Wie Telefonbetrüger gestohlene Daten für ihre Anrufe nutzen

Paris – 10.09.2026: Das Telefon klingelt, am anderen Ende meldet sich angeblich eine Bank, ein Paketdienst oder eine Behörde. Der Ton ist freundlich, das Anliegen dringend. Ein am Donnerstag veröffentlichter Auszug aus der Sendung Cash Investigation zeichnet nach, wie solche Anrufe vorbereitet werden: Gestohlene persönliche Daten werden demnach auf illegalen Internetplattformen einzeln oder in Datensätzen verkauft und anschließend für gezielte Betrugsversuche genutzt.

Nach Darstellung des Beitrags ist diese Form der Kriminalität arbeitsteilig organisiert. Einzelne Beteiligte beschaffen oder handeln die Daten, andere übernehmen die Anrufe. Sie versuchen, Vertrauen zu gewinnen und ihre Opfer zur Herausgabe weiterer Informationen, zur Bestätigung einer Zahlung oder zu einer Überweisung zu bewegen. Die vollständige Recherche soll am 10. September auf France 2 ausgestrahlt werden.

Die Täuschung gewinnt ihre Glaubwürdigkeit durch Angaben, die für sich genommen harmlos wirken können. Name, Telefonnummer, E-Mail-Adresse oder Informationen über eine frühere Bestellung reichen mitunter aus, um den Anrufer wie einen legitimen Ansprechpartner erscheinen zu lassen. Kennt er bereits persönliche Einzelheiten, muss er weniger Fragen stellen und kann gezielt Zeitdruck erzeugen. Warnsignale werden dann leichter übersehen.

Die französische staatliche Plattform Cybermalveillance.gouv.fr rät, bei unerwarteten Anrufen niemals Zugangsdaten, Kartennummern oder Einmalcodes preiszugeben. Banken, Behörden und seriöse Unternehmen verlangten solche vertraulichen Angaben nicht am Telefon. Bei Zweifeln sollten Angerufene das Gespräch beenden und die vermeintlich anrufende Stelle selbst kontaktieren. Dafür sollte ausschließlich eine offizielle, eigenständig recherchierte Telefonnummer verwendet werden, nicht eine vom Anrufer genannte Nummer.

Auch die französische Datenschutzaufsicht CNIL weist darauf hin, dass persönliche Informationen auf unterschiedlichen Wegen in Umlauf geraten können. Neben großen Datenlecks kommen betrügerische Nachrichten und unzureichend geschützte Dienste infrage. Die Behörde empfiehlt, für verschiedene Konten unterschiedliche Passwörter zu verwenden und, wo immer möglich, eine Zwei-Faktor-Authentifizierung einzurichten. Verdächtige Kontaktversuche sollten zudem dokumentiert werden.

Wer bereits Angaben gemacht oder Geld überwiesen hat, sollte unverzüglich seine Bank verständigen und gefährdete Zugänge sperren lassen. Auch eine Änderung betroffener Passwörter kann erforderlich sein. Rufnummern, Nachrichten, Überweisungsbelege und genaue Zeitangaben können für eine spätere Anzeige wichtig werden. Der veröffentlichte Ausschnitt nennt weder einzelne Täter noch einen konkreten Ermittlungsfall. Er beschreibt vielmehr ein Geschäftsmodell, bei dem der Handel mit gestohlenen Daten und die telefonische Täuschung aufeinander abgestimmt sind.

Quellen

• Franceinfo
• Cybermalveillance.gouv.fr
• Commission nationale de l'informatique et des libertés