Hier ist eine Auflistung der Gefahren am Telefon sowie Hinweise, wie man reagieren sollte und wo man solche Vorfälle melden kann:

1. Telefonbetrug (auch als „Callcenter-Betrug“ bekannt)

Gefahr: Betrüger rufen an, um persönliche oder finanzielle Informationen zu stehlen, indem sie sich als seriöse Institutionen (z. B. Banken, Behörden) ausgeben. Sie können auch versuchen, dich zu überzeugen, Geld zu überweisen oder auf betrügerische Links zu klicken.

Reaktion:

  • Nie persönliche Informationen (z. B. Kontodaten, Passwörter) preisgeben.
  • Lehne unaufgeforderte Angebote oder Forderungen ab.
  • Hänge sofort auf, wenn du unsicher bist.

Melden:

  • Polizei: Telefonbetrug kann eine Straftat sein, daher solltest du es der Polizei melden.
  • Deutsche Bundesbank oder Verbraucherzentrale: Diese Organisationen bieten ebenfalls Unterstützung bei Betrugsfällen.
  • Callcenter-Betrug Meldestelle: Es gibt nationale Meldestellen, an die du solche Vorfälle weiterleiten kannst.

2. Spam-Anrufe

Gefahr: Ungewollte Anrufe von Call-Centern oder Robotern, die mit Werbung oder betrügerischen Angeboten nerven. In vielen Fällen zielen diese Anrufe darauf ab, deine Zustimmung zu Dienstleistungen oder Abonnements zu erhalten, die du nicht gewünscht hast.

Reaktion:

  • Nicht auf Angebote oder Werbung reagieren.
  • Rufnummern blockieren: Bei vielen Smartphones gibt es die Möglichkeit, Spam-Nummern zu blockieren.
  • Nummer ignorieren: Falls du den Anrufer nicht erkennst oder der Anruf verdächtig erscheint, gehe nicht ans Telefon.

Melden:

  • Bundesnetzagentur: Spam-Anrufe kannst du an die Bundesnetzagentur melden, die gegen unlautere Geschäftspraktiken vorgeht.
  • Verbraucherzentrale: Diese stellt oft auch Informationen und Beratung zu Spam-Anrufen zur Verfügung.
  • Apps: Es gibt verschiedene Apps, die Spam-Anrufe erkennen und blockieren können, wie z.B. „Truecaller“ oder „Hiya“.

3. Phishing-Anrufe

Gefahr: Phishing-Anrufe sind ein Versuch, sensible Daten wie Bankkontoinformationen, Passwörter oder Identitätsdaten zu stehlen, indem der Anrufer vorgibt, eine vertrauenswürdige Quelle zu sein (z. B. ein Bankmitarbeiter oder ein Mitarbeiter einer Online-Dienstleistung).

Reaktion:

  • Nicht auf verdächtige Fragen antworten (z. B. nach deinem Geburtsdatum, Kontonummer oder PIN).
  • Hänge sofort auf, wenn du misstrauisch bist.
  • Kontaktiere direkt die Institution, die angeblich angerufen hat, aber benutze dazu die offiziellen Kontaktdaten von deren Webseite oder deinem Kontoauszug.

Melden:

  • Polizei: Phishing ist eine Straftat, also melde es der Polizei.
  • Deutsche Bank oder Verbraucherzentralen: Bei einem vermuteten Phishing-Anruf kannst du dich auch an die Bank oder Verbraucherzentrale wenden.

4. SMS-Betrug (Phishing per SMS)

Gefahr: Du erhältst SMS mit Links, die dich auf gefälschte Webseiten locken, um deine Daten zu stehlen oder dich in teure Abonnements zu verleiten.

Reaktion:

  • Kein Anklicken von verdächtigen Links.
  • Lösche die SMS sofort, wenn sie verdächtig ist.

Melden:

  • Polizei: Wie bei Phishing-Anrufen solltest du SMS-Betrug der Polizei melden.
  • Deutsche Telekom oder andere Anbieter: Dein Anbieter kann die betrügerische Nummer blockieren, wenn du den Vorfall meldest.

5. Gewinnspielbetrug

Gefahr: Du erhältst einen Anruf, in dem dir ein hoher Gewinn versprochen wird, jedoch nur unter der Bedingung, dass du eine Gebühr oder persönliche Daten preisgibst.

Reaktion:

  • Keine Gebühr zahlen oder persönliche Daten herausgeben.
  • Leg auf und blockiere die Nummer.

Melden:

  • Verbraucherzentrale: Du kannst diese Art von Betrug bei der Verbraucherzentrale melden.
  • Polizei: Gewinnspielbetrug ist illegal und sollte gemeldet werden.

6. Masquerading / Identitätsdiebstahl

Gefahr: Der Betrüger gibt sich als jemand anderes aus, um Zugriff auf deine Daten oder Finanzmittel zu erhalten, z. B. durch die Nachahmung von Freunden oder Familienmitgliedern.

Reaktion:

  • Überprüfe stets die Identität des Anrufers.
  • Lass dich nicht unter Druck setzen, sofort Entscheidungen zu treffen.

Melden:

  • Polizei: Solche Betrugsversuche solltest du unbedingt der Polizei melden.
  • Verbraucherzentrale: Wenn deine Identität gefährdet ist, erhältst du dort Unterstützung.

Allgemeine Sicherheitstipps:

  • Blockiere unbekannte Nummern und ignoriere Nummern, die du nicht kennst.
  • Verwende einen Anrufblocker oder entsprechende Apps, die potenziellen Spam erkennen können.
  • Sei vorsichtig bei der Weitergabe von persönlichen Daten und gib niemals vertrauliche Informationen über das Telefon preis, es sei denn, du hast die Telefonnummer selbst gewählt.

Bleibe immer wachsam und misstrauisch bei unerwarteten Anrufen, um dich vor Telefonbetrug und anderen Gefahren zu schützen!

IP-Insider | News | RSS-Feed

  • DDoS-Resilienz entscheidet sich schon lange vor dem Angriff
    DDoS-Angriffe gehören seit 30 Jahren zum Alltag der IT-Sicherheit. Doch ob sie zum echten Geschäftsrisiko werden, entscheidet sich nicht während des Angriffs, sondern Wochen oder Monate zuvor. Wir erklären, welche tech­ni­schen, organisatorischen und regulatorischen Voraussetzungen Un­ter­neh­men schaffen müssen, um im Ernstfall handlungsfähig zu bleiben.
  • 7 typische Fehler beim Beheben von Netzwerk-Downtimes
    Zeitdruck, mangelhafte Prozesse und eine unzureichende Tool-Infrastruktur sorgen dafür, dass Netzwerkausfälle länger dauern als nötig. Out-of-Band-Spezialist Opengear identifiziert sieben Fehlerquellen, die im Ernstfall typischerweise auftreten – und zeigt Gegenmaßnahmen auf.
  • Was ist Voice over NB-IoT (VoNB-IoT)?
    Voice over NB-IoT ist die Bezeichnung für die Übertragung von Sprache über den schmalbandigen IoT-Mobilfunkstandard NarrowBand IoT. Dieser ist eigentlich für die sporadische Übertragung kleiner Datenmengen gedacht und nicht für Echtzeit-Sprachservices vorgesehen. VoNB-IoT erschließt neue Anwendungsbereiche und wird aktuell im Kontext satellitengestützter NB-IoT-Netze erprobt.
  • Wenn Führungskräfte ausbrennen
    Führungskräfte müssen stets Hoffnung und Zuversicht ausstrahlen. Doch leider fällt es vielen immer schwerer, dem gerecht zu werden. Dabei sind Veränderungsziele ohne innere Überzeugung der Führungsmannschaft nicht erfolgreich zu bewältigen. Mit einer Vertrauenskultur, Coaching sowie Events können Unternehmen Führungskräfte gezielt stärken.
  • So wichtig ist der Sprung zur Level-4-Autonomie
    Die Realisierung autonomer Netze ist für Telekommunikationsanbieter (CSPs) kein optionales Upgrade mehr, sondern eine strategische Notwendigkeit. Das Erreichen von Level 4 der Netzautonomie verspricht einen lückenlosen Zero-Touch-Betrieb, der die Effizienz steigert und das Kundenerlebnis sowie den Service verbessert.
  • Trendnet bringt 18-Port-PoE++-Switch mit 440 Watt Gesamtleistung
    Trendnet stattet seinen neuen Gigabit-Switch TPE-BG182g mit 16 PoE++-Ports nach IEEE 802.3bt und zwei SFP-Uplinks aus. Damit richtet sich der Hersteller an professionelle Netzwerkumgebungen, in denen stromintensive Endgeräte ohne separate Strominfrastruktur betrieben werden sollen.
  • Privilegierte AD-Konten mit „Protected Users“ schützen
    „Protected Users“ definiert in Active Directory ein Sicherheitsprofil für Benutzerkonten mit erhöhtem Risiko durch Credential Theft. Die Gruppe erzwingt technische Einschränkungen an Clients und Domänencontrollern, die Kerberos auf AES festlegen, NTLM sperren und lokale Zwi­schen­spei­che­rung sensibler Anmeldedaten unterbinden.

Administrator.de

IT-Wissen, Forum und Netzwerk Administrator.de
  • Acrobat Reader will bei jedem Start ein Upgrade auf Pro
    Frage: Beim Öffnen von PDF-Dateien aus dem Windows-Explorer erscheint wiederholt ein störendes Popup-Fenster in Adobe Acrobat Reader. Mögliche Ursachen und Lösungsansätze für das Problem werden diskutiert, um die Unterbrechung zu vermeiden.... 4 Kommentare, 200 mal gelesen.
  • FreeRDP Fehler bei RemoteApp (openthinclient 2603.1) tcp_timeout NoneType
    Frage: Beim Start einer FreeRDP RemoteApp über openthinclient 2603.1 tritt ein TypeError auf, da der Parameter tcp_timeout als NoneType verarbeitet wird. Normale RDP-Verbindungen bleiben davon unberührt, während der Fehler direkt nach der Anmeldung erscheint.... 3 Kommentare, 288 mal gelesen.
  • MSP-Detektion über WSUS Package Publisher zickt
    Frage: Bei der Verteilung eines Acrobat Reader-Notfallupdates über WSUS-Package-Publisher wird das MSP-Paket auf einigen Geräten als „not applicable“ eingestuft, obwohl das zugehörige MSI installiert ist. Mögliche Ursachen für dieses Verhalten und Lösungsansätze werden diskutiert.... 5 Kommentare, 705 mal gelesen.

Golem.de

IT-News fuer Profis

Security-Insider | News | RSS-Feed

  • KI liebt Container, erzeugt Schatten-IT und organisatorische Silos
    85 Prozent der in der achten jährlichen Nutanix-Studie „Enterprise Cloud Index“ (ECI) Befragten bestätigen, dass KI die Einführung und Nutzung von Containern beschleunigt. Der Grund: höhere Geschwindigkeit, stärkere Verlässlichkeit und Skalierbarkeit.
  • Security Baseline für Windows Server 2025 richtig umsetzen
    Windows Server 2025 bringt aktualisierte Security Baselines für Au­then­ti­fi­zie­rung, Protokollierung, SMB-Härtung, Virtual Based Security (VBS) und Microsoft Defender. Die Richtlinienwerte lassen sich konsistent über Gruppenrichtlinien (GPO), das Security Compliance Toolkit (SCT) und OSConfig durchsetzen und dauerhaft überwachen.
  • Cisco erweitert Zero Trust auf KI-Agenten
    Cisco erweitert sein Security-Portfolio für KI-Agenten. Neue Lösungen sollen Identitäten absichern, Zugriffe kontrollieren und Angriffe automatisiert erkennen. Ziel ist es, den Sprung von Pilotprojekten in den produktiven Einsatz zu erleichtern.
  • Wie Fake-Startups systematisch Krypto-Wallets plündern
    Professionelle Websites, verifizierte Social-Media-Profile, öffentlicher Git­Hub-Code: Fake-Startups wie „Eternal Decay“ inszenieren sich als seriöse Web3-Unternehmen. Über vermeintliche Beta-Tests verbreiten sie Malware, die gezielt Krypto-Wallets leert. Darktrace analysiert die Kampagne, die seit Ende 2024 aktiv ist und mit hohem Aufwand operiert.
  • Schwachstelle für RCE-Angriffe auf F5 BIG-IP aktiv missbraucht
    Eine ehemals DoS-Schwachstelle wurde neu eingestuft: als kritische RCE-Anfälligkeit. Betroffen sind mehrere Versionen von F5s BIG-IP Access Policy Manager. Nutzer sollten dringend patchen.
  • privacyIDEA 3.13 mit erweiterter Passkey-Unterstützung
    Netknights hat Version 3.13 seiner MFA-Lösung privacyIDEA veröffentlicht. Sie bietet erweiterte Passkey‑Unterstützung mit Registrierung bei An­mel­dung, auch offline, sowie verbesserte Push‑Token für RADIUS. Die neue WebUI kann in der Beta-Version getestet werden.
  • Digitale Souveränität auch für Backups und Notfallpläne
    Was passiert, wenn beim Cloud-Speichern eine Region nicht mehr verfügbar ist und der Anbieter die Nutzer zum spontanen „Umzug“ auffordert – und welche Lehren Unternehmen daraus ziehen sollten.
  • Die vier größten Risiken für den Microsoft-365-Tenant
    Mit der korrekten Konfiguration des Microsoft-365-Tenants steht und fällt der ganze Unternehmensbetrieb. Laut Gartner sind 99 Prozent aller Störungen in Cloud-Umgebungen auf vermeidbare menschliche Fehler zurückzuführen. Mit einem klaren Vier-Schritte-Plan schützen Sie Ihren Microsoft-365-Tenant effektiv vor den vier größten Gefahren.