Das Telefon klingelt, im Display erscheint die echte Rufnummer von zum Beispiel "Trade Republic" – verifiziert, korrekt, vertrauenswürdig. Ein angeblicher Mitarbeiter warnt vor Unregelmäßigkeiten im Depot und bittet um einen Einmalcode per SMS. Wer ihn weitergibt, ermöglicht Zugriff auf sein Konto.

Hinter dem Anruf steckt kein Mitarbeiter des Brokers, sondern ein Betrüger, der die offizielle Rufnummer digital gefälscht hat. Ähnliche Fälle wurden gegen Kunden verschiedener Banken und Broker wiederholt gemeldet und stehen stellvertretend für eine neue Generation des Telefonbetrugs – technisch raffiniert, schwer zu erkennen und längst kein Einzelfall mehr.

Wer möchte, kann in den Einstellungen seiner Bank-App auf eine App-basierte Bestätigung umstellen – das ist sicherer als ein Code per SMS, weil kein Betrüger ihn abfangen oder erschleichen kann. Darüber hinaus gilt: Im Zweifel auflegen. Das Telefon kann zur Waffe werden – aber nur, wenn man es zulässt.

Laut einer repräsentativen Umfrage des Digitalverbands Bitkom (März 2025) berichteten 61 Prozent der deutschen Internetnutzerinnen und -nutzer, in den vorangegangenen zwölf Monaten von Cyberkriminalität betroffen gewesen zu sein – darunter Phishing, Betrug und Kontomissbrauch. Nur rund jeder Vierte erstattete Anzeige.

Die Bundesnetzagentur dokumentiert Rufnummernmissbrauch als bekanntes Problemfeld und hat 2025 ihre Befugnisse ausgeweitet: Verdächtige Nummern können nun binnen Stunden gesperrt werden. Seit Dezember 2022 sind Netzbetreiber zudem verpflichtet, internationale Anrufe zu blockieren, die eine deutsche Ortskennung vortäuschen – doch Betrüger weichen auf andere Vorwahlen aus, sobald eine Variante gesperrt ist.

Ein Hinweisbeschluss des Oberlandesgerichts Bremen zeigt exemplarisch, wie das endet (Az. 1 U 32/24, Januar 2025): Ein Bankkunde gab nach mehreren Spoofing-Anrufen einen solchen Code weiter, überzeugt, eine Rückbuchung zu veranlassen – tatsächlich autorisierte er damit eine Echtzeitüberweisung von 10.000 Euro auf ein fremdes Konto.

Laut BSI-Cybersicherheitsmonitor 2025 berichteten elf Prozent der befragten Betrugsopfer von Online-Banking-Betrug, neun Prozent von Betrug über Messenger-Dienste.

Der Link darin führt auf eine gefälschte Login-Seite – und wenig später folgt der Anruf mit der gespooften Nummer, um den letzten Sicherheitsriegel zu überwinden. KI eliminiert inzwischen die Grammatikfehler, die früher als Warnzeichen dienten. Die Bundesnetzagentur verzeichnete 2024 rund 11.400 Beschwerden wegen betrügerischer SMS.