Falscher Bank- und Technik-Support am Telefon

Ruft dich jemand an, der sich als Sicherheitsabteilung deiner Bank, als PayPal oder als Microsoft vorstellt und dich vor einem Schaden bewahren will, ist dieser Schaden meist das Ziel des Anrufs. Wie bei allen Versuchen, Betrugsanrufe zu erkennen und zu melden, legst du auf und meldest dich selbst: über die App, die Nummer auf deiner Karte oder die selbst eingetippte Website. Microsoft schreibt dazu, das Unternehmen rufe nie unaufgefordert an, um auf ein Problem mit deinem Gerät hinzuweisen.

Drei Dinge gibst du am Telefon nie aus der Hand: Codes und Passwörter, Freigaben in der Banking-App und die Kontrolle über deinen Computer oder dein Handy. Fragt ein Anrufer danach, beendest du das Gespräch, so kompetent er auch klingt.

Falscher Support am Telefon: drei Rollen, ein Ziel

Die Bank meldet eine verdächtige Abbuchung

Laut Sparkassen rufen falsche Bankmitarbeitende meist außerhalb der Öffnungszeiten an und haben es eilig, weil sonst angeblich das Konto gesperrt werden müsse. Die Nummer im Display kann gefälscht sein. Echte Mitarbeitende von Banken und Sparkassen fragen am Telefon nie nach PIN, TAN oder Passwort. Gefährlich sind vor allem Freigaben in der Banking-App, etwa für Überweisungen oder die Aktivierung einer digitalen Karte, wenn du sie bestätigst, ohne die Details genau zu prüfen.

In der Schweiz verzeichnete das BACS im April 2026 eine Häufung solcher Anrufe im Namen großer Schweizer Banken. Die Anrufer kannten oft Namen und Wohnadresse. Nach dem ersten Gespräch übergaben sie an einen angeblichen IT-Spezialisten der Bank, der zur Installation von AnyDesk oder TeamViewer drängte. Banken, Kreditkartenfirmen und Behörden fordern dich laut BACS nie telefonisch auf, solche Programme zu installieren.

PayPal und die Ansage mit der Taste

Eine Computerstimme meldet, über dein PayPal-Konto sei gerade eine Zahlung über mehrere hundert Euro veranlasst worden; um sie zu stoppen, sollst du eine Taste drücken. Die Bundesnetzagentur und die Verbraucherzentrale warnen vor diesen Anrufen; dieselbe Masche gibt es im Namen von Amazon und auch als Anruf über WhatsApp. Betroffene fanden laut Verbraucherzentrale in ihren Konten keine der angekündigten Zahlungen. Wer eine Taste drückt, bestätigt den Tätern zumindest, dass unter der Nummer jemand mit PayPal-Konto erreichbar ist. Eine PayPal-Sprecherin sagte der Verbraucherzentrale, PayPal rufe Kunden in der Regel nicht an und schon gar nicht mit der Aufforderung, Zahlungen zu leisten.

Die Prüfung dauert eine Minute: auflegen und in der PayPal-App oder auf der selbst eingetippten Website nachsehen. Gibt es tatsächlich eine unbekannte Zahlung, wendest du dich über App oder Website an den Kundenservice. Die Warnungen stammen von deutschen Stellen; das Muster aus Bandansage und Taste kennt das BACS in der Schweiz von Anrufen angeblicher Behörden.

Microsoft und der angeblich infizierte Computer

Die älteste Variante beschreibt die Plattform Onlinesicherheit des österreichischen Staates: Ein Pop-up-Fenster mit Alarmton meldet eine Gefahr und nennt eine angebliche Microsoft-Hotline, oder der falsche Mitarbeiter ruft gleich selbst an. Laut Polizeilicher Kriminalprävention behaupten die Anrufer, dein Rechner sei von Viren befallen, gehackt oder brauche ein neues Sicherheitszertifikat. Für die Hilfe sollst du ein Fernwartungsprogramm installieren. Danach folgen Gebühren, eine angeblich abgelaufene Lizenz, Gutscheinkarten aus dem Supermarkt oder „Testüberweisungen“, um Hacker zu fangen.

Microsoft hält dagegen: Echte Fehlermeldungen großer Technologiefirmen enthalten nie Telefonnummern. Im September 2026 beschrieb das BACS falsche Google-Mitarbeitende, die ihre Opfer zuvor mit echten Sicherheitsmails von Google vorbereitet hatten und mit gefälschter Google-Nummer anriefen. Echte Plattformbetreiber rufen laut BACS nie spontan wegen eines Sicherheitsvorfalls an.

Was echte Stellen am Telefon nie verlangen

Wenn du schon zugestimmt hast

Hast du eine App installiert, einen Code genannt oder etwas freigegeben, zählt die Reihenfolge:

1. Gerät trennen. Die Polizeiliche Kriminalprävention rät, den Rechner vom Internet zu trennen und herunterzufahren.
2. Bank anrufen und sperren lassen. Wurde schon etwas überwiesen, kann die Bank die Zahlung laut BACS unter Umständen noch stoppen.
   • Deutschland: Karten sperrst du über den Sperr-Notruf 116 116.
   • Österreich und Schweiz: über die Notfallnummer deiner Bank oder deines Kartenanbieters.
3. Fernwartung entfernen. Deinstalliere das Programm sofort. Bei Verdacht auf Schadsoftware lässt du das Gerät prüfen; am sichersten ist laut BACS, es nach einer Datensicherung neu aufzusetzen.
4. Passwörter ändern, von einem anderen, sauberen Gerät aus: zuerst E-Mail und Online-Banking, dann alle Dienste, die du auf dem betroffenen Gerät genutzt hast. Wo möglich, schaltest du die Zwei-Faktor-Authentisierung ein.
5. Konten aufräumen. Melde fremde Sitzungen und Geräte ab. Bei Google-Konten rät das BACS, unter „Sicherheit“ alle Einträge bei den App-Passwörtern zu löschen, weil die Täter darüber sonst Zugriff behalten.
6. Anzeige erstatten. Anrufe im Namen von Microsoft meldest du zusätzlich unter microsoft.com/reportascam.
   • Deutschland: bei der Polizei oder online über die Onlinewache
   • Österreich: bei jeder Polizeidienststelle
   • Schweiz: bei der Kantonspolizei

Im kleinen Team: eine Regel für Fernwartung

Ein erfundenes Beispiel: In einem Architekturbüro mit vier Leuten in Freiburg ruft am Freitagnachmittag ein angeblicher Techniker an, das Microsoft-Konto der Firma sei auffällig, er müsse sich kurz aufschalten. Die Mitarbeiterin kennt die Regel des Büros: Fernwartung gibt es nur durch den IT-Dienstleister aus dem Vertrag, und nur nach einem Rückruf unter der Nummer aus diesem Vertrag. Sie legt auf und ruft dort an; von einem Anruf weiß niemand. Solche Absprachen lohnen sich, denn laut BACS gaben sich Angreifer im ersten Halbjahr 2026 gezielt als Helpdesk-Mitarbeitende aus und nutzten dafür gekaperte geschäftliche E-Mail-Konten.

Wenn der Anrufer sich als Ermittler ausgibt

Manche Täter verbinden beides: Erst kommt der Fernzugriff auf Handy oder Konto, dann die Behauptung einer Behörde, Bargeld und Schmuck müssten in Sicherheit gebracht werden. Einen solchen Fall beschrieb das BACS im Februar 2026. Wie du Anrufe angeblicher Ermittler überprüfst, steht im Teil über falsche Polizisten.

Wenn die Familie angeblich Geld braucht

Bei Eltern und Großeltern beginnt Telefonbetrug oft mit einer erfundenen Notlage statt mit einem Computerproblem. Wie du einen vorgetäuschten Unfall eines Angehörigen als Masche erkennst, erklärt der Teil über Schockanrufe.

Was du jetzt tun kannst

1. Lies jede Freigabe in der Banking-App bis zum Ende und lehne alles ab, was du nicht selbst angestoßen hast.
2. Notiere die Sperrnummer deiner Bank dort, wo du sie im Notfall findest.
3. Vereinbare in Familie und Team: Fernwartung nur durch eigene Helfer und nur nach Rückruf.
4. Entferne Fernwartungs-Apps, die du nicht brauchst, von Computer und Handy.
5. Melde Betrugsanrufe mit angezeigter Nummer bei der Meldestelle deines Landes.