Trade Republic im Visier – Betrugsmasche breitet sich aus

Ein Anruf genügt

Betrüger kapern echte Banknummern

Der Anruf von der Bank wirkt täuschend echt. Mit einem besonders perfiden Trick bringen Betrüger Verbraucher dazu, ihre Konten selbst freizugeben.

Telefonbetrug wird immer professioneller, psychologisch ausgefeilter und technisch schwerer zu erkennen. Besonders raffiniert ist die Masche, bei der sich Kriminelle gezielt als Mitarbeiter von Banken, Brokern oder Behörden ausgeben. Dabei nutzen sie technisch manipulierte Telefonnummern, die auf dem Display der Opfer echt wirken.

Aktuell warnen Verbraucherschützer unter anderem vor Angriffen auf Kunden des Onlinebrokers Trade Republic – aber auch Sparkassenkunden und andere Finanzdienstleister sind betroffen.

Gerade für Verbraucherinnen und Verbraucher wird es immer schwieriger, Betrugsversuche am Telefon zu durchschauen. Wer allerdings weiß, wie Caller-ID-Spoofing funktioniert, kann sich wirksam davor schützen.

Oft beginnt der Betrug mit einer SMS oder E-Mail über angebliche Sicherheitsprobleme, ungewöhnliche Buchungen oder notwendige Systemupdates. Kurz darauf folgt ein Anruf. Ziel der Täter ist fast immer der Zugriff auf Konten, Depots oder digitale Kundenprofile. Dafür setzen die Betrüger gezielt auf psychologischen Druck und technische Täuschung.

Die Täter behaupten dann etwa, das Konto müsse „gesichert“ oder eine verdächtige Transaktion gestoppt werden. Dafür verlangen sie Einmalcodes per SMS, TANs oder Passwörter. Genau diese Daten benötigen die Kriminellen jedoch, um selbst Überweisungen freizugeben oder Konten zu übernehmen.

• Wegen grober Fahrlässigkeit: Wenn bei Betrug die Bank nicht zahlt
• Recovery Scam: Investmentbetrüger nehmen Opfer oft ein zweites Mal aus

Besonders gefährlich: Die Betrüger wirken häufig äußerst professionell. Sie sprechen ruhig, kennen teilweise bereits persönliche Daten und erzeugen gezielt Zeitdruck. Viele Opfer glauben deshalb, tatsächlich mit ihrer Bank oder ihrem Broker zu sprechen.

Die technische Grundlage vieler Betrugsanrufe ist das sogenannte Caller-ID-Spoofing. Dabei manipulieren Täter die angezeigte Telefonnummer eines Anrufs. Das funktioniert vor allem über internetbasierte Telefonie (VoIP). Die Angreifer können dabei nahezu frei festlegen, welche Rufnummer beim Angerufenen erscheinen soll. So wirkt es für Betroffene, als würde tatsächlich die Hausbank, die Polizei oder ein Broker anrufen.

Technisch lässt sich das mit einem gefälschten Absender auf einem Briefumschlag vergleichen: Das Telefonnetz überprüft die angezeigte Nummer oft nicht ausreichend. Besonders bei internationalen Verbindungen nutzen Täter diese Schwachstelle gezielt aus.

Die eigentlichen Anrufe stammen häufig aus Callcentern im Ausland. Gleichzeitig verschleiern die Täter ihre Identität über manipulierte IP-Adressen und wechselnde Telefonnummern. Laut Europol hat sich inzwischen sogar ein regelrechter Markt für „Spoofing-as-a-Service“ entwickelt: Kriminelle bieten fertige Softwarelösungen an, mit denen sich vertrauenswürdige Rufnummern imitieren lassen.

Zwar sind Netzbetreiber seit Ende 2022 verpflichtet, bestimmte gefälschte Auslandsgespräche mit deutscher Rufnummer zu blockieren. Doch die Täter passen ihre Methoden laufend an und weichen auf neue Nummern oder Vorwahlen aus.