Was ist Vishing? So erkennst du Phishing am Telefon

In diesem Blog-Artikel ...

Vishing steht für "Voice Phishing" und bezeichnet Phishing per Telefonanruf oder über andere sprachbasierte Kommunikation. Betrüger geben sich dabei zum Beispiel als Bank, Unternehmen, Behörde oder bekannte Person aus. Ihr Ziel: Du sollst persönliche Daten, Zugangsdaten, Sicherheitscodes oder Geld herausgeben.

Bei einem unerwarteten Anruf mit sensiblen Forderungen solltest du niemals deine Daten oder Codes nennen. Beende stattdessen das Gespräch und kontaktiere die angebliche Organisation anschließend über eine selbst recherchierte offizielle Telefonnummer.

Was ist Vishing?

Der Begriff setzt sich aus "Voice", englisch für Stimme, und "Phishing" zusammen. Die Vishing-Bedeutung ist damit schnell erklärt: Es handelt sich um eine Form von Phishing, bei der die Täuschung nicht per E-Mail oder SMS läuft, sondern über die Stimme. Das geschieht entweder per Telefonanruf oder als Sprachnachricht über Messenger-Dienste. Das Ziel bleibt dasselbe wie bei einer Phishing-Mail: Die Täter erschleichen sich dein Vertrauen, um an Daten, Codes oder Geld zu kommen.

Wie funktioniert Vishing?

Ein Vishing-Anruf folgt fast immer demselben Muster:

1. Vertrauen erschleichen: Der Anrufer gibt sich als jemand aus, dem du vertraust. Das kann deine Bank sein, dein Mobilfunkanbieter, ein technischer Support, eine Behörde, die Polizei, ein bekanntes Unternehmen oder sogar ein Angehöriger.
2. Druck aufbauen: Er berichtet von einem Problem, das sofort gelöst werden muss. Typisch sind eine verdächtige Kontobewegung, ein angeblich gesperrtes Konto, eine unbekannte Zahlung oder ein gehackter Account.
3. Handlung verlangen: Um das Problem zu "lösen", sollst du etwas tun. Du sollst etwa eine TAN oder einen Sicherheitscode nennen, dein Passwort verraten, eine Zahlung bestätigen, eine App installieren oder Geld überweisen.
4. Daten oder Geld missbrauchen: Mit den erbeuteten Informationen greifen die Täter auf deine Konten zu, geben Zahlungen frei oder leiten Geld auf ihre eigenen Konten um.

Am Telefon bleibt kaum Zeit zum Nachdenken. Genau darauf setzen die Betrüger.

Woran erkenne ich einen Vishing-Anruf?

Einen betrügerischen Anruf erkennst du selten an einem einzelnen Merkmal. Kommen aber mehrere zusammen, solltest du hellhörig werden. Typische Warnsignale für einen Phishing-Anruf sind:

• Der Anruf kommt unerwartet.
• Im Gespräch wird starker Zeitdruck erzeugt.
• Es geht um ein angebliches Sicherheitsproblem.
• Dir wird mit einer Kontosperre oder finanziellen Folgen gedroht.
• Der Anrufer will deine PIN, TAN oder dein Passwort wissen.
• Du sollst eine Zahlung bestätigen.
• Du sollst Software installieren oder Fernzugriff auf dein Gerät erlauben.
• Du sollst Geld überweisen oder anderweitig bereitstellen.
• Du sollst über eine Nummer zurückrufen, die dir der Anrufer nennt.

Kann ich der angezeigten Telefonnummer vertrauen?

Nicht immer. Betrüger können die Nummer, die auf deinem Display erscheint, technisch manipulieren. So wirkt ein Fake-Anruf, als käme er von deiner Bank oder sogar von der Polizei. Wie diese Masche funktioniert, erklären wir in unserem Artikel zum Call-ID-Spoofing. Für dich heißt das: Eine bekannte Nummer allein beweist nicht, dass der Anruf echt ist.

Typische Vishing-Maschen

Die Geschichten der Betrüger ändern sich ständig. Die meisten Vishing-Beispiele lassen sich aber einer von vier Maschen zuordnen.

Angeblicher Anruf der Bank

Der Klassiker unter den Betrugsanrufen: Ein angeblicher Bankmitarbeiter meldet eine ungewöhnliche Zahlung oder warnt, dein Konto sei gefährdet. Um den Schaden abzuwenden, brauche er eine TAN, oder du sollst eine Freigabe in deiner Banking-App bestätigen. Tatsächlich gibst du damit eine Zahlung der Betrüger frei.

Wichtig! Nenne niemals einen Sicherheitscode, wenn ein Anrufer danach fragt. Eine TAN ist nur für dich bestimmt.

Dass es dabei nicht nur um Bankkonten geht, zeigt ein Fall, über den die Verbraucherzentrale Niedersachsen berichtet. Betrüger hatten im Namen eines Mannes eSIM-Karten bestellt. Die TAN-Codes, die zur Freischaltung per SMS an ihn gingen, erfragten sie anschließend am Telefon. Über die aktivierten eSIMs kauften sie dann Inhalte im Wert von knapp 1.000 Euro.

Angeblicher technischer Support

"Auf Ihrem Computer wurde ein Sicherheitsproblem erkannt." Mit solchen Sätzen melden sich falsche Support-Mitarbeiter, oft im Namen bekannter Softwarefirmen. Sie fordern dich auf, eine Software zu installieren, ihnen Fernzugriff auf dein Gerät zu erlauben oder Zugangsdaten zu nennen. So verschaffen sie sich direkten Zugriff auf deinen Computer und deine Daten.

Angebliche Behörde oder Polizei

Bei dieser Masche geben sich die Täter als Polizei, Staatsanwaltschaft oder andere Behörde aus. Sie behaupten etwa, es laufe eine Ermittlung, deine Identität werde missbraucht oder auf deinem Konto gebe es verdächtige Bewegungen. Anschließend verlangen sie persönliche Daten oder Geld, angeblich zu deinem Schutz. Echte Behörden fordern dich am Telefon jedoch nicht auf, Geld zu überweisen. Und die Polizei ruft dich nie unter der Nummer 110 an.

Angeblicher Angehöriger in Not

"Rate mal, wer dran ist!" So beginnt der klassische Enkeltrick. Der Anrufer gibt sich als Enkel, Kind oder anderer Verwandter aus und braucht angeblich dringend Geld, etwa für einen Autokauf oder eine offene Rechnung. Noch perfider ist der Schockanruf: Ein Angehöriger soll einen schweren Unfall verursacht haben und nur gegen eine Kaution freikommen. Oft übernimmt dann ein falscher Polizist oder Anwalt das Gespräch. Ein Bote soll das Geld oder Wertsachen noch am selben Tag abholen.

Die Betrüger setzen auf Angst und die Sorge um die Familie. Wer hört, dass das eigene Kind in Not ist, prüft selten nach.

Wichtig! Lege auf und rufe deinen Angehörigen unter der Nummer an, die du von ihm kennst. Polizei und Justiz verlangen am Telefon niemals eine Kaution und schicken auch keine Boten, die Geld oder Wertsachen abholen.

Hinweis: Vereinbart in der Familie ein Codewort, nach dem ihr bei überraschenden Notfall-Anrufen fragt. Das schützt auch vor KI-geklonten Stimmen.

Vishing mit KI-Stimmen

Künstliche Intelligenz macht Telefonbetrug noch glaubwürdiger. Mit KI lassen sich Stimmen inzwischen täuschend echt nachahmen. Das BSI warnt, dass Betrüger so mit der Stimme einer vertrauten Person anrufen können. Für eine Demonstration reichten dem Bundesamt rund zehn Minuten Audiomaterial aus öffentlichen Videos.

Vielen ist das noch nicht bewusst. Im Cybersicherheitsmonitor 2026 von BSI und Polizei hielten es nur 54 Prozent der Befragten für technisch möglich, dass Betrüger am Telefon mit KI die Stimme eines Angehörigen imitieren.

Was tun bei einem verdächtigen Anruf?

Der beste Schutz vor Vishing folgt einer einfachen Reihenfolge: auflegen, selbst prüfen, dann handeln.

• Nenne keine Passwörter, PINs, TANs oder Sicherheitscodes.
• Bestätige keine Zahlung.
• Installiere keine Software, nur weil ein Anrufer dich darum bittet.
• Beende das Gespräch, auch wenn es sich unhöflich anfühlt.
• Kontaktiere die Organisation selbst über ihre offizielle Nummer, zum Beispiel von deiner Bankkarte oder der offiziellen Webseite.
• Rufe angebliche Angehörige unter ihrer bekannten Nummer zurück.
• Notiere dir Uhrzeit, angezeigte Nummer und Inhalt des Gesprächs.
• Wende dich bei Betrugsverdacht an die Polizei.

Was tun, wenn ich bereits Daten genannt habe?

Ist es schon passiert, kommt es auf schnelles Handeln an. Je nachdem, was du preisgegeben hast, gehst du so vor:

Passwort oder Zugangsdaten genannt: Ändere das Passwort sofort, und zwar direkt beim echten Dienst. Hast du dasselbe Passwort auch anderswo genutzt, ersetze es dort ebenfalls. Prüfe außerdem, ob die Zwei-Faktor-Authentifizierung aktiv ist.

TAN oder Banking-Daten genannt: Informiere umgehend deine Bank über ihren offiziellen Kontaktweg und prüfe deine Kontobewegungen. Über den Sperr-Notruf 116 116 kannst du auch deine Karten und Online-Banking-Zugänge sperren lassen.

GMX-Zugang betroffen: Was du jetzt tun solltest, erfährst du in unserem Ratgeber "Mail-Account gehackt?".

Software installiert oder Fernzugriff erlaubt: Trenne das Gerät vom Internet und prüfe es auf Schadsoftware. Wie das geht, zeigt unser Ratgeber Malware erkennen und entfernen. Ändere deine Passwörter danach von einem anderen, sicheren Gerät aus.

Wende dich im Zweifelsfall am besten direkt an Fachpersonal in deiner Nähe!

Wenn Du den Artikel hilfreich fandest, teile ihn gerne auch per E-Mail.

Dieser Artikel war hilfreich

Dieser Artikel war nicht hilfreich