Pensionskassen-Daten abgeflossen: Warnung vor falschen Anlageberatern am Telefon

14.10.26 Polizei.news Redaktion +Flächendeckend-CH +Instagram-CH Aargau Altendorf Altstetten ZH Appenzell Appenzell Ausserrhoden Appenzell Innerrhoden Bachenbülach Basel-Landschaft Basel-Stadt Belp Bern Betrug Biglen Bremgarten AG Buchs AG Büron Büsserach Dällikon Dietlikon Ebnat-Kappel Embrach Emmenbrücke Entlebuch Ermatingen Eschenz Feusisberg Freiburg Gais Genf Glarus Glattbrug Goldach Gränichen AG Graubünden Gstaad Hedingen Hohenrain Holderbank AG Hombrechtikon Hundwil Innerthal Interlaken Internetkriminalität Inwil Jegenstorf Jura Kantonspolizei Luzern Lyss Mägenwil Matten bei Interlaken Müllheim Murg SG Neuenburg Neuenegg Nidwalden Nürensdorf Oberbüren Oberentfelden Oberhasli Obfelden Obwalden Oensingen Oeschenbach Organisationen Ostermundigen Ottenbach Pfäffikon SZ Pfungen polizei.news Polizeinews Regionen Reiden Reinach AG Rümlang Sarmenstorf Schaffhausen Schindellegi Schocherswil Schötz Schweiz Schwyz Seelisberg Sevelen SG Sirnach Solothurn St.Gallen Stadt Aarau Stadt Aarberg Stadt Adliswil Stadt Affoltern am Albis Stadt Allschwil Stadt Altdorf Stadt Altstätten SG Stadt Amriswil Stadt Arbon Stadt Baar Stadt Baden Stadt Basel Stadt Bassersdorf Stadt Bern Stadt Biel Stadt Brugg Stadt Buchs SG Stadt Bülach Stadt Burgdorf Stadt Chur Stadt Dübendorf Stadt Eglisau Stadt Einsiedeln Stadt Emmen Stadt Frauenfeld Stadt Genf Stadt Glarus Stadt Gossau SG Stadt Herisau Stadt Horw Stadt Illnau-Effretikon Stadt Kloten Stadt Kreuzlingen Stadt Kriens Stadt Langenthal Stadt Lenzburg Stadt Liestal Stadt Lugano Stadt Luzern Stadt Mellingen Stadt Münchenbuchsee Stadt Muri AG Stadt Muttenz Stadt Nidau Stadt Oftringen Stadt Olten Stadt Opfikon Stadt Pratteln Stadt Rapperswil-Jona Stadt Regensdorf Stadt Reinach BL Stadt Rheinfelden Stadt Richterswil Stadt Rolle Stadt Rorschach Stadt Rotkreuz Stadt Rüti Stadt Sarnen Stadt Schaffhausen Stadt Schlieren Stadt Schwyz Stadt Solothurn Stadt Spiez Stadt St.Gallen Stadt Steffisburg Stadt Suhr Stadt Sursee Stadt Thalwil Stadt Thun Stadt Uster Stadt Wädenswil Stadt Wallisellen Stadt Wetzikon Stadt Wil Stadt Winterthur Stadt Wohlen Stadt Zofingen Stadt Zug Stadt Zürich Stans Steinhausen Studen BE Tessin Thayngen Thurgau Umiken Uri Verbrechen Waadt Wabern Wallis Wattwil Wildhaus-Alt Sankt Johann Windisch Zug Zürich

(Schweiz). Nach einem Cyberangriff auf einen Softwaredienstleister einer Pensionskasse könnten Kriminelle abgeflossene Personen- und Finanzdaten nutzen, um Betroffene telefonisch zu kontaktieren und sie zu betrügerischen Investitionen ihres Pensionskassenguthabens zu verleiten.

Die Warnung betrifft Betrug, Online Anlagebetrug und Phishing.

Das Wichtigste auf einen Blick

Vorfall: Ransomware-Angriff auf einen Softwaredienstleister einer Pensionskasse
Zeitpunkt: Ende September 2026
Bestätigt: Bei dem Cyberangriff kam es zu einem Datenabfluss
Möglicherweise betroffen: Namen, Adressen, Telefonnummern, Lohnangaben und Vorsorgeguthaben
Betrugsgefahr: Gezielte Telefonanrufe von angeblichen Finanzberatern oder Anlagebrokern
Möglicher Vorwand: Pensionskassenguthaben angeblich gewinnbringender investieren
Wichtig: Persönliche Kenntnisse der Anrufenden sind kein Beweis für deren Vertrauenswürdigkeit
Bei Geldverlust: Bank kontaktieren, Beweise sichern und Strafanzeige erstatten
Für Pensionskassen: Versicherte sensibilisieren und Identitätsprüfungen verstärken

Die Betrugsmasche

Ende September 2026 wurde die IT-Infrastruktur eines Softwaredienstleisters einer Pensionskasse Ziel eines Ransomware-Angriffs. Dabei kam es zu einem Datenabfluss. Neben persönlichen Angaben wie Namen, Adressen und Telefonnummern könnten auch Informationen zu Löhnen und Vorsorgeguthaben betroffen sein. Solche Informationen sind für Cyberkriminelle besonders wertvoll. Sie ermöglichen es ihnen, potenzielle Opfer gezielt anzusprechen und betrügerische Angebote auf deren finanzielle Situation abzustimmen.

Mit detaillierten Kenntnissen über eine Person können sich Betrüger beispielsweise telefonisch als Finanzberater oder Anlagebroker ausgeben und durch die Nennung persönlicher Angaben gezielt Vertrauen aufbauen. Dabei könnten sie vorgeben, den Betroffenen helfen zu wollen, ihr Pensionskassenguthaben gewinnbringender anzulegen und höhere Renditen zu erzielen. Die vermeintlich persönliche und kompetente Beratung soll die Betroffenen dazu verleiten, ihr Vorsorgekapital in betrügerische Anlageangebote zu investieren. Dass die Anrufenden bereits über persönliche oder finanzielle Informationen verfügen, kann dabei den Eindruck von Seriosität verstärken.

Polizei.news informiert

Bedeutet der Datenabfluss, dass das Pensionskassengeld bereits gestohlen wurde?

Nein. Ein Datenabfluss und ein Geldabfluss sind zwei unterschiedliche Dinge. Beim gemeldeten Angriff wurden Daten entwendet. Das bedeutet nicht automatisch, dass Kriminelle bereits Zugriff auf die Vorsorgeguthaben haben.

Die Gefahr liegt darin, dass Betrüger mit den gestohlenen Informationen glaubwürdiger auftreten können. Wer beispielsweise den Namen, den Arbeitgeber oder sogar die ungefähre Höhe des Vorsorgeguthabens kennt, könnte am Telefon den Eindruck einer echten Finanzberatung erwecken.

Die vorliegende Warnung beschreibt ein mögliches Betrugsszenario. Konkrete erfolgreiche Anlagebetrugsfälle infolge dieses Datenabflusses werden darin nicht genannt.

Was muss ich tun

Seien Sie misstrauisch bei unerwarteten Anrufen von angeblichen Finanzberatern oder Anlagebrokern, die Ihnen lukrative Investitionsmöglichkeiten anbieten.
Lassen Sie sich nicht von Personen beeindrucken, die persönliche Angaben oder Informationen über Ihre finanziellen Verhältnisse kennen.
Geben Sie keine weiteren persönlichen Daten, Zugangsdaten oder finanziellen Informationen bekannt.
Lassen Sie sich nicht unter Druck setzen und tätigen Sie keine Investitionen aufgrund unaufgeforderter Telefonanrufe.
Überprüfen Sie die Identität von Finanzdienstleistern unabhängig und über offizielle Kontaktkanäle.

Ich habe meine Daten preisgegeben

Brechen Sie den Kontakt zu den mutmasslichen Betrügern umgehend ab.
Kontaktieren Sie unverzüglich Ihre Bank, falls Sie bereits Geld überwiesen haben.
Sichern Sie sämtliche Beweismittel wie Telefonnummern, Nachrichten und Zahlungsbelege.
Erstatten Sie Anzeige bei der zuständigen Kantonspolizei.

Was müssen Pensionskassen tun?

Seien Sie sich bewusst, dass sich Betrüger mit gestohlenen Personendaten als Versicherte ausgeben können, und überprüfen Sie deren Identität bei Kontaktaufnahmen durch zusätzliche Sicherheitsmassnahmen.
Informieren Sie Ihre Versicherten über mögliche Betrugsversuche im Zusammenhang mit abgeflossenen Personen- und Finanzdaten.
Sensibilisieren Sie Ihre Versicherten für unerwartete Anrufe von angeblichen Finanzberatern oder Anlagebrokern, die lukrative Investitionsmöglichkeiten anbieten.
Weisen Sie darauf hin, dass die Kenntnis persönlicher Angaben oder der Höhe des Vorsorgeguthabens kein Beweis für die Vertrauenswürdigkeit der anrufenden Person ist.
Fordern Sie Ihre Versicherten auf, verdächtige Kontaktaufnahmen direkt bei Ihrer Pensionskasse zu melden.
Stellen Sie sicher, dass Ihre Versicherten Informationen und Rückfragen über offizielle Kontaktkanäle überprüfen können.

Polizei.news informiert

Warum ein Betrugsanruf besonders glaubwürdig wirken kann

Betrüger müssen ihre Opfer nicht mehr zwingend mit allgemeinen Geschichten überzeugen. Liegen ihnen gestohlene persönliche Daten vor, können sie ein Gespräch gezielt vorbereiten und beispielsweise bekannte Angaben zur beruflichen oder finanziellen Situation einstreuen.

Diese Form des gezielten Betrugs wird häufig als Social Engineering bezeichnet: Nicht eine technische Sicherheitslücke beim Opfer steht im Mittelpunkt, sondern die Manipulation des Menschen.

Ein besonders wichtiges Warnsignal ist deshalb ein unaufgeforderter Anlagevorschlag, bei dem die anrufende Person bereits erstaunlich viele persönliche Details kennt. Informationen zur Erkennung solcher Maschen bietet Cyberpolice. Weitere Präventionshinweise finden sich auf Polizeinews Prävention.

Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch