Online-Betrügereien beschränken sich nicht mehr auf ungeschickte E-Mails voller Fehler. Die neuen betrügerischen Websites nutzen gepflegte Oberflächen, Deepfakes von bekannten Persönlichkeiten und eine schnelle Rotation von Domainnamen, die ihre Erkennung erschwert. Das Risiko zu messen, bevor man seine Kreditkarte auf einer unbekannten Website herausgibt, erfordert die Überprüfung mehrerer technischer Signale, die von hastigen Käufern oft ignoriert werden.
Technische Signale einer betrügerischen Website: Was die Infrastruktur offenbart
Bereits bevor man den Inhalt einer Website betrachtet, gibt ihre Infrastruktur verwertbare Hinweise. Eine Website, die erst seit ein paar Tagen existiert, auf einer temporären Subdomain gehostet wird und keine vollständigen rechtlichen Hinweise aufweist, kumuliert Risikomarker.
Die aktuellen betrügerischen Kampagnen basieren auf einer sehr schnellen Rotation von Domains und Subdomains, was es ihnen ermöglicht, schwarze Listen zu umgehen. Eine Website kann innerhalb weniger Stunden verschwinden und unter einer leicht veränderten Adresse wieder auftauchen.
Mehrere Überprüfungen dauern weniger als eine Minute:
- Das Erstellungsdatum des Domainnamens über einen Whois-Dienst überprüfen: Eine Domain, die seit weniger als drei Monaten registriert ist, für eine Handelswebsite, die behauptet, seit Jahren zu existieren, ist widersprüchlich.
- Die Existenz eines gültigen HTTPS-Zertifikats überprüfen, wobei zu beachten ist, dass ein Schloss allein nichts garantiert, da kostenlose Zertifikate für jedermann zugänglich sind.
- Nach rechtlichen Hinweisen, allgemeinen Geschäftsbedingungen und einer SIRET-Nummer oder Äquivalent suchen: Ihre Abwesenheit ist ein starkes Warnsignal.
- Die angegebene physische Adresse über eine Kartenrecherche überprüfen: Betrügerische Websites zeigen oft nicht existierende oder inkonsistente Adressen an.
Auf Kleinanzeigenplattformen sollte man auch Vorsicht vor Websites wie Faljam walten lassen, die unnormal attraktive Angebote machen und dazu drängen, die Transaktion außerhalb der sicheren Nachrichtenplattform abzuschließen.
Zahlungsbetrug und Phishing: Vergleich der verwendeten Techniken
Die Methoden der Betrüger variieren je nach Kontaktkanal. Die folgende Tabelle vergleicht die beiden Hauptvektoren, die auf den neuen Websites beobachtet werden.
| Kriterium | Falsche Handelswebsite | Phishing per SMS oder E-Mail |
|---|---|---|
| Eingangsvektor | Werbung in sozialen Netzwerken, bezahlte Suchmaschinenwerbung | SMS, E-Mail, Nachricht über WhatsApp |
| Unmittelbares Ziel | Zahlung per Kreditkarte über ein nachgeahmtes Formular | Diebstahl von Anmeldedaten, Bankdaten über einen betrügerischen Link |
| Lebensdauer des Supports | Einige Tage bis einige Wochen | Einige Stunden (Link nach der Kampagne deaktiviert) |
| Hauptwarnsignal | Preise weit unter dem Markt, neue Domain | Unbekannter Absender, verkürzte oder maskierte URL |
| Effektivster Schutz | Whois-Überprüfung + Suche nach unabhängigen Bewertungen | Niemals auf einen unaufgeforderten Link klicken |
Ein gemeinsamer Punkt verbindet diese beiden Ansätze: Die Betrüger versuchen, das Opfer aus dem sicheren Rahmen (interne Nachrichtenplattform einer Website, verifiziertes Kundenkonto) herauszuholen, um es auf Seiten umzuleiten, die sie kontrollieren. Falsche Zahlungs- oder Lieferverfolgungslinks ahmen manchmal offizielle Oberflächen mit erschreckender Präzision nach.
Deepfakes und falsche Zeugenaussagen in der Online-Werbung
Die Nutzung von Deepfakes mit Persönlichkeiten (Influencern, Unternehmensleitern, Medienexperten), um Angebote neuer Dienstleistungen oder Finanzanlagen zu legitimieren, nimmt zu. Ein Video, das ein bekanntes Gesicht zeigt, das ein Produkt empfiehlt, stellt keinen Beweis für die Legitimität mehr dar. Direkt auf den offiziellen Konten der betreffenden Person zu überprüfen, bleibt der einzige zuverlässige Weg, um die Unterstützung zu bestätigen oder zu widerlegen.
Digital Services Act: Was die europäische Regulierung für betrügerische Websites ändert
Der Digital Services Act (DSA) ist seit dem 17. Februar 2024 vollständig anwendbar auf alle Online-Akteure, die auf dem europäischen Markt tätig sind, einschließlich neuer Websites und digitaler Dienste. Diese Verordnung verpflichtet die Plattformen zu verstärkten Pflichten im Umgang mit illegalen Inhalten und betrügerischen Praktiken.
Für Verbraucher führt der DSA Mechanismen für die erleichterte Meldung von betrügerischen Inhalten ein. Die Plattformen müssen diese Meldungen innerhalb festgelegter Fristen bearbeiten und den Nutzer über den Verlauf informieren. Parallel dazu zielt das Projekt des Digital Fairness Act darauf ab, den Schutz des digitalen Verbrauchers weiter zu stärken.
In der Praxis bedeutet dies, dass eine in Europa gehostete oder zugängliche Website, die keinen Meldemechanismus oder keine Informationen zu ihrer Moderation anbietet, außerhalb des gesetzlichen Rahmens operiert. Dies ist ein weiteres Indiz für potenziellen Betrug.
Schutzreflexe vor und nach dem Online-Kauf
Sicherheit beruht nicht auf einer einzigen Handlung, sondern auf einer Kombination von Überprüfungen. Bevor man eine Zahlung auf einer unbekannten Website bestätigt, reduzieren drei Maßnahmen das Risiko erheblich:
- Den Namen der Website gefolgt von “Bewertungen” oder “Betrug” in einer Suchmaschine suchen: Die Rückmeldungen anderer Käufer erscheinen in der Regel innerhalb weniger Sekunden.
- Bevorzugen Sie Zahlungsmethoden, die eine Möglichkeit zur Anfechtung bieten (Kreditkarte mit Widerspruch, Drittanbieter-Zahlungsdienste) anstelle von direkten Banküberweisungen, die praktisch nicht rückgängig gemacht werden können.
- Die zwei-Faktor-Authentifizierung auf allen Konten, die mit einer Zahlungsmethode verbunden sind, aktivieren, um die Auswirkungen im Falle eines Identitätsdiebstahls zu begrenzen.
Nach einem verdächtigen Kauf
Wenn nach einer Zahlung Zweifel aufkommen, bleibt es die Priorität, sofort die Bank zu kontaktieren, um Widerspruch einzulegen. Eine Meldung auf der Plattform Cybermalveillance.gouv.fr ermöglicht es, den Betrug zu dokumentieren und die Daten zu liefern, die verwendet werden, um identifizierte Websites zu sperren.
Die Mehrheit der Opfer von Online-Betrügereien beschreibt ein ähnliches Szenario: ein zu vorteilhaftes Angebot, zeitlicher Druck (“letzte Einheiten”, “Angebot gültig für 2 Stunden”) und eine Zahlung, die ohne Überprüfung des Verkäufers erfolgt. Der künstlich erzeugte Druck ist das Hauptinstrument der betrügerischen Websites. Ein legitimer Verkäufer muss keine Entscheidung innerhalb weniger Minuten erzwingen.
