Phishing, Smishing & Vishing – So erkennen Sie diese Betrugsmaschen

Ob ein Paket unterwegs ist, Ihre Bank Sie angeblich kontaktiert oder ein vermeintlicher Support-Mitarbeiter anruft: Die Methoden der Betrüger werden immer raffinierter – und persönlicher. Dabei stehen nicht mehr technische Sicherheitslücken im Fokus, sondern Sie als Mensch.

Wenn Vertrauen zur Schwachstelle wird
Fachleute sprechen hier von Social Engineering. Dies ist eine Form des digitalen Betrugs, bei der nicht Systeme gehackt, sondern Menschen manipuliert werden. Genau das macht diese Maschen so gefährlich: Es geht nicht darum, wie sicher Ihre Software ist, sondern wie aufmerksam Sie in einem bestimmten Moment reagieren.

Ziel dieser Methoden ist immer Ihre aktive Mitwirkung. Entweder geben Sie sensible Daten preis, etwa durch die Eingabe in ein gefälschtes Formular oder im Gespräch, oder Sie ermöglichen unbewusst den Zugriff auf Ihr Gerät, zum Beispiel durch das Klicken auf einen infizierten Link oder die Installation einer App. Genau darin liegt die Tücke: Die Angreifer handeln nicht heimlich im Hintergrund, sie lassen Sie selbst zur Schwachstelle werden.

Damit diese Täuschung funktioniert, setzen Betrüger häufig auf eine besonders perfide Technik: Spoofing. Dabei wird die Absenderadresse bei E-Mails oder die Telefonnummer bei Anrufen so manipuliert, dass sie echt aussieht – etwa wie eine Schweizer Mobilnummer oder eine bekannte Firmenadresse. Solche Nachrichten wirken vertrauenswürdig, obwohl sie von Betrügern stammen. Achten Sie daher nicht nur auf den Absender, sondern hinterfragen Sie immer auch den Inhalt.

Phishing – Betrug per E-Mail

Typische Maschen:

• «Ihr Konto wurde gesperrt. Bitte klicken Sie auf den Link, um es zu reaktivieren.»
• «Dringende Sicherheitsüberprüfung: Loggen Sie sich hier ein.»
• «Sie haben eine Rückzahlung erhalten. Bestätigen Sie Ihre Daten.»
• «Ungewöhnliche Aktivität erkannt. Passwort sofort ändern!»

Achten Sie besonders auf:

• Leicht veränderte Absenderadressen (z. B. support@banke.ch statt support@bank.ch). Aber Vorsicht: Auch scheinbar echte Adressen können gefälscht sein (Spoofing).
• Grammatik- und Rechtschreibfehler
• Unpersönliche oder falsche Ansprache
• Dringlichkeit und Drohungen («Ihr Konto wird gesperrt…»)
• Aufforderung, sensible Daten per E-Mail zu übermitteln oder auf Links zu klicken und ein Formular auszufüllen

Tipp
Fahren Sie mit der Maus über einen Link (Mouse-Over). So sehen Sie die tatsächliche Zieladresse.

Wichtig
Wir werden Sie niemals über E-Mail auffordern, Ihre Passwörter, Codes oder Kreditkartendaten preiszugeben. Seriöse Unternehmen, Behörden und Banken tun dies nie. Klicken Sie im Zweifel keine Links an und öffnen Sie keine verdächtigen Anhänge!

Smishing – Betrug per Textnachricht

Beliebte Tricks:

• «Ihr Paket konnte nicht zugestellt werden. Verfolgen Sie es hier: [Link]»
• «Unregelmässigkeit bei Ihrer Zahlung. Bitte rufen Sie unsere Hotline an: 0800 xxx xxx»
• «Sie haben einen Gutschein gewonnen. Klicken Sie hier zur Einlösung.»
• «Ihr Konto wurde deaktiviert. Aktualisieren Sie Ihre Daten.»

Vorsicht
Verkürzte URLs (Kurzlinks) wirken harmlos, sind aber ein typisches Einfallstor. Auf Mobilgeräten sind betrügerische Links schwerer zu erkennen, da hier z. B. die Mouse-Over-Vorschau nicht funktioniert.

Vishing – Betrug per Anruf

Typische Anrufe:

• «Ihr Konto wurde gehackt. Nennen Sie uns zur Verifizierung Ihre Kreditkartennummer und den SMS-Code.»
• «Hier ist Ihr IT-Support. Sie müssen sofort etwas installieren.»
• «Sie haben eine Strafe offen. Bezahlen Sie sofort online oder per Code, sonst droht eine Anzeige.»

Vorsicht
Beim Voice Phishing machen viele Anrufe auch den Anschein, als kämen sie von Schweizer Mobilnummern und wirken so vertrauenswürdig. Tatsächlich werden die Nummern durch oben beschriebenes Spoofing manipuliert.

So reagieren Sie richtig im Betrugsfall

• Link geklickt und Daten eingegeben? Ändern Sie sofort Ihre Passwörter.
• Kreditkartendaten verraten? Lassen Sie Ihre Karte sofort sperren.
• Geld überwiesen? Kontaktieren Sie umgehend Ihre Bank.
• Bei installierter Schadsoftware: Trennen Sie Ihr Gerät vom Internet und kontaktieren Sie eine IT-Fachperson.
• Melden Sie den Vorfall dem Bundesamt für Cybersicherheit (BACS, vormals NCSC) oder der Polizei.

Wissen schützt. Für mehr digitale Sicherheit.

Kontaktieren Sie im Zweifel den Absender über die verifizierten Kontaktdaten auf der Website oder in der offiziellen App – nie über Links oder Telefon-Nummern in der verdächtigen Nachricht. Kommt Ihnen ein Anruf merkwürdig oder bedrohlich vor: Legen Sie ohne zu zögern auf.

Sprechen Sie auch mit Ihrer Familie, Freund:innen oder Arbeitskolleg:innen über solche Betrugsversuche. Denn wer Bescheid weiss, kann sich und andere besser schützen – mit Aufmerksamkeit, gesundem Misstrauen und dem Mut, im richtigen Moment Nein zu sagen.

Hilfreiche Links

Bundesamt für Cybersicherheit (BACS, vormals NCSC)
Meldeplattform des BACS
Cybercrime-Anlaufstelle der Schweizer Polizei
iBarry (Plattform für Internetsicherheit)

Weitere spannende Beiträge