Ein 58-jähriger Mann aus dem Bezirk Linz-Land wurde Opfer einer besonders dreisten Betrugsmasche und verlor dabei eine sechsstellige Summe. Alles begann mit einer Phishing-SMS, die angeblich vom Finanzamt stammte. Als er auf den Link klickte und seine Bankdaten eingab, nahmen die Täter telefonisch Kontakt auf – getarnt als Bankmitarbeiter und später sogar als Kriminalbeamter. In stundenlangen Gesprächen setzten sie ihn derart unter Druck, dass er nicht nur Überweisungen tätigte, sondern einem der Betrüger sogar seine Bankomatkarte aushändigte.
🔍 Modus Operandi
▼
- Phishing-SMS vom angeblichen Finanzamt mit Link zur gefälschten Website
- Opfer gibt Bankzugangsdaten auf der Fake-Seite ein
- Täter rufen als angeblicher Bankmitarbeiter an und behaupten, das Konto sei gehackt
- Stundenlange Telefonate erschöpfen das Opfer und beugen seinen Willen
- Weiterer Komplize gibt sich als Kriminalbeamter aus und holt Bankomatkarte an der Wohnadresse ab
- Täter beheben mit der Karte Bargeld am Automaten
Dr. Stephan Mauracher von crypto-schaden.at meint dazu: „Dies ist ein Multi-Vektor-Angriff mit Phishing (SMS-Spoofing des Finanzamts), Social Engineering (Vishing via Telefon) und physischem Identitätsdiebstahl (Bankomatkarten-Abholung). Die gefälschte Website nutzte wahrscheinlich ein TLS-Zertifikat (HTTPS-Täuschung) und Domain-Typosquatting. Die stundenlangen Telefonate sind klassische Erschöpfungstaktik zur Willensbeugung. Kritisch: Die Täter hatten Echtzeit-Zugriff auf Konten UND physischen Kartenzugriff – eine Kombination aus digitaler und analoger Ausblutung. Sofortmaßnahme für Opfer: Alle Karten sperren, Passwörter ändern, 2FA aktivieren, Polizei-Anzeige mit Telefonnummern und SMS-Headern, Bank um Rückbuchung und Haftungsklärung ersuchen.”
Dr. Paul Rizzi von crypto-schaden.at meint dazu: „Nach der geschilderten Sachlage kommt schwerer Betrug nach § 147 StGB in Betracht, da durch Vortäuschung behördlicher und bankinterner Identitäten ein sechsstelliger Vermögensschaden herbeigeführt wurde. Das arbeitsteilige Vorgehen mehrerer Täter deutet auf organisierte Kriminalität hin. Geschädigte sollten rasch Strafanzeige erstatten und alle Telefonnummern dokumentieren.”
⚠ Warnsignale
▼
- SMS von offiziell klingenden Absendern (Finanzamt, Bank, Polizei) mit Link
- Aufforderung, Bankzugangsdaten auf einer verlinkten Website einzugeben
- Anruf kurz nach SMS-Klick mit Behauptung: „Ihr Konto wurde gehackt”
- Stundenlange Telefonate, die unter Druck setzen und keine Atempause lassen
- Bitte, die Bankomatkarte einer Person vor Ort zu übergeben
✅ Was Betroffene tun sollten
▼
- Auflegen – echte Behörden und Banken fordern keine sofortigen Überweisungen am Telefon
- Alle Bankkarten sofort sperren (Hotline: 0800 204 8800)
- Online-Banking-Passwörter ändern und 2FA aktivieren
- Strafanzeige bei der Polizei mit SMS-Screenshot und Telefonnummern erstatten
- Bank zur Rückbuchung und Haftungsprüfung kontaktieren
Wurden Sie Opfer einer Phishing-SMS oder eines falschen Bankmitarbeiters? Vereinbaren Sie jetzt ein Erstgespräch.
Quelle: 5min.at, 16.02.2026 | Case-ID: 17