Cyberkriminelle setzen bei Bankbetrug zunehmend auf persönliche Videoanrufe. Statt klassischer Phishing-Mails oder gefälschter Webseiten nutzen die Täter inzwischen Apples Videodienst FaceTime, um Vertrauen aufzubauen und ihre Opfer zur Preisgabe sensibler Bankdaten zu bewegen. Sicherheitsexperten warnen vor einer besonders perfiden Betrugsmasche, bei der psychologischer Druck und moderne Kommunikationstechnik kombiniert werden.
Der Betrug beginnt meist harmlos mit einer SMS. Darin wird vor einer angeblich verdächtigen Kreditkartenzahlung, einer gesperrten Bankkarte oder ungewöhnlichen Kontobewegungen gewarnt. Gleichzeitig enthält die Nachricht eine Telefonnummer, unter der Betroffene vermeintlich ihre Bank erreichen sollen.
Wer dort anruft, landet jedoch nicht bei einem Geldinstitut, sondern bei professionell auftretenden Betrügern. Diese geben sich als Mitarbeiter einer Bank aus, teilweise aber auch als Beschäftigte von Apple, Microsoft oder einer Behörde. Ziel ist es, möglichst schnell Vertrauen aufzubauen und den Eindruck zu vermitteln, dass sofortiges Handeln erforderlich sei, um einen finanziellen Schaden abzuwenden.
FaceTime soll Seriosität vortäuschen
Im nächsten Schritt schlagen die Täter einen Wechsel zu FaceTime vor. Der Videoanruf soll die Glaubwürdigkeit erhöhen, denn viele Menschen verbinden ein persönliches Gespräch automatisch mit Seriosität. Die Betrüger nutzen diesen psychologischen Effekt gezielt aus.
Während des Gesprächs erzeugen sie erheblichen Zeitdruck. Angeblich seien unberechtigte Abbuchungen bereits im Gange oder das Konto müsse dringend gesichert werden. Dadurch bleibt den Betroffenen kaum Zeit, die Situation kritisch zu hinterfragen oder ihre Bank selbst zu kontaktieren.
Bildschirmfreigabe öffnet Betrügern Tür und Tor
Besonders gefährlich wird es, wenn die Kriminellen ihre Opfer auffordern, den Bildschirm des iPhones freizugeben. Anschließend sollen diese ihre Banking-App öffnen oder Sicherheitsprüfungen durchführen.
Durch die Bildschirmübertragung können die Täter in Echtzeit Passwörter, Kontonummern, TANs, Einmalcodes und andere sicherheitsrelevante Informationen mitlesen. Anders als bei klassischen Phishing-Webseiten sehen sie unmittelbar jede Eingabe und können ihre Anweisungen flexibel anpassen. Auf diese Weise verschaffen sie sich häufig Zugang zum Online-Banking oder bereiten betrügerische Überweisungen vor.
Sicherheitsexperten beobachten, dass sich Betrugsmaschen zunehmend von rein technischen Angriffen hin zu sogenannten Social-Engineering-Attacken entwickeln. Dabei stehen nicht Sicherheitslücken in der Software im Mittelpunkt, sondern die gezielte Manipulation von Menschen. Videoanrufe schaffen dabei eine vermeintlich persönliche Atmosphäre und senken die Hemmschwelle vieler Opfer, sensible Informationen preiszugeben.
Banken fragen niemals nach TANs oder Bildschirmfreigaben
Verbraucherschützer und IT-Sicherheitsexperten betonen seit Jahren einen wichtigen Grundsatz: Seriöse Banken fordern ihre Kunden weder telefonisch noch per Videochat dazu auf, TANs, Passwörter oder PINs mitzuteilen. Ebenso verlangen sie keine Bildschirmfreigabe, um Konten zu überprüfen.
Wer entsprechende Aufforderungen erhält, sollte das Gespräch sofort beenden und sich ausschließlich über die offiziellen Telefonnummern oder Apps seiner Bank informieren. Telefonnummern aus SMS oder E-Mails sollten grundsätzlich nicht verwendet werden.
Nach einem Betrug zählt jede Minute
Wer bereits Daten preisgegeben oder eine Bildschirmfreigabe aktiviert hat, sollte umgehend seine Bank kontaktieren. Konten können häufig kurzfristig gesperrt und verdächtige Überweisungen gestoppt werden. Außerdem empfiehlt sich eine Anzeige bei der Polizei. Nachrichten, Telefonnummern, Anrufprotokolle und Screenshots sollten als mögliche Beweismittel gesichert werden.
Ebenso wichtig ist es, sämtliche Passwörter zu ändern und – sofern möglich – die Zwei-Faktor-Authentifizierung neu einzurichten. Dadurch lässt sich verhindern, dass gestohlene Zugangsdaten später erneut missbraucht werden.
Betrugsmaschen werden immer raffinierter
Der aktuelle Fall zeigt, wie professionell Cyberkriminelle inzwischen vorgehen. Während früher vor allem gefälschte E-Mails oder SMS im Mittelpunkt standen, kombinieren Täter heute verschiedene Kommunikationswege miteinander. SMS, Telefonate und Videoanrufe werden gezielt eingesetzt, um Vertrauen aufzubauen und ihre Opfer emotional unter Druck zu setzen.
Mit der zunehmenden Digitalisierung des Bankgeschäfts steigt deshalb auch die Bedeutung digitaler Wachsamkeit. Nicht jede Warnmeldung ist echt – und gerade scheinbar besonders hilfsbereite Anrufer können sich als Betrüger entpuppen.
Fazit: FaceTime selbst ist keine Sicherheitslücke, sondern wird von Kriminellen als Werkzeug für sogenannte Social-Engineering-Angriffe missbraucht. Wer unerwartete Nachrichten über angebliche Kontoprobleme erhält, sollte Ruhe bewahren, keine sensiblen Daten preisgeben und ausschließlich die offiziellen Kontaktwege seiner Bank nutzen. Im Zweifel gilt: Lieber einmal zu viel direkt bei der Bank nachfragen als Opfer eines professionell inszenierten Betrugs zu werden.
