TWINT-Betrug: Kriminelle geben sich als EWZ aus
18.06.2026 - 14:17:03 | boerse-global.de
Die Täter nutzen Call-ID-Spoofing, um auf dem Display der Angerufenen die offizielle Nummer des EWZ anzuzeigen. Am Telefon behaupten sie, es stehe eine Rückerstattung an oder eine dringende Aktualisierung der Kundendaten sei nötig. Anschließend schicken sie einen Link per SMS oder lotsen die Opfer auf eine täuschend echte Website.
Da Betrüger immer häufiger versuchen, mobile Bezahldienste und sensible Daten direkt über das Smartphone abzugreifen, ist ein proaktiver Schutz unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
So funktioniert der Betrug
Die Phishing-Seiten imitieren das Design von EWZ und TWINT. Die Nutzer geben dort ihre Daten ein – sowie einen Verifikationscode, den sie per SMS erhalten haben. Sobald der Code auf der manipulierten Seite landet, aktivieren die Angreifer das TWINT-Konto auf ihrem eigenen Gerät. Damit haben sie vollen Zugriff auf das Konto und die verknüpften Bankverbindungen.
Das Bundesamt für Cybersicherheit (BACS) und die Cybercrime Police warnten Mitte Juni vor der professionell organisierten Masche.
Immer raffiniertere Methoden
Der Fall reiht sich in eine Serie zunehmend ausgeklügelter Betrugsversuche in der Schweiz und Deutschland ein. Erst kürzlich warnte das BACS vor gefälschten Post-Abholscheinen in der Westschweiz: QR-Codes auf den scheinbaren Benachrichtigungen führen Opfer auf Phishing-Seiten, die unter dem Vorwand einer geringen Zustellgebühr Kreditkartendaten abgreifen.
Ob Banking oder WhatsApp – auf dem Smartphone speichern wir unsere wichtigsten Zugänge, die zunehmend ins Visier Krimineller geraten. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihr Android-Smartphone in wenigen Minuten mit Experten-Tipps absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Die Gefahr wächst durch technologisch aufgerüstete Angriffe. Berichten zufolge sind 87 Prozent der deutschen Unternehmen von KI-gestütztem Phishing betroffen. Vishing – Betrug über Sprachanrufe – hat laut Experten eine um 40 Prozent höhere Erfolgsquote als textbasierte Methoden. Rund 45 Prozent der Opfer erleiden finanzielle Schäden zwischen 100 und 1.000 Euro, so die Verbraucherzentrale.
MFA-Angriffe explodieren
Sicherheitsforscher beobachten zudem eine massive Zunahme von Angriffen auf die Multi-Faktor-Authentifizierung (MFA). Seit Jahresbeginn ist die Zahl solcher Attacken um das 37-Fache gestiegen. Spezialisierte Tools greifen Authentifizierungs-Token direkt ab und durchbrechen so die Schutzwälle. Der Gesamtschaden im Bankensektor wird für das laufende Jahr auf rund 1,8 Milliarden Euro geschätzt.
