Von Fergal Parkinson, TMT-Analyse
Stellen Sie sich die Szene vor: der belebte Eingangs- und Empfangsbereich eines großen Unternehmens in London.
Ein Mann nähert sich der Rezeption, gibt seinen Namen und seine Firmenangaben an, sagt, er habe einen Termin und nennt den Namen der Person, die er treffen soll. Die Empfangsdame nimmt seine Daten auf und beginnt dann, das System zu durchsuchen, um zu sehen, ob die Besprechung gebucht wurde, und um den Eingeladenen zu finden, um ihn zu benachrichtigen, dass er angekommen ist. Aber es gibt ein Problem: Es gibt nicht nur keine Aufzeichnung des Treffens im System, sondern sie hat auch keine Angaben zu der Person, mit der er sich anscheinend treffen soll, die sogar im Gebäude arbeitet.
Sie erklärt es ihm und er schaut verwirrt. Er beginnt, sein eigenes Telefon zu überprüfen. „Ich rufe einfach mein Büro an“, sagt er, tippt eine Nummer ein und hält sich das Telefon ans Ohr. Aber sein Telefon hat keinen Empfang, sagt er. „Könnte ich vielleicht schnell Ihr Telefon benutzen?“
Normalerweise würde sie wahrscheinlich nein sagen. Aber dieser Kerl ist nicht nur ein Motorradkurier – er ist intelligent und scheint echt zu sein. Sie bittet ihn, die Nummer vorzulesen, wählt sie und reicht ihm das Telefon über den Schreibtisch.
In den nächsten Minuten nimmt sie halb wahr, wie er versucht, einen Kollegen zu erreichen, um sich beraten zu lassen – sie hört, wie er nach einem Namen fragt und mit seinem Gesicht andeutet, dass er wartet. Aber sie ist selbst abgelenkt durch das Kommen und Gehen anderer Leute, die ihre Aufmerksamkeit fordern, und als sie sich wieder zu ihm umdreht, um ihm den klaren Eindruck zu vermitteln, dass sie das Telefon jetzt wirklich zurückhaben will, sind schon fast zehn Minuten verstrichen.
Er erklärt, dass er nicht zur richtigen Person durchdringen kann, um den Fehler zu beheben. Er bedankt sich bei ihr für ihre Hilfe und ihre Geduld, sagt, er müsse zurück in sein eigenes Büro, um das Chaos zu beseitigen, und geht.
Sie geht dem Rest eines normalen Tages nach. Und noch ein paar Wochen lang gibt es nichts Bemerkenswertes zu berichten – bis sich jemand aus der Buchhaltung bei ihr meldet, um nach dem Anruf zu fragen: Denn der Einzelverbindungsnachweis ist gerade eingetroffen.
Und es zeigt sich, dass dieser kurze Anruf sie knapp 1.000 Pfund gekostet hat.
Später stellt sich heraus, dass ein Mann dieser Beschreibung in derselben Woche in mehr als einem Dutzend anderer Geschäfte in der Stadt die gleiche Masche angewendet hat.
Es kann durchaus apokryph sein – ich habe es in zwei oder drei Versionen mit kleinen Abweichungen gehört, was diese Möglichkeit nahelegt. Aber ob es nun stimmt oder nicht, ich denke, es veranschaulicht einen wichtigen Punkt recht gut: Es ist leichtsinnig und naiv, eine Nummer zurückzurufen – oder jemanden Ihr Telefon benutzen zu lassen, um dies zu tun -, wenn Sie sich nicht sicher sind, woher die Nummer kommt, die angerufen wird.
Dabei handelt es sich um einen Betrug, bei dem das Opfer mit betrügerischen Mitteln dazu gebracht wird, eine Nummer von seinem eigenen Telefon aus anzurufen, um später festzustellen, dass die gewählte Nummer ihm dann Super-Mehrwerttarife berechnet.
Diese Betrügereien gibt es schon fast so lange, wie es einen Mobilfunkmarkt gibt. Das klassische Beispiel ist der verpasste Anruf von einem gewöhnlichen Handy, den man auf eigene Gefahr erwidert. Oder man wird dazu verleitet, ein vermeintlich seriöses Unternehmen anzurufen, mit dem man zu tun hat, und wird in eine Warteschleife gestellt – zu einem erschreckend teuren Tarif.
Aber da die Menschen aufgeklärt wurden, sind die Methoden, mit denen die Betrüger die Menschen dazu bringen, ihre falschen Anrufe zu tätigen, immer ausgefallener, vielfältiger und unkonventioneller geworden, so dass sie jetzt offenbar sogar echte Schauspieler einsetzen können.
Und sie haben auch ihre Ziele variiert.
So wie sich die meisten Menschen daran gewöhnt haben, niemals PIN-Nummern oder Passwörter preiszugeben, sind auch die meisten Bürgerinnen und Bürger in Bezug auf Rückrufbetrügereien gut geschult. Sie werden seit zwei Jahrzehnten verfolgt und sind daher nur schwer zu überlisten.
Pikanterweise sind jedoch Unternehmen ein neueres Ziel für diese Betrügereien, und das mag daran liegen, dass sie leichter zu betrügen sind als die Öffentlichkeit. Wie die Empfangsdame in dieser Geschichte halten sie nicht nach einem Betrug Ausschau und sind zu sehr mit anderen Aufgaben beschäftigt, um irgendwelche Warnzeichen zu bemerken.
Ich habe vor kurzem von einem Technologieunternehmen gehört, das Opfer einer Reihe dieser Angriffe wurde und innerhalb weniger Tage Zehntausende verlor.
Es scheint sich um ein relativ neues und schnell wachsendes Problem für Unternehmen zu handeln.
Die Antwort ist natürlich, dass man nie eine Nummer anruft, ohne ihre Legitimation überprüft zu haben.
Eine Nummer kann sich als völlig normal darstellen – in diesem fünf- bis dreistelligen Format, das mit „07…“ beginnt, und sogar so beantwortet werden, als ob sie es auch wäre – und dennoch in wenigen Minuten eine dieser schrecklichen Rechnungen anrufen.
Wir bei TMT-Analyse – und auch andere Sicherheitsspezialisten im Telekommunikationsbereich – sind in der Lage, jede beliebige Nummer zu vernachlässigbaren Kosten zu überprüfen und innerhalb von Mikrosekunden Bedenken hinsichtlich ihrer Herkunft, ihrer Verwendung und vor allem ihrer Gebührenstruktur aufzuzeigen.
Ihr Team sollte niemals eine Nummer anrufen, ohne dass dies der Fall ist. Denn so plausibel der smarte Mann an der Rezeption auch erscheinen mag, das ist keine Garantie dafür, dass seine Nummer echt ist.
Für weitere Informationen über unser TeleShield-Produkt kontaktieren Sie uns unter info@tmtanalysis.com
