Betrugsversuch per Telefonanruf – so lief es bei mir ab (und was ich daraus gelernt habe)

[GetBetter]

---

@CurtisNewton  schrieb:
Es ist allerdings ein Unterschied ob man so etwas als Aussenstehender objektiv und mit zeitlichen Abstand oder "live am Telefon" bewertet,

Dem will ich auch gar nicht widersprechen und hatte das ja sogar in meinem einleitenden Satz gewürdigt. Insofern will ich das In-den-Strudel-hineingeraten auch gar nicht verurteilen. Dass man dann aber inmitten des Flows zunächst wieder alle Sinne beisammen hat, die Gefahr erkennt und die Remoteverbindung strikt verweigert, nur um dann unmittelbar doch wieder abzuschalten und den fast noch größeren Bock schießt, indem man die Zugangsdaten rausgibt, ist mal mindestens bemerkenswert. 

Und das meine ich ausdrücklich ohne Wertung, schließlich macht @tomloddel ja keinen naiven Eindruck.

[tomloddel]

Ihr habt ein gutes Gespür für Widersprüchlichkeiten. Hier spiegelt sich in meinen Beschreibungen wohl auch die innere Zerrissenheit wider, die ich die ganze Zeit gespürt habe. Einerseits diese starken Zweifel – wirklich eine Millisekunde vorm Auflegen – und dann wieder der Impuls, einer engagierten, professionell auftretenden Comdirect-Mitarbeiterin bei der Abwehr eines Angriffs auf das eigene Konto zu helfen. Solche Handlungsweisen sind eben nicht immer rational erklärbar.

Zeitlichen Druck habe ich übrigens nie gespürt – eher einen massiven Entscheidungsdruck (Auflegen oder Helfen). Und dabei sucht man verzweifelt nach irgendeinem handfesten Indiz, das die eine oder andere Entscheidung unterstützt. Fakten, Logik, Bauchgefühl, Erfahrung, Hilfsbereitschaft – das alles unter einen Hut zu bringen, war nicht so einfach. Die Aussage, dass sie einen halben Tag verliert, wenn ich stattdessen selbst über die offizielle Hotline gehe, wurde übrigens eher bedauernd rübergebracht. So nach dem Motto: „Das steht Ihnen natürlich frei, aber die dadurch verlorene Zeit würde uns schon weh tun.“

Die Masche hier war einfach anders, als man sie kennt oder erwartet. Ein realer Hackversuch, ein Anruf, bei dem ich mit vollem Namen angesprochen wurde, die Kreditkartennummer wurde fließend runtergerattert, meine E-Mail-Adresse war bekannt – und alles zielte auf meine Hilfsbereitschaft ab. Dazu kam noch, dass sie geradezu eine persönliche Verbindung aufgebaut hat, und das ist ihr extrem gut gelungen. Das wirkte weder wie das sture Abarbeiten einer Checkliste (bei allen Opfern gleich), noch war es ein billiges Einschleimen. Es war einfach professionell – ich muss das leider so sagen und anerkennen.

Die hatten mich am Haken, und das beschäftigt mich immer noch. Ob die Betrüger gar ein ganzes Repertoire an psychologischen Werkzeugen haben und bei mir genau das eingesetzt haben, was am effizientesten war (während sie beim Nächsten vielleicht eher auf Autorität setzen) – ich will es eigentlich gar nicht wissen. Ich will sie aber auch nicht zu sehr überhöhen. Vielleicht hat diese spezielle Vorgehensweise einfach nur zufällig bei mir gepasst, und sie gehen ansonsten stur und ohne besondere Intelligenz immer gleich vor.

Es gibt Situationen – die wird jeder kennen –, da weiß man hinterher nicht genau, was einen in dem Moment geritten hat. Meist sucht man dann nach äußeren Umständen als Erklärung: gestresst, genervt, unkonzentriert, müde, sich zu sicher gefühlt, beeinflusst von jemandem oder was auch immer. Nichts davon kann ich für mich gelten lassen. Ich war ausgeschlafen, habe konzentriert im Homeoffice gearbeitet, bin IT-affin und sehr selbstständig – und zappelte trotzdem am Haken.

Die angesprochene Professionalität bedeutet leider auch, dass sich diese Kriminellen ständig weiterentwickeln. Was ist zum Beispiel mit KI-gestützten Angriffen in der Zukunft? Ein lernendes System, das aus jeder Antwort blitzschnell ein Profil erstellt und Schwachstellen in Sekundenschnelle identifiziert (wie das Lindenblatt bei Siegfried, das zielgenau die einzige Verwundbarkeit aufdeckt). Aber nein, ich will kein Weltuntergangsszenario an die Wand malen. Ich bleibe bei meiner Direktbank – auch die wird sich weiterentwickeln und entsprechende Resilienz aufbauen.

Eine Meinung muss ich in diesem Zusammenhang allerdings revidieren: Mich hat es bisher immer genervt, dass ich für so viele Bereiche im Konto erneut die PhotoTAN nutzen muss, obwohl ich mich beim Login ja schon legitimiert hatte. Jetzt bin ich heilfroh darum und fühle mich deutlich sicherer. Hätte während des Angriffs jemand im Hintergrund bestimmte Kontobereiche aufgerufen, wäre sofort eine Freigabeaufforderung auf meinem Handy erschienen. Das wäre genau das oben erwähnte Indiz gewesen und hätte sofort die einzig richtige Entscheidung (Auflegen!) zur Konsequenz gehabt. Also, Comdirect: Weiter so! Mein vorheriges Genervtsein darüber nehme ich hiermit offiziell zurück.

[Antonia]

Wow @tomloddel , du hast echt "nen Arsch" in der Hose, dass du diese Situation so ausführlich und vor allem reflektiert ausführst!

Recht herzlichen Dank für deinen wirklich wertvollen Erfahrungsbericht!

"Sowas könnte mir gar nicht passieren!" 

Klar! Bis es dann doch mal soweit ist!

Danke!

[Morgenmond]

@tomloddel Auch von mir ein Danke für die ausführliche Schilderung. Es ist schon der Hammer mit welch immer raffinierteren Methoden die Betrüger zu Werke gehen.

Ich bin glücklicherweise bisher nicht betroffen gewesen, aber durch deinen Bericht jetzt noch mehr sensibilisiert.

Gruss Morgenmond

[Silver_Wolf]

---

@Morgenmond  schrieb:

@tomloddel Auch von mir ein Danke für die ausführliche Schilderung. Es ist schon der Hammer mit welch immer raffinierteren Methoden die Betrüger zu Werke gehen.

---

Na ja, wer auf so etwas herein fällt muss wohl etwas ***** sein.

Das Nächste ist dann wohl ein Enkeltrick.   🙂

[Antonia]

---

@Silver_Wolf  schrieb:

---

@Morgenmond  schrieb:

@tomloddel Auch von mir ein Danke für die ausführliche Schilderung. Es ist schon der Hammer mit welch immer raffinierteren Methoden die Betrüger zu Werke gehen.

---

Na ja, wer auf so etwas herein fällt muss wohl etwas ***** sein.

Das Nächste ist dann wohl ein Enkeltrick.   🙂

---

Ich hoffe wirklich sehr, dass du und die Daumen-hoch-Geber niemals auf den allerneusten Trickbetrug reinfallen!

Wir alle sind doch nur durch die Erfahrungen der Geschädigten, die den Mut haben das öffentlich zu machen, sensibilisiert.

Da brauchst du nicht mit dem Finger auf andere zeigen und spotten @Silver_Wolf !

Das ist ein ganz mieser Charakterzug!

[Silver_Wolf]

---

Da brauchst du nicht mit dem Finger auf andere zeigen und spotten @Silver_Wolf !

Das ist ein ganz mieser Charakterzug!

---

Ich spotte doch nicht  😞

Vermutlich wäre ich in ein paar Jahren auch hereit für einen Enkeltrick.

Ist halt etwas schwierig da ich keine Enkel habe.  🙂

[Antonia]

Doch @Silver_Wolf , hast du, leider.

Vielleicht fällt es dir ja tatsächlich schwer, diese Dinge zu erkennen?

Dann wäre es wirklich toll, wenn du lieber komplett ausschließlich bei Finanzthemen bleiben würdest.

Das hast du jedenfalls ziemlich gut drauf! 

[GetBetter]

---

@Silver_Wolf  schrieb:

Ist halt etwas schwierig da ich keine Enkel habe.  🙂

---

Es gibt Berichte über Fälle, in denen selbst das kein Hindernis war ☝️

[Klever]

Vor zwei Jahren wurde ich Opfer eines "Schockanrufs". Ein junger Mann sagte weinerlich am Telefon "Papa, ich hab ne Frau totgefahren!" 

Ich machte eine spöttische Bemerkung (nicht zitierfähig, aber @Silver_Wolf wäre stolz auf mich) und es wurde aufgelegt. 

Allerdings hätte ich vielleicht mitspielen sollen. 

Ich hätte den Erfindungsreichtum des Anrufers/Betrügers auf die Probe stellen können mit z.B. "das ist ja schrecklich! Wie konnte das denn passieren? Du bist doch gerade erst wegen Bilddarmentzündung ins Krankenhaus eingeliefert worden." oder 

"ich bin so aufgeregt, jetzt fällt mir doch glatt Dein Name nicht mehr ein. Wie heißt Du nochmal?" 

Mein Fall ist aber nicht vergleichbar mit dem in diesem Faden. @tomloddel hat Betrugsversuch 2.0 erlebt. Erst Kreditkarte und dann Anruf. 

Hier die Sicherheitsseite von Comdirect https://www.comdirect.de/cms/hilfe-service-sicherheit.html 

So kannst du den Betrug erkennen:

- Du wirst aufgefordert, Zugangsdaten für das Online-Banking herauszugeben
- Überweisungen bzw. Stornierungen auszuführen, zum Beispiel über die App
- Fernwartungssoftware auf deinem PC zu installieren
- Bargeld, Schmuck oder andere Wertgegenstände einem Boten auszuhändigen

So solltest du reagieren:

- Lass dich nicht unter Druck setzen: Gib keine persönlichen Daten weiter und nimm keine Überweisung vor
- Erlaube auf keinen Fall einen Zugriff auf deinen PC oder dein Telefon 

- Bleibe auch dann misstrauisch, wenn die Anrufenden sensible Daten von dir kennen, zum Beispiel deine Adresse oder dein Geburtsdatum. Diese Daten können sie bei einem anderen Datendiebstahl erbeutet haben.
- Dir kommt etwas seltsam vor? Dann beende sofort das Gespräch.

[...]

- Händige niemals Fremden Geld oder Wertgegenstände aus

Das solltest du wissen:

- comdirect wird dich niemals anrufen, um vertrauliche Daten wie deine PIN abzufragen. Anders ist es, wenn du bei comdirect anrufst: Dann wirst du aufgefordert, im Sprachdialogsystem einige Daten anzugeben.
- Wenn du bei comdirect anrufst, kann es in Einzelfällen notwendig sein, dass wir dich zur Identifikation nach Daten wie deiner Kartennummer fragen. Hierbei handelt es sich aber immer um Daten, mit denen kein Missbrauch möglich ist.
- Wir bitten dich niemals, vertrauliche Daten zu verschicken oder auf einer Website hochzuladen
- Wir werden dich niemals anrufen und im Gespräch auffordern, Transaktionen am Telefon freizugeben
- Du erhältst von uns während eines Telefonates keine SMS mit angeblichen Sicherheitscodes.
- Wir senden dir während eines Telefonates keine E-Mails mit Links zu Apps oder Websites

Grüße

Klever