Betrug und Phishing

Gefälschte Profile und die SMS-TAN

Ein Artikel von , veröffentlicht am 18.11.2016, bearbeitet am31.07.2019

Manche Leistungen kann man im Internet per Mobilfunknummer bezahlen – sie werden dann auf die Handyrechnung gesetzt. Das machen sich Betrüger*innen zunutze. Als falsche Freund*innen erschleichen sie sich Ihre Telefonnummer und den Bestätigungs-Code und kaufen auf Ihre Kosten ein.

Darum geht es

Kleine Beträge kann man manchmal ganz einfach per Telefonnummer bezahlen. Dieses sogenannte "Direct Carrier Billing" (früher WAP-Billing) kommt zum Beispiel für den Kauf von Klingeltönen oder Parktickets, aber auch bei Spenden zum Einsatz und ist eigentlich praktisch. Ist man im WLAN unterwegs, wird der Vorgang mit dem SMS-TAN-Verfahren abgesichert.

Um sicher zu gehen, dass der rechtmäßige Besitzer des Mobilgeräts einkauft, muss der*die Käufer*in seine Mobilfunknummer angeben und bekommt dann eine SMS mit einem Code gesendet, den er*sie zur Bestätigung eingeben muss.

Mindestens seit 2012 berichten Opfer von einem Trick in sozialen Netzwerken wie Facebook, mit dem dieses Verfahren für Betrügereien ausgenutzt wird.

Wer, wo, wann?

So geht der Trick: Ein*e Bekannte*e fragt in einem sozialen Netzwerk, zum Beispiel Facebook, nach Ihrer Telefonnummer – zum Beispiel mit der Begründung, man habe ein neues Handy und die alten Kontakte verloren. Sie denken sich nichts dabei und schicken Ihre Telefonnummer per Facebook zurück. Bald darauf bekommen Sie eine SMS mit einem Zahlencode. Der*die Bekannte fragt Sie nach diesem Zahlencode – mit der Bemerkung, es sei gerade dringend und man werde später alles erklären.

Wenn Sie mitspielen und den Zahlencode übermitteln, sind Sie in die Falle getappt. Denn das Profil des*der vermeintlichen Bekannten war nur die gut gemachte Kopie der echten Seite. In Wirklichkeit haben Betrüger*innen Ihre Daten erschlichen, um in Ihrem Namen Online-Bezahldienste damit zu füttern und einzukaufen. Das Problem wird erst auf der nächsten Telefonrechnung sichtbar – die Täter*innen sind dann schon über alle Berge.

Um die Gefahr von Missbrauch zu begrenzen, beschränken Telefonanbieter die Überweisungen meist der Höhe nach (für Einmalbeträge in der Regel 30 Euro).

Das können Sie tun

  • SMS aufmerksam lesen: Inzwischen enthalten die meisten SMS mit dem Zahlencode einen Hinweis darauf, dass der Code nicht weitergegeben werden soll.
  • Drittanbietersperre einrichten: Niemand kann dann zusätzliche Beträge über Ihre Handyrechnung abbuchen. Die Sperre muss beim Anbieter schriftlich beauftragt werden. Verbraucherzentralen halten dafür Musterbriefe bereit (siehe unten).
  • Facebook-Einstellungen anpassen: Bei Facebook kann man einstellen, dass die Liste der eigenen Kontakte nicht für jeden sichtbar ist. Wenn Betrüger nicht herausfinden können, mit wem Sie befreundet sind, können sie sich auch nicht als Freund ausgeben.
  • Zum Telefon greifen: Es gibt noch weitere Betrugsmaschen, die Nachrichten von vermeintlichen Bekannten beeinhalten, oder bei denen Konten von Bekannten gekapert wurden. Wenn Ihnen eine Nachricht komisch vorkommt und sie stammt von einem Bekannten, dann rufen Sie einfach kurz an.
  • Telefonrechnung regelmäßig prüfen: Tauchen unklare Beträge auf der Telefonrechnung auf, sollten Sie auf sofort Widerspruch einlegen.

Weitere Artikel

Checkliste 

App-Module vorgestellt (Android)

Viele Android-Apps enthalten Software-Bausteine von Drittanbietern – meist sind das Werbefirmen oder Analysedienste. Wer diese Drittanbieter genau sind, darüber erfährt man in der Regel nichts. Hier stellen wir besonders häufige und besonders problematische Anbieter kurz vor.

Mehr
Firewalls und VPNs 

Firewall fürs iPhone: Lockdown kurz vorgestellt

Lange ließ Apple keine externen Werbeblocker zu. Inzwischen ist das Blocken unerwünschter App-Verbindungen auch auf iPhone und iPad möglich. Wir empfehlen die kostenlose und quelloffene Firewall-App Lockdown.

Mehr
Ratgeber 

Sicherheits-Desaster: Mail-Apps übertragen Passwörter

In eine Mail-App kann man seine E-Mail-Konten einbinden, in dem digitalen Briefkasten finden sich dann alle Mails auf einen Blick. Unsere Tests ergaben: Die Apps Blue Mail, TypeApp und MyMail übermitteln die Zugangsdaten für die verknüpften Konten an ihre Hersteller. Das ist so unnötig wie skandalös.

Mehr
Ratgeber 

Beliebige Apps über Tor nutzen – so geht’s (Android)

Über das Tor-Netzwerk können Sie weitgehend anonym surfen und in unsicheren WLANs Ihren Datenverkehr schützen. Man kann aber auch jede beliebige App über Tor leiten. Wir erklären Schritt für Schritt, wie das geht - und wo die Grenzen dieses Tricks liegen.

Mehr