Was genau bewirkt das Eintippen des Codes auf meinem Telefon?

In der Regel aktiviert er eine in den Netzeinstellungen Ihres Telefons eingebaute Rufumleitungsfunktion, die einen Teil oder alle eingehenden Anrufe an eine andere, vom Anrufer gewählte Nummer weiterleitet. Ihr Telefon selbst wird dabei nicht infiziert oder gehackt; die Änderung geschieht auf Ebene des Mobilfunkanbieters, weshalb keine App eine Warnung anzeigt.

Wie erkenne ich, ob meine Anrufe gerade unbemerkt umgeleitet werden?

Prüfen Sie das Einstellungsmenü für Anrufe auf Ihrem Telefon auf eine Umleitungsoption, oder wählen Sie den Statusabfrage-Code, der auf der offiziellen Support-Seite Ihres Anbieters veröffentlicht ist. Sie können auch einfach Ihre eigene Nummer von einem anderen Telefon anrufen; klingelt Ihr Gerät nicht wie erwartet, könnte eine Umleitung aktiv sein, die Sie sofort mit Ihrem Anbieter klären sollten.

Ich habe bereits einen Code eingegeben, den mir jemand am Telefon diktiert hat. Was tue ich jetzt?

Kontaktieren Sie umgehend Ihren Mobilfunkanbieter, um jede Rufumleitung zu deaktivieren und Ihre Konto-PIN zurückzusetzen, und überprüfen Sie dann die jüngste Aktivität bei Bank, E-Mail und allen Konten, die auf Telefonverifizierung setzen. Achten Sie in den folgenden Tagen genau auf verpasste Anrufe, unerwartete Passwort-Reset-E-Mails oder neu aufgelistete Geräte in Ihren Konten.

Warum Sie niemals einen Code wählen sollten, den Ihnen ein Anrufer diktiert

Ein Anrufer bittet Sie, einen kurzen Code auf Ihrem Telefon einzugeben. So funktioniert der Trick wirklich – und wie Sie ihn stoppen.

Wenn Sie jemand am Telefon bittet, eine kurze Zeichenfolge wie *21 oder *67 gefolgt von einer Nummer einzugeben, versucht diese Person sehr wahrscheinlich, Ihre eingehenden Anrufe über Ihren Mobilfunkanbieter auf eine Nummer umzuleiten, die sie selbst kontrolliert. Das ist kein theoretisches Risiko: Rufumleitungscodes sind in fast jedem Mobilfunknetz aus Komfortgründen eingebaut, und genau dieser Komfort macht sie in einem einzigen Anruf missbrauchbar. Ganz allgemein zeigt eine Studie des Pew Research Center, dass 81 % der befragten Amerikaner die Risiken der Datensammlung durch Unternehmen höher einschätzen als den Nutzen, und dieselbe Untersuchung zeigt, dass 67 % der Befragten wenig bis gar nicht verstehen, was mit Daten geschieht, die an ihre Telefonnummer gebunden sind. Diese Wissenslücke ist genau das, worauf dieser Trick setzt, denn der Betrüger muss nichts hacken – er braucht nur genug Vertrauen, damit Sie selbst ein paar Ziffern eintippen.

Wie ein einziger gewählter Code Ihre Anrufe übernimmt

Der Angriff beginnt meist mit einem Anruf, bei dem sich jemand als Bankmitarbeiter, Zustelldienst oder sogar als Support des eigenen Mobilfunkanbieters ausgibt. Es wird Dringlichkeit aufgebaut: eine verdächtige Abbuchung, eine gescheiterte Lieferung, ein Sicherheitshinweis, der angeblich ‘bestätigt’ werden muss. Dann bittet man Sie, eine bestimmte Kombination aus Symbolen und Ziffern einzugeben – oft einen Rufumleitungscode, den fast jedes Telefon ohne zusätzliche App erkennt. Sobald Sie wählen, leitet das Netz Ihres Anbieters still und leise einen Teil oder alle eingehenden Anrufe auf eine Nummer um, die dem Betrüger gehört. Ab diesem Moment landet jeder Anruf, der eigentlich Ihre Identität bestätigen, ein Passwort zurücksetzen oder eine Transaktion freigeben soll, beim Betrüger und nicht bei Ihnen. Da die Umleitung auf Netzwerkebene geschieht, gibt es keine verdächtige App zu finden und keine auffällige Meldung, die vor der Änderung warnt. Das einzige Anzeichen ist, dass Ihr Telefon plötzlich nicht mehr für Anrufe klingelt, die es sonst erhalten würde – und bis das jemandem auffällt, ist die betrügerische Überweisung oder Kontoübernahme oft schon abgeschlossen. Diese Technik stammt noch aus der Festnetz-Ära, als Umleitungscodes standardisiert wurden, lange bevor jemand an Kontoübernahmen dachte. Anbieter informieren Kunden selten über aktivierte Weiterleitungen per Code, weil das Netz die Eingabe als normale, vom Kunden selbst veranlasste Handlung wertet, nicht als Angriff, der einen Betrugsalarm auslösen würde.

Ein typischer Gesprächsverlauf

Dieses Szenario ist illustrativ und beschreibt keine reale Person oder ein tatsächliches Ereignis.

Jemand erhält einen Anruf, der angeblich von der Betrugsabteilung der eigenen Bank stammt. Der Anrufer kennt bereits die letzten vier Ziffern der Kartennummer, was beruhigend wirkt, und erklärt, eine ungewöhnliche Auslandsbuchung sei soeben blockiert worden. Um ‘das Konto abzusichern’, soll die Person einen kurzen Code eintippen, der mit einem Sternsymbol beginnt, auf einen Signalton warten und auflegen. Die Person folgt der Anweisung, weil sie wie ein routinemäßiger Bestätigungsschritt klingt und nicht wie eine Konfigurationsänderung. Wenige Minuten später versucht die echte Bank wegen einer anderen Angelegenheit anzurufen, doch der Anruf wird unbemerkt umgeleitet. Mit den zuvor am Telefon erfragten Daten wird eine neue Karte beantragt, und der Bestätigungsanruf, der das eigentlich verhindern sollte, erreicht nie den tatsächlichen Kontoinhaber. Erst als die Person eine verpasste Anrufliste mit einer unbekannten Nummer bemerkt, die angeblich von der Bank stammte, ist die neue Karte bereits an eine fremde Adresse unterwegs, und das Rückgängigmachen der Bestellung erfordert mühsame Telefonate, die eigentlich nie an jemand anderen als die Person selbst hätten gehen dürfen.

So stoppen Sie den Trick, bevor er beginnt

Die zuverlässigste Verteidigung ist, niemals einen Code einzugeben, den Ihnen ein Anrufer diktiert, egal wie offiziell die Bitte klingt. Seriöse Institutionen verlangen nie, dass Sie während eines Telefonats etwas auf Ihrer Wähltastatur eintippen, um Ihre Identität zu bestätigen. Darüber hinaus helfen ein paar Gewohnheiten, den Trick zu durchkreuzen und ihn schnell zu bemerken, falls er doch einmal gelingt.

Verweigern Sie jede Codeeingabe während eines unerwarteten Anrufs

Wenn ein Anrufer Sie bittet, eine Abfolge auf Ihrer Tastatur einzugeben – ob mit Stern, Raute oder Ziffern wie 21 oder 67 – legen Sie auf. Es gibt keinen legitimen Grund, warum eine Bank, ein Mobilfunkanbieter oder ein Zustelldienst mitten im Gespräch eine Toneingabe von Ihnen braucht. Rufen Sie stattdessen über die Nummer auf Ihrer Karte oder in der offiziellen App zurück, niemals über eine vom Anrufer genannte Nummer, da diese direkt zum Betrüger zurückführen kann. Behandeln Sie das als feste Regel statt als Einzelfallentscheidung, denn der ganze Trick besteht darin, die Bitte im Moment plausibel klingen zu lassen.

Prüfen Sie den Status Ihrer Rufumleitung direkt beim Anbieter

Jeder große Mobilfunkanbieter erlaubt es, Rufumleitungen über das Einstellungsmenü des Telefons oder über einen standardisierten Statuscode zu prüfen oder zu deaktivieren, der auf der Support-Seite des Anbieters veröffentlicht ist. Machen Sie das regelmäßig, besonders nach einem Anruf, der sich auch nur leicht merkwürdig angefühlt hat. Ist eine Umleitung aktiv, die Sie nicht selbst eingerichtet haben, deaktivieren Sie sie sofort und ändern Sie die PIN Ihres Mobilfunkkontos. Machen Sie diese Kontrolle zur wiederkehrenden Routine statt zur einmaligen Reaktion, denn eine Umleitung kann unbemerkt erneut aktiviert werden, wenn der eigentliche Kontozugang nicht ebenfalls abgesichert ist.

Sichern Sie Ihr Mobilfunkkonto gegen unerlaubte Änderungen ab

Die meisten Anbieter bieten eine PIN oder ein Passwort für jede Kontoänderung an, einschließlich Rufumleitungen, SIM-Tausch oder neuer Verträge. Richten Sie das proaktiv ein, nicht erst nach einem Vorfall. Kombinieren Sie das mit einem Passwort-Manager, der wiederverwendete oder schwache Zugangsdaten zu Ihrem Mobilfunkkonto erkennt, damit nicht das Login selbst zur Schwachstelle wird. Falls Ihr Anbieter zusätzliche Identitätsprüfungen für Änderungen im Laden oder am Telefon anbietet, aktivieren Sie diese ebenfalls, denn Kontoübernahmen beginnen oft damit, dass sich jemand gegenüber dem Anbieter als Sie ausgibt, statt Sie direkt anzugreifen.

Achten Sie auf verpasste Anrufe von bekannten Kontakten

Wenn Freunde, Familie oder Dienstleister erwähnen, sie hätten versucht Sie zu erreichen, aber nicht durchgekommen, tun Sie das nicht als Netzfehler ab. Behandeln Sie ein plötzliches Muster verpasster Anrufe als Hinweis, den Sie gegen Ihren Umleitungsstatus prüfen sollten, besonders nach einem kürzlich verdächtigen Anruf. Ein kurzer Anruf bei Ihrer eigenen Nummer von einem anderen Telefon reicht oft aus, um zu bestätigen, ob sich still etwas geändert hat.

Warum ein spezialisiertes Datenschutz-Tool genau hier ansetzt

Dieser Betrug funktioniert, weil eine Telefonnummer leise zu einem Generalschlüssel geworden ist: Sie ist das Ziel für Passwort-Resets, Zwei-Faktor-Codes und Wiederherstellungsanrufe bei Dutzenden Diensten. Je weniger Stellen diese Nummer kennen und je besser Sie ungewöhnliche Zugriffsversuche sehen können, desto geringer der Schaden, wenn eine Rufumleitung fast gelingt. Ein auf Privatsphäre spezialisierter Überwachungs- und Identitätsschutzdienst beobachtet, ob Ihre Telefonnummer und verknüpfte Konten in Datenlecks auftauchen oder bei unbekannten Anmeldeversuchen verwendet werden, und liefert damit eine Frühwarnung, statt dass Sie die Umleitung erst bemerken, nachdem eine betrügerische Transaktion bereits abgeschlossen ist. Manche dieser Dienste bieten zudem begleitete Unterstützung bei der Kontowiederherstellung, was wichtig ist, denn eine gekaperte Rufumleitung, eine neu beantragte Karte und ein kompromittiertes E-Mail-Konto gleichzeitig zu entwirren, ist unter Stress allein nur schwer zu bewältigen. Nichts davon ersetzt die Grundregel, niemals einen von einem Fremden diktierten Code einzugeben, aber es schließt die Lücke zwischen ‘irgendetwas stimmt nicht’ und ‘ich weiß genau, was sich geändert hat und wie ich es rückgängig mache’. Angesichts dessen, wie wenig Einblick die meisten Menschen in das haben, was hinter ihrer eigenen Telefonnummer geschieht, macht eine solche Überwachung eine unsichtbare Änderung auf Netzwerkebene sichtbar und handhabbar, oft bevor auch nur eine einzige betrügerische Buchung endgültig wird.

Telefon