Phishing, Vishing und Smishing: Die Unterschiede erkennen

Betrugsversuche über E-Mail, Telefon und SMS folgen oft demselben Muster: Vertrauen erschleichen, Druck aufbauen, zu schnellem Handeln verleiten. Die Begriffe Phishing, Vishing und Smishing beschreiben lediglich, über welchen Kanal die Täter Sie erreichen. Wer die typischen Merkmale jeder Methode kennt, kann verdächtige Kontaktversuche schneller durchschauen – egal ob im Posteingang, am Telefon oder auf dem Handy-Display.

Phishing: Der Klassiker per E-Mail

Phishing bezeichnet ursprünglich betrügerische E-Mails, die vorgeben, von Banken, Paketdiensten, Behörden oder bekannten Unternehmen zu stammen. Ziel ist es, Sie dazu zu bringen, auf einen Link zu klicken, Zugangsdaten einzugeben oder einen Anhang zu öffnen, der Schadsoftware enthält.

Typische Merkmale sind eine unpersönliche Anrede, angebliche Dringlichkeit ("Ihr Konto wird gesperrt"), leicht abweichende Absenderadressen und Links, die bei genauerem Hinsehen zu einer fremden Domain führen. Auch professionell wirkende Layouts mit echten Logos schützen nicht vor Betrug – diese lassen sich leicht kopieren.

Vishing: Betrug per Telefonanruf

Vishing steht für "Voice Phishing" und läuft über einen klassischen Telefonanruf ab. Hier nutzen Täter die Stimme, um Druck und Glaubwürdigkeit aufzubauen – oft überzeugender als ein Text, weil ein Mensch am anderen Ende antwortet, nachfragt und auf Einwände reagiert.

Häufige Szenarien sind Anrufe angeblicher Bankmitarbeiter, die vor einem "verdächtigen Zugriff" warnen, vermeintliche Support-Mitarbeiter großer Technikfirmen, die Fernzugriff auf den Computer fordern, oder Anrufer, die sich als Behördenvertreter ausgeben und mit Bußgeldern oder rechtlichen Konsequenzen drohen. Die Rufnummer kann dabei durch sogenanntes Call-ID-Spoofing gefälscht sein, sodass eine vertraute oder offizielle Nummer angezeigt wird, obwohl der Anruf von woanders kommt.

Charakteristisch für Vishing ist, dass die Anrufer Sie zu sofortigem Handeln drängen: eine PIN am Telefon nennen, eine App installieren, Geld auf ein "sicheres Konto" überweisen oder eine Fernwartungssoftware öffnen. Seriöse Banken oder Behörden fragen niemals am Telefon nach vollständigen Passwörtern, PINs oder TANs.

Smishing: Betrug per SMS

Smishing kombiniert "SMS" und "Phishing" und funktioniert ähnlich wie klassisches Phishing, jedoch über Kurznachrichten. Typische Beispiele sind SMS über eine angebliche Paketzustellung mit Zusatzkosten, eine Benachrichtigung über ein gesperrtes Konto oder ein vermeintlicher Gewinn, der nur noch "bestätigt" werden muss.

Da SMS-Nachrichten kurz sind, wirken sie oft dringlicher und weniger detailliert prüfbar als E-Mails. Der enthaltene Link führt meist zu einer gefälschten Website, die täuschend echt aussieht und dort Zahlungsdaten oder Zugangsdaten abfragt. Manche Smishing-Nachrichten fordern auch dazu auf, eine Nummer zurückzurufen – ein Übergang zum Vishing.

Was alle drei Maschen gemeinsam haben

• Ein Vorwand mit Dringlichkeit oder Bedrohung (Kontosperrung, Bußgeld, verpasste Lieferung)
• Aufforderung, schnell zu handeln, ohne Zeit zum Nachdenken zu lassen
• Bitte um sensible Daten: Passwörter, PINs, TANs, Kreditkartendaten
• Gefälschte oder manipulierte Absenderangaben (E-Mail-Adresse, Rufnummer, Linkziel)
• Ein Link, eine Rückrufnummer oder eine geforderte Software-Installation als nächster Schritt

So schützen Sie sich

• Bei Anrufen: Legen Sie auf und rufen Sie die offizielle Nummer Ihrer Bank oder des Unternehmens selbst zurück – die Nummer, die auf Ihrer Karte oder der offiziellen Website steht, nicht die vom Anrufer genannte.
• Bei SMS und E-Mails: Klicken Sie nicht auf Links aus unerwarteten Nachrichten. Öffnen Sie die betreffende App oder Website stattdessen direkt über die Ihnen bekannte Adresse.
• Geben Sie niemals vollständige PINs, TANs oder Passwörter am Telefon, per SMS oder E-Mail weiter – kein seriöses Institut verlangt das.
• Lassen Sie sich nicht unter Zeitdruck setzen. Seriöse Stellen räumen Ihnen Bedenkzeit ein.
• Prüfen Sie unbekannte Rufnummern vor dem Rückruf über einen Nummern-Reputationsdienst wie diesen, um Hinweise anderer Nutzer auf Betrug zu sehen.
• Installieren Sie keine Fernwartungssoftware auf Aufforderung eines Anrufers, den Sie nicht selbst kontaktiert haben.

Wenn Sie bereits reagiert haben

Sollten Sie Daten preisgegeben oder eine Zahlung veranlasst haben, handeln Sie zügig: Kontaktieren Sie Ihre Bank über die Nummer auf Ihrer Karte, ändern Sie betroffene Passwörter und informieren Sie bei Bedarf die zuständige Verbraucherschutz- oder Polizeistelle. Je schneller Sie reagieren, desto größer ist die Chance, Schaden zu begrenzen.

Ob per Mail, Anruf oder SMS – die Grundregel bleibt gleich: Misstrauen Sie unerwarteten Nachrichten, die Druck erzeugen und persönliche Daten verlangen. Ein kurzer Moment des Innehaltens schützt zuverlässiger als jede Technik.