Der IT-Support-Anruf: Voice-Phishing (Vishing)
Sie erhalten einen Anruf von jemandem, der behauptet, vom IT-Support zu sein. Die Person klingt professionell und kennt Ihren Namen. Aber irgendetwas fühlt sich merkwürdig an. Lernen Sie, sprachbasiertes Social Engineering zu erkennen.
Sie erhalten einen Anruf von jemandem, der behauptet, vom IT-Support zu sein. Die Person klingt professionell und kennt Ihren Namen. Aber irgendetwas fühlt sich merkwürdig an. Lernen Sie, sprachbasiertes Social Engineering zu erkennen.
Um 14:15 Uhr an einem Mittwoch klingelt Ihr Tischtelefon:
📞 „Hallo, hier ist Kevin von der IT-Sicherheitsabteilung. Wir haben ungewöhnliche Anmeldeaktivitäten auf Ihrem Konto von einer ausländischen IP-Adresse festgestellt. Ich muss Ihre Identität verifizieren, um unbefugten Zugriff zu verhindern."
Er kennt Ihren vollständigen Namen, Ihre Abteilung und sogar den Namen Ihres Vorgesetzten. Er klingt ruhig und professionell.
📞 „Ich werde Ihnen einen Bestätigungscode per SMS schicken. Können Sie ihn mir vorlesen, damit ich Ihre Identität bestätigen kann?"
„Kevin" kommt nicht von der IT. Er ist ein Social Engineer, der Ihre Daten von LinkedIn und der Unternehmenswebsite gesammelt hat. Der „Bestätigungscode" ist tatsächlich der MFA-Code für Ihr Konto – indem Sie ihn vorlesen, geben Sie ihm den Schlüssel, um Ihre Sicherheit zu umgehen.
Warum Vishing so gut funktioniert
Vishing-Angriffe sind in den letzten Jahren um 442 % gestiegen. Im Gegensatz zu E-Mail-Phishing erzeugt ein Telefonanruf:
- Echtzeit-Druck – Sie können nicht innehalten und nachdenken wie bei einer E-Mail
- Falsche Autorität – eine selbstbewusste Stimme wirkt vertrauenswürdig
- Persönliche Verbindung – eine menschliche Stimme zu hören senkt Ihre Wachsamkeit
- KI-Stimmenklonung – Angreifer können heute die Stimme jeder Person aus nur 3 Sekunden Audio klonen
🛡️ So gehen Sie mit verdächtigen Anrufen um
Verifizieren Sie niemals Ihre Identität gegenüber jemandem, der Sie angerufen hat. Gehen Sie stattdessen so vor:
1. Sagen Sie: „Ich werde den IT-Helpdesk direkt anrufen, um das zu überprüfen."
2. Legen Sie auf.
3. Rufen Sie Ihre IT-Abteilung über die offizielle Nummer aus Ihrem Unternehmensverzeichnis an – verwenden Sie niemals eine Nummer, die Ihnen der Anrufer nennt.
Warnsignale bei Telefonanrufen
| Warnsignal | Beispiel |
|---|---|
| Nach Passwörtern oder Codes fragen | „Lesen Sie mir Ihren Bestätigungscode vor" |
| Dringlichkeit erzeugen | „Wir müssen jetzt handeln, bevor der Hacker eindringt" |
| Fernzugriff anfordern | „Installieren Sie dieses Tool, damit ich Ihren Computer reparieren kann" |
| Druck ausüben, nicht zu verifizieren | „Rufen Sie nicht die IT an – ich kümmere mich direkt darum" |