozialen Netzwerken aus, um Stimmen täuschend echt nachzuahmen. So können sich Verbraucher schützen Verbraucherschützer und Sicherheitsbehörden raten vor allem zu einer konsequenten Grundregel: Niemals am Telefon TANs, Einmalcodes, Passwörter oder Zugangsdaten weitergeben. Seriöse Banken, Broker oder Behörden fragen solche Daten in der Regel nicht unaufgefordert telefonisch ab. Wer einen verdächtigen Anruf erhält, sollte sofort auflegen – auch dann, wenn die angezeigte Nummer echt aussieht. Wichtig ist außerdem: Offizielle Telefonnummern immer selbst recherchieren und niemals direkt zurückrufen. Links in SMS oder E-Mails nicht anklicken, sondern Apps oder Webseiten direkt öffnen. SMS-Codes grundsätzlich niemals an Dritte weitergeben. Wenn möglich, App-basierte Freigabeverfahren statt SMS-TAN nutzen. Verdächtige Rufnummern bei der Bundesnetzagentur melden. Bei Verdacht auf Betrug sofort Bank oder Broker kontaktieren und Zugänge sperren lassen. Screenshots, Telefonnummern und Gesprächsnotizen sichern und Anzeige bei der Polizei erstatten. Grundsätzlich gilt: Zeitdruck ist fast immer ein Warnsignal. Betrüger versuchen gezielt, Opfer unter Stress zu setzen. Wer sich die Zeit nimmt, aufzulegen und selbst bei der Bank nachzufragen, kann sich oft vor großem finanziellen Schaden schützen.