Fernzugriff-Betrug: So übernehmen Fake-Anrufe Ihr Handy

Beim Fernzugriff-Betrug gibt sich jemand per Anruf oder Nachricht als Ihre Bank, eine Behörde, ein Paketdienst oder ein technischer Support aus und überredet Sie, eine App zu installieren, mit der er Ihren Bildschirm sehen oder Ihr Handy steuern kann. Dann sieht er zu, wie Sie Ihre PIN eintippen, liest Ihre Einmalcodes und bucht Geld aus Ihren Banking-Apps ab. Der beste Schutz ist einfach: Verlangt ein Anrufer, dass Sie irgendetwas installieren, legen Sie auf und rufen Sie die Organisation selbst unter ihrer offiziellen Nummer an.

Dieser Betrug braucht keine technische Schwachstelle in Ihrem Handy. Er funktioniert, weil der Anrufer offiziell klingt, ein paar echte Details über Sie kennt und Sie in der Leitung hält. Die Schäden können hoch sein und schnell entstehen, weil die Kriminellen Ihr eigenes Handy, Ihre Banking-App und Ihre Freigabecodes nutzen. Wer das Drehbuch vorher kennt, durchschaut es.

So läuft der Fernzugriff-Betrug ab, Schritt für Schritt

Die Details unterscheiden sich von Land zu Land, das Muster ist aber ähnlich.

1. Der Anruf. Jemand behauptet, von Ihrer Bank, dem Finanzamt, dem Stromversorger, einer Behörde, einem Paketdienst, der Polizei oder dem technischen Support zu sein.
2. Das Problem. Etwas Dringendes: eine Erstattung, die auf Sie wartet, eine unbezahlte Rechnung, ein Paket, das beim Zoll festhängt, verdächtige Aktivitäten auf Ihrem Konto oder eine Strafe, wenn Sie nicht heute handeln.
3. Der Link. Der Anrufer bittet Sie, ihn in einem Messenger hinzuzufügen, und schickt dann einen Link oder QR-Code zur „offiziellen App“, zu einer „Behörden-App“ oder einem „Support-Tool“.
4. Die Installation. Eine offiziell wirkende Website fordert Sie auf, eine App herunterzuladen. Unter Android ist das oft eine App-Datei von außerhalb von Google Play, und man führt Sie dazu, „Unbekannte Apps installieren“ zu erlauben. Manchmal ist es eine echte App zur Bildschirmfreigabe aus einem offiziellen Store, die für kriminelle Zwecke missbraucht wird.
5. Die Berechtigungen. Man sagt Ihnen, Sie sollen mehrmals auf „Zulassen“ tippen, vor allem bei Bedienungshilfen oder Bildschirmfreigabe. Genau das verschafft ihnen die Kontrolle.
6. Sie beschäftigt halten. Sie sollen das Gespräch nicht beenden, Ihre PIN „zur Bestätigung“ eingeben oder Ihre Banking-App öffnen, „um den Kontostand zu prüfen“, während man Ihren Bildschirm beobachtet.
7. Der Diebstahl. Sie überweisen Geld, manchmal während Ihr Bildschirm eine gefälschte Meldung wie „Bitte warten“ oder „Systemupdate“ zeigt.

Warnzeichen, dass Sie im Visier sind

Achten Sie auf das Verhalten des Anrufers, nicht auf die App.

• Zeitdruck oder Angst, etwa „Ihr Konto wird in einer Stunde gesperrt.“
• Die Aufforderung, eine App zu installieren, besonders über einen Link oder QR-Code in einem Messenger.
• Die Aufforderung, das Gespräch nicht zu beenden, damit Sie keine Zeit zum Prüfen haben.
• Die Aufforderung, Bedienungshilfen oder Bildschirmfreigabe einzuschalten.
• Die Frage nach Codes, PINs oder Passwörtern.
• Ungewöhnliche Zahlungen, etwa Geld auf ein „sicheres Konto“ überweisen oder eine Gebühr zahlen, um eine Erstattung zu erhalten.
• Ärger oder Druck, wenn Sie sagen, dass Sie zurückrufen möchten.

Schon ein einziges Zeichen ist Grund genug, aufzulegen.

Die goldene Regel: Auflegen und selbst zurückrufen

1. Sagen Sie „Ich rufe zurück“ und beenden Sie das Gespräch.
2. Ignorieren Sie jede Nummer, jeden Link und jeden QR-Code, den der Anrufer Ihnen gegeben hat.
3. Suchen Sie die offizielle Nummer selbst heraus: auf Ihrer Bankkarte, einer gedruckten Rechnung, in der offiziellen App, die Sie schon haben, oder auf der Website der Organisation.
4. Rufen Sie diese Nummer an und fragen Sie, ob es wirklich ein Problem gibt.

Die angezeigte Rufnummer lässt sich fälschen. Ein bekannter Name auf Ihrem Display beweist also nichts.

Was echte Organisationen niemals tun

Seriöse Banken, Behörden, Versorger und Paketdienste werden Sie niemals:

• bitten, eine App über einen Link oder QR-Code aus einem Chat zu installieren;
• bei einem unerwarteten Anruf auffordern, Bedienungshilfen, Bildschirmfreigabe oder Fernsteuerung einzuschalten;
• nach Ihrer PIN, Ihrem Passwort oder Einmalcodes fragen;
• auffordern, Geld auf ein „sicheres Konto“ zu überweisen;
• am Telefon mit Verhaftung drohen und noch am selben Tag eine Zahlung verlangen.

Offizielle Apps kommen aus dem App Store oder von Google Play, und Sie installieren sie selbst, wann Sie wollen. Unser Ratgeber, wie Sie Fake-Apps erkennen, erklärt, wie Sie den Entwickler und andere Hinweise prüfen.

Wenn es schon passiert ist: Was Sie jetzt sofort tun sollten

Am wichtigsten ist Schnelligkeit. Gehen Sie diese Schritte der Reihe nach durch.

1. Verbindung kappen

Beenden Sie das Gespräch und schalten Sie den Flugmodus ein oder WLAN und mobile Daten aus. So kann der Betrüger das Handy nicht mehr sehen oder steuern.

2. Die offizielle Hotline Ihrer Bank anrufen

Nutzen Sie die Nummer auf Ihrer Karte oder auf der offiziellen Website der Bank. Bitten Sie darum, Ihre Konten einzufrieren und Ihre Karten zu sperren, auch wenn Sie nicht sicher sind, ob Geld abgebucht wurde.

3. Die App entfernen

• Deinstallieren Sie die App, die der Betrüger Ihnen aufgedrängt hat.
• Prüfen Sie unter Android die Bedienungshilfen und die Geräteadministrator-Apps und schalten Sie alles ab, was Sie nicht kennen. Lässt sich eine App nicht deinstallieren, müssen Sie ihr eventuell zuerst die Geräteadministrator-Rechte entziehen.
• Löschen Sie auf dem iPhone die App und vergewissern Sie sich, dass die Bildschirmfreigabe beendet ist.
• Sind Sie nicht sicher, ob das Handy sauber ist, sichern Sie Ihre Fotos und setzen Sie es auf Werkseinstellungen zurück. Unser Ratgeber zu Handy-Virus: Anzeichen und Entfernung erklärt die Möglichkeiten.

4. Konten absichern

Ändern Sie von einem vertrauenswürdigen Gerät aus die Passwörter für Online-Banking, E-Mail und jedes Konto, das Sie genutzt haben, während die App installiert war. Achten Sie darauf, dass die Zwei-Faktor-Authentifizierung aktiviert ist.

5. Anzeige erstatten

Erstatten Sie Anzeige bei der Polizei und notieren Sie sich das Aktenzeichen. Sichern Sie Screenshots des Chats, die Telefonnummern und den Link als Beweise.

Ältere Eltern und Angehörige schützen

Ältere Angehörige werden oft ins Visier genommen, weil sie offiziell klingenden Anrufern vertrauen. Ein kurzes Gespräch hilft.

• Bringen Sie ihnen eine Regel bei: „Wenn jemand anruft und will, dass du etwas installierst, leg auf und ruf mich an.“
• Schreiben Sie die offiziellen Nummern von Bank und wichtigen Stellen auf und legen Sie die Liste neben das Telefon.
• Schränken Sie App-Installationen ein. Lassen Sie unter Android „Unbekannte Apps installieren“ ausgeschaltet. Auf iPhone und Android können Familieneinstellungen eine Freigabe für neue Apps verlangen.
• Prüfen Sie das Handy gemeinsam alle paar Monate, auch welche Apps Zugriff auf Bedienungshilfen haben. Unser Ratgeber zu App-Berechtigungen zeigt, worauf Sie achten sollten.
• Machen Sie Nachfragen leicht. Versprechen Sie, nie böse zu sein, wenn sie zur Sicherheit bei Ihnen anrufen.

Kurze Checkliste

1. Installieren Sie nie eine App, nur weil ein unerwarteter Anrufer Sie darum bittet.
2. Schalten Sie für einen Anrufer nie Bedienungshilfen, Bildschirmfreigabe oder Fernsteuerung ein.
3. Geben Sie nie PINs, Passwörter oder Einmalcodes weiter.
4. Legen Sie auf und rufen Sie selbst die offizielle Nummer an.
5. Ignorieren Sie Links und QR-Codes von unbekannten Kontakten im Messenger.
6. Lassen Sie „Unbekannte Apps installieren“ unter Android ausgeschaltet.
7. Ist etwas schiefgegangen, schalten Sie den Flugmodus ein und rufen Sie sofort Ihre Bank an.
8. Erstatten Sie Anzeige bei der Polizei.
9. Teilen Sie diese Regeln mit älteren Angehörigen.

FAQ

Kann jemand mein Handy steuern, nur indem er mich anruft?

Nein. Dafür müssen Sie eine App installieren, Berechtigungen wie Bedienungshilfen oder Bildschirmfreigabe erlauben oder Ihre Codes weitergeben.

Ist die Bildschirmfreigabe auf dem iPhone sicher vor Fernzugriff-Betrug?

Ein iPhone lässt normale Apps das Handy nicht vollständig steuern, doch bei einer Bildschirmfreigabe sieht die andere Person trotzdem alles auf Ihrem Bildschirm, auch Codes und Bankdaten.

Was ist Betrug mit einer gefälschten Behörden-App?

Das ist eine Form des Fernzugriff-Betrugs, bei der sich der Anrufer als Behörde ausgibt, etwa als Finanzamt, und einen Link zu einer gefälschten „offiziellen“ App schickt, die ihm Zugriff auf Ihr Handy und Ihre Banking-Apps gibt.

Bekomme ich mein Geld von der Bank zurück?

Das hängt von Ihrem Land und den Regeln Ihrer Bank ab. Ihre Chancen sind besser, wenn Sie sofort die offizielle Hotline der Bank anrufen und schnell Anzeige bei der Polizei erstatten.

Betrüger verschicken Links und QR-Codes oft per Messenger. Mit QR-TH können Sie einen QR-Code online scannen und den vollständigen Link sehen, bevor Sie ihn öffnen. Und wann immer ein Fremder Sie bittet, eine App zu installieren: einfach auflegen.