Warum Sie einen Einmalcode niemals am Telefon nennen sollten

Ein Einmalpasswort, oft als SMS-Code, App-Code oder Verifizierungscode bezeichnet, ist die letzte Sicherheitsschranke zwischen Ihrem Geld beziehungsweise Ihren Daten und einem Fremden, der bereits Ihren Benutzernamen oder Ihre Kontodaten kennt. Genau deshalb versuchen Betrüger mit viel Geschick, Sie am Telefon dazu zu bringen, diesen Code laut vorzulesen. Wer versteht, wie dieser Trick funktioniert, lässt sich nicht mehr so leicht täuschen.

Warum der Code so wertvoll ist

Banken, Zahlungsdienste, E-Mail-Anbieter und soziale Netzwerke schicken Einmalcodes, um zu prüfen, ob wirklich Sie und niemand sonst gerade eine Aktion bestätigen – etwa eine Überweisung, einen Login von einem neuen Gerät oder eine Passwortänderung. Der Code ist meist nur wenige Minuten gültig und funktioniert nur einmal. Für Kriminelle ist er deshalb der letzte fehlende Baustein: Sie haben oft schon Ihre Telefonnummer, Ihren Namen oder sogar Ihr Passwort erbeutet, etwa aus einem Datenleck oder einer Phishing-Mail. Der Code ist die einzige Hürde, die sie noch von Ihrem Konto trennt.

Wie der Anruf typischerweise abläuft

Betrüger geben sich am Telefon oft als Mitarbeiter Ihrer Bank, eines Zahlungsdienstes, eines Paketdienstes oder des technischen Supports aus. Häufig wirkt die Nummer auf dem Display vertraut, weil sie gefälscht oder manipuliert wurde. Der Anruf folgt meist einem ähnlichen Muster:

• Es wird ein dringendes Problem behauptet: eine verdächtige Abbuchung, eine gesperrte Karte oder ein angeblicher Betrugsversuch auf Ihrem Konto.
• Man baut Druck und Zeitnot auf, damit Sie nicht nachdenken oder nachfragen können.
• Der Anrufer erklärt, dass gleich ein Code per SMS oder App eintrifft, den man „zur Verifizierung Ihrer Identität“ oder „um die Sperrung rückgängig zu machen“ benötigt.
• Sobald Sie den Code nennen, geben Sie in Wahrheit gerade eine echte Transaktion frei oder ermöglichen einen echten Login – nur eben für den Betrüger, nicht für sich selbst.

Manchmal wird der Trick auch zweistufig kombiniert: Zuerst versucht jemand, sich mit Ihren gestohlenen Zugangsdaten irgendwo anzumelden oder eine Zahlung auszulösen. Das System schickt daraufhin automatisch den Code an Ihr Telefon. Genau in diesem Moment ruft der Betrüger an und bittet Sie, ihm „zur Bestätigung“ die Ziffern vorzulesen.

Warum das so gut funktioniert

Der Trick nutzt aus, dass viele Menschen bei angeblichen Sicherheitsproblemen instinktiv kooperativ reagieren – schließlich soll ja gerade etwas Schlimmes verhindert werden. Zudem klingen die Anrufer oft freundlich, professionell und gut vorbereitet: Sie kennen bereits Teile Ihrer echten Daten, was zusätzliches Vertrauen schafft. Die künstliche Eile verhindert, dass Sie innehalten und die Situation hinterfragen.

Die wichtigste Grundregel

Kein seriöses Unternehmen – keine Bank, kein Zahlungsdienst, keine Behörde – wird Sie jemals anrufen und bitten, einen Ihnen zugesendeten Code am Telefon vorzulesen. Ein Einmalcode ist ausschließlich dafür gedacht, dass Sie selbst ihn in ein Formular oder eine App eingeben, die Sie selbst geöffnet haben. Wird er mündlich abgefragt, handelt es sich so gut wie immer um einen Betrugsversuch.

Warnsignale, die Sie ernst nehmen sollten

• Der Anruf kommt unerwartet und mit hohem Zeitdruck.
• Es geht plötzlich um eine SMS oder App-Benachrichtigung, die gerade eintrifft.
• Man bittet Sie, eine Zahlen- oder Buchstabenfolge vorzulesen oder in ein Formular einzutippen, das der Anrufer Ihnen schickt.
• Der Anrufer möchte, dass Sie eine App installieren, mit der er angeblich „helfen“ kann.
• Sie werden gebeten, nicht mit anderen Personen über den Anruf zu sprechen.

So reagieren Sie richtig

• Legen Sie auf, sobald nach einem Code gefragt wird – auch wenn das Gespräch bis dahin seriös wirkte.
• Rufen Sie Ihre Bank oder den betreffenden Dienst über die offizielle Nummer zurück, die Sie selbst nachschlagen, etwa auf Ihrer Karte oder der offiziellen Webseite – niemals über eine Nummer, die der Anrufer Ihnen nennt.
• Geben Sie niemals einen Code weiter, egal wie dringend oder plausibel die Begründung klingt.
• Prüfen Sie eine unbekannte Nummer vor dem Rückruf oder nach einem verdächtigen Anruf mit einem Dienst wie diesem, um zu sehen, ob andere Nutzer sie bereits als Betrug gemeldet haben.

Wenn es bereits passiert ist

Haben Sie einen Code preisgegeben, zählt jede Minute. Kontaktieren Sie sofort Ihre Bank über die offizielle Nummer, um Konto oder Karte sperren zu lassen. Ändern Sie anschließend die betroffenen Passwörter und aktivieren Sie, wo möglich, zusätzliche Sicherheitsfunktionen. Melden Sie den Vorfall Ihrem Mobilfunkanbieter sowie der zuständigen Verbraucher- oder Betrugsschutzstelle in Ihrem Land. Sich zu schämen ist nicht nötig – solche Betrugsmaschen sind professionell gestaltet und täuschen auch vorsichtige Menschen.

Ein Einmalcode ist Ihr persönlicher Schlüssel für einen einzigen Moment. Solange Sie ihn ausschließlich selbst eingeben und niemals am Telefon oder per Nachricht weitergeben, bleibt diese wichtige Sicherheitsschranke intakt.