Es begann mit einem Telefonanruf, wie es bei vielen Online-Betrugsfällen der Fall ist.
Die Stimme am anderen Ende der Leitung sagte, er sei ein Sergeant beim Sheriff-Büro in der Gegend, in der ich früher gewohnt habe. Er sagte, ich sei vorgeladen worden, um vor einer Grand Jury auszusagen, sei jedoch nicht erschienen. Nun stand die Ausstellung eines Haftbefehls gegen mich unmittelbar bevor.
Ich erklärte, dass dies eindeutig ein Fehler sei. Ich hatte keine Vorladung erhalten. Tatsächlich hatte ich bereits seit mehr als fünf Jahren nicht mehr unter dieser Adresse gewohnt.
Sergeant Brian sagte, man solle sich keine Sorgen machen, da es sich um einen „Höflichkeitsbesuch“ handele, bevor der Haftbefehl ausgestellt werde. Wenn ich vermeiden wollte, vor dem Richter mein Fernbleiben erklären zu müssen, könnte ich eine „Bürgschaft“ in Höhe von 1 500 Dollar in bar hinterlegen und die Angelegenheit später bei meiner örtlichen Polizeidienststelle klären. Anschließend leitete er mich an den Schichtleiter Dave weiter, damit dieser mir Anweisungen dazu geben konnte, wie und wo ich bezahlen sollte.
Je weiter das Gespräch voranschritt, desto stärker wurden meine Verdächtigungen. Also habe ich angefangen, zu googeln. Die von ihnen angeführten Verstöße gegen das Strafgesetzbuch waren mehr oder weniger zutreffend. Die Namen, die sie dem Feldwebel und dem Vorgesetzten gaben, waren die von echten Polizisten in diesem Bezirk. Das Gleiche gilt für den Richter, gegen dessen Anordnung ich angeblich verstoßen habe. Als ich darum bat, eine Kopie der Vorladung zu sehen, die ich angeblich unterzeichnet hatte, schickte mir Dave per E-Mail eine PDF-Datei einer echten Vorladung vor das Grand Jury (die sich jedoch als für einen Bezirk in einem anderen Bundesstaat bestimmt herausstellte). Es fast wurde überprüft.
Je mehr ich mich wehrte, desto beharrlicher wurden sie. Nach mehr als 40 Minuten hatte ich genug gehört, legte auf und rief sofort das echte Sheriff-Büro an. Die Frau, die den Anruf entgegennahm, bestätigte, dass ich Opfer eines Betrugs geworden war. Ich hätte zwar eine Anzeige bei der Polizei erstatten können, doch, so fügte sie hinzu, dies wäre sinnlos. Sie drängte mich, mich an das FBI zu wenden. (Siehe Links unten.)
Die Sache ist die: Ich schreibe bereits seit fast drei Jahrzehnten unter über Online-Betrug . Ich dachte, ich hätte schon alles gesehen und gehört. Die Tatsache, dass ich das 15 Minuten lang geglaubt habe, ist ziemlich ernüchternd.
Letztendlich richten sich fast alle Betrugsmaschen gegen Einzelpersonen, sowohl gegen Einzelunternehmer wie mich als auch gegen Mitarbeiter von Unternehmen mit einem Umsatz in Milliardenhöhe. Sobald diese Angreifer Ihr Vertrauen gewonnen haben, werden sie Sie – oder Ihren Arbeitgeber – so weit wie möglich ausbeuten, indem sie Bankkonten leerräumen, persönliche Daten, Kundendaten und Mitarbeiterdaten entwenden und den Ruf sowie den Wert Ihrer Marke schädigen.
Nur weil Sie im Sicherheitsbereich tätig sind und glauben, alle Tricks zu kennen, heißt das noch lange nicht, dass Sie immun sind. Das schmutzige kleine Geheimnis hinter Online-Betrug ist, dass diejenigen, die sich selbst und ihre Unternehmen dem größten Risiko aussetzen, genau jene sind, die glauben, sie seien zu klug, um hereingelegt zu werden.
Das hätte ich besser wissen müssen
Es gibt zahlreiche Menschen, die es besser hätten wissen müssen, dies aber nicht taten. Im vergangenen Februar berichtete der Autor Cory Doctorow – zu dessen zahlreichen Romanen auch ein Finanzthriller zum Thema Cybersicherheit zählt – darüber, wie ihm von Betrügern, die vorgaben, von der Betrugsbekämpfungsabteilung seiner Bank zu sein, 8 000 Dollar abgezockt wurden.
„“ Ich schreibe nun schon seit fast drei Jahrzehnten über Online-Betrug. Ich dachte, ich hätte schon alles gesehen und gehört. Die Tatsache, dass ich das 15 Minuten lang geglaubt habe, ist ziemlich ernüchternd.”
Etwa zur gleichen Zeit gab Charlotte Cowls, Kolumnistin für Finanzberatung bei „The Cut“, zu, dass sie 50 000 Dollar an Betrüger verloren habe, die sich als Mitarbeiter des Amazon-Kundendienstes, der FTC und der CIA ausgegeben hatten.
Doch das ist nur ein Klacks im Vergleich zu Shan Hanes, dem ehemaligen Vorstandsvorsitzenden der Heartland Tri-State Bank in Elkhart, Kansas, der 47 Millionen Dollar aus dem Vermögen der Bank durch ein betrügerisches Investitionsprogramm namens „ “ im Bereich der Krypto- s verlor. In diesem Fall waren sowohl der ehemalige Vorstandsvorsitzende als auch die Aktionäre der Bank die Geschädigten. Die Bank ging in Konkurs; Hanes wurde wegen Unterschlagung zu 24 Jahren Haft in einem Bundesgefängnis verurteilt.
Kryptowährungen könnten auch bei meinen Betrügern Teil der Vorgehensweise gewesen sein. Wäre ich am Telefon geblieben, hätte „Dave“ mich wahrscheinlich zu einem Krypto-Geldautomaten geschickt und mich dann gebeten, das Geld einzuzahlen und auf ein pseudonymes Bitcoin-Konto zu überweisen, sagt Mason Wilder, Forschungsleiter bei der „ “ der Association of Certified Fraud Examiners ().
„Und wäre ich so dumm gewesen, dies zu tun, hätten die Betrüger mich wahrscheinlich mit einer anderen Masche erneut ins Visier genommen und den Betrag jedes Mal erhöht, bis nichts mehr zu holen war“, so Wilder. Er fügt hinzu, dass Betrugsfälle, die sich gegen Privatpersonen richten, ein Allzeithoch erreicht haben, insbesondere „Pig-Butchering-Betrugsmaschen“ im Zusammenhang mit gefälschten Krypto-Investitionen, die den Opfern Verluste in Millionenhöhe verursachen können.
in Sue-Lin Wong von „The Economist“ beschreibt, wie diese Betrugsmaschen funktionieren:
Zunächst bauen die Betrüger mit gefälschten Social-Media-Profilen eine Falle auf. Dann suchen sie sich das Schwein aus, indem sie ein Ziel ausmachen; sie ziehen das Schwein groß, indem sie wochen- oder monatelang Vertrauen aufbauen; sie locken das Schwein in die Falle, indem sie es zur Investition verleiten; und schließlich schlachten sie das Schwein, indem sie „bis zum letzten Tropfen“ aus ihm, seiner Familie und seinen Freunden herauspressen.
Und schließlich lassen sie ihre Opfer vor Schmerz aufschreien.
Das immer umfangreichere Instrumentarium der Online-Betrüger
Dank „Ressourcen“ im Internet wie Toolkits für angehende Betrüger und sogar „Fraud-as-a-Service“ (FaaS) für faule Cyberkriminelle ist die Betrugsrate höher denn je. Im Jahr 2024 verloren US-Verbraucher 12,5 Milliarden US-Dollar an Betrüger – ein Anstieg von 25 Prozent gegenüber dem Vorjahr –, wobei fast die Hälfte der Verluste auf Anlagebetrug entfiel. Da viele Opfer den Betrug niemals bei den Behörden melden, dürften die tatsächlichen Verluste weitaus höher sein.
„“ Durch die Schaffung eines Netzwerkeffekts werden mehr Menschen ermutigt, sich zu Wort zu melden, wenn sie das Gefühl haben, dass etwas nicht mit rechten Dingen zugeht, und sie erhalten Unterstützung von anderen.“Katalin Parti, außerordentliche Professorin für Soziologie an der Virginia Tech
„Die Technologie hat die Eintrittsbarrieren selbst für ausgeklügelte Betrugsmaschen beseitigt“, sagt Wilder. „Sie benötigen lediglich eine Internetverbindung, um auf eine Vielzahl von Tools zugreifen zu können.“
Während das Internet Betrug exponentiell erleichtert hat, hat die KI es umso schwieriger gemacht, zu erkennen, wann man betrogen wird, da sie viele der üblichen Warnsignale ausblendet.
Möglicherweise haben Sie in der Vergangenheit bereits einen Anruf von jemandem erhalten, der versucht hat, Sie davon zu überzeugen, dass Ihr Computer voller Viren ist; doch sein starker ausländischer Akzent und seine mangelnden Englischkenntnisse könnten ihn verraten haben. „Heutzutage kann KI ein Skript und eine Stimme erzeugen, die so klingen, als kämen sie von jemandem, der in der Nachbarstadt von Ihnen wohnt“, sagt Wilder.
Angesichts der rasanten Fortschritte bei der Deepfake-Technologie können Betrüger so aussehen und klingen wie jemand, den Sie tatsächlich kennen. Fragen Sie einfach jenen unglücklichen Mitarbeiter des britischen Ingenieurbüros Arup, der während eines Videoanrufs, bei dem Deepfakes von vier Führungskräften des Unternehmens zum Einsatz kamen, 25 Millionen Dollar an Betrüger in Januar 2024 überwiesen hat.
„Drei Sekunden einer Stimme reichen aus, um die Stimme einer Person zu fälschen“, sagt Katalin Parti, außerordentliche Professorin für Soziologie an der Virginia Tech, deren Forschungsarbeit „ “ ( ) sich auf Cyberkriminalität und Online-Manipulation konzentriert. „Jedes Video und jede Audioaufnahme, die online verfügbar ist, kann von Betrügern missbraucht werden.“
Neugierde ist tödlich
Sowohl für Einzelpersonen als auch für Organisationen ist ein ausgeprägtes Bewusstsein für das erhöhte Betrugsrisiko der beste Weg, um nicht betrogen zu werden. Unternehmen nehmen dies ernst; laut Cybersecurity Ventures, dem Herausgeber des Magazins und Podcasts „Cybercrime“, wird der weltweite Markt für Schulungen zur Sensibilisierung für Sicherheitsfragen wachsen – von 5,6 Milliarden US-Dollar im Jahr 2023 auf über 10 Milliarden US-Dollar im Jahr 2027.
„Nehmen Sie nichts für bare Münze, insbesondere im Internet“, rät Parti, „und versuchen Sie, der Versuchung zu widerstehen, auf etwas zu klicken, von dem Sie wissen, dass Sie es nicht tun sollten.“ (Bei einem berüchtigten Betrugsfall gaben nordkoreanische Angreifer vor, Blockchain-Ingenieure von zu sein, und veranlassten andere Ingenieure dazu, unter Malware herunterzuladen, in der Annahme, es handele sich um Bots oder Software , mit deren Hilfe sie von den Kursunterschieden verschiedener Kryptowährungen auf verschiedenen Plattformen profitieren könnten.) Sollten Sie das Pech haben, Opfer eines Betrugs geworden zu sein, sollten Sie bereit sein, Ihren Stolz beiseite zu lassen und Ihre Geschichte anderen mitzuteilen, damit diese wachsamer sein können.
„Wir brauchen eine gut informierte Gemeinschaft, in der die Menschen einander zuhören und sich über Betrugsfälle in ihrer Umgebung austauschen“, fügt sie hinzu. „Durch die Schaffung eines Netzwerkeffekts werden mehr Menschen dazu ermutigt, sich zu Wort zu melden, wenn sie das Gefühl haben, dass etwas nicht ganz mit rechten Dingen zugeht, und sie erhalten so Unterstützung von anderen.“
Im beruflichen Umfeld, in dem die potenziellen finanziellen Verluste und Reputationsschäden weitaus höher sind, müssen Mitarbeiter besonders darauf achten, ihr Unternehmen nicht der Gefahr von Betrugsangriffen auszusetzen. Arbeitnehmer sollten bei dringenden Anfragen, die in letzter Minute gestellt werden – beispielsweise am Freitagnachmittag unter 4:30 – oder bei solchen, die Abweichungen von den üblichen Zahlungsabläufen erfordern, vorsichtig sein, so Wilder. Unternehmen sollten ihre Richtlinien für Überweisungen möglicherweise überprüfen und eine Aufgabentrennung einführen, um zu verhindern, dass eine einzelne Person Zahlungen über einem bestimmten Dollarbetrag genehmigen kann.
Neben Schulungen zur Sensibilisierung für „ “ ( ) und regelmäßigen Tests sollten Unternehmen ihre Mitarbeiter dazu ermutigen, ungewöhnliche Kontaktanfragen (), dubiose E-Mails () oder verdächtige Videoanrufe, die sie erhalten, ihren Vorgesetzten zu melden. Sie sollten es zudem vermeiden, betroffene Mitarbeiter zu bestrafen, damit dies andere nicht davon abhält, sich in Zukunft zu melden.
„Die beste Kontrollmaßnahme ist jedoch eine unabhängige Überprüfung“, fügt Wilder hinzu. „Wenn Sie den Verdacht haben, Opfer eines Deepfake-Betrugs zu sein, legen Sie auf und rufen Sie den Anrufer unter den Kontaktdaten zurück, von denen Sie wissen, dass sie korrekt sind.“
Da künstliche Intelligenz zunehmend in die Werkzeugkästen von Betrügern Einzug hält, werden Betrugsmaschen noch ausgefeilter und schwerer zu erkennen sein. Selbst technisch versierte Menschen können hereingelegt werden.
Denken Sie daran: Nur weil Sie bisher noch nicht auf einen Online-Betrug hereingefallen sind, heißt das nicht, dass Ihnen das nie passieren wird. Vertrauen Sie mir in dieser Hinsicht.
UM EINE STRAFTAT ZU MELDEN ODER MEHR ZU ERFAHREN:
Sehen Sie sich diese Ressourcen an, um weitere Informationen zu den häufigsten Formen der Cyberkriminalität und zu den Möglichkeiten zu erhalten, wie Unternehmen sich dagegen wehren können.
- Sollten Sie Opfer einer Cyberkriminalität geworden sein oder den Verdacht haben, dass Sie ins Visier genommen wurden – – reichen Sie bitte so schnell wie möglich eine Anzeige beim Internet Crime Complaint Center des (IC3) unter ein. Die vom FBI betriebene „ IC3 “ ist die zentrale Anlaufstelle für die Meldung sämtlicher internetgestützter Straftaten.
- Um eine aktuelle Cyberkriminalität oder eine Bedrohung der nationalen Sicherheit zu melden – . Reichen Sie eine Meldung unter , tips.fbi.gov oder ein oder wenden Sie sich an Ihre örtliche FBI-Außenstelle unter .
- Erfahren Sie mehr über Ransomware – Trotz der vorübergehenden Ruhephase im Jahr 2023 nehmen die Ransomware-Angriffe auf den öffentlichen und privaten Sektor wieder stark zu. Hier finden Sie Ihren „-Raas-Kurs: Ein Leitfaden zur Abwehr von Ransomware-as-a-Service-Angriffen“.
- Erfahren Sie mehr über „Business Email Compromise“ (BEC), die kostspieligere Bedrohung – Ransomware sorgt zwar für Schlagzeilen, doch BEC führt bei Unternehmen zu deutlich höheren finanziellen Verlusten. Sehen Sie sich diese Erläuterung zu BEC von an: . Dort finden Sie Tipps, wie Sie solche Angriffe erkennen und sich dagegen schützen können.
- Erfahren Sie mehr über Phishing – . Dies ist eine der berüchtigtsten und am weitesten verbreiteten Formen von Social-Engineering-Angriffen , die dank künstlicher Intelligenz mittlerweile schwerer zu erkennen sind. Hier finden Sie unseren Leitfaden „ “ zu den verschiedenen Arten von Phishing, den damit verbundenen Risiken und Präventionsmaßnahmen:.
- Um der Cyberbedrohung einen Schritt voraus zu sein – Erwägen Sie, ein „Partner aus der Privatwirtschaft“ im Rahmen des Programms „
“ des FBI zu werden. Hier können Sie erfahren, wie Unternehmen mit dem FBI zusammenarbeiten: „ “ ().
