Spoofing ist an sich kein Betrug, sondern die grundlegende Technik, die viele Angriffe erfolgreich macht. Wörtlich bedeutet es „Fälschung“ oder „Täuschung“ und besteht darin, die wahre Identität des Kriminellen hinter einem bekannten und vertrauenswürdigen Absender zu verbergen (z. B. Ihre Bank, Ihr Dienstleister oder sogar eine Kollegin bzw. ein Kollege).
Der Betrüger manipuliert die Absenderinformationen (E-Mail-Adresse, Telefonnummer oder IP-Adresse), um Sicherheitsfilter zu umgehen und vor allem Ihr Misstrauen zu überwinden.
Die häufigsten Formen von Spoofing
Spoofing tritt in verschiedenen Formen auf, jede mit einem eigenen Ziel:
E-Mail-Spoofing: die häufigste Form. Die Absenderadresse wirkt echt (z. B. servizioclienti@sparkasse.it) die E-Mail wurde jedoch von einem externen, bösartigen Server versendet. Ziel ist es, Sie zum Öffnen schädlicher Anhänge oder zum Anklicken von Phishing-Links zu bewegen.
Website-/URL-Spoofing: Der Kriminelle erstellt eine Website, die der offiziellen Seite fast vollständig gleicht, jedoch mit einer leicht veränderten URL (es. sparksasse.it anziché sparkasse.it). Diese gefälschte Seite dient dazu, Ihre eingegebenen Zugangsdaten abzufangen.
Caller-ID-Spoofing (oder Vishing): Betrüger manipulieren die Rufnummernanzeige, sodass auf Ihrem Display die Servicenummer oder die Filialnummer der Südtiroler Sparkasse erscheint. Dadurch ist das Opfer eher geneigt, Vertrauen zu fassen und den Anruf anzunehmen.
Wie man die Täuschung entlarvt
Da Spoofing auf gefälschter Identität basiert, ist es wichtig, sich nicht allein auf das zu verlassen, was man sieht:
Analyse von E-Mails: Erhalten Sie eine E-Mail von der Sparkasse, die Ihnen ungewöhnlich erscheint, antworten Sie nicht darauf. Bewegen Sie den Mauszeiger über den Absendernamen, um die vollständige E-Mail-Adresse anzuzeigen, und achten Sie auf Abweichungen. Melden Sie sich in jedem Fall beim Homebanking an, indem Sie die Adresse selbst in den Browser eingeben – nicht über einen Link.
Überprüfung der URL: Geben Sie die Website-Adresse immer direkt in die Adresszeile des Browsers ein, anstatt auf externe Links zu klicken. Achten Sie stets auf das Schloss-Symbol und auf die Adresse https://.
Misstrauen bei dringenden Aufforderungen: Wenn Sie bei einem Anruf – selbst wenn er von einer bekannten Nummer zu kommen scheint – aufgefordert werden, Passwörter oder OTP-Codes zur „dringenden Problemlösung“ weiterzugeben, legen Sie sofort auf und rufen Sie die Bank über die offizielle Nummer zurück. Die Sparkasse wird Sie niemals telefonisch nach solchen Daten fragen.
