Falsche Supportanrufe erkennen: Wenn angeblich Microsoft, die Bank oder der Provider anruft

Kurzfassung: Die wichtigste Regel ist einfach

Wenn dich jemand unerwartet anruft und behauptet, für Microsoft, Apple, deine Bank, deinen Provider, einen Zahlungsdienst, einen Online-Shop, die Polizei oder eine Sicherheitsbehörde zu arbeiten, musst du nicht diskutieren. Du darfst das Gespräch beenden. Danach öffnest du selbst die offizielle Website oder App, nutzt eine gespeicherte Nummer aus deinen Vertragsunterlagen oder gehst über den Kundenbereich. Erst dort prüfst du, ob wirklich etwas offen ist.

Die gefährlichen Sätze sind fast immer ähnlich: Dein Konto sei gesperrt, dein Computer sei infiziert, es gebe eine falsche Überweisung, ein Paketproblem, eine Rückerstattung, ein Sicherheitskonto, eine angebliche Notfallprüfung oder ein sofort zu lösendes Risiko. Der Anruf soll dich in Bewegung bringen, bevor du in Ruhe nachdenken kannst.

Wichtig ist aber auch: Nicht jeder Unternehmensanruf ist Betrug. Es gibt legitime Rückrufe, Technikertermine, Vertragsklärungen und vereinbarte Supportfälle. Der Unterschied liegt im Kontext. Wenn du selbst einen Termin angefragt hast, eine Ticketnummer kennst und keine sensiblen Freigaben verlangst werden, kann ein Gespräch normal sein. Wenn der Kontakt unerwartet kommt und du zu riskanten Handlungen gedrängt wirst, prüfst du ihn getrennt vom Anruf.

Was ist ein falscher Supportanruf?

Ein falscher Supportanruf ist ein Betrugsversuch, bei dem sich Kriminelle als vertrauenswürdige Stelle ausgeben. Sie nutzen bekannte Namen, fachliche Sprache und manchmal echte persönliche Daten, um glaubwürdig zu wirken. Am Ende wollen sie meistens eines von fünf Dingen: Zugang zu deinem Gerät, Zugang zu deinem Konto, eine Zahlung, eine Freigabe im Onlinebanking oder Daten, mit denen später weiterer Betrug möglich ist.

Die Masche ist nicht auf Technikfirmen begrenzt. Angebliche Supportanrufe können wie eine Sicherheitsmeldung von Microsoft oder Apple klingen, wie ein Bankanruf wegen verdächtiger Buchungen, wie eine Providerprüfung wegen Routerproblemen, wie eine Rückerstattung eines Zahlungsdienstes oder wie ein Anruf eines Online-Shops wegen einer Bestellung. Auch falsche Polizisten oder angebliche Sicherheitsbehörden arbeiten mit derselben Mechanik: Autorität, Druck und ein vorgeblicher Notfall.

Besonders tückisch ist, dass die Anrufenden oft schon einzelne Daten kennen. Dein Name, deine E-Mail-Adresse, alte Kundennummern, eine Lieferadresse oder Informationen aus früheren Datenlecks können wie ein Echtheitsbeweis wirken. Sie beweisen aber nur, dass Daten irgendwo verfügbar waren. Ein echter Nachweis wäre ein von dir selbst gestarteter Kontakt über eine offizielle Seite, nicht eine Behauptung am Telefon.

Supportbetrug funktioniert, weil er normale Schutzregeln umdreht. Du sollst nicht mehr selbst prüfen, sondern sofort folgen. Du sollst nicht den offiziellen Weg nutzen, sondern im Gespräch bleiben. Du sollst nicht warten, sondern eine Freigabe bestätigen. Genau an dieser Stelle stoppst du die Dynamik.

Warum die angezeigte Nummer kein Beweis ist

Viele Menschen verlassen sich auf die Nummer im Display. Das ist verständlich, aber unsicher. Rufnummern können manipuliert werden. Beim sogenannten Caller-ID-Spoofing erscheint im Display eine andere Nummer als die tatsächlich genutzte. Dadurch kann ein Anruf so aussehen, als käme er von einer Bankfiliale, einem bekannten Unternehmen, einer lokalen Nummer oder sogar von einer Behördennummer.

Die praktische Folge ist klar: Auch eine bekannte Nummer reicht nicht als Identitätsnachweis. Du kannst sie als Hinweis notieren, aber nicht als Beweis behandeln. Sicherer ist ein Medienbruch. Du beendest den Anruf, wartest kurz, öffnest selbst die offizielle Website oder App und startest von dort den Kontakt. Nutze nicht die Nummer, die dir die anrufende Person diktiert, und klicke nicht auf Links, die während des Gesprächs per SMS, Messenger oder E-Mail eintreffen.

Auch echte Daten im Gespräch sind kein Beweis. Betrüger können Informationen aus Datenlecks, Kleinanzeigen, alten Vertragsunterlagen, öffentlichen Profilen oder vorherigen Phishing-Versuchen nutzen. Wenn jemand sagt: "Ich nenne Ihnen zur Sicherheit Ihre Adresse", ist das kein sicherer Prüfweg. Ein Prüfweg schützt nur dann, wenn er unabhängig vom Anrufer ist.

Warum persönliche Daten so überzeugend wirken

Viele falsche Supportanrufe beginnen nicht mit einer plumpen Behauptung, sondern mit kleinen korrekten Details. Die Person nennt deinen Namen, eine alte Adresse, den ungefähren Anbieter, eine E-Mail-Adresse, ein Vertragsstichwort oder den Namen eines Shops, bei dem du tatsächlich schon einmal bestellt hast. Das erzeugt das Gefühl: "Die müssen echt sein, sonst wüssten sie das nicht." Genau dieses Gefühl ist gefährlich.

Einzelne richtige Daten können aus vielen Quellen stammen. Manche stehen öffentlich in Branchenverzeichnissen oder sozialen Netzwerken. Andere stammen aus früheren Datenpannen, alten Bestellungen, Marktplätzen, Lieferdaten, geleakten Kontaktlisten oder vorherigen Phishing-Nachrichten. Auch ein harmloser erster Anruf kann dazu dienen, weitere Informationen einzusammeln, die beim nächsten Kontakt als scheinbarer Beweis wieder auftauchen.

Behandle Daten deshalb wie Gesprächsmaterial, nicht wie Identitätsnachweis. Wenn jemand deinen Namen und deine Kundennummer nennt, prüfst du trotzdem unabhängig. Wenn jemand dich bittet, "zur Sicherheit" weitere Daten zu bestätigen, gibst du nicht automatisch mehr heraus. Besonders kritisch sind Geburtsdatum, vollständige Adresse, Bankdetails, Ausweisdaten, Vertragsnummern, Sicherheitsfragen, letzte Buchungen und Codes. Je mehr du bestätigst, desto überzeugender kann ein Folgeangriff werden.

Eine gute Antwort ist kurz: "Ich bestätige am Telefon keine weiteren Daten. Ich prüfe das im Kundenkonto." Danach beendest du den Kontakt und öffnest selbst die offizielle Seite. So nimmst du der Masche den stärksten Hebel: die Mischung aus echten Informationsstücken und künstlichem Zeitdruck.

Typische Rollen und Vorwände

Angeblicher Microsoft- oder Apple-Support

Bei technischen Supportmaschen heißt es oft, dein Computer sende Fehlermeldungen, sei von Schadsoftware befallen oder müsse sofort geprüft werden. Manchmal sollst du eine Webseite öffnen, ein Programm installieren, eine Fernwartung starten oder Fehleranzeigen im System als Beweis deuten. Das Ziel ist Kontrolle über dein Gerät oder der Zugriff auf Passwörter, E-Mails, Banking, Zahlungsdienste und gespeicherte Dokumente.

Seriöse Anbieter lösen Sicherheitsprobleme nicht mit einem unerwarteten Anruf, bei dem du Fernzugriff erteilen oder Zahlungen über ungewöhnliche Wege leisten sollst. Wenn ein Fenster, eine Warnmeldung oder ein Anruf dich zu einer Telefonnummer drängt, ist besondere Vorsicht nötig. Schließe das Fenster, beende den Anruf und prüfe über die offizielle Supportseite des Herstellers.

Angeblicher Bankmitarbeiter

Bei Bankanrufen geht es oft um angeblich verdächtige Überweisungen, eine neue Karte, eine falsche Buchung, ein Sicherheitsupdate oder ein vorübergehend gesperrtes Konto. Die anrufende Person kann freundlich, streng oder sehr professionell wirken. Kritisch wird es, wenn du eine TAN nennen, eine Push-Freigabe bestätigen, ein Gerät koppeln, eine neue App einrichten oder eine "Testüberweisung" ausführen sollst.

Eine echte Bank kann dich kontaktieren, aber sie braucht keine vollständige PIN, keine TAN am Telefon und keine Freigabe, um einen Betrugsfall zu stoppen. Wenn du eine unbekannte Buchung siehst oder eine Freigabe ausgelöst wurde, beende das Gespräch und kontaktiere deine Bank über die offizielle App, die Website, deine Unterlagen oder eine Filiale.

Angeblicher Provider, Zahlungsdienst oder Online-Shop

Bei Provideranrufen geht es häufig um Router, Internetstörungen, Vertragsumstellungen, SIM-Karten, Glasfasertermine oder angebliche Sicherheitsprüfungen. Bei Zahlungsdiensten und Online-Shops sind Rückerstattungen, Paketprobleme, falsche Bestellungen oder Kontosperren beliebte Vorwände. Oft kommen während des Telefonats SMS, Links oder Codes hinzu. Gerade diese Kombination ist gefährlich: Der Anruf baut Druck auf, die Nachricht liefert den nächsten Schritt.

Öffne Zahlungsdienste, Shops und Providerkonten selbst. Tippe die Adresse ein, nutze ein Lesezeichen oder die bekannte App. Wenn wirklich eine Rückerstattung, Bestellung oder Vertragsänderung offen ist, siehst du sie dort. Wenn nicht, war der Anruf mindestens verdächtig.

Angebliche Polizei oder Sicherheitsbehörde

Falsche Polizisten und angebliche Sicherheitsstellen arbeiten oft mit Angst: Einbrecherlisten, gefährdete Konten, angebliche Ermittlungen, kompromittierte Mitarbeiter oder ein "Sicherheitskonto", auf das Geld überwiesen werden soll. Behörden oder Polizei fordern am Telefon nicht, dass du Geld, Schmuck, Zugangsdaten oder Ausweiskopien an unbekannte Personen übergibst. Auch hier gilt: Gespräch beenden und über einen offiziellen Weg prüfen.

Legitime Supportkontakte richtig einordnen

Wichtig ist eine faire Unterscheidung: Ein Anruf von einem Unternehmen ist nicht automatisch Betrug. Viele normale Kontakte sind völlig plausibel. Ein Provider kann wegen eines vereinbarten Technikertermins zurückrufen, ein Händler kann eine Rückfrage zu einer Bestellung haben, ein Dienstleister kann einen vorher angelegten Supportfall bearbeiten und eine Bank kann auf auffällige Vorgänge hinweisen. Sicherheit entsteht nicht dadurch, dass du jeden Kontakt abweist, sondern dadurch, dass du den Kontext prüfst.

Ein legitimer Kontakt hat meistens einen nachvollziehbaren Anlass. Du hast kurz vorher selbst eine Anfrage gestellt, ein Ticket eröffnet, einen Rückruf gebucht, eine Störung gemeldet oder einen Termin vereinbart. Du kannst den Vorgang im Kundenkonto, in der offiziellen App, in deinen Vertragsunterlagen oder in einer E-Mail sehen, die du unabhängig geöffnet hast. Außerdem muss ein seriöser Kontakt akzeptieren, dass du die Identität über einen anderen Weg prüfst.

Verdächtig wird es, wenn die anrufende Person den Prüfweg kontrollieren will. Beispiele sind: "Rufen Sie nicht auf der Webseite an, dort weiß niemand Bescheid", "Ich verbinde Sie gleich intern weiter", "Nutzen Sie nur diese Nummer", "Öffnen Sie sofort diesen Link" oder "Bleiben Sie unbedingt in der Leitung". Solche Sätze sollen verhindern, dass du aus der Gesprächssituation aussteigst. Genau das ist aber der sicherste Schritt.

Wenn du einen echten Rückruf erwartest, notiere dir vorab drei Dinge: Thema, Ticketnummer und ungefährer Zeitraum. Wenn der Rückruf kommt, gibst du keine Passwörter, TANs oder Bildschirmfreigaben heraus. Falls etwas Sensibles verlangt wird, brichst du freundlich ab und startest den Kontakt neu. Formuliere schlicht: "Ich prüfe das über den offiziellen Zugang und melde mich dann." Diese Haltung ist weder unhöflich noch misstrauisch im schlechten Sinn. Sie ist ein normaler Sicherheitsstandard.

Bei beruflichen Fällen hilft eine klare interne Regel: Wer anruft, bekommt keine sofortigen Adminrechte, Zahlungsfreigaben oder Gerätezugänge. Stattdessen wird der Vorgang aufgenommen, mit dem bekannten Dienstleister abgeglichen und erst danach bearbeitet. Das schützt kleine Teams, in denen viele Aufgaben bei wenigen Personen landen und ein überzeugender Anruf schnell wie ein dringender Arbeitsauftrag wirkt.

So reagierst du während des Gesprächs

Du musst nicht beweisen, dass der Anruf falsch ist. Es reicht, dass er unerwartet und riskant ist. Sage ruhig: "Ich prüfe das über den offiziellen Kontaktweg." Danach legst du auf. Erkläre nicht ausführlich, warum du misstrauisch bist. Jede Diskussion gibt der anderen Seite neue Ansatzpunkte.

• Keine TAN, keinen Code und kein Passwort nennen. Auch ein angeblicher Sicherheitscode ist ein Zugangsschlüssel.
• Keine Freigabe bestätigen. PushTAN, App-Freigaben und Gerätebestätigungen sind nicht zum "Abbrechen" einer Zahlung gedacht, wenn eine fremde Person dich dazu auffordert.
• Keine Fernwartung installieren. Bildschirmfreigabe und Fernzugriff können ausreichen, um Konten, Dokumente oder Bankingprozesse auszuspähen.
• Keine Links aus dem Gespräch öffnen. SMS, Messenger-Nachrichten und E-Mails können Teil derselben Masche sein.
• Keine Rückrufnummer aus dem Gespräch verwenden. Suche den Kontakt selbst über die offizielle Website, App oder deine Vertragsunterlagen.

Wenn die Person am Telefon sagt, dass Auflegen gefährlich sei, ist das ein weiteres Warnsignal. Ein seriöser Support wird akzeptieren, dass du den Kontakt über den offiziellen Weg neu startest. Betrüger verlieren dadurch ihre Kontrolle über die Situation.

Notfallpläne: Was du nach einem verdächtigen Supportanruf tun solltest

Nicht jeder Kontakt hat dieselbe Dringlichkeit. Entscheidend ist, was du bereits geteilt oder getan hast. Arbeite dich von oben nach unten durch den passenden Fall. Wenn Geld, Banking, Ausweisdaten oder Fernzugriff im Spiel waren, handle lieber sofort und dokumentiere danach gründlicher.

Fall 1: Du wurdest nur angerufen und hast nichts geteilt

Lege auf, blockiere die Nummer bei Bedarf und notiere Datum, Uhrzeit, angezeigte Nummer, angeblichen Anbieter und den Vorwand. Wenn der Anruf zu einem bestehenden Vertrag passte, prüfe unabhängig im Kundenkonto, ob dort eine Nachricht liegt. Informiere Angehörige, Mitarbeitende oder Nachbarn, wenn die Masche für sie plausibel wäre.

Fall 2: Du hast persönliche Daten genannt

Wenn du Name, Adresse, Geburtsdatum, Kundennummer, Vertragsdaten oder Teile einer Kartennummer genannt hast, ist nicht automatisch ein Konto verloren. Die Daten können aber für Folgeanrufe, Phishing, Identitätsmissbrauch oder Vertragsbetrug genutzt werden. Erhöhe deine Wachsamkeit bei E-Mails, SMS und Anrufen. Prüfe betroffene Kundenkonten, ändere Sicherheitsfragen und ergänze bei wichtigen Konten eine zusätzliche Absicherung.

Wenn Ausweisdaten, Steuerdaten, Versicherungsdaten oder Bankdetails betroffen sind, dokumentiere genau, was geteilt wurde. Mehr dazu findest du in unseren Ratgebern zu Datenlecks, Identitätsmissbrauch und sicheren Ausweiskopien.

Fall 3: Du hast ein Passwort genannt oder auf einer Seite eingegeben

Ändere das Passwort sofort über die offizielle Website oder App. Beginne mit dem betroffenen Konto, danach mit deiner E-Mail-Adresse, weil sie oft der Schlüssel für Passwortzurücksetzungen ist. Wenn dasselbe Passwort auch anderswo genutzt wurde, ersetze es dort ebenfalls. Prüfe Geräte, Wiederherstellungs-E-Mail, Telefonnummern, verbundene Apps und aktive Sitzungen.

Ein Passwortmanager hilft, künftig für jedes Konto ein eigenes starkes Passwort zu verwenden. Zwei-Faktor-Schutz macht viele Kontoübernahmen schwerer, ersetzt aber nicht die Grundregel: Codes und Freigaben bleiben bei dir. Siehe dazu Passwortmanager einfach erklärt und Zwei-Faktor-Authentifizierung.

Fall 4: Du hast TAN, Einmalcode oder Banking-Freigabe bestätigt

Kontaktiere deine Bank sofort über den offiziellen Notfallweg, die App, die Website, deine Vertragsunterlagen oder eine Filiale. Sage klar, dass du eine Freigabe nach einem verdächtigen Anruf bestätigt hast. Prüfe Kontoumsätze, vorgemerkte Zahlungen, neue Empfänger, eingerichtete Geräte, Limits und Daueraufträge. Wenn eine Zahlung bereits erfolgt ist, frage nach Rückruf- oder Sicherungsmöglichkeiten und dokumentiere den Ablauf für Anzeige und Nachweise.

Verwende für den Kontakt nicht die Nummer aus dem Anruf. Wenn dein Smartphone betroffen sein könnte, nutze ein anderes Gerät. Unser Ratgeber Onlinebanking sicher nutzen erklärt, wie du Freigaben, Gerätebindung und Kontoprüfung im Alltag sicherer organisierst.

Fall 5: Du hast Fernwartung, Bildschirmfreigabe oder Software installiert

Trenne das Gerät vom Internet, indem du WLAN deaktivierst oder das Netzwerkkabel ziehst. Beende die Fernwartung, lasse das Gerät aber möglichst unverändert, bis wichtige Beweise gesichert sind. Nutze ein anderes sauberes Gerät, um Passwörter zu ändern und Bank oder Zahlungsdienste zu informieren. Prüfe nicht nur das Konto, das im Gespräch genannt wurde, sondern auch E-Mail, Browser-Speicher, Cloud, Zahlungsdienste und Dokumentenordner.

Lasse das Gerät fachkundig prüfen, bevor du es wieder für Banking, Steuer, Geschäftsdaten oder sensible Kommunikation verwendest. Bei beruflich genutzten Geräten solltest du sofort die IT, den Dienstleister oder die verantwortliche Person informieren. Kleine Verzögerungen können reichen, damit weitere Konten betroffen sind.

Fall 6: Du hast Geld überwiesen oder eine Zahlung ausgelöst

Informiere Bank oder Zahlungsdienst umgehend über den offiziellen Weg. Frage nach Sperre, Rückholung, Widerspruch, Käuferschutz oder anderen Möglichkeiten, je nach Zahlungsart. Sichere Kontoauszüge, Chatverläufe, Anrufzeiten, angezeigte Nummern, E-Mails, Links und Screenshots. Erstatte Anzeige, wenn ein finanzieller Schaden entstanden ist oder sensible Daten betroffen sind.

Überweise kein weiteres Geld, auch wenn dir eine angebliche Rückbuchung, Entsperrung oder Gebühr versprochen wird. Betrüger versuchen nach der ersten Zahlung oft, mit "Rettungs"- oder "Storno"-Vorwänden nachzulegen.

Fall 7: Du hast eine Ausweiskopie gesendet

Dokumentiere, welche Datei gesendet wurde und welche Daten sichtbar waren. Informiere betroffene Unternehmen, wenn damit Konten eröffnet, Verträge abgeschlossen oder Änderungen beauftragt werden könnten. Beobachte Post, E-Mails und Konten auf ungewöhnliche Vertragsbestätigungen. Wenn Identitätsmissbrauch droht, kann eine Anzeige und eine saubere Dokumentation später helfen, unberechtigte Forderungen abzuwehren.

Schutz für Seniorinnen, Senioren und Familien

Supportbetrug trifft nicht nur ältere Menschen, aber ältere Angehörige werden besonders häufig mit Autorität, Hilfsbereitschaft und Zeitdruck unter Druck gesetzt. Hilfreich sind einfache Regeln, die vorher vereinbart werden. Zum Beispiel: Keine fremde Person bekommt Fernzugriff. Keine Bankfreigabe wird am Telefon bestätigt. Bei jedem Druckanruf wird aufgelegt und eine vertraute Person angerufen.

Eine gute Schutzmaßnahme ist eine kleine Kontaktkarte neben dem Telefon: Bank, Provider, Familienkontakt, Gerätehilfe und Polizeikontakt werden dort aus offiziellen Unterlagen eingetragen. Noch besser ist ein vereinbartes Familienwort für echte Notfälle. So müssen Angehörige nicht im Moment entscheiden, ob ein dramatischer Anruf wirklich stimmt.

Vermeide Vorwürfe, wenn jemand fast hereingefallen ist. Scham ist ein Sicherheitsrisiko, weil sie dazu führt, dass Betroffene zu spät Hilfe holen. Formuliere die Regel lieber so: "Wenn jemand Druck macht, rufst du mich an. Egal was passiert ist, wir lösen es zusammen."

Weitere alltagstaugliche Schutzregeln findest du im Ratgeber Datenschutz für Senioren. Für Smartphone-Fragen helfen außerdem Handy-Datenschutz und Smartphone verloren.

Schutz für Selbstständige und kleine Unternehmen

In kleinen Unternehmen reicht ein einziger falscher Supportanruf, um E-Mail, Zahlungsverkehr, Cloudspeicher oder Kundendaten zu gefährden. Besonders riskant sind Anrufe, die sich auf reale Dienstleister, Hosting, Telefonanlage, Router, Buchhaltung, Zahlungsanbieter oder angebliche Sicherheitsprüfungen beziehen. Die anrufende Person muss nicht viel wissen, um glaubwürdig zu wirken: Firmenname, Domain und Geschäftsführung sind oft öffentlich.

Lege deshalb feste interne Regeln fest. Fernwartung nur nach Ticket, nur durch bekannte Dienstleister und nur nach Rückruf über einen gespeicherten Kontakt. Zahlungsfreigaben nie allein auf Grundlage eines Anrufs. Neue Geräte, Bankempfänger, Weiterleitungen und Administratorrechte nur nach Vier-Augen-Prüfung. Wenn Mitarbeitende unsicher sind, sollen sie lieber unterbrechen als improvisieren.

Praktisch ist ein kurzer Ablauf für den Empfang, Vertrieb oder die Buchhaltung: Anrufer notieren, Anliegen aufnehmen, Gespräch beenden, intern prüfen, offiziell zurückrufen. Das wirkt vielleicht langsam, schützt aber vor genau dem Druck, auf den diese Maschen setzen.

So bereitest du dich vor, bevor etwas passiert

Die beste Abwehr entsteht nicht im Stressmoment, sondern vorher. Speichere wichtige Kontakte nicht aus Suchanzeigen, sondern aus Vertragsunterlagen, Apps oder offiziellen Websites. Richte Lesezeichen für Bank, Zahlungsdienste, E-Mail, Provider und Cloud ein. Nutze eigene starke Passwörter und aktiviere Zwei-Faktor-Schutz. Halte Geräte aktuell und installiere Software nur aus offiziellen Quellen.

Lege außerdem fest, wie du mit Supportfällen umgehst. Wenn du einen Rückruf erwartest, notiere Ticketnummer, Terminfenster und Thema. Wenn dich ein Unternehmen außerhalb dieses Kontextes anruft, behandelst du den Kontakt als ungeprüft. Seriöse Mitarbeitende können damit umgehen, dass du selbst zurückrufst.

Häufige Fehler nach Supportbetrug

Der erste Fehler ist, aus Scham zu warten. Je schneller Bank, Zahlungsdienst, IT oder betroffene Anbieter informiert werden, desto größer ist die Chance, Schaden zu begrenzen. Der zweite Fehler ist, nur das offensichtlich betroffene Konto zu prüfen. Wenn jemand Fernzugriff hatte, können E-Mail, Browser, Cloud, gespeicherte Passwörter und weitere Konten ebenfalls betroffen sein.

Der dritte Fehler ist, ausgerechnet die Informationen aus dem Betrugsgespräch weiter zu verwenden: eine angebliche Hotline, einen Link, ein vorgeschlagenes Sicherheitsprogramm oder eine Rückbuchungsanleitung. Nach einem verdächtigen Anruf beginnt jeder Schritt wieder bei einer offiziellen Quelle.

Der vierte Fehler ist, eine bekannte Nummer im Display als Entwarnung zu behandeln. Die Anzeige kann manipuliert sein. Notiere die Nummer, aber prüfe unabhängig. Genau diese Trennung schützt dich: Gespräch beenden, offiziellen Weg öffnen, selbst Kontakt starten.

Fazit: Auflegen ist kein unhöflicher Reflex, sondern gute Sicherheit

Falsche Supportanrufe wirken gerade deshalb überzeugend, weil sie seriöse Abläufe imitieren. Sie nutzen bekannte Marken, echte Daten, technische Sprache und künstlichen Zeitdruck. Du musst die Masche nicht vollständig durchschauen, um dich zu schützen. Es reicht, den Kontakt zu trennen und den offiziellen Weg selbst zu öffnen.

Die wichtigste Grenze bleibt: Keine Passwörter, keine TANs, keine Codes, keine Fernwartung und keine Zahlungen unter Druck. Wenn bereits etwas passiert ist, zählt Tempo. Bank informieren, Konten sichern, Gerät prüfen, Beweise dokumentieren und Unterstützung holen. Das ist keine Panik, sondern ein sauberer Sicherheitsablauf.