Betrug durchs Handy: So kommen Betrüger alltäglich an dein Geld

Betrug durchs Handy. Schutz gelingt am zuverlässigsten, wenn Links und QR-Codes nicht spontan geöffnet werden und wichtige Transaktionen nur über die offizielle Website oder App laufen.

Gerade rund um den Jahreswechsel tauchen häufiger Nachrichten auf, die wie Post von Bank, Paketdienst oder Behörden wirken. Die Maschen setzen auf Zeitdruck und sollen zu Klicks, Scans oder zur Eingabe von Zugangsdaten verleiten. Die Verbraucherzentrale Rheinland-Pfalz und das Landeskriminalamt Rheinland-Pfalz ordnen typische Tricks ein und nennen alltagstaugliche Schutzregeln, die vor finanziellen Schäden bewahren können.

Dabei geht es nicht nur um E-Mails. Betrug läuft zunehmend über Messenger-Dienste, per SMS oder über manipulierte QR-Codes im öffentlichen Raum. Zusätzlich werden Texte laut den Warnhinweisen inzwischen teils KI-gestützt formuliert und wirken dadurch sprachlich deutlich „echter“ als klassische Betrugsnachrichten.

So funktionieren Phishing, Smishing und Quishing im Alltag

Phishing zielt meist über E-Mail darauf, Zugangsdaten oder andere persönliche Informationen abzugreifen. Typisch sind sehr kurze Fristen und Vorwände wie angebliche Sicherheitsupdates beim Onlinebanking, Gewinnversprechen, Erbschaften, Rechnungen, Mahnungen oder auch angebliche polizeiliche Vorladungen.

Smishing läuft über SMS, häufig mit Paketdienst-Geschichten, die nach Feiertagen besonders verbreitet sind. Häufige Behauptungen sind, ein Paket könne nicht zugestellt werden, ein Zollbetrag müsse gezahlt werden oder die Anschrift müsse erneut bestätigt werden. Der Link führt dann auf eine gefälschte Seite, auf der Daten abgefragt werden.

Quishing nutzt QR-Codes als Köder. Laut den Hinweisen tauchen manipulierte Codes etwa an Parkautomaten, Parkuhren, E-Ladesäulen, an Bahnhöfen oder Bushaltestellen auf. Auch Paketbenachrichtigungen im Briefkasten können gefälscht sein und nach dem Scan auf Seiten führen, die Bankdaten abfragen.

Woran sich Betrugsversuche oft erkennen lassen

• Zeitdruck durch sehr kurze Fristen oder drohende Konsequenzen bei „Nicht-Handeln“.
• Unplausible Legenden wie überraschende Gewinne, Erbschaften oder angebliche Sonderprüfungen.
• Links, die auf externe Seiten führen, statt auf den offiziellen Weg über Website oder App.
• Unerwartete Gruppen-Chats in Messenger-Diensten, die mit Nebenjobs, Trading-Gewinnen oder „Abstimmungen“ locken.
• QR-Codes im öffentlichen Raum oder auf Zetteln, deren Herkunft nicht klar ist.

Praktische Schutzregeln für Banking und Zahlungen

• Links aus unbekannten Quellen oder aus unerwarteten Nachrichten nicht öffnen.
• Nicht durch knappe Fristen drängen lassen. Seriöse Institutionen geben üblicherweise ausreichend Zeit.
• Für Banking und Shopping den direkten Weg nutzen, also die offizielle Website im Browser aufrufen oder die offizielle App verwenden.
• Bei Paket-Nachrichten den Status über die Website des Paketdienstes prüfen und die Sendungsnummer dort manuell eingeben.
• QR-Codes nur nutzen, wenn die Quelle sicher wirkt. Viele Smartphones zeigen vor dem Öffnen die Adresse an. Diese sollte genau geprüft werden.
• Unbekannten Gruppen in Messengern nicht beitreten. Solche Gruppen möglichst sofort verlassen.
• Bei Job-, Gewinn- oder Investmentangeboten besonders misstrauisch bleiben und keine sensiblen Daten weitergeben.

Wer diese Grundregeln konsequent nutzt, reduziert das Risiko, dass Zugangsdaten oder Geld über gefälschte Links, SMS oder QR-Codes in falsche Hände geraten.

Dieser Text wurde mit maschineller Unterstützung erstellt und redaktionell geprüft.