Vishing

Der Begriff «Vishing» setzt sich aus den beiden englischen Wörtern «Voice» und «Phishing» zusammen. Er wird mit einem weichen «V» ausgesprochen, wie beim deutschen Wort «Vase». Auf Deutsch wird «Vishing» häufig als «Telefonbetrug» übersetzt.

Diese Übersetzung ist jedoch ungenau, da Vishing auch über Sprachnachrichten erfolgen kann. Ausserdem ist Vishing per Telefonanruf streng genommen nur eine Unterform des Telefonbetrugs. Dabei werden am Telefon unter einem Vorwand Daten erschlichen. Der eigentliche Betrug erfolgt in der Regel erst kurz danach mithilfe der gestohlenen Daten.

Beim klassischen Telefonbetrug nutzen die Betrüger:innen den Vorwand hingegen meistens, um direkt an das Geld des Opfers zu gelangen. Mit anderen Worten: Jede Form von Vishing per Telefonanruf ist ein Telefonbetrug, aber nicht jeder Telefonbetrug ist eine Form von Vishing.

Je nach eingesetzter Technik lässt sich Vishing in diese Kategorien unterteilen (konkrete Beispiele finden Sie weiter unten):

Anruf unter falscher Nummer oder «Caller-ID-Spoofing»: Beim Caller-ID-Spoofing manipulieren die Täter:innen die Signalisierung des Anrufs so, dass auf Ihrem Telefondisplay eine falsche Rufnummer angezeigt wird – etwa die offizielle Nummer der Polizei (117), Ihrer Bank oder einer Behörde. Wenn Sie die angezeigte Nummer zurückrufen, behauptet eine überraschte Person, Sie nie angerufen zu haben.

Automatisierte Anrufe, auch «Robocalls» oder «War-Dialing» genannt: Automatisierte Systeme rufen grosse Massen an Nummern an. Bandansagen fordern die Opfer zu einem Rückruf oder zur Eingabe von Daten über die Tastatur auf.

KI-gestütztes Voice-Cloning, auch «Voice-Cloning-Betrug» oder «Stimmen-Betrug» genannt: Mithilfe von künstlicher Intelligenz wird die Stimme eines Angehörigen oder Vorgesetzten täuschend echt nachgeahmt (Bsp: CEO-Betrug). Vor dieser Form von Betrug sammeln die Betrüger:innen meist detaillierte Informationen zum Opfer.

Da der Voice-Cloning-Betrug in den meisten Fällen für Vermögensbetrug und nicht zur Erschleichung von Daten eingesetzt wird, ist er in der Regel keine Form von Vishing, sondern ein Telefonbetrug. Voice-Cloning kann jedoch auch für Vishing eingesetzt werden.

Lockanrufe, auch «Wangiri-Anrufe» oder «Ping-Calls» genannt: Ein Computer wählt massenhaft Telefonnummern und lässt es nur ein einziges Mal klingeln. Dadurch erscheint beim Opfer ein verpasster Anruf auf dem Display. Aus Neugier ruft das Opfer die oft teure ausländische Mehrwertnummer zurück. Auch Wangiri-Anrufe zählen nicht zur Kategorie des Vishings, da sie nicht darauf abzielen, an die Daten des Opfers zu gelangen. Die Rückrufe können jedoch als Türöffner für Vishing dienen.

Funfact: Der Begriff «Wangiri» stammt aus dem Japanischen und bedeutet wörtlich «einmal (klingeln) und auflegen». Diese Masche trat erstmals in den späten 1990er-Jahren in Japan als Massenphänomen auf. Sicherheitsbehörden und Mobilfunkanbieter:innen haben den Begrifft später weltweit übernommen.

Laut dem Bundesamt für Cybersicherheit BACS hat sich die Anzahl der gemeldeten betrügerischen Anrufe im Jahr 2024 im Vergleich zum Vorjahr verdreifacht. Von den insgesamt 63 000 gemeldeten Cybervorfällen entfiel etwa ein Drittel auf Vishing oder Telefonbetrug.

Im Jahr 2025 ist die absolute Anzahl der gemeldeten Fälle im Bereich Vishing und Telefonbetrug zwar leicht zurückgegangen. Die Angriffe wurden jedoch gefährlicher, da die Betrüger:innen personalisierter vorgingen. So erbeuteten sie in Einzelfällen mehrere hunderttausend Franken.

Weitere Infos finden Sie im «Bericht: Telefonbetrug im Cyberbereich» des BACS

Hier einige Beispiele von Vishing, die tatsächlich vorgefallen sind:

Anruf unter falscher Nummer (Caller-ID-Spoofing)

FINMA (August 2025): Betrüger:innen riefen mit der echten Nummer der Finanzmarktaufsicht FINMA (031 327 91 00) bei Unternehmen in der Schweiz an. Der Vishing-Angriff zielte auf den Diebstahl sensibler Daten unter dem Vorwand, eine Geldwäscherei-Prüfung durchzuführen.

Viseca (März 2025): Mit der offiziellen Support-Nummer der Kartenherstellerin Viseca versuchten Betrüger:innen Viseca-Kund:innen am Telefon dazu zu bringen, Bestätigungscodes für Kreditkartenzahlungen vorzulesen.

Automatisierte Anrufe (Robocalls oder War-Dialing)

Bundesamt für Cybersicherheit BACS (Februar 2026): Das Bundesamt für Cybersicherheit (BACS) registrierte eine Welle automatisierter Anrufe, bei denen eine Bandansage vorgab, vom BACS zu stammen. Die Täter:innen wollten die Opfer dazu verleiten, eine Fernwartungssoftware zu installieren, um so direkten Zugriff auf deren E-Banking zu erhalten.

Polizei (2024): Im Jahr 2024 kam es vermehrt zu englischsprachigen Robocalls im Namen einer Polizeibehörde. Die Betrüger:innen behaupteten in einer Sprachnachricht, die Identitätskarte der angerufenen Person sei im Zusammenhang mit einer Straftat aufgetaucht. Sie drohten den Angerufenen mit Haftbefehlen, um sie zur Zahlung von «Sicherheitsleistungen» in Form von Kryptowährungen zu bewegen.

Stimmen-Betrug mit KI (Voice-Cloning)

CEO-Betrug (Januar 2026): Mithilfe der KI-generierten Stimme eines Geschäftspartners gelang es Betrüger:innen, einen Unternehmer aus dem Kanton Schwyz dazu zu bringen, mehrere Millionen Franken auf ein Bankkonto in Asien zu überweisen.

Enkeltrick 2.0 (2025): Betrüger:innen klonten die Stimmen von Personen aus Social-Media-Clips und versuchten damit, die Grosseltern dieser Personen zur Übergabe hoher Geldbeträge oder Gold an Kuriere zu bewegen.

Lockanrufe (Wangiri-Calls oder Ping-Calls)

Lockanrufe aus Tunesien und Burundi (2024): In der Westschweiz wurden zahlreiche Lockanrufe aus Tunesien (+216) und Burundi (+257) registriert. Durch die Rückrufe generierten die Betreiber:innen hohe Einnahmen, da es sich um teure, pro Minute abgerechnete Mehrwertnummern handelte.

Albanien-Spam (2024): Bei einer gross angelegten Lockruf-Welle über Nummern mit albanischer Ländervorwahl (+355) wurden die Opfer beim Rückruf mit automatisierten Bandansagen möglichst lange in einer kostenpflichtigen Leitung gehalten.

Beim Vishing kommen häufig psychologische Manipulationstechniken zum Einsatz. Zwei typische Techniken sind das Social Engineering oder das Pretexting:

Social Engineering: Während klassisches Hacking technische Schwachstellen ausnutzt, zielt Social Engineering auf die Manipulation des Menschen ab. Mithilfe von Angst, Respekt vor Autorität, Mitleid und Zeitdruck sollen den Opfern Informationen entlockt werden. Alternativ versuchen Betrüger:innen, ihre Opfer zur Ausführung bestimmter Aktionen zu bewegen.  

Vishing-Betrüger:innen geben sich beispielsweise als Polizist:innen, Bank­mit­arbei­ter:in­nen oder Ver­treter:in­nen einer Behörde aus. Mit dieser vermeintlichen Autorität versuchen sie, das Vertrauen ihrer Opfer zu gewinnen.

Pretexting: Indem Betrüger:innen eine plausible Notsituation mit dringendem Handlungsbedarf vortäuschen, gelingt es ihnen häufig, ihren Opfern unter Stress sensible Daten zu entlocken. Ein häufiger Pretext bei Vishing-Angriffen ist ein vermeintlicher Bankmitarbeiter, der einen laufenden Cyberangriff auf das Konto eines Bankkunden festgestellt haben will und nun die Zugangsdaten benötigt, um angeblich das Konto zu schützen.

Ergänzend zur psychologischen Manipulation nutzen Vishing-Betrüger:innen technische Hilfsmittel wie Caller-ID-Spoofing zur Rufnummernmanipulation, Robocalls für massenhafte automatisierte Anrufe sowie Wangiri-Calls, die teure Rückrufe provozieren sollen.

Mithilfe von KI-basiertem Voice-Cloning können Betrüger:innen zudem Stimmen imitieren, um die Glaubwürdigkeit ihrer Täuschung zu erhöhen. Bislang wurde Voice-Cloning jedoch vorwiegend für Vermögensbetrug am Telefon eingesetzt, nicht jedoch, um Daten zu erschleichen.

Das Erkennen von KI-generierten Stimmen (Deepfake-Audio) wird immer schwieriger, da die Technologie in den letzten Jahren grosse Fortschritte gemacht hat. Am sichersten ist es deshalb, wenn Sie einfach auflegen und die Person über die Ihnen bekannte, abgespeicherte Nummer zurückrufen.

Ansonsten können Sie auf folgende Anzeichen achten: metallische Klangfarben, eine auffällige Regelmässigkeit mit fehlenden Atempausen und Emotionen sowie Verzögerungen in der Reaktion. Stellen Sie dem Anrufer oder der Anruferin ausserdem eine persönliche Frage zu einem gemeinsamen Erlebnis, die eine künstliche Intelligenz ohne Hintergrundwissen nicht beantworten könnte.

In der Schweiz sind Nummern mit den Vorwahlen 0900, 0901 und 0906 kostenpflichtig (bis zu 10 Franken pro Minute). Bei Nummern mit der Vorwahl 084x können Kosten von bis zu 8,07 Rappen pro Minute entstehen. Darüber hinaus können bestimmte Kurzwahlen kostenpflichtig sein, zum Beispiel 18xx für Auskünfte.

Da es weltweit keine einheitliche Kennzeichnung gibt, ist das Erkennen von ausländischen Mehrwertnummern schwierig. Rufen Sie deshalb Ihnen unbekannte Nummern aus dem Ausland am besten nicht zurück. Falls es wichtig ist, wird sie schon wieder anrufen.