Vishing gegen Unternehmen: Der falsche Kollege aus der IT-Abteilung am Telefon

Woran erkennst du sie?

• Anruf kommt unangekündigt, ohne dass zuvor ein IT-Problem gemeldet oder ein Termin vereinbart wurde
• Anrufer gibt sich als Mitarbeiter der internen IT-Abteilung, eines IT-Dienstleisters oder einer Bank aus
• Die angezeigte Anrufernummer entspricht der bekannten, echten Nummer der internen IT-Abteilung (Call-ID-Spoofing)
• Professionelle Gesprächsführung in akzentfreiem Deutsch, mit Nachahmung interner Abläufe und Fachbegriffe
• Ziel ist die Preisgabe von Passwörtern oder Zugangsdaten beziehungsweise die Installation eigentlich legitimer Fernwartungssoftware
• Aufforderung, unbekannte Programme herunterzuladen oder auszuführen, die nicht den üblichen Abläufen im Unternehmen entsprechen

Was dazu belegt ist

Die Bundesnetzagentur erreichten 2025 85.158 Beschwerden zu Rufnummernmissbrauch. Sie schaltete rund 6.200 Rufnummern ab und verbot für mehr als 2.000 Rufnummern, Rechnungen über unrechtmäßige Kosten zu stellen oder solche Zahlungen einzufordern. Quelle: Bundesnetzagentur, Pressemitteilung vom 09.02.2026

Betrug ist keine Randerscheinung: Die Polizeiliche Kriminalstatistik zählte für 2025 bundesweit 681.354 Fälle, nach 743.472 Fällen im Jahr 2024. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Aufgeklärt wurden 2025 60,0 Prozent der Betrugsfälle. Ohne Anzeige taucht ein Fall in dieser Statistik überhaupt nicht auf. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Täter recherchieren Unternehmensstruktur und interne Telefonnummern, teils durch vorherige Anrufe oder aus öffentlich zugänglichen Quellen
2. Anruf bei Beschäftigten unter Vortäuschung der echten IT-Abteilungsnummer per Call-ID-Spoofing
3. Vorwand ist meist ein angebliches technisches Problem oder ein Sicherheitsvorfall, der sofortiges Handeln erfordere
4. Beschäftigte werden angeleitet, Zugangsdaten zu nennen oder eine Fernwartungssoftware zu installieren
5. Die Täter erhalten dadurch Zugriff auf sensible Unternehmensdaten oder die Firmen-IT-Infrastruktur
6. Der Schaden wird oft erst bemerkt, wenn ungewöhnliche Aktivitäten im Netzwerk auffallen oder Daten abfließen

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "Hier ist die IT-Abteilung, wir haben ein Problem mit Ihrem E-Mail-Postfach festgestellt und benötigen kurz Zugriff auf Ihren Rechner."
• "Können Sie uns bitte kurz Ihr aktuelles Passwort bestätigen, damit wir die Störung beheben können?"