Diese Welt wimmelt von Betrügern.
Die organisierte Kriminalität setzt jährlich bis zu 5 Billionen US-Dollar um, und ein erheblicher Teil davon stammt aus Erpressung – der Kunst, Menschen durch die Androhung schlimmer Konsequenzen Geld oder Eigentum abzunehmen.
Im digitalen Zeitalter tritt Erpressung in vielen Formen auf. Manche Betrugsmaschen nutzen die Gier oder finanzielle Notlagen ihrer Opfer aus, andere Angst oder Verwirrung – und manche alle drei gleichzeitig. Oft geht die Bedrohung von einem „unsichtbaren Bösewicht“ aus: einem fiktiven Hacker oder Kriminellen, vor dem der eigentliche Betrüger – die Person, die mit Ihnen spricht – Sie angeblich retten will.
Kennen Sie Ihre Erpresser – bevor diese Sie kennen.
Erpressungsbetrügereien treten in vielen unterschiedlichen Formen auf, beruhen jedoch fast immer auf denselben menschlichen Reaktionen: Angst, Dringlichkeit, Vertrauen und Verwirrung werden gezielt ausgenutzt, um Menschen zu schlechten Entscheidungen zu drängen.
Werfen wir also einen Blick auf die Top 5 Betrugsmaschen – die derzeit die Welt der Cyber-Erpressung dominieren.
Die Top 5 Betrugsmaschen
1. Der „Sicheres-Konto“-Betrug
Diese Erpressungsmethode nutzt Angst und künstlich erzeugte Dringlichkeit aus – sie wird auch als „Ihr Geld ist in Gefahr“-Betrug bezeichnet. Der Betrüger gibt sich typischerweise als Regierungsbeamter, Polizeibeamter, Bankmitarbeiter oder IT-Support-Mitarbeiter aus. Sie behaupten, Ihre privaten Bank- oder Anlagekonten seien gehackt worden, und bietet Ihnen eine letzte Möglichkeit, Ihr Geld zu retten: indem Sie Bargeld abheben oder damit physisches Gold kaufen. Anschließend verspricht er, diese Vermögenswerte auf einem sicheren Konto aufzubewahren, und schickt einen „Kurier“, um das Bargeld oder Gold beim Opfer abzuholen.
Wer fällt denn auf so etwas herein?
Sie wären überrascht, wie viele Menschen das tun. Es mag absurd erscheinen, dass jemand einem völlig Fremden große Mengen Bargeld oder Gold persönlich übergibt. Doch wenn wir mit einer außergewöhnlichen Krise konfrontiert werden, die außerhalb unserer üblichen Erfahrungswerte liegt, können wir außergewöhnliche Dinge tun. Dieser Betrug richtet sich häufig gegen Personen über 60 Jahre, die möglicherweise nicht mit modernen Bankensicherheitsmaßnahmen vertraut sind und sich leicht von autoritär auftretenden Personen einschüchtern lassen, die technische Fachbegriffe verwenden. Zudem machen sie sich oft besondere Sorgen um die Sicherheit ihrer Ersparnisse.
Was Sie sich merken sollten:
Niemand mit ehrlichen Absichten wird Sie jemals auffordern, Gold zu kaufen, Bargeld abzuheben, Geld auf ein „sicheres Konto“ zu überweisen oder Ihre Wertsachen einem Kurier zu übergeben. Wer Sie zu solchen Handlungen auffordert, ist weder ein Sappi-Kollege noch ein Bankmitarbeiter, Regierungsbeamter oder Vertreter einer Strafverfolgungsbehörde. Diese Person ist ein Betrüger. Reagieren Sie nicht auf solche Kontaktaufnahmen.
2. Der Spam-Bomben-Betrug
Bei dieser Methode gibt sich der Betrüger als IT-Support-Mitarbeiter aus und kontaktiert Sie in der Regel über Microsoft Teams, unmittelbar nachdem Ihr geschäftliches Postfach mit Spam-E-Mails überflutet wurde.
Er behauptet, die Flut stoppen zu können. Dazu müssten Sie ihm jedoch über eine Fernzugriffsanwendung wie Quick Assist oder AnyDesk Zugriff auf Ihren Bildschirm, Ihre Tastatur und Ihren Mauszeiger gewähren. Anschließend wird der Betrüger auf Ihrem Gerät aktiv: Er installiert Ransomware, um sensible Daten als Geisel zu nehmen, oder stiehlt Ihre Anmeldedaten für Online-Banking oder autorisierte Unternehmenszahlungen.
Das Prinzip lautet: Verwirren und dann beruhigen.
Spam-Bomber nutzen die Panik aus, die entsteht, wenn unser Leben – oder in diesem Fall unser E-Mail-Postfach – plötzlich außer Kontrolle zu geraten scheint. Immer wenn wir denken: „Was um alles in der Welt passiert hier?“, sind wir besonders anfällig dafür, jemandem zu folgen, der sagt: „Keine Sorge, ich kümmere mich darum.“
Was Sie sich merken sollten:
Wenn Sie Ziel eines Spam-Bomben-Angriffs werden, rufen Sie den echten Sappi-IT-Support an. Teilen Sie Ihren Bildschirm nicht, es sei denn, Sie haben den Kontakt selbst über die freigegebenen Sappi-Supportkanäle initiiert.
3. Der Umleitungsbetrug („Redirect Scam“)
Dabei handelt es sich um einen klassischen Identitätsbetrug, der nicht unbedingt auf Angst setzt. Der Betrüger gibt sich einfach als regelmäßiger Zahlungsempfänger oder Lieferant eines Unternehmens aus, der normalerweise elektronische Überweisungen oder Banktransfers erhält. (Dies geschieht entweder durch das Hacken des E-Mail-Kontos des Zahlungsempfängers oder durch das Fälschen seiner E-Mail-Adresse und Signatur.)
Anschließend fordert der Betrüger den zuständigen Mitarbeiter auf, eine Zahlung vorzunehmen, wobei er gleichzeitig neue Bankdaten angibt und um eine „Aktualisierung“ der hinterlegten Kontoverbindung bittet. Manchmal wird Dringlichkeit vermittelt. Manchmal wirkt die Anfrage jedoch völlig beiläufig.
Was Sie sich merken sollten:
Jede Anfrage zur Änderung oder Aktualisierung der hinterlegten Bankverbindung eines Lieferanten sollte sofort überprüft werden. Geschäftskonten laufen nicht ab und müssen Im Normalfall nicht regelmäßig aktualisiert werden wie private Kreditkarten.
Selbst wenn die E-Mail-Adressen korrekt erscheinen, sollten Sie der Anfrage nicht nachkommen. Holen Sie eine zweite Meinung bei einer Führungskraft ein. Rufen Sie außerdem den Zahlungsempfänger über eine vertrauenswürdige Telefonnummer an – nicht über eine Nummer aus der verdächtigen E-Mail –, um die Transaktion zu überprüfen. Lassen Sie sich genau erklären, warum die Bankverbindung geändert werden soll und weshalb eine schnelle Zahlung erforderlich ist.
4. „Pig Butchering“- und Fake-Krypto-Betrug
Diese Betrugsmaschen sind genauso unangenehm, wie ihr Name vermuten lässt.
Der Betrüger baut über längere Zeit Vertrauen zu einem Fremden auf, meist über soziale Medien, Messenger oder Dating-Plattformen. Dieser Vorgang wird als „Mast des Schweins“ bezeichnet.
Anschließend wird das Opfer zu Investitionen in eine gefälschte Kryptowährungsplattform oder ein Schneeballsystem verleitet.
Der erste Kontakt erfolgt häufig durch eine angebliche Falschnachricht oder eine Kontaktaufnahme über eine Dating-App. Danach folgen viele freundliche Gespräche und Schmeicheleien … und schließlich beiläufige Berichte über enorme Gewinne mit Kryptowährungen und einen luxuriösen Lebensstil.
Die Insider-Falle.
In einer Finanzwelt, die scheinbar von Insiderwissen beherrscht wird, lassen sich viele Opfer leicht davon überzeugen, dass es außergewöhnliche Renditen gibt, die geheim gehalten werden. Vernünftige und konservative Investitionen wirken dagegen wie das Spiel der Verlierer.
Das Opfer möchte dazugehören und investiert zunächst kleinere Beträge. Schon bald erhält es erste bescheidene „Gewinnauszahlungen“, um Vertrauen aufzubauen. Sobald größere Summen investiert werden, folgen zusätzliche Forderungen, beispielsweise angebliche Steuern oder Gebühren zur Freigabe der Gewinne.
Dann kommt der entscheidende Moment: Der Kontakt verschwindet spurlos – ebenso die gesamte „Krypto-Plattform“ und das Geld des Opfers.
Was Sie sich merken sollten:
Wenn eine fremde Person im Internet Sie dazu auffordert, zu investieren, Geld zu überweisen, Kryptowährungen zu nutzen oder eine Trading-App herunterzuladen, kommen Sie dieser Aufforderung nicht nach. Halten Sie inne, treten Sie einen Schritt zurück und recherchieren Sie gründlich. Gehen Sie von einem Betrug aus, bis Sie unabhängig nachgewiesen haben, dass dies nicht der Fall ist. Denken Sie daran: Menschen, die tatsächlich einen Weg zu lukrativen Investitionen gefunden haben, haben keinen guten Grund, diese Geheimnisse mit Fremden zu teilen.
5. Vortäuschung von Autorität
Diese Betrugsmasche nutzt ausgefeilte Methoden, um Autoritätspersonen wie Polizisten, Steuer- oder Regierungsbeamte, Banken, Wirtschaftsprüfer oder Führungskräfte zu imitieren und Opfer dazu zu bewegen, Geld herauszugeben.
Die Betrüger setzen auf Angst vor Autoritäten und ein Gefühl verzweifelter Dringlichkeit. Beispielsweise wird dem Opfer mitgeteilt, es sei fälschlicherweise einer Straftat beschuldigt worden. Die Angelegenheit könne jedoch sofort geklärt werden, wenn eine Zahlung erfolgt. Oder ein angeblicher „Steuerbeamter“ behauptet, es seien Steuerschulden fällig, die sofort bezahlt werden müssten, um eine Verhaftung zu vermeiden. Bereits gesammelte persönliche Informationen erhöhen dabei die Glaubwürdigkeit.
Der KI-Erpresser betritt die Bühne
Generative KI-Werkzeuge verleihen solchen Autoritätsbetrügereien zusätzliche Glaubwürdigkeit – in Form von Deepfake-Videos, Dokumenten oder Sprachaufnahmen, die echte Autoritätspersonen imitieren und dadurch den Eindruck erwecken, die Erpressung sei legitim.
Wenn jemand, den Sie respektieren und vor dem Sie Ehrfurcht haben, Sie zur Zusammenarbeit auffordert, fällt es schwer, Nein zu sagen.
Was Sie sich merken sollten:
Geheimhaltung ist immer verdächtig. Betrüger, die Autoritätspersonen imitieren, versuchen Sie zu isolieren, indem sie Ihnen verbieten, mit Ihrem Vorgesetzten, Ihrer Familie oder Ihrem IT-Team zu sprechen. Lassen Sie sich nicht isolieren.
Und denken Sie daran: Polizisten sind keine Räuber. Räuber sind Räuber – und wir melden sie der Polizei.
