Betrüger haben es auf Schnäppchenjäger abgesehen

(Source: magnific.com)

(Source: magnific.com)

Im November prägen Shopping-Events wie Singles Day, Black Friday und Cyber Monday den Onlinehandel. Doch auch Cyberkriminelle machen sich die erhöhte Kaufbereitschaft zunutze: Laut dem Bundesamt für Cybersicherheit (BACS) nehmen Betrugskampagnen in dieser Zeit deutlich zu.

Die Betrüger setzen laut BACS auf gefälschte Onlineshops und verschiedene Phishing-Kanäle, um gestresste Schnäppchenjäger auszutricksen. Dabei seien KI-generierte Fakeshops aufgrund ihrer sprachlich fehlerfreien Inhalte, regionaler Anpassungen, realistischer Produktbilder sowie authentisch wirkender Kundenrezensionen kaum noch zu erkennen. Dem Bundesamt zufolge kopieren Kriminelle gezielt die Layouts bekannter Schweizer Händler, um zusätzliches Vertrauen zu schaffen.

Doch bei gefälschten Onlineshops ende die Gefahr nicht, schreibt das BACS. Kriminelle nutzen das erhöhte Bestellvolumen auch für Paket-Phishing. Sie verschicken etwa E-Mails oder SMS im Namen bekannter Kurierdienste wie Post, DHL und DPD. Darin fordern sie die Empfängerinnen und Empfänger auf, kleine Geldbeträge unter dem Vorwand ausstehender Zollgebühren zu begleichen. Ziel sei es, über die in den Nachrichten enthaltenen Links Kreditkartendaten abzugreifen oder Betroffene in versteckte Abofallen zu locken.

Generationen suchen auf unterschiedlichen Kanälen

Eine internationale Studie von Kaspersky zeigt, welche Medien Konsumentinnen und Konsumenten unterschiedlicher Altersgruppen am häufigsten nutzen und wo dabei Betrugsrisiken lauern. Die Generation Z entdecke Schnäppchen beispielsweise zu jeweils 41 Prozent über Marken-Websites und Online-Werbung. Zudem greifen 19 Prozent der jungen Erwachsenen bereits auf KI-Empfehlungen zurück.

Fast die Hälfte (48 Prozent) der Gen Z entdeckt Rabatte laut Kaspersky über die sozialen Medien. Der Security-Anbieter warnt dabei vor KI-generierten Influencern, die beispielsweise vermeintliche medizinische Wundermittel bewerben, deren versprochene Wirkung ausbleibt oder welche die Kundschaft gar nicht erhält.

Ältere Generationen setzen gemäss Studie weiterhin auf klassische Kanäle. Rund 30 Prozent der Millennials, der Generation X und der Babyboomer-Generation entdecken Angebote über Werbe-E-Mails. Über alle Altersgruppen hinweg vertrauen laut Kaspersky rund 30 Prozent auf Tipps aus der Familie, dem Freundes- oder Kollegenkreis. Auch hier warnt Kaspersky vor Phishing-Mails und gefälschten Shops.

Der Security-Anbieter rät, bei Social-Media-Angeboten auf neue Profile, deaktivierte Kommentare und gleichförmige Bewertungen zu achten. Zudem sei es ratsam, über Plattform-Bezahlsysteme zu zahlen, die URLs genau zu prüfen und für Onlinekäufe eine separate Zahlungskarte zu nutzen.

Nach Betrug zählt jede Minute

Auch Acronis warnt vor Betrug rund um den Black Friday. Betrüger setzten gezielt auf vermeintliche Schnäppchen und künstlichen Zeitdruck, um Kaufwillige zu unüberlegten Käufen zu verleiten, sagt Gerald Caron, CISO bei Acronis. Besonders tückisch sei, dass sich die Betrugsmaschen kaum von seriösen Aktionen unterscheiden lassen, da auch diese mit Countdowns und begrenzter Verfügbarkeit arbeiten. Deshalb rät er, nicht auf Links in Nachrichten oder sozialen Medien zu klicken, sondern die offizielle Website oder App eines Händlers zu nutzen.

Ein Kauf in einem Fakeshop kann laut Caron weit mehr kosten als ein Paket, das nie ankommt. Wer dort persönliche Daten und Zahlungsinformationen eingebe, liefere den Kriminellen das Material für Identitätsdiebstahl und weitere Betrugsversuche. Vor einer Bestellung rät der CISO deshalb, die Kontaktdaten des Shops zu überprüfen, Erfahrungsberichte zu lesen und die Preise mit anderen Anbietern zu vergleichen. Locke ein Shop mit hohen Rabatten, akzeptiere aber nur Banküberweisungen, sei das ein Warnsignal. Auch Passwörter oder Bestätigungscodes sollte niemand herausgeben, selbst wenn der Absender eine kürzlich getätigte Bestellung erwähnt.

Wer bereits an Kriminelle gezahlt habe, müsse sofort handeln. Betroffene sollten bei ihrer Bank Karten sperren und unautorisierte Zahlungen stoppen lassen. Danach empfiehlt Caron ihnen, ihre Konten abzusichern - insbesondere das E-Mail-Postfach - und Nachrichten, Zahlungsbelege sowie Screenshots als Beweismittel aufzubewahren.

Übrigens: Phisher geben sich aktuell als Steuerverwaltung und Handelsregister aus. Mehr zur Betrugsmasche mit angeblichen Rückerstattungen lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.