Wie sie Betrugsversuche auf dem Smartphone erkennen

Inhalt in diesem Beitrag

Stellen Sie sich vor: Ihr Telefon klingelt, und eine freundliche Stimme behauptet, von Ihrer Bank zu sein. Es gibt ein dringendes Problem mit Ihrem Konto – und Sie müssen jetzt sofort handeln, sonst droht ein Schaden. Klingt alarmierend, oder? Genau das ist die Absicht. Denn Druck und Eile sind die wichtigsten Werkzeuge von Betrügern.

Was viele nicht wissen: Solche Anrufe, Nachrichten und Tricks werden von organisierten Banden durchgeführt – oft aus dem Ausland, mit professionellen Skripten und technischen Hilfsmitteln. Die Täter wissen genau, wie sie Vertrauen erwecken, Unsicherheit erzeugen und Menschen in Zeitdruck versetzen. Das hat nichts mit Naivität zu tun – sondern damit, dass diese Maschen gezielt auf unsere natürlichen Reaktionen abzielen: Hilfsbereitschaft, Vertrauen in Autoritäten und die Sorge um das eigene Erspartes.

Laut dem Bundeskriminalamt verursachen Betrugsdelikte per Telefon und Smartphone in Deutschland jedes Jahr Schäden in Millionenhöhe – und die Dunkelziffer ist hoch, weil sich viele Betroffene aus Scham nicht melden. Dabei kann es wirklich jeden treffen: jung oder alt, technikaffin oder nicht.

Die gute Nachricht: Wer die gängigen Tricks kennt, ist ihnen kaum noch ausgeliefert. Denn fast alle Betrugsversuche folgen denselben Mustern – und genau diese Muster zeige ich Ihnen in diesem Artikel. Sie erfahren, welche Maschen derzeit besonders häufig vorkommen, woran Sie sie zuverlässig erkennen und was Sie im Ernstfall konkret tun können.

Die häufigsten Betrugsmaschen auf dem Smartphone

1. Der falsche Bankanruf (Vishing)

Sie sitzen ruhig zu Hause, als plötzlich Ihr Smartphone klingelt. Eine freundliche, professionell klingende Stimme meldet sich: „Guten Tag, hier ist der Sicherheitsdienst der Sparkasse. Wir haben verdächtige Abbuchungen auf Ihrem Konto festgestellt und müssen das dringend mit Ihnen klären.“ Was folgt, klingt überzeugend – und setzt Sie unter enormen Druck.

Genau das ist Vishing: Der Begriff setzt sich aus „Voice“ (Stimme) und „Phishing“ (Daten stehlen) zusammen. Die Betrüger rufen an und geben sich als Mitarbeiter Ihrer Bank, als Polizeibeamte oder als Behördenvertreter aus. Manchmal spielen sogar mehrere Personen mit – eine gibt sich als Bankangestellte aus, eine andere kurz darauf als Polizist, der den „Fall übernimmt“. Das klingt dann noch glaubwürdiger.

Ein typisches Gesprächsmuster sieht so aus:

Die angerufene Person wird darüber informiert, dass ihr Konto „kompromittiert“ wurde oder Betrüger versuchen, Geld abzuheben. Um das Geld zu schützen, soll sie entweder ihre Zugangsdaten bestätigen oder eine Überweisung auf ein angeblich „sicheres Konto“ der Bank oder Polizei durchführen. Manchmal wird auch darum gebeten, Bargeld abzuheben und es einem „Kurier“ zu übergeben, der es „in Sicherheit bringt“.

Was die Betrüger wollen: Ihre Kontonummer, Ihre PIN oder Ihre TAN. Manchmal bitten sie Sie auch, Geld auf ein angeblich „sicheres Konto“ zu überweisen – oder Bargeld an einen Fremden zu übergeben. Dieses Geld ist anschließend in der Regel unwiederbringlich weg.

Woran Sie es erkennen:

Echte Banken und die Polizei fragen niemals am Telefon nach Ihrer PIN, TAN oder Ihren Passwörtern – unter keinen Umständen
Der Anrufer erzeugt Druck: „Das muss sofort passieren“, „Erzählen Sie das niemandem, sonst gefährden Sie die Ermittlungen“
Die auf Ihrem Display angezeigte Telefonnummer sieht offiziell aus – zum Beispiel die echte Nummer Ihrer Bank. Das ist technisch leicht zu fälschen und nennt sich „Spoofing“. Eine bekannte Nummer bedeutet also nicht, dass der Anrufer auch wirklich von dort stammt
Sie werden gebeten, Geld auf ein anderes Konto zu überweisen oder Bargeld abzuheben
Ein „Kurier“ soll Bargeld oder Wertgegenstände bei Ihnen abholen

Was Sie tun sollten:

Legen Sie sofort auf – ohne schlechtes Gewissen. Kein seriöses Institut wird Ihnen das übelnehmen. Rufen Sie danach Ihre Bank selbst an, aber nur über die Nummer auf der Rückseite Ihrer Bankkarte oder auf der offiziellen Webseite Ihrer Bank. Verwenden Sie nie eine Nummer, die Ihnen der Anrufer genannt hat. Sprechen Sie mit einem Familienmitglied oder einer Vertrauensperson über den Vorfall, bevor Sie irgendwelche weiteren Schritte unternehmen.

2. Die gefälschte SMS (Smishing)

Ihr Smartphone zeigt eine neue Nachricht: „Ihre Postbank-Karte wurde vorübergehend gesperrt. Bitte bestätigen Sie Ihre Daten hier: [Link].“ Die Nachricht sieht täuschend echt aus – Logo, Schriftart, sogar der Absendername stimmt. Und doch steckt dahinter kein Mitarbeiter Ihrer Bank, sondern ein Betrüger.

Smishing ist das Kunstwort aus „SMS“ und „Phishing“ und beschreibt den Betrug über gefälschte Textnachrichten. Besonders häufig werden dabei Namen von Banken, Paketdiensten wie DHL oder Hermes, dem Finanzamt oder der Bundesnetzagentur missbraucht. Der Ablauf ist dabei immer ähnlich: Sie bekommen eine kurze, dringlich klingende Nachricht mit einem Link, auf den Sie klicken sollen.

Was hinter dem Link steckt: Eine gefälschte Webseite, die der echten zum Verwechseln ähnlich sieht. Geben Sie dort Ihre Zugangsdaten, Kreditkartennummer oder andere persönliche Informationen ein, landen diese direkt bei den Betrügern. Manchmal wird auch Schadsoftware auf Ihr Smartphone geladen, sobald Sie den Link antippen – ohne dass Sie es merken.

Typische Beispiele für solche Nachrichten:

„Ihr Paket konnte nicht zugestellt werden. Bitte aktualisieren Sie Ihre Lieferadresse: [Link]“
„Ungewöhnliche Aktivität auf Ihrem Konto festgestellt. Sofortiger Handlungsbedarf: [Link]“
„Sie haben eine Steuerrückzahlung von 347 €. Geben Sie Ihre Bankdaten ein: [Link]“

Woran Sie es erkennen:

Die SMS kommt völlig unerwartet – Sie haben kein Paket bestellt, keine Zahlung offen und keinen Kontakt mit der angeblichen Absenderin gehabt
Der enthaltene Link sieht seltsam aus: viele Zahlen, kryptische Buchstabenkombinationen oder ungewöhnliche Endungen wie .ru, .xyz oder .cc statt .de
Die Nachricht enthält Rechtschreibfehler, Umlaute fehlen oder der Text klingt unnatürlich steif – ein Zeichen für maschinelle Übersetzung
Sie werden zu sofortigem Handeln aufgefordert: „Ihr Konto wird in 24 Stunden gesperrt!“ oder „Handeln Sie jetzt, sonst verfällt Ihr Anspruch!“
Manchmal erscheint die SMS sogar in einem bestehenden Nachrichtenverlauf mit Ihrer echten Bank – auch das ist technisch manipulierbar

Was Sie tun sollten:

Tippen Sie den Link auf keinen Fall an. Scrollen Sie auch nicht neugierig darüber, denn das kann auf manchen Geräten bereits reichen. Löschen Sie die SMS. Falls Sie sich fragen, ob an der Nachricht doch etwas dran sein könnte: Rufen Sie das betreffende Unternehmen direkt an – aber suchen Sie die Nummer selbst heraus, zum Beispiel auf der offiziellen Webseite oder auf Ihrer Bankkarte. Antworten Sie außerdem nicht auf die SMS, auch nicht mit „Stop“ oder „Nein“ – das signalisiert den Betrügern nur, dass Ihre Nummer aktiv ist.

3. Der Enkeltrick – jetzt per WhatsApp

Hallo Mama, ich hab ein neues Handy. Das ist meine neue Nummer. Kannst du sie speichern?“ Eine harmlos klingende Nachricht – und doch der Einstieg in eine der aktuell häufigsten Betrugsmaschen in Deutschland.

Der klassische Enkeltrick, der früher per Telefon funktionierte, hat sich auf WhatsApp verlagert. Der Vorteil für Betrüger: Sie müssen sich keine echte Stimme ausdenken, können in Ruhe tippen und gleichzeitig Dutzende solcher Gespräche führen. Die Hemmschwelle, einer Nachricht zu vertrauen, ist bei vielen Menschen niedriger als bei einem unbekannten Anruf.

So läuft die Masche typischerweise ab:

Zunächst kommt die harmlose Eröffnungsnachricht mit der neuen Nummer. Sobald Sie antworten – und sei es nur mit „Wer bist du?“ –, hat der Betrüger bestätigt, dass die Nummer aktiv ist. Nun beginnt er, eine Geschichte aufzubauen: Das Kind oder der Enkel steckt in einer Notsituation. Das Auto ist kaputtgegangen, es gibt einen Unfall, eine dringende Arztrechnung oder plötzlich auftauchende Schulden. Die Geschichte klingt plausibel und emotional nachvollziehbar.

Dann kommt die eigentliche Bitte: „Kannst du mir kurz aushelfen? Ich erklär alles später. Meine alte Karte funktioniert nicht.“ Es wird um eine Überweisung gebeten, manchmal auch darum, Bargeld abzuheben und es einem „Freund“ zu übergeben, der in der Nähe ist. Der Druck wird langsam erhöht, und oft wird gebeten, mit niemandem darüber zu reden – angeblich aus Scham oder weil es „peinlich“ sei.

Besonders raffiniert: Manche Betrüger nutzen KI-gestützte Stimmimitationen, um sogar kurze Sprachnachrichten zu fälschen, die wie die Stimme des echten Kindes oder Enkels klingen.

Woran Sie es erkennen:

Die Nachricht kommt von einer unbekannten Nummer, ohne dass sich die Person von sich aus mit vollem Namen vorstellt
Die Person schreibt ungewohnt, weicht Fragen nach dem Namen aus oder nennt ihn erst auf Nachfrage
Die Situation wird als dringend und außergewöhnlich dargestellt, eine sofortige Geldüberweisung ist nötig
Sie sollen mit niemandem darüber sprechen – angeblich aus Scham oder um „niemanden zu belasten“
Der angebliche Verwandte ist nicht telefonisch erreichbar und lehnt einen Videoanruf ab

Was Sie tun sollten:

Antworten Sie nicht sofort. Rufen Sie Ihren Angehörigen direkt auf der Ihnen bekannten, alten Nummer an – und nur dort. Stellen Sie im Gespräch eine Frage, die nur die echte Person beantworten kann, zum Beispiel nach einem gemeinsamen Erlebnis oder dem Namen eines Haustiers. Überweisen Sie unter keinen Umständen Geld und geben Sie kein Bargeld an Fremde weiter, bevor Sie die Person eindeutig identifiziert haben. Informieren Sie andere Familienmitglieder über die Nachricht.

4. Falsche Gewinnbenachrichtigungen

„Herzlichen Glückwunsch! Sie wurden als Gewinner ausgewählt!“ – wer freut sich nicht über eine solche Nachricht? Genau auf dieses Gefühl setzen Betrüger. Falsche Gewinnbenachrichtigungen gehören zu den ältesten Tricks im Buch, funktionieren aber bis heute – weil sie gezielt an unsere Freude und unsere Hoffnung appellieren.

Solche Nachrichten kommen per SMS, E-Mail, WhatsApp oder als Pop-up, das plötzlich auf dem Smartphone erscheint. Der angebliche Gewinn ist meist besonders attraktiv: ein neues iPhone, ein hochwertiger Fernseher, ein Reisegutschein oder sogar ein Bargeldpreis. Die Nachricht wirkt oft professionell gestaltet, mit Logos bekannter Unternehmen wie REWE, Lidl, Amazon oder sogar der Postlotterie.

Was dann passiert:

Um den Preis zu „erhalten“, werden Sie gebeten, auf einen Link zu klicken und ein kurzes Formular auszufüllen. Dort sollen Sie Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse und manchmal sogar Ihre Bankdaten eingeben – angeblich für die Zustellung. Häufig wird auch eine kleine „Versand- oder Bearbeitungsgebühr“ verlangt, meist zwischen 1 und 5 Euro. Das klingt nach wenig – aber es ist eine Falle.

Was wirklich dahintersteckt:

Es gibt keinen Gewinn. Die eingegebenen Daten landen direkt bei Betrügern und werden für weitere Betrugsversuche genutzt oder im Darknet verkauft. Die bezahlte „Gebühr“ ist weg. Und wer einmal seine Kreditkartendaten eingetragen hat, riskiert, dass weitere Abbuchungen folgen – oft im Kleingedruckten als „Abo“ versteckt.

Typische Beispiele:

„Sie wurden als 1.000.000ster Besucher unserer Seite ausgewählt!“
„Ihre Handynummer hat bei unserer Verlosung gewonnen – beanspruchen Sie Ihren Preis innerhalb von 24 Stunden!“
„Als treuer REWE-Kunde haben Sie einen Einkaufsgutschein über 500 € gewonnen.“

Woran Sie es erkennen:

Sie haben an keinem Gewinnspiel teilgenommen – man kann nicht gewinnen, wo man nicht mitgemacht hat
Bekannte Unternehmen wie REWE, Amazon oder Lidl veranstalten keine Gewinnspiele per SMS oder WhatsApp
Es wird eine Gebühr oder die Eingabe von Bankdaten verlangt – seriöse Gewinnspiele kosten niemals Geld
Die Nachricht drängt zur Eile: „Nur noch 2 Stunden!“ oder „Angebot verfällt heute Nacht!“
Der Link führt auf eine Seite mit seltsamer Adresse, die nicht zur angeblichen Firma passt
Die Nachricht enthält Rechtschreibfehler oder ungewöhnliche Formulierungen

Was Sie tun sollten:

Löschen Sie die Nachricht ohne zu antworten und ohne auf den Link zu tippen. Wenn Sie sich fragen, ob ein Gewinnspiel vielleicht doch echt sein könnte: Suchen Sie den Namen des Unternehmens direkt im Internet und rufen Sie dort an. Geben Sie niemals Bankdaten oder Kreditkarteninformationen ein, um einen „Preis“ zu erhalten. Und seien Sie besonders vorsichtig, wenn das Angebot zeitlich begrenzt ist – echter Gewinn läuft nicht weg.

5. Falsche Techniker und Microsoft-Betrug

Sie surfen ruhig im Internet, als plötzlich der gesamte Bildschirm von einer großen Warnmeldung überlagert wird: „ACHTUNG! Ihr Gerät wurde mit einem Virus infiziert! Ihre Daten sind in Gefahr! Rufen Sie sofort unseren Support an: 0800 000 000.“ Ein lautes Warnsignal ertönt, vielleicht sogar eine Computerstimme, die die Meldung wiederholt. Alles wirkt alarmierend – und soll es auch.

Diese Masche nennt sich „Tech-Support-Betrug“ und ist eine der verbreitetsten Methoden, mit denen Betrüger gezielt ältere Menschen ansprechen. Sie nutzen dabei eine einfache Tatsache: Viele Menschen haben Respekt vor Technik und trauen sich nicht zu, selbst zu beurteilen, ob ihr Gerät wirklich in Gefahr ist. Genau dieses Gefühl der Unsicherheit wird ausgenutzt.

Die zwei Varianten dieser Masche:

Variante 1 – Das Pop-up: Eine Webseite öffnet sich automatisch und zeigt eine erschreckende Warnmeldung. Der Browser lässt sich plötzlich nicht mehr schließen, was die Situation noch bedrohlicher wirken lässt. Eine Telefonnummer wird angezeigt, die angeblich zu Microsoft, Apple oder einem „zertifizierten Sicherheitsdienst“ gehört.

Variante 2 – Der ungebetene Anruf: Jemand ruft an und stellt sich als Mitarbeiter von Microsoft, Telekom oder einem IT-Sicherheitsunternehmen vor. Angeblich habe man festgestellt, dass vom Computer der angerufenen Person verdächtige Aktivitäten ausgehen. Man wolle helfen, das Problem zu beheben – natürlich kostenlos und unverbindlich.

Was dann passiert:

In beiden Fällen läuft es auf dasselbe hinaus: Der angebliche Techniker bittet darum, eine bestimmte App zu installieren – zum Beispiel „TeamViewer“ oder „AnyDesk“. Diese Programme sind eigentlich seriöse Werkzeuge für Fernwartung, werden hier aber missbraucht. Sobald die App läuft und der Betrüger die Zugangsnummer kennt, hat er vollen Zugriff auf das gesamte Gerät: Er sieht alles, kann Dateien öffnen, Passwörter auslesen und sogar Überweisungen durchführen.

Manchmal wird am Ende eine Rechnung für den angeblichen „Support“ gestellt – per Kreditkarte oder Banküberweisung. Oder der Betrüger installiert im Hintergrund still und leise Schadsoftware, die später für weitere Angriffe genutzt wird.

Woran Sie es erkennen:

Microsoft, Apple, die Telekom und andere große Unternehmen rufen Sie niemals unaufgefordert an, um auf ein Problem hinzuweisen
Echte Sicherheitswarnungen Ihres Geräts erscheinen nicht als Webseite mit einer Telefonnummer – das ist immer ein Zeichen für Betrug
Der angebliche Techniker möchte, dass Sie eine App installieren oder ihm per Fernzugriff auf Ihr Gerät schauen lassen
Es wird Druck gemacht: „Wenn Sie jetzt nicht handeln, verlieren Sie alle Ihre Daten!“
Am Ende werden Kosten für den „Support“ verlangt, obwohl am Anfang von „kostenloser Hilfe“ die Rede war

Was Sie tun sollten:

Wenn ein Pop-up erscheint: Rufen Sie die angezeigte Nummer auf keinen Fall an. Schließen Sie den Browser – falls das nicht funktioniert, halten Sie den Ein-/Aus-Knopf Ihres Geräts gedrückt und starten Sie es neu. Das Pop-up verschwindet dadurch in fast allen Fällen vollständig, denn es ist keine echte Warnung, sondern nur eine Webseite.

Wenn jemand anruft: Legen Sie sofort auf, ohne sich zu erklären oder zu entschuldigen. Installieren Sie keine Apps auf Anweisung von Fremden. Wenn Sie sich Sorgen um die Sicherheit Ihres Geräts machen, wenden Sie sich an eine Person Ihres Vertrauens oder besuchen Sie ein lokales Geschäft wie einen autorisierten Apple- oder Android-Händler.

Die goldenen Regeln gegen Betrug

Diese fünf Grundregeln schützen Sie in fast jeder Situation – egal ob es sich um einen Anruf, eine SMS oder eine WhatsApp-Nachricht handelt. Wer sie verinnerlicht hat, ist für die allermeisten Betrugsversuche gewappnet.

1. Ruhe bewahren. Druck und Eile sind die wichtigsten Werkzeuge von Betrügern. Sie wollen, dass Sie keine Zeit haben, nachzudenken oder jemanden zu fragen. Deshalb gilt: Je mehr Sie unter Druck gesetzt werden, desto mehr Grund haben Sie, innezuhalten. Kein echtes Problem – kein kaputtes Konto, kein Virus, keine Behörde – verlangt eine Entscheidung innerhalb von Minuten. Atmen Sie durch, legen Sie auf, und denken Sie in Ruhe nach.

2. Niemals Daten am Telefon oder per Nachricht weitergeben. Ihre PIN, TAN, Passwörter oder Kontodaten gehören nicht in ein Telefongespräch und nicht in ein Formular, zu dem Sie über einen Link gelangt sind – egal, wer angeblich auf der anderen Seite ist. Echte Banken, Behörden und Unternehmen fragen diese Daten niemals auf diesem Weg ab. Das ist eine absolute Regel, die keine Ausnahme kennt.

3. Unbekannte Links nicht antippen. Wenn Sie eine SMS, E-Mail oder WhatsApp-Nachricht mit einem Link erhalten und sich nicht hundertprozentig sicher sind, woher sie stammt – tippen Sie den Link nicht an. Wenn Sie die Webseite eines Unternehmens aufrufen möchten, tippen Sie die Adresse lieber selbst in den Browser ein oder suchen Sie den Namen direkt in einer Suchmaschine. Das dauert eine Minute länger, schützt Sie aber zuverlässig.

4. Mit jemandem sprechen. Betrüger wollen Sie isolieren. „Erzählen Sie das niemandem“, „Informieren Sie keine Dritten“ oder „Das muss unter uns bleiben“ – solche Sätze sind ein deutliches Warnsignal. Echte Institutionen haben kein Interesse daran, dass Sie alleine handeln. Erzählen Sie einer Vertrauensperson von der Situation, bevor Sie irgendetwas tun. Oft reicht ein kurzes Gespräch, um zu erkennen, dass etwas nicht stimmt.

5. Im Zweifel: auflegen, nicht reagieren, melden. Sie müssen sich nicht erklären, entschuldigen oder rechtfertigen. Wenn sich etwas seltsam anfühlt, legen Sie einfach auf – oder löschen Sie die Nachricht. Und wenn Sie einen verdächtigen Anruf oder eine verdächtige SMS erhalten haben, melden Sie ihn: bei der Verbraucherzentrale, über die Webseite der Bundesnetzagentur oder bei der Polizei. So helfen Sie auch anderen, nicht in dieselbe Falle zu tappen.

Was tun, wenn es passiert ist?

Falls Sie doch auf einen Betrug hereingefallen sind – keine Schande. Diese Maschen sind professionell gemacht und täuschen viele Menschen, unabhängig von Alter oder Erfahrung.

Das Wichtigste ist: Handeln Sie schnell, aber ohne Panik. Kontaktieren Sie sofort Ihre Bank, um laufende Überweisungen zu stoppen oder Ihre Karte sperren zu lassen. Die kostenlose Sperrnummer in Deutschland lautet 116 116 – sie ist rund um die Uhr erreichbar, auch nachts und am Wochenende. Je schneller Sie anrufen, desto größer die Chance, dass noch etwas zu retten ist.

Erstatten Sie anschließend Anzeige bei der Polizei – auch dann, wenn Sie wenig Hoffnung auf eine Rückzahlung haben. Viele Menschen scheuen diesen Schritt aus Scham, aber er ist wichtig: Jede Anzeige hilft der Polizei, die Täter zu identifizieren und weitere Opfer zu verhindern. Sie können die Anzeige in vielen Bundesländern inzwischen auch bequem online erstatten.

Und sprechen Sie mit jemandem darüber – mit einem Familienmitglied, einem Freund oder einer Beratungsstelle der Verbraucherzentrale. Das Gespräch hilft nicht nur dabei, die nächsten Schritte zu klären, sondern auch, das Erlebte zu verarbeiten. Sie müssen das nicht alleine tragen.

Fazit: Wie sie Betrugsversuche auf dem Smartphone erkennen

Betrugsversuche auf dem Smartphone erkennen – das klingt nach einer Fähigkeit, die man erst mühsam erlernen muss. Doch wie Sie in diesem Artikel gesehen haben, folgen fast alle Maschen denselben Grundmustern: künstlicher Zeitdruck, falsche Autorität, emotionale Manipulation und die Bitte um Geld oder persönliche Daten.

Wer diese Muster einmal kennt, schaut mit anderen Augen auf unerwartete Nachrichten und Anrufe. Nicht mit Angst – sondern mit gesunder Aufmerksamkeit. Das ist der wichtigste Schutz, den Sie haben. Betrugsversuche auf dem Smartphone zu erkennen ist also keine Frage von Technikwissen – es ist eine Frage von Aufmerksamkeit und dem Mut, im Zweifel einfach aufzulegen, nicht zu antworten oder eine Vertrauensperson zu fragen. Und genau das können Sie.