Ich wurde mal dauerhaft von der lokalen Zeitung angerufen, damit ich ein Abo abschließe. Nachdem ich die Nummer blockiert habe, wurde ich mit unterdrückter Nummer angerufen. Das würde ich schon darunter zählen. Habs dann auch gemeldet.

Meine Nummer war bei einem Leak/Datenklau dabei, also Name, Nummer, Beruf/Einkommen, Vermögen, Alter, Familienstand, … In der Hand von Kriminellen. Das ist schon scary.

Da war jetzt keiner dabei, der mit Gewalt gedroht hätte. Alle Anrufer waren eher so scheiß-freundlich. Aber du merkst halt, das kommt aus RU, Osteuropa, UK, IN und ergibt keinen Sinn. Mal eine Umfrage (“Sir, what your opinion on German banking market? You use Revolut?”, oft mit Bezug zu meinem damaligen Arbeitgeber), mal ein aufdringlicher Recruiter; dann eine totsichere Blockchain-Anlage. Oder eine Rückfrage zu einem Konto, das ich angeblich eröffnet hätte (dabei alle üblichen Sicherheitsfragen).

Scary ist daran, dass du zwar sofort weißt, dass etwas nicht stimmt, aber nicht was genau.

• Hat da jemand in meinem Namen versucht ein Konto zu eröffnen und der Anrufer arbeitet wirklich für die Deutsche Bank?
• Als Bitcoin neu war, habe ich mich bei allen möglichen Börsen angemeldet; ist das nur aufdringliche Werbung von einer Firma in Polen, die meine Nummer auf legalem Weg von mir bekommen hat?
• Es ist schon unverschämt von einem Verkäufer auf der Privatnummer anzurufen, nur um mal zu fragen, wie es mir geht. Wait? Weiß der, dass wir mit der Konkurrenz verhandeln? Kenn ich den überhaupt? (Ich merk mir doch nicht die Vornamen von Handelsvertern.) Und war da nicht letzte Woche eine komische Umfrage, wie ich den Markt sehe? Von der selben Vorwahl?
• Letzteres eigentlich useless. Alle Betrüger haben deutsche Handynummern. Russen verwenden österreichische VoIP-Anbieter und Inder erreichst du unter UK-Nummern. Wenn du Anrufe aus UK und AT lange genug ignorierst steigen sie auf CH-Nummern um und stellen Leute ein, die gut hochdeutsch, aber kein schweizerisch können.

Ich gebe meine private Handynummer eigentlich nicht heraus, außer Freunde und “2fa”. Dass der Anrufer meine Nummer kennt, belegt schon, dass etwas nicht 100% DSGVO-konform gelaufen ist. Allerdings finden auch immer wieder Sales- und Recruiting-Menschen die Nummer, die eigentlich nur 2fa oder Notfall-Kontakt sein sollte. Gerade der Trend eine Mobilnummer als Login zu fordern, öffnet da Türen…

Und wer Telefonnummer und LinkedIn kombiniert, weiß schon überraschend viel. Wenn der leak dann noch bei einer Bank passiert (Danke für nichts), die in ihrem echten Callcenter auch Menschen beschäftigt, deren Sprachkenntnisse und Sachwissen so mittel sind, wird der Grat zwischen Bankräuber und Banker sehr dünn.

Dreh mal nicht gleich am Rad.

Erinnert mich an “why do boomers not understand that technological ignorance does not go both ways?”.

11 mal klicken

Man wählt in dem man die Nummer mit der Taste unter dem Hörer eingibt. Einmal drücken für die 1, zwei mal für die Ziffer 2, …, 10 mal für die 0.

Ein guter grüner FeTAp.