Falsche CNMV-Anrufer fordern zwei Stunden Videocall zu Ihren Aktien

Falsche CNMV-Anrufe für zweistündige Videokonferenzen: Das ist Betrug

Was würden Sie tun, wenn sich jemand als Mitarbeiter der Comisión Nacional del Mercado de Valores (spanische Börsenaufsicht) ausgibt und Sie zu einer zweistündigen Videokonferenz über gerade gekaufte Aktien einlädt? Die vernünftige Antwort ist aufzulegen. Was die Geschichte bricht, ist nicht die Anfrage selbst, sondern das Vorwissen: Der Anrufer weiß bereits genau, welchen Wert Sie im Depot haben und wann Sie ihn gekauft haben. Bei Börsentransaktionen hat nicht jeder Zugriff auf solche Daten.

Der Anruf, der schon wusste, welche Aktien Sie gekauft hatten

Das Skript wiederholt sich. Das Telefon klingelt, eine Stimme identifiziert sich als CNMV-Personal, bittet um eine E-Mail-Adresse zur Zusendung von Dokumenten und schlägt kurz darauf einen ein- oder zweistündigen Videocall vor, der als Umfrage oder Interview zu Ihren Anlagen getarnt ist. Der Köder enthält einen wahren Kern, der ihn gefährlich macht: Im vorliegenden Fall kannte der Anrufer den exakten Namen des Wertpapiers, MONDO TV, und nannte sogar den vollen Namen des angeblichen Mitarbeiters.

Es gibt zwei mögliche Deutungen. Erstens könnte es sich um eine echte Anfrage einer öffentlichen Behörde zu einer spezifischen Transaktion handeln. Zweitens – was die Indizien nahelegen – sind die Daten durch eine Sicherheitslücke geleakt worden: entweder vom Broker oder von der imitierten Institution selbst. Glaubwürdigkeit oder Datenleck; in beiden Szenarien ist dieser Kontakt nicht mehr harmlos. Wenn Ihr Gegenüber Ihre Transaktion kennt, stellt sich nicht die Frage nach Misstrauen, sondern wann Ihre Privatsphäre aufgehört hat.

Ein kurzes Detail am Rande: Für viele klingt der Firmenname wie ein drittklassiges Animationsstudio mit Serien aus den späten Neunzigern, an die manche sich eher mit Scham als Zuneigung erinnern. Für Anleger wenig relevant, aber ein weiterer Hinweis darauf, dass die Namenswahl nicht zufällig war.

Warum der Videocall der gefährlichste Teil ist

Hier liegt der Kern des Problems. Ein Telefonat kann beendet werden; ein Videocall nicht. Wenn das Ziel darin besteht, Bild und Stimme aufzunehmen, liefern zwei Stunden Gespräch genug Material für Identitätsdiebstahl. Mit Klon-Werkzeugen können diese Ausschnitte später genutzt werden, um Hilferufe an die Kontakte des Opfers zu senden. Daher die klare Empfehlung: Niemals den Personalausweis zeigen, weder per Video noch per E-Mail.

Der zweite Vektor ist der Link. Wenn das Gespräch dazu führt, Software zu installieren oder Daten auf einer Website zu bestätigen, wandelt sich die Falle vom Telefonbetrug zum digitalen Betrug. Die Regel ist einfach: Ein Link, der während eines Anrufs genannt wird, ist keine vertrauenswürdige Quelle. Schlechte Videoqualität oder nur Audio reduziert den Schaden, falls jemand darauf besteht, Ihr Gesicht zu sehen.

Behörden laden nicht telefonisch vor

Eine offizielle Aufforderung wird schriftlich zugestellt, mit Zugangsnachweis und Garantien. Wenn der Kanal ein Telefonanruf ist, lässt sich nicht verifizieren, wer am anderen Ende spricht, egal welchen Namen man nennt. Und die Nummer, die Ihnen im selben Gespräch genannt wird, beweist nichts: Gehen Sie auf die offizielle CNMV-Website und suchen Sie dort die Kontaktdaten, statt der spontan genannten Nummer zu vertrauen.

Wichtig zu wissen, wie eine echte Aufforderung aussieht: Schriftlich, mit Aktenzeichen und Unterschrift der zuständigen Stelle. Wenn das nicht eintrifft, gibt es keine Aufforderung. Es gibt eine Ausnahme, die Betrüger ausnutzen: Offizielle Statistiken. Das INE (Nationales Statistikinstitut) führt tatsächlich verpflichtende Umfragen durch, mit vorherigem Brief und Passwort, und entschädigte Teilnehmer zeitweise mit einer 60-Euro-Karte nach Abschluss. Dass eine Behörde fragt, ist nicht ungewöhnlich. Dass sie dies blindlings per Telefon tut, sehr wohl.

Zeit kostet auch Geld

Eine Meinung besagt: Wenn sie wirklich Zeugenaussagen wollen, sollen sie dafür bezahlen. Für Marktforschung sind 60 bis 70 Euro pro Teilnehmer üblich; hier wird ein ganzer Vormittag ohne Entgelt verlangt. Andere würden Sachwerte fordern – zwei Smartphones, einen 40-Zoll-Fernseher, eine Heißluftfritteuse – und dann ihr Leben weiterleben.

Vorsicht jedoch vor der Ausrede, sich zu drücken. Wo eine gesetzliche Antwortpflicht besteht, kann das Vermeiden des Termins das Problem verlängern, statt es zu lösen.

Was tun: Prüfen, Passwörter ändern und anzeigen

Das Protokoll ist kurz. Rufen Sie die CNMV selbst unter der Nummer auf ihrer Website an und fragen Sie, ob diese Person existiert; wenn ja und Sie verbunden werden, gewinnt der Kontakt an Glaubwürdigkeit; wenn nein, sofort sperren. Ändern Sie anschließend das Passwort beim Broker und alle geteilten Passwörter bei anderen Diensten. Erstattung Sie Anzeige: Jemand hat sich als öffentliche Behörde ausgegeben und private Transaktionsdaten verwendet.

Mit diesem Material ist das Mysterium nicht, dass jemand misstraut. Das Mysterium ist, dass es immer noch Menschen gibt, die ihre E-Mail-Adresse beim ersten Anruf herausgeben und, wenn Ärger entsteht, einen anderen Schuldigen als das Telefon suchen.