Vishing gegen Unternehmen: Der falsche Kollege aus der IT-Abteilung am Telefon

Woran erkennst du sie?

• Anruf kommt unangekündigt, ohne dass zuvor ein IT-Problem gemeldet oder ein Termin vereinbart wurde
• Anrufer gibt sich als Mitarbeiter der internen IT-Abteilung, eines IT-Dienstleisters oder einer Bank aus
• Die angezeigte Anrufernummer entspricht der bekannten, echten Nummer der internen IT-Abteilung (Call-ID-Spoofing)
• Professionelle Gesprächsführung in akzentfreiem Deutsch, mit Nachahmung interner Abläufe und Fachbegriffe
• Ziel ist die Preisgabe von Passwörtern oder Zugangsdaten beziehungsweise die Installation eigentlich legitimer Fernwartungssoftware
• Aufforderung, unbekannte Programme herunterzuladen oder auszuführen, die nicht den üblichen Abläufen im Unternehmen entsprechen

Typischer Ablauf

1. Täter recherchieren Unternehmensstruktur und interne Telefonnummern, teils durch vorherige Anrufe oder aus öffentlich zugänglichen Quellen
2. Anruf bei Beschäftigten unter Vortäuschung der echten IT-Abteilungsnummer per Call-ID-Spoofing
3. Vorwand ist meist ein angebliches technisches Problem oder ein Sicherheitsvorfall, der sofortiges Handeln erfordere
4. Beschäftigte werden angeleitet, Zugangsdaten zu nennen oder eine Fernwartungssoftware zu installieren
5. Die Täter erhalten dadurch Zugriff auf sensible Unternehmensdaten oder die Firmen-IT-Infrastruktur
6. Der Schaden wird oft erst bemerkt, wenn ungewöhnliche Aktivitäten im Netzwerk auffallen oder Daten abfließen

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Hier ist die IT-Abteilung, wir haben ein Problem mit Ihrem E-Mail-Postfach festgestellt und benötigen kurz Zugriff auf Ihren Rechner.“
• „Können Sie uns bitte kurz Ihr aktuelles Passwort bestätigen, damit wir die Störung beheben können?“