Was ist ein Vishing-Angriff? Erfahren Sie, wie Sie ihn verhindern können

12. Juni 2025 By Nancy William Keine Kommentare 8 Мinuten

 Wenn Sie mit einigen der berüchtigtsten Cyberangriffe wie Phishing vertraut sind, haben Sie vielleicht schon einmal von einem Vishing-Angriff gehört. Vishing ist eine weitere Form der Phishing-Cyberkriminalität, bei der der Täter mithilfe verschiedener Technologien oder Software seine Stimme völlig verändert und die Opfer zur Preisgabe vertraulicher Daten zwingt. 

Diese Art von Angriff ist so überzeugend, dass man das Gefühl haben könnte, mit einem Verwandten, einem Freund oder sogar dem Bankberater zu sprechen. Obwohl Vishing-Angriffe zu den häufigsten Cyberkriminalitätsarten zählen, gibt es dennoch einige Möglichkeiten, sie zu verhindern.  

Lass uns loslegen! 

Was ist Vishing?

Vishing ist eine Form von Cyberangriffen, die verschiedene Sprachtechnologien nutzen. Warum? Es dient betrügerischen Aktivitäten wie dem Sammeln und Verwenden personenbezogener Daten (auch bekannt als PII). 

Dabei gibt sich der Angreifer als eine bekannte Person oder Autoritätsperson aus, beispielsweise als Krankenhauspersonal, Ihr Immobilienmakler, Ihr Kreditkartenunternehmen, ein Verwandter oder sogar ein Regierungsbeamter. 

Diese Vishing-Angriffe werden über gefälschte und nicht zurückverfolgbare Telefonnummern und mithilfe von VoIP-Anwendungen oder Smishing-Angriffstechniken durchgeführt. Dadurch wirken sie glaubwürdiger.

Noch schlimmer wird es, wenn bei Vishing-Angriffstechniken mittlerweile 2FA-Methoden zum Einsatz kommen, die es extrem schwierig machen, zwischen echten und unrechtmäßigen Anrufen zu unterscheiden.  

Wie funktionieren Vishing-Angriffe?

Der Begriff Vishing ist die Abkürzung für Voice Phishing, eine Art gezielter Cyberangriff mit gefälschten Stimmen. Wie bereits erwähnt, werden die Angreifer dazu verleitet, sensible und identifizierbare Daten wie Kreditkartendaten, Banknummern, Sozialversicherungsdaten, Adressen und vieles mehr zu erfassen. So werden Vishing-Angriffe konstruiert: 

Imitiert und schafft Vertrauen

Es beginnt damit, dass das Opfer einen unbekannten Anruf von einem Angreifer erhält, der sich als legitimer Benutzer einer Organisation, der Bank oder sogar eines Familienmitglieds ausgibt. Mithilfe einer KI-gestützten Stimmveränderungssoftware kann der Angreifer seine Stimme problemlos in die einer bekannten Person verwandeln. Dadurch baut das Opfer Vertrauen zum Angreifer auf. Nachdem das Vertrauen mit allen erforderlichen Mitteln aufgebaut wurde, geht der Vishing-Angriff zum zweiten Schritt über. 

Angriffstaktiken

Vishing-Angriffe werden üblicherweise mithilfe von Social-Engineering-Techniken durchgeführt. Wie funktioniert das? Nachdem der Angreifer Vertrauen aufgebaut hat, erzeugt er bei den Opfern Angst oder Dringlichkeit. So werden sie dazu gebracht, vertrauliche Informationen preiszugeben. Der Angreifer fordert den Benutzer auf, Kreditkarteninformationen, OPT-Codes und mehr einzugeben, und behauptet, dass seine Bankkonten kurz vor der Schließung stehen oder bereits gehackt wurden. 

INFORMATIONSANFRAGE

Nachdem wir nun die Taktiken für Vishing-Betrug besprochen haben, werden Sie im nächsten Schritt nach persönlichen Daten gefragt. Möglicherweise haben sie sogar Ihre Ausweisnummern und bitten Sie, diese zu bestätigen. Anschließend werden Sie um vollständige Namen, Wohnadresse, Kontoauszüge, Kreditkartennummern, OPT-Nummern und vieles mehr gebeten. 

Druck und Verletzlichkeit

Es ist eine Tatsache, dass die meisten Menschen unter Druck oder in Eile nicht gut arbeiten oder denken können. Deshalb erzeugen Vishing-Angreifer maximalen Druck und nutzen Schwachstellen aus. Dies führt dazu, dass Opfer Informationen ohne zu zögern weitergeben. 

Welche Arten von Vishing-Angriffen gibt es?

Es gibt verschiedene Arten von Vishing-Angriffen. Dazu gehören:

RoboCall

Eine Art von Vishing-Angriff ist der sogenannte Robocall. Dabei wird ein aufgezeichneter Anruf an alle Telefonnummern mit bestimmten Vorwahlen getätigt. Die Software zeichnet die Stimmen der Anrufer auf. Dabei werden Opfer nach Namen, Kreditkartendaten und vielen anderen sensiblen Informationen gefragt. Der einzige Vorteil ist, dass diese Robocalls mittlerweile weit verbreitet sind und immer mehr Menschen davon erfahren.

Anrufer-ID-Spoofing

Bei dieser Art von Vishing-Angriff wird Software eingesetzt, die die echte Anrufer-ID offizieller Stellen vortäuscht. Diese Art von Cyberangriff kann besonders schädlich sein. Betrüger geben sich typischerweise als Regierungsbehörde, Polizeidienststelle oder Krankenhaus aus, um ein Gefühl der Dringlichkeit zu erzeugen und das Opfer dazu zu bewegen, Informationen preiszugeben, die es sonst nicht preisgeben würde.

VoIP

VoIP-Dienste werden üblicherweise für einige der besten Innovationen in der Wirtschaft genutzt. Allerdings werden diese Dienste mittlerweile auch von Hackern oder für Betrugsversuche missbraucht. Hacker erhalten gefälschte Telefonnummern und kombinieren diese manchmal mit Robocall-Techniken, obwohl sie von Menschen bedient werden. In solchen Fällen ist es jedoch immer ratsam, weitere Informationen einzuholen und Rückfragen zu stellen. Zahlungen sind nie eilig.  

Müllcontainertauchen

Diese Art von Angriff zielt in der Regel auf große Unternehmen ab. Wie der Name schon sagt, handelt es sich beim Vishing-Angriff im wahrsten Sinne des Wortes darum, dass Hacker tief in die alten Archive oder den Online-Müll eines Unternehmens eintauchen. Deshalb ist es für Unternehmen immer wichtig, sämtliche Beweise mit wichtigen Informationen zu vernichten oder zu löschen. 

Kundenanruf

Diese Art von Vishing-Angriff ist meist mit dem Dumpster-Diving-Angriff verwandt. Wenn der Angreifer in einem Firmengerät oder sogar in Remote-Geräten nach Informationen sucht, kann er alle möglichen Rechnungen oder Zahlungsbelege des Unternehmens finden und einen gefälschten Anruf tätigen, bei dem er sich als Kunde, Lieferant, Partner oder Ähnliches ausgibt. 

Voicemail-Betrug

Dies ist etwas anders. Dabei überfluten Hacker den Posteingang eines Nutzers mit Voicemails und fordern ihn auf, diese zu löschen, bevor der Speicher voll ist. Wenn Nutzer auf diese E-Mails klicken, finden sie immer einen Link. Diese Links sind bösartig, und sobald der Nutzer darauf klickt, werden seine Daten oder andere sensible Daten gestohlen. In anderen Fällen leiten diese bösartigen Links an Voicemails Nutzer auf Websites um, die sie dazu verleiten, (versteckte) Viren oder Malware auf ihre Geräte herunterzuladen.  

Anruf beim technischen Support

Dies ist eine der häufigsten und schwerwiegendsten Arten von Vishing-Angriffen, die sich vor allem an ältere oder technisch behinderte Menschen richtet. Viele von ihnen sind technisch nicht so versiert. Dabei markiert ein Betrüger ein bestimmtes Ziel und fragt den Benutzer nach seinen Passwörtern, während er vorgibt, online Reparaturen durchzuführen. Ein einfaches Passwort kann viele vertrauliche Informationen preisgeben. 

Wie erkennt man einen Vishing-Betrug?

Wenn Sie noch keine Erfahrung mit Vishing-Betrug haben, finden Sie hier einige Möglichkeiten, ihn zu erkennen: 

• Der Ton des Anrufers wird sehr fordernd und dringlich klingen. Sie sollten wissen, dass Bankangestellte niemals jemanden zwingen, Bankdaten herauszugeben. 
• Bringt staatliche Autorität ein. Ein Regierungsbeamter wird niemals dringend telefonisch nach Informationen fragen. Sie werden immer gebeten, in einem professionellen Rahmen und persönlich zu erscheinen. 
• Erfragen vertraulicher Informationen. Bankangestellte oder Krankenhausangestellte unterliegen bestimmten Verhaltensregeln und würden niemals vertrauliche oder private Informationen telefonisch besprechen. 

So verhindern Sie einen Vishing-Angriff

Nachdem Sie nun wissen, wie Sie Vishing-Betrug erkennen, finden Sie hier einige Methoden, um ihn zu verhindern: 

• Unbekannte Nummern: Seien Sie vorsichtig, wenn Sie aus heiterem Himmel von unbekannten Nummern kontaktiert werden, insbesondere wenn Sie es am wenigsten erwarten. 
• Zu viele Details: Wenn der Anrufer Sie mit Nachdruck nach Informationen wie Kreditkartendaten, PIN-Codes, Social-Media-Konto-IDs, Wohnadressen oder medizinischen Erklärungen fragt, handelt es sich um einen Betrug. 
• Sofort in die Warteschleife legen: Wenn Sie einen Anruf annehmen, prüfen Sie, ob Sie automatisch von einer automatischen Stimme aufgefordert werden, in der Warteschleife zu bleiben. Es besteht eine hohe Wahrscheinlichkeit, dass Sie betrogen werden. 
• Ständige Anrufe: Keine seriöse Quelle würde Sie wiederholt anrufen, wenn Sie den Anruf abbrechen. Das deutet darauf hin, dass sie Sie dazu drängen will, Ihnen die benötigten Informationen preiszugeben. 
• Überprüfen Sie die Nummer: Bevor Sie Informationen weitergeben, überprüfen Sie die Nummer anhand des von ihnen verwendeten Firmennamens.  
• Verwenden Sie einen Spamfilter: Viele Anbieter bieten Filter für Spam und betrügerische Anrufe an. Beantragen Sie einen. 
• Fragt nach OPT und Passwörtern: Eine legitime Quelle würde Sie niemals nach einem OTP-Code oder Passwort fragen, und selbst wenn dies der Fall wäre, dürfen Sie diese auf keinen Fall herausgeben. 
• Starker Druck: Wenn der Druck des Anrufers zu groß wird, legen Sie sofort auf und suchen Sie professionelle Hilfe bei den Behörden. 

FAQs – Vishing-Angriff

Schlussfolgern

Und das war’s auch schon! Sie wissen jetzt, was ein Vishing-Angriff ist. Wir haben sogar die verschiedenen Arten besprochen, die es gibt. Außerdem erfahren Sie, wie Sie Vishing-Betrug erkennen und wie Sie ihn verhindern können. Seien Sie immer wachsam, wenn Sie Anrufe von Fremden annehmen, auch wenn sie wie Freunde oder Familienmitglieder klingen. Aus Erfahrung kann ich sagen, dass es immer besser ist, ein wenig zu recherchieren, um solche Angriffe in Zukunft zu verhindern. Für zusätzlichen Schutz vor bösartigen Links oder E-Mails verbinden Sie sich außerdem mit dem bestes VPN dafür.