Betrügerische Investitionsanrufe nach Datenabfluss bei Pensionskassendienstleister

Die Betrugsmasche

Ende September 2026 wurde die IT-Infrastruktur eines Softwaredienstleisters einer Pensionskasse Ziel eines Ransomware-Angriffs. Dabei kam es zu einem Datenabfluss. Neben persönlichen Angaben wie Namen, Adressen und Telefonnummern könnten auch Informationen zu Löhnen und Vorsorgeguthaben betroffen sein. Solche Informationen sind für Cyberkriminelle besonders wertvoll. Sie ermöglichen es ihnen, potenzielle Opfer gezielt anzusprechen und betrügerische Angebote auf deren finanzielle Situation abzustimmen.

Mit detaillierten Kenntnissen über eine Person können sich Betrüger beispielsweise telefonisch als Finanzberater oder Anlagebroker ausgeben und durch die Nennung persönlicher Angaben gezielt Vertrauen aufbauen. Dabei könnten sie vorgeben, den Betroffenen helfen zu wollen, ihr Pensionskassenguthaben gewinnbringender anzulegen und höhere Renditen zu erzielen. Die vermeintlich persönliche und kompetente Beratung soll die Betroffenen dazu verleiten, ihr Vorsorgekapital in betrügerische Anlageangebote zu investieren. Dass die Anrufenden bereits über persönliche oder finanzielle Informationen verfügen, kann dabei den Eindruck von Seriosität verstärken.

Was muss ich tun

• Seien Sie misstrauisch bei unerwarteten Anrufen von angeblichen Finanzberatern oder Anlagebrokern, die Ihnen lukrative Investitionsmöglichkeiten anbieten.
• Lassen Sie sich nicht von Personen beeindrucken, die persönliche Angaben oder Informationen über Ihre finanziellen Verhältnisse kennen.
• Geben Sie keine weiteren persönlichen Daten, Zugangsdaten oder finanziellen Informationen bekannt.
• Lassen Sie sich nicht unter Druck setzen und tätigen Sie keine Investitionen aufgrund unaufgeforderter Telefonanrufe.
• Überprüfen Sie die Identität von Finanzdienstleistern unabhängig und über offizielle Kontaktkanäle.

Ich habe meine Daten preisgegeben

• Brechen Sie den Kontakt zu den mutmasslichen Betrügern umgehend ab.
• Kontaktieren Sie unverzüglich Ihre Bank, falls Sie bereits Geld überwiesen haben.
• Sichern Sie sämtliche Beweismittel wie Telefonnummern, Nachrichten und Zahlungsbelege.
• Erstatten Sie Anzeige bei der zuständigen Kantonspolizei.

Was müssen Pensionskassen tun?

• Seien Sie sich bewusst, dass sich Betrüger mit gestohlenen Personendaten als Versicherte ausgeben können, und überprüfen Sie deren Identität bei Kontaktaufnahmen durch zusätzliche Sicherheitsmassnahmen.
• Informieren Sie Ihre Versicherten über mögliche Betrugsversuche im Zusammenhang mit abgeflossenen Personen- und Finanzdaten.
• Sensibilisieren Sie Ihre Versicherten für unerwartete Anrufe von angeblichen Finanzberatern oder Anlagebrokern, die lukrative Investitionsmöglichkeiten anbieten.
• Weisen Sie darauf hin, dass die Kenntnis persönlicher Angaben oder der Höhe des Vorsorgeguthabens kein Beweis für die Vertrauenswürdigkeit der anrufenden Person ist.
• Fordern Sie Ihre Versicherten auf, verdächtige Kontaktaufnahmen direkt bei Ihrer Pensionskasse zu melden.
• Stellen Sie sicher, dass Ihre Versicherten Informationen und Rückfragen über offizielle Kontaktkanäle überprüfen können.