Warum gerade Telefon und Chat so gut funktionieren

Angreifer kombinieren psychologischen Druck mit scheinbarer Professionalität. Häufig starten sie mit einer plausiblen Situation aus dem Arbeitsalltag: „Wir müssen Ihre Kontaktdaten aktualisieren“, „Es gab Auffälligkeiten im Konto“, „Ihr Ticket ist dringend“. Danach folgen kurze, klare Anweisungen und eine Zeitvorgabe. Genau diese Kombination schwächt die Routineprüfung im Team.

In der Praxis entstehen Schäden selten durch „technisches Hacken“ allein, sondern durch Entscheidungen, die unter Stress getroffen werden. Typische Auslöser sind das Weitergeben von Passwörtern, das Freigeben von Remote-Zugriffen oder das Bestätigen von Zahlungen, Kontodaten und Lieferfreigaben.

Schadensversprechen: Wie Betrüger mit Angst arbeiten

Ein besonders häufiges Muster ist das Schadensversprechen: „Wenn Sie jetzt nicht reagieren, wird Ihr Vertrag gesperrt“ oder „Sonst kommt es zu rechtlichen Konsequenzen“. Solche Aussagen sind meist nicht verifizierbar und zielen darauf ab, die normale Prüfung (Rückruf, Freigabeprozesse, Ticketabgleich) zu umgehen.

Telefon-Szenarien: Drei typische Falle

1. „Identitätsprüfung“ am Telefon

   „Bitte bestätigen Sie Ihre Daten“ oder „nennen Sie uns den Code“ wirkt harmlos, ist aber häufig der Einstieg in weitere Schritte. Geben Sie niemals Passwörter, Einmalcodes oder interne Authentifizierungsdaten weiter.

2. Remote-Zugriff als „Notfallhilfe“

   Betrüger versuchen, Tools für Fernzugriff oder schnelle Team-Meetings sofort zu starten. Ohne dokumentierten Ticketprozess und klare Zuständigkeit sollte der Zugriff nicht stattfinden.

3. Zahlungsanweisungen und neue Bankdaten

   Auch hier wird häufig Druck aufgebaut. Nutzen Sie die etablierten Freigaben, und gleichen Sie Änderungen an Bankdaten über unabhängige Wege ab.

Chat und Messenger: Warum „freundlich“ nicht sicher ist

Chatangriffe arbeiten oft mit informellem Ton. Der Kontakt wirkt „kollegial“, nutzt kurze Sätze und fordert schnelle Rückmeldungen. Zusätzlich können Social-Engineering-Ketten entstehen: Ein Angreifer kapert zunächst die Identität einer Person oder erzeugt Glaubwürdigkeit, danach kommen Folgeanfragen an andere Mitarbeitende.

Achten Sie besonders auf Links, Dateianhänge und Formulierungen, die eine sofortige Aktion verlangen: „Klicken Sie jetzt“, „Bestätigen Sie“, „Leiten Sie weiter“, „Prüfen Sie den Code“. Selbst wenn die Person „bekannt“ wirkt, gilt: Verifizieren Sie über einen zweiten, unabhängigen Kanal.

So schützen Sie Teams in der Schweiz: klare Regeln für den Alltag

Für Schweizer KMU funktioniert Schutz am besten, wenn er konkret und wiederholbar ist. Formulieren Sie Regeln, die Mitarbeitende ohne Nachdenken anwenden können.

1) Offizieller Kanal statt „Jetzt sofort“

Wenn Sie angesprochen werden, beenden Sie das Gespräch oder den Chat. Nutzen Sie danach die bekannten offiziellen Kontaktdaten Ihres Unternehmens, um die Anfrage zu prüfen. Rückruf per Nummer, die aus internen Verzeichnissen stammt, nicht per Anrufer-Display.

2) Vier-Augen-Prinzip bei Risiken

Definieren Sie, welche Aktionen automatisch in den Vier-Augen-Workflow fallen: Remote-Zugriff, Passwort- oder Code-Austausch, Bankdatenänderungen, Lieferfreigaben mit Zahlungsbezug. So reduziert sich die Angreiferwirkung durch Druck.

3) Schulungen als Routine, nicht als Event

Kurze, praxisnahe Trainings im Team stärken die „Gefahreninstinkte“: Wie erkennt man Zeitdruck? Wie reagiert man auf Schadensversprechen? Wie wird der richtige Kanal gewählt? Gerade für Telefon- und Chatangriffe sind realistische Rollenspiele wertvoll.

Notfallplan: Was tun, wenn es schon passiert sein könnte?

Falls Mitarbeitende bereits Informationen geteilt oder Aktionen gestartet haben, braucht Ihr Unternehmen einen klaren Ablauf. Zentral sind drei Schritte: (1) sofort stoppen, (2) Vorfälle dokumentieren, (3) interne und externe Stellen informieren, je nach Art der Daten oder Systeme.

Wichtig: Entfernen Sie nicht „nur schnell“ Spuren im Hintergrund. Priorität hat, weitere Schäden zu begrenzen und den Vorfall strukturiert aufzuarbeiten. So lassen sich später auch Schulungslücken gezielt schließen.

Mini-Checkliste für Mitarbeitende

• Stopp: Wirkt die Anfrage wie ein Notfall mit Zeitdruck?
• Prüfen: Gibt es eine offizielle Ticketnummer oder einen internen Freigabeweg?
• Verifizieren: Rückruf oder Bestätigung über einen unabhängigen Kanal.
• Blocken: Keine Passwörter, keine Codes, kein Remote-Zugriff ohne Prozess.

Social Engineering über Telefon und Chat ist effektiv, weil es menschliche Routinen aushebelt. Mit klaren Regeln, wiederholbaren Handlungswegen und einem Notfallplan wird aus „Panikreaktion“ ein kontrolliertes Sicherheitsverhalten. Ihre Mitarbeitenden sind damit ein echter Schutzfaktor.