Eine Nachricht, die zum sofortigen Handeln auffordert, ein Anruf, der scheinbar von Ihrer Bank stammt, eine SMS, die sich in einen echten Gesprächsverlauf einfügt.
So funktionieren heute viele Online‑Betrugsmaschen.
In den letzten Jahren ist die Online‑Kriminalität deutlich gestiegen: Allein im Jahr 2025 wurde in Italien im ersten Halbjahr ein Anstieg von 9,2 % bei Kreditbetrug verzeichnet, mit über 1,2 Millionen Opfern von Finanzbetrug.
Immer ausgefeilter, komplexer und schwerer zu erkennen (auch durch den Einsatz von KI) haben diese Betrugsfälle erhebliche Schäden und Verluste in Milliardenhöhe verursacht – und tun es weiterhin.
Und nein: Sie betreffen nicht nur unerfahrene Nutzer. Jeder kann betroffen sein. .
Zu verstehen, wie sie funktionieren, ist der erste Schritt, um sich zu schützen.
Phishing: was es ist und wie es funktioniert
Der Betrüger wirft einen Köder aus und wartet darauf, dass der ahnungslose Nutzer anbeißt.
Diese betrügerische Technik, vermutlich die bekannteste, erfolgt per E‑Mail und zielt darauf ab, das Opfer zu einer bestimmten Handlung zu verleiten – zum Beispiel auf einen Link zu klicken oder eine App herunterzuladen. Das eigentliche Ziel ist jedoch der Diebstahl sensibler Daten, also persönlicher oder finanzieller Informationen.
Worauf sollte man achten?
Zu den wichtigsten Punkten gehört der Inhalt der E‑Mail: Nachrichten, die von Gewinnen, Geschenken oder Preisen sprechen oder angebliche schwerwiegende Probleme mit dem eigenen Bankkonto melden und dazu auffordern, auf einen Link zu klicken oder persönliche Daten einzugeben, sind klare Warnsignale, denen man fernbleiben sollte.
Die Rolle legitimer Kommunikation
Phishing funktioniert, weil es reale Kommunikation imitiert: E‑Mails, die scheinbar von Banken, Unternehmen oder Diensten stammen, die wir täglich nutzen. Genau deshalb ist es entscheidend, dass Unternehmen auf erkennbare und konsistente Kommunikationskanäle setzen.
Der Einsatz zuverlässiger Infrastrukturen, überprüfbarer Absender und klarer Nachrichten verringert das Risiko von Verwirrung für Nutzer erheblich und erleichtert die Unterscheidung zwischen legitimer Kommunikation und Betrugsversuchen.
Wie wir in dieser vertiefenden Analyse zum Phishing darlegen, reicht Technologie allein nicht aus: Es braucht Prozesse, Menschen und Kommunikation, die darauf ausgelegt sind, Vertrauen zu schaffen.
Smishing: was es ist und wie es funktioniert
Findet ein Phishing‑Angriff per SMS statt, spricht man von Smishing.
In den meisten Fällen kommen die Nachrichten von Nummern, die nicht im eigenen Adressbuch gespeichert sind. In besonders heimtückischen Fällen scheinen sie jedoch direkt von der eigenen Bank oder bekannten Diensten zu stammen und fügen sich in bestehende Nachrichtenverläufe ein.
Wie kann man sich schützen? Wichtig ist, immer eine nachvollziehbare Festnetznummer zu erfragen, die Identität des Absenders zu überprüfen und Apps ausschließlich aus offiziellen Stores herunterzuladen – niemals direkt über eine WhatsApp‑Nachricht oder SMS.
Warum werden SMS so häufig von Betrügern genutzt?
Weil sie unmittelbar, persönlich und schwer von legitimen Nachrichten zu unterscheiden sind. Genau deshalb sollten Unternehmen auf erkennbare und zuverlässige Messaging‑Lösungen setzen, um Nutzern dabei zu helfen, echte Kommunikation von betrügerischer zu unterscheiden.
Vishing: was es ist und wie es funktioniert
Unter Vishing versteht man Betrugsversuche per Telefonanruf, bei denen Nutzer dazu gebracht werden sollen, persönliche Informationen preiszugeben.
Wie erkennt man es und wie kann man es vermeiden?
Dies kann schwieriger sein als bei den vorherigen Betrugsarten: Der Betrüger gibt sich als Kreditinstitut, Unternehmen oder Telekommunikationsanbieter aus und fordert zur Herausgabe von Daten oder zum Herunterladen einer App auf.
Häufig kommt dabei Spoofing zum Einsatz – eine Technik, mit der die Rufnummer des Anrufers gefälscht wird, um vertrauenswürdig zu wirken.
Goldene Regel: Bei unerwünschten Anrufen stets vorsichtig sein. Niemals sensible Daten weitergeben und das Unternehmen direkt über offizielle Kanäle kontaktieren, um zu überprüfen, ob es sich um ein legitimes Verfahren handelt.
Schlussfolgerungen
Fordert eine Nachricht oder ein Anruf zum sofortigen Handeln auf, ist Innehalten bereits eine Form des Schutzes. In einem Umfeld, in dem Betrugsmaschen immer ausgefeilter werden, ist klare und wiedererkennbare Kommunikation nicht nur eine operative Entscheidung, sondern Teil der Sicherheit.
Betrug lässt sich auch – und vor allem – durch klare, konsistente und erkennbare Kommunikation bekämpfen.
Für Nutzer bedeutet das, innezuhalten, zu prüfen und nicht impulsiv zu handeln.
Für Unternehmen bedeutet es, auf zuverlässige Kanäle, zertifizierte Infrastrukturen und Kommunikationspraktiken zu setzen, die keinen Raum für Zweifel lassen.
Wenn Phishing, Smishing und Vishing immer ausgefeilter werden, ist gute Kommunikation nicht nur eine strategische Wahl, sondern ein konkreter Schutzmechanismus.
