Die unsichtbare Gefahr von Verifizierungsbetrug
Sicherheitscodes, die an unsere Mobiltelefone gesendet werden, sind die wichtigste Verteidigungslinie für unsere Bankkonten, sozialen Medien und E-Mails. Cyberkriminelle haben jedoch einen Weg gefunden, diese Schutzmaßnahmen ohne tiefgehende Hacking-Kenntnisse zu umgehen. Mithilfe von OTP-Diebstahl oder SMS-Verifizierungsbetrug bringen sie Nutzer dazu, ihre Codes freiwillig preiszugeben. In diesem Leitfaden erfahren Sie, wie diese Betrugsmaschen funktionieren, wie Sie sie erkennen und wie temporäre virtuelle Nummern Ihre Identität schützen.
Wie SMS-Verifizierungsbetrug funktioniert
Im Gegensatz zu technischen Exploits basiert dieser Betrug auf Social Engineering. Das Ziel der Betrüger ist einfach: Sie sollen das an Ihr Telefon gesendete Einmalpasswort (OTP) vorlesen. So läuft ein typischer Angriff ab:
- Die Vorbereitung: Der Angreifer versucht, sich in Ihr Konto einzuloggen oder ein neues Profil mit Ihrer Nummer zu erstellen. Dies löst den Versand eines Bestätigungscodes an Ihr Telefon aus.
- Der Anruf: Unmittelbar danach erhalten Sie einen Anruf oder eine SMS von jemandem, der sich als Kundenservice, Sicherheitsmitarbeiter oder Online-Käufer ausgibt.
- Der Köder: Es wird behauptet, der Code sei nötig, um eine betrügerische Transaktion zu stoppen oder einen Verkauf abzuschließen. Die typische Aufforderung lautet: „Ich sende Ihnen einen Code zur Bestätigung. Bitte lesen Sie ihn mir vor.“
- Die Übernahme: Sobald Sie den Code vorlesen, gibt der Betrüger ihn ein, übernimmt Ihr Konto und sperrt Sie aus.
Der Google Voice-Betrug
Besonders häufig ist der Google Voice-Betrug auf Plattformen wie eBay Kleinanzeigen oder Facebook Marketplace. Der Betrüger gibt vor, an einem Artikel interessiert zu sein, möchte aber per Google-Code prüfen, ob der Verkäufer „echt“ ist. Liest der Verkäufer den Code vor, verknüpft der Betrüger dessen Nummer mit einem Google Voice-Konto, um anonym Straftaten zu begehen.
Warnsignale: So erkennen Sie gefälschte Anrufe
- Unangeforderte Codes: Sie erhalten einen Code, ohne etwas getan zu haben, und sofort danach einen Anruf.
- Künstlicher Zeitdruck: Der Anrufer droht mit Kontosperrungen oder Geldverlust.
- Frage nach dem Code: Kein seriöser Dienst fragt Sie jemals am Telefon nach einem Verifizierungscode.
Schutz durch temporäre virtuelle Nummern
Der beste Schutz besteht darin, Ihre echte Nummer auf öffentlichen Plattformen nicht zu verwenden. Mit temporären virtuellen Nummern von text-verification.net leiten Sie Verifizierungen sicher über das Internet um. So haben Betrüger keine Möglichkeit, Sie anzurufen oder Ihre Konten über Social Engineering zu kapern.
