Hallo Mama, hier ist dein IT-Support

Jana ist die Heldin des Sonntagnachmittags. Ihre Mama hat einen neuen Fernseher, und Jana hat in drei Stunden alles erledigt: WLAN verbunden, Mediatheken installiert, 400 Sender sortiert, das Erste auf Platz eins, wo es hingehört. Es gab Kaffee und Kuchen. Familien-IT-Support, Stufe: Legende.

Beim Abschied erzählt die Mama beiläufig, dass bei der Nachbarin mal einer angerufen hat: Deren Tochter habe einen Unfall gebaut, jetzt brauche es eine Kaution. Die Nachbarin hat aufgelegt. Gerade so. Und Jana merkt im Flur: Wie man Untertitel einschaltet, hat sie erklärt. Was zu tun ist, wenn am Telefon jemand weint und „Mama“ sagt, nie. Senderliste sortiert, Sicherheitsliste vergessen. Kommt dir bekannt vor? Dann ist das hier dein Nachmittagsprogramm.

Erst mal ehrlich: Das hat nichts mit Alter zu tun

Vorweg: Auf diese Maschen fallen nicht „die Alten“ rein, sondern Menschen. Laut Polizei Berlin hat es schon Polizeibeamte und Kriminologen erwischt. Die Täter arbeiten aus Callcentern nach Drehbuch und suchen sich Ältere gezielt aus, etwa über Vornamen im Telefonbuch, die nach einem bestimmten Jahrgang klingen. Allein Schockanrufe verursachten laut Polizei Berlin im Jahr 2023 bundesweit 117 Millionen Euro Schaden. Heißt für dich: Du gehst da nicht als Oberlehrer rein, sondern als Komplize.

Die Maschen: Woran Mama und Papa sie erkennen

Die Geschichten wechseln, das Muster bleibt. Hier die Klassiker.

„Hallo Mama, das ist meine neue Nummer“

Eine WhatsApp oder SMS von unbekannter Nummer: Das Handy sei kaputt, das hier sei die neue Nummer. Nach etwas Smalltalk kommt das Problem: Eine Rechnung muss dringend bezahlt werden, das Online-Banking geht gerade nicht. Ob Mama kurz überweisen kann? Die Verbraucherzentrale nennt das Tochter- oder Sohntrick. Warnzeichen: unbekannte Nummer, Eile, Geld an einen fremden, oft ausländischen Empfänger. Das Gegenmittel ist herrlich analog: unter der alten, bekannten Nummer anrufen.

Schockanruf und Enkeltrick

Am Telefon weint jemand und sagt „Mama“, dann übernimmt ein angeblicher Polizist oder Staatsanwalt: Die Tochter habe einen schweren Unfall verursacht, nur eine Kaution verhindere das Gefängnis. Ein Bote komme gleich vorbei. Der klassische Enkeltrick („Rate mal, wer dran ist“) ist laut Polizei Berlin selten geworden, Schockanrufe haben ihn abgelöst. Die Wahrheit: Eine Kaution wird nie an der Haustür abgeholt. Da ist immer ein Rechtsanwalt beteiligt, kein Kurier mit Stofftasche.

Falsche Polizeibeamte

Die Variante mit Uniform am Telefon: In der Nachbarschaft sei eine Einbrecherbande gefasst worden, auf ihrer Liste stehe deine Adresse. Damit das Ersparte sicher ist, holt es ein Zivilbeamter ab. Fakt ist: Die Polizei ruft nie mit der 110 an und verwahrt niemals Geld oder Wertsachen für dich. Seit dem 1. Dezember 2022 müssen Telefonanbieter Anrufe, die 110 oder 112 als Absender anzeigen, sogar abbrechen, und Anrufe aus ausländischen Netzen dürfen keine deutsche Nummer mehr anzeigen (außer Handys im Roaming). Trotzdem gilt: Die Rufnummer im Display ist ein Hinweis, kein Beweis. Sie lässt sich fälschen (Call-ID-Spoofing).

Falsche Bankmitarbeiter und die pushTAN

Der Anruf kommt scheinbar von der eigenen Bank, die Nummer passt (oder weicht, wie in einem Fall der Verbraucherzentrale Hamburg, nur in der letzten Ziffer ab). Verdächtige Abbuchungen müsse man jetzt gemeinsam stoppen, bitte kurz in der App eine Freigabe bestätigen. Bestätigt wird in Wahrheit eine Überweisung an die Täter, eine neue Karte oder ein neues Gerät fürs Online-Banking. Das Geld ist dann meist weg, und vor Gericht sieht es oft düster aus: Das OLG Braunschweig hat solche pushTAN-Freigaben am Telefon als grob fahrlässig gewertet (Beschluss vom 6. Januar 2025, 4 U 439/23). Die Kundin blieb auf knapp 7.900 Euro sitzen.

Merksatz für Mama: Die Freigabe-App zeigt dir, was du freigibst. Lies es. Und wer am Telefon nach PIN, TAN oder Freigabe fragt, ist nicht deine Bank. Selbst die Sperrnummer 116 116 tauchte schon als gefälschte Absendernummer auf. Der echte Sperr-Notruf ruft aber nie an.

Falscher Microsoft-Support

Mal ruft jemand an, oft auf Englisch oder in gebrochenem Deutsch. Mal blockiert ein knallrotes Warnfenster den Browser, samt Telefonnummer: Der Computer sei voller Viren. Der freundliche „Techniker“ will per Fernwartungsprogramm aufs Gerät, danach wird es teuer. Laut Verbraucherzentrale ruft Microsoft nicht unaufgefordert an, um Geräte zu reparieren. Und das rote Fenster? Browser schließen, notfalls den Rechner neu starten. Niemals die Nummer anrufen.

Paket-SMS und Gewinnspiele

Die Paket-SMS: Eine Adressangabe fehle, bitte über den Link bestätigen, kleine Gebühr inklusive. Wer klickt, landet auf einer gefälschten Seite oder installiert auf Android eine Schad-App. Das Gewinnspiel: „Sie haben gewonnen!“, aber vorher bitte Gebühren zahlen oder eine teure 0900-Nummer anrufen. Die Regel der Verbraucherzentrale passt auf einen Kühlschrankmagneten: Wer gewonnen hat, muss nichts bezahlen.

Die goldenen Regeln für den Telefontisch

Schreib diese Regeln auf eine Karte und leg sie neben das Telefon. Klingt altmodisch? Ist es. Funktioniert trotzdem, denn im Stressmoment googelt niemand.

1. Die Polizei ruft nie mit der 110 an und holt nie Geld oder Wertsachen ab. Im Zweifel auflegen und selbst die 110 wählen.
2. Die Bank fragt am Telefon nie nach PIN, TAN oder Freigaben.
3. Geht es um Geld, Daten oder Fernzugriff: auflegen. Dann selbst unter einer bekannten Nummer zurückrufen, nicht über die Rückruftaste.
4. Wer zur Familie gehören will und Geld braucht, muss das Familien-Codewort kennen.
5. Wer sagt „Erzählen Sie das niemandem“, ist ein Betrüger. Immer.

Zum Codewort: Nimm etwas, das nicht auf Facebook steht. Also nicht den Namen des Hundes, der in 40 Urlaubsfotos markiert ist. Lieber etwas Albernes, das nur ihr kennt. „Leberkässemmel ohne Senf“ zum Beispiel. Das errät keiner, gell.

Und sag deinen Eltern ausdrücklich: Auflegen ist nicht unhöflich. Wer wirklich von der Polizei oder der Bank ist, hält es aus, zurückgerufen zu werden.

Das Gespräch: Komplize statt Oberlehrer

Jetzt der schwierigste Teil, und der hat null mit Technik zu tun. Wer mit „Mama, du fällst doch auf alles rein“ anfängt, hat verloren, bevor es losgeht. Besser läuft es so:

• Erzähl von dir. „Ich wär auch fast mal auf eine Paket-SMS reingefallen“ öffnet mehr Türen als jede Statistik.
• Mach es zur Teamsache. Ihr schützt euch gegenseitig, das Codewort gilt in beide Richtungen.
• Nimm die Scham raus. Wer fast reingefallen ist, soll es erzählen dürfen, ohne Augenrollen. Jeder abgewehrte Anruf ist ein Erfolg.
• Lieber üben als predigen. Spiel mit Ansage mal den falschen Bankberater. Wer einmal laut „Nein, ich lege jetzt auf“ gesagt hat, sagt es beim nächsten Mal leichter.

Und wenn Papa sagt „Mir passiert das nicht“: passt. Dann ist er ab sofort der Sicherheitsbeauftragte des Haushalts und hilft beim Einrichten. Hauptsache, es wird eingerichtet.

Das Eltern-Setup an einem Nachmittag

Kaffee, Kuchen, Ladekabel, mehr brauchst du nicht. Geh die Punkte der Reihe nach durch und erklär kurz, was du tust. Nicht heimlich alles umstellen, sonst wundert sich die Mama in drei Wochen, warum das Handy plötzlich Anrufe verschluckt.

Updates und Bildschirmsperre

Automatische Updates sind die langweiligste und wirksamste Schutzmaßnahme der Welt. Am iPhone: Einstellungen > Allgemein > Softwareupdate > Automatische Updates, alles einschalten. Bei Android heißt das je nach Hersteller a bissl anders, meist unter Einstellungen > System. Am Windows-PC: Einstellungen > Windows Update. Dazu eine Bildschirmsperre mit PIN, Gesicht oder Fingerabdruck. Die PIN ist nicht das Geburtsdatum. Ja, ich weiß. Gerade deshalb.

Passwörter: Manager oder Passwortbuch

Die Lehrbuchantwort ist ein Passwortmanager, also ein Programm, das alle Passwörter verschlüsselt speichert und nur noch ein Hauptpasswort braucht. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt solche Programme ausdrücklich. Wenn deine Eltern damit klarkommen: super, einrichten.

Jetzt die ehrliche Antwort: Für viele Eltern ist das eine Hürde zu viel. Dann ist ein gut aufbewahrtes Passwortbuch besser als ein einziges Passwort für alles. Meine Einschätzung: Ein Einbrecher, der gezielt das Passwortbuch sucht, ist für die meisten ein deutlich kleineres Risiko als ein wiederverwendetes Passwort aus einem Datenleck. Die Regeln:

• Ein Buch, nicht 30 Zettel.
• Nicht neben den PC, sondern zu den wichtigen Unterlagen.
• Für jedes Konto ein eigenes, langes Passwort, gern aus drei, vier zufälligen Wörtern.
• Banking-PIN und Kartendaten kommen nicht hinein.

MFA, also der zweite Schlüssel

Mehr-Faktor-Authentifizierung (MFA) heißt: Neben dem Passwort braucht es einen zweiten Nachweis, etwa einen Code aufs Handy. Schalte sie mindestens für E-Mail, Apple- oder Google-Konto, Amazon und PayPal ein. Das E-Mail-Konto zuerst, denn darüber lassen sich alle anderen Passwörter zurücksetzen. Dazu der wichtigste Satz für deine Eltern: Diesen Code nennt man niemandem. Nie. Auch nicht „dem Support“.

Anrufe filtern und den Telefonbucheintrag aufräumen

• iPhone (ab iOS 26): Einstellungen > Apps > Telefon > Unbekannte Nummern überprüfen. Mit „Stumm“ landen unbekannte Anrufer auf der Mailbox, mit „Nach Grund des Anrufs fragen“ (sofern für deine Sprache verfügbar) müssen sie erst sagen, wer sie sind und was sie wollen.
• Android: In der Telefon-App unter Einstellungen den Spamschutz einschalten. In der Google-Telefon-App heißt er „Anrufer-ID und Spam“, bei anderen Herstellern ähnlich.
• WhatsApp: Einstellungen > Datenschutz > Anrufe > Anrufe von Unbekannt stummschalten.
• Telefonbuch: Die Polizei rät, den Eintrag löschen zu lassen oder zumindest den Vornamen abzukürzen und die Adresse zu entfernen. Ein Anruf beim Telefonanbieter genügt.

Vorher unbedingt Hausarzt, Pflegedienst, Apotheke und Nachbarn als Kontakte speichern. Sonst landet auch der Rückruf der Praxis auf der Mailbox, und dann bist du schuld. Zu Recht.

Drittanbietersperre

Über die Handyrechnung können Fremdfirmen Abos abrechnen, manchmal nach einem einzigen Fehlklick. Die Drittanbietersperre verhindert das. Du beantragst sie beim Mobilfunkanbieter per App, Kundenportal, Mail oder Brief (Musterbrief gibt es bei der Verbraucherzentrale). Das Einrichten ist kostenlos, nur fürs Entsperren können Gebühren anfallen.

Banking: Limits und Benachrichtigungen

Der unterschätzte Hebel. Wenn Betrüger doch durchkommen, entscheidet das Limit, wie weh es tut.

• Überweisungslimit senken: Im Online-Banking oder in der Filiale ein Tageslimit festlegen, das zum echten Alltag passt. Wer nie mehr als 1.000 Euro am Tag überweist, braucht kein Limit von 10.000.
• Push-Benachrichtigungen für jede Buchung einschalten. Dann merkt Mama sofort, wenn etwas abgeht.
• Die Freigabe-App gemeinsam durchgehen: Was zeigt sie an, und warum liest man das vor jedem Bestätigen?
• In der Filiale nach einer Kontovollmacht für dich fragen, damit du im Ernstfall handeln kannst.

Notfallkontakte und Wiederherstellung

Am iPhone in der Health-App den Notfallpass ausfüllen und dich als Notfallkontakt eintragen, bei Android meist unter Einstellungen > Sicherheit und Notfall. Und für den Tag, an dem Papa sein Apple-Passwort vergisst: Einstellungen > sein Name > Anmelden & Sicherheit > Wiederherstellungskontakte. Trag dich dort ein. Dann kannst du ihm einen Code geben, mit dem er wieder ins Konto kommt, ohne dass du seine Daten siehst.

Fernhilfe, aber richtig

Irgendwann kommt der Anruf: „Bei mir ist alles weg.“ Damit du nicht jedes Mal 80 Kilometer fährst, richte eine legitime Fernhilfe ein. Am besten eine, die schon eingebaut ist.

• iPhone und iPad (ab iOS 18): Im FaceTime-Anruf teilt Mama ihren Bildschirm, und du kannst die Steuerung anfragen. Sie muss jedes Mal zustimmen. Heikle Aktionen wie Zahlungen oder Änderungen am Apple-Account sind dabei gesperrt.
• Windows: die App Schnellhilfe von Microsoft. Du wählst „Jemandem helfen“ und gibst Papa den sechsstelligen Code. Er tippt ihn ein und klickt auf „Zulassen“. Die volle Steuerung bekommst du nur, wenn er sie zusätzlich erlaubt.
• Android: Eine einheitliche Lösung gibt es nicht. Oft reicht die Bildschirmfreigabe im Videoanruf, um zu sehen, wo es hakt.

Und jetzt die Regel, die du deinen Eltern einbrennst: Fernhilfe gibt es nur, wenn DU anrufst oder sie DICH anrufen. Nie, wenn ein Fremder anruft, mailt oder ein Warnfenster aufploppt. Das schreibt sogar Microsoft in die eigene Anleitung. Den echten Support ruft man an. Er ruft nicht an.

Wenn es doch passiert ist

Der erste Satz an Mama oder Papa lautet: „Gut, dass du es mir sagst.“ Kein Aber, kein Vorwurf. Wer sich schämt, wartet, und beim Betrug kostet jede Stunde Geld. Dann in dieser Reihenfolge:

1. Bank sofort anrufen, über die Nummer auf der Karte oder der offiziellen Website. Fragen, ob sich die Überweisung noch stoppen lässt.
2. Sperren: Der Sperr-Notruf 116 116 sperrt rund um die Uhr Girocard, Kreditkarte, Online-Banking-Zugang und SIM-Karte, sofern Bank oder Anbieter teilnehmen. Aus dem Ausland: +49 116 116.
3. Polizei: Steht ein Abholer gleich vor der Tür, sofort die 110. Sonst Anzeige bei der Dienststelle vor Ort oder online über die Onlinewache des Bundeslandes. Die Anzeige brauchst du auch gegenüber der Bank.
4. Beweise sichern: Nachrichten nicht löschen, Screenshots machen, Uhrzeit, Nummer, Namen und Kontonummern notieren.
5. Nach Fernzugriff auf den PC: Internet trennen, Fernwartungsprogramm entfernen, von einem anderen Gerät aus die Passwörter für E-Mail und Banking ändern. Nach einer Paket-SMS mit App-Installation: Flugmodus an und den Mobilfunkanbieter informieren.
6. Reden: Das Opfer-Telefon des WEISSEN RINGS unter 116 006 ist kostenlos und täglich von 7 bis 22 Uhr erreichbar. Bei Abos, Verträgen und Erstattungen helfen die Verbraucherzentralen.

Und dann: drüber reden, auch mit den Nachbarn. Die Täter leben davon, dass Betroffene schweigen.

Deine Checkliste für den Elternbesuch

• Gespräch geführt, ohne Zeigefinger
• Familien-Codewort vereinbart
• Regelkarte neben das Telefon gelegt
• Automatische Updates und Bildschirmsperre mit vernünftiger PIN
• Passwortmanager oder Passwortbuch eingerichtet
• MFA für E-Mail, Apple- oder Google-Konto, Amazon und PayPal
• Spamfilter und WhatsApp-Stummschaltung an, wichtige Nummern als Kontakte gespeichert
• Telefonbucheintrag gelöscht, Drittanbietersperre eingerichtet
• Überweisungslimit gesenkt, Push-Benachrichtigungen an
• Notfallpass und Wiederherstellungskontakt eingerichtet
• Fernhilfe getestet, Regel „nur wenn DU anrufst“ erklärt
• 116 116 und deine Nummer als Kontakte gespeichert

Der beste Support ist der Anruf vorher

Jana war übrigens am nächsten Sonntag wieder bei ihrer Mama. Kein Fernseher diesmal, nur Kaffee, eine Karte mit fünf Regeln und ein Codewort, das ich hier natürlich nicht verrate. Die Mama hat sie erst ausgelacht, dann die Karte ans Telefon geklebt und der Nachbarin gleich eine zweite gebracht.

Und jetzt du: Ruf deine Eltern an. Nicht erst, wenn's bei ihnen klingelt. Und wenn du schon dabei bist: Mach MFA an. Think purple.