Die Weihnachtszeit ist eine Zeit des Schenkens, doch für Cyberkriminelle ist sie zugleich die perfekte Gelegenheit, um zu nehmen, zu nehmen und noch mehr zu nehmen.
Hier sind die 12 häufigsten Betrugsmaschen zu Weihnachten laut MetaCompliance, zusammen mit einigen Tipps, wie Sie den Betrügern ein klares „Bah, Humbug!“ entgegenhalten können.
Betrug beim Online-Shopping
Das Weihnachtseinkaufen hat sich ins Internet verlagert, da die Corona-Pandemie den Online-Einkauf zur Normalität gemacht hat. Ein Bericht aus dem Jahr 2021 prognostizierte, dass fast die Hälfte aller Weihnachtseinkäufe über das Internet getätigt werden würde. Daten von Action Fraud zeigen, dass über Weihnachten 2020 28.049 britische Verbraucher 15,4 Millionen Pfund verloren haben, was einem Anstieg von 61 % gegenüber dem Vorjahr entspricht.
Cyberkriminelle sind immer auf der Suche nach Geld, daher ist es sehr wahrscheinlich, dass es zu Weihnachten 2022 zu einem ähnlich hohen Ausmaß an Online-Shopping-Betrug kommen wird. Seien Sie auf der Hut vor elektronischen Schnäppchen, Geschenken und Links zu gefälschten Websites, die zu gut sind, um wahr zu sein. Seien Sie außerdem vorsichtig beim Kauf unglaublich günstiger Markenartikel auf Websites wie dem Facebook-Marktplatz und eBay.
Sicherheit:
- Beim Online-Einkauf ist Vorsicht geboten.
- Prüfen Sie alle Online-Shops, bei denen Sie einkaufen möchten, sorgfältig.
- Halten Sie Ihre Geräte mit Sicherheitspatches auf dem neuesten Stand.
- Geben Sie nicht zu viele persönliche Informationen preis.
- Seien Sie besonders wachsam gegenüber ungewöhnlichen Angeboten in E-Mails, sozialen Medien und anderen Messaging-Apps.
- Wenn Sie einen Kauf tätigen, sollten Sie eine Kreditkarte verwenden, da Kreditkartenunternehmen Ihnen einen gewissen Schutz bieten.
- Sichern Sie Ihr E-Mail-Konto mithilfe einer zweistufigen Authentifizierung.
„Das ist eine Fälschung!“ – Betrug auf einer Website
Betrüger im Online-Handel erstellen häufig gefälschte Websites, um Menschen dazu zu verleiten, Waren zu kaufen, die niemals geliefert werden. Die Käufer gelangen auf diese gefälschten Websites, indem sie auf Links in E-Mails, Nachrichten und auf Social-Media-Plattformen klicken. Die gefälschte Website ist oft so gestaltet, dass sie wie die Website einer bekannten Marke aussieht.
Sobald Sie sich auf der Website befinden, werden die Betrüger Sie dazu verleiten, Waren zu niedrigen Preisen zu kaufen. Vor kurzem warnte das Schmuckunternehmen Pandora britische Kunden vor gefälschten Pandora-Schmuck-Websites, auf denen fast jeder fünfte Brite bereits betrogen wurde.
Sicherheit:
- Vermeiden Sie es, auf Links in E-Mails, SMS und sozialen Medien zu klicken.
- Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.
- Wenn Sie über einen Link auf eine Website gelangen, seien Sie vorsichtig. Überprüfen Sie zunächst die URL der Website. Stimmt sie mit der Domain der Marke überein? Enthält die URL ungewöhnliche Zeichen?
WhatsApp-Betrugsmaschen
Die Zahl der WhatsApp-Betrugsfälle nimmt zu, da Betrüger zunehmend auf mobile Messaging-Dienste zurückgreifen. Im Januar 2022 meldete die Lloyds Banking Group einen Anstieg der WhatsApp-Betrugsfälle um 2000 %, wobei die Opfer im Durchschnitt jeweils 1.950 £ verloren.
Zu Weihnachten gibt es WhatsApp-Betrugsmaschen in den unterschiedlichsten Varianten, doch ein Bericht des Magazins „Which“ hat kürzlich über einen „Cadbury-Gewinnspielbetrug“ berichtet. Bei dieser Betrugsmasche wird dem Empfänger eine kostenlose Weihnachtsschokoladenauswahl angeboten, sofern er auf den Link in der Nachricht klickt. Der Link führt zu einer gefälschten Website, auf der Betrüger versuchen, persönliche Daten zu stehlen.
Sicherheit:
- Seien Sie vorsichtig, wenn Sie Nachrichten von Personen erhalten, die nicht in Ihrem Adressbuch gespeichert sind.
- Manchmal lässt ein Betrüger die Nachricht so aussehen, als stamme sie von einem Ihrer Kontakte (auch wenn dies nicht der Fall ist). Sollte Ihnen die Nachricht verdächtig erscheinen, erkundigen Sie sich bitte direkt bei dem betreffenden Kontakt.
Betrugsmaschen mit Supermarkt-Gutscheinen
Der Reiz von kostenlosen Lebensmitteln durch einen Supermarktgutschein ist schwer zu widerstehen, wenn die Lebensmittelpreise in die Höhe schnellen. Doch so etwas wie ein kostenloses Mittagessen gibt es in der Regel nicht, und Betrugsmaschen mit Supermarktgutscheinen bilden da keine Ausnahme. Bei solchen Betrugsmaschen werden alle möglichen Zugänge zum digitalen Leben einer Person genutzt, von E-Mails über SMS bis hin zu sozialen Medien.
Vor kurzem wurden mehrere britische Supermarktketten Opfer eines E-Mail-Betrugs, bei dem ein Einkaufsgutschein im Wert von 1.000 £ versprochen wurde. Selbstverständlich gibt es einen solchen Gutschein gar nicht, doch wer auf den Link in der E-Mail klickt, gelangt auf eine gefälschte Website, auf der persönliche Daten gestohlen werden könnten oder sogar Malware auf dem Gerät installiert werden könnte.
Sicherheit:
- Seien Sie auf der Hut vor möglichen E-Mail-Betrugsversuchen, bei denen kostenlose Geschenke oder Gutscheine angeboten werden
- Klicken Sie nicht auf Links in E-Mails, die verdächtig erscheinen
Betrug bei der Buchung von Urlaubsreisen
Viele von uns reisen in der Weihnachtszeit, um ihre Lieben zu besuchen oder dem Alltag zu entfliehen. Leider zieht diese Jahreszeit auch Betrüger an, die ausgeklügelte Betrugsmaschen entwickeln, um Reisende zu täuschen. Betrug bei Urlaubsbuchungen kann viele Formen annehmen: Bei Reisebetrug kommen häufig Phishing-E-Mails zum Einsatz, die Links zu gefälschten Reise-Websites enthalten. Alternativ können auch seriöse Buchungsseiten von Betrügern missbraucht werden, die hinterhältige Wege finden, um die Sicherheitsvorkehrungen der Website zu umgehen.
Sicherheit:
- Klicken Sie nicht auf Links und laden Sie keine Anhänge aus E-Mails herunter, die Ihnen verdächtig erscheinen
- Seien Sie misstrauisch gegenüber Unterkunftsangeboten, die zu gut sind, um wahr zu sein
- Überprüfen Sie die URL jeder Reise-Website und vergewissern Sie sich, dass die Adresse echt ist; Betrüger versuchen, mit raffiniert zusammengestellten URLs wie beispielsweise „AirBmB.com“ oder „4irBNB.com“ ahnungslose Besucher in die Falle zu locken.
Betrugsmaschen mit Geschenkkarten und Pyramidensystemen
Soziale Medien sind die neue Plattform für Pyramidensysteme, die auf unachtsame Weihnachtseinkäufer abzielen. Betrüger, die unter dem Deckmantel des Geschenkaustauschs agieren, nutzen soziale Medien wie Facebook, um Pyramidensysteme zu verbreiten. In den Beiträgen in den sozialen Medien wird in der Regel eine Geschenkkarte angeboten, wobei das Opfer aufgefordert wird, diese an einen Freund oder ein Familienmitglied weiterzuleiten, um eine finanzielle Belohnung zu erhalten. Stattdessen sammeln die Betrüger die Daten des Opfers, der Familie oder des Freundes sowie den Geldwert der Geschenkkarte ein.
Sicherheit:
- Seien Sie äußerst misstrauisch gegenüber allen Angeboten in sozialen Medien, bei denen personenbezogene Daten erfasst werden.
- Geben Sie generell keine persönlichen Informationen über sich selbst oder andere in sozialen Medien preis.
Instagram-Betrug
Instagram ist eine ideale Plattform für die Verbreitung vieler verschiedener Arten von Betrugsmaschen rund um die Feiertage. Die Kombination von Bildern und Website-Links ist die perfekte Methode, um Nutzer auf gefälschte Websites zu leiten. Instagram führt eine Liste der auf der Plattform auftretenden Betrugsfälle; dazu gehören Betrugsversuche mit Geschenkkarten, Geldforderungen von Fremden sowie Personen, die vorgeben, vom Instagram-Sicherheitsteam zu sein, und nach Kontoinformationen fragen.
Sicherheit:
- Bitte geben Sie auf Instagram weder Ihre eigenen noch die persönlichen Daten anderer Personen übermäßig preis.
- Klicken Sie nicht auf Links in einem Instagram-Beitrag, es sei denn, Sie sind sich sicher, dass der Beitrag echt ist.
Betrugsmaschen auf Facebook
Genau wie Instagram ist auch Facebook ein idealer Ort für Betrüger.
So gab es beispielsweise im Jahr 2020 einen Facebook-Betrugsfall, bei dem es um einen „Weihnachtsbonus“ ging. Die Betrüger versendeten Nachrichten über geklonte Konten eines Freundes des betroffenen Facebook-Nutzers. In der Nachricht wurde behauptet, der Absender habe einen „Weihnachtsbonus“ gewonnen; um diesen Bonus zu erhalten, müsse das Opfer einen „Facebook-Mitarbeiter“ kontaktieren. Wenn das Opfer diesen „Mitarbeiter“ kontaktierte, wurde es aufgefordert, persönliche Daten anzugeben und eine geringe Gebühr für die Überweisung des Gewinns zu entrichten.
Seien Sie im Vorfeld der Weihnachtszeit 2022 und darüber hinaus auf Varianten dieses Betrugs gefasst.
Sicherheit:
- Nehmen Sie Angebote von „Gewinnen“ oder anderen Gratisgeschenken mit Vorsicht zur Kenntnis und informieren Sie sich gründlich.
- Klicken Sie nicht auf Links in Facebook-Beiträgen, es sei denn, Sie sind sich deren Seriosität sicher.
Betrugsmasche: „Großeltern-Betrug“
Großeltern sind eine beliebte Zielgruppe für Betrüger, die aus ihrer Liebe zu ihren Enkelkindern Kapital schlagen wollen. Dies wurde deutlich, als ein Großvater 1.550 £ verlor, nachdem Betrüger ihm eine gefälschte Nachricht geschickt hatten, in der sie um Geld für eine medizinische Behandlung baten. Dabei täuschten die Betrüger vor, die Nachricht stamme von seiner Enkelin. Bei ähnlichen Betrugsmaschen werden Telefonanrufe genutzt, um die gleiche Art von Diebstahl zu begehen; die Betrüger geben sich dabei als Freunde oder Familienangehörige aus.
Sicherheit:
- Bitte überprüfen Sie jede Geldanforderung stets direkt, indem Sie mit der Person sprechen, die diese Anforderung gestellt hat.
- Sollte die Anfrage im Rahmen eines Telefonats erfolgen, teilen Sie dem Anrufer mit, dass Sie ihn zurückrufen werden.
Gefälschte Zustellbenachrichtigungen
Der Betrug mit gefälschten Lieferbenachrichtigungen ist zwar nicht neu, doch zu dieser Jahreszeit findet er neue Opfer, da wir alle mit einer höheren Anzahl an Paketen rechnen, die bei uns ankommen sollen. Ausstehende Pakete, insbesondere angesichts der Turbulenzen bei der Royal Mail, führen zu einer angespannten Wartezeit, bis die Sendungen endlich eintreffen. Cyberkriminelle nutzen diese Sorgen und Ängste aus, indem sie gefälschte Zustellbenachrichtigungen versenden – in der Regel per SMS (SMShing) oder E-Mail (Phishing) –, die einen „Tracking-Link“ enthalten.
Laut UK Finance handelte es sich im Jahr 2021 bei über der Hälfte der im letzten Quartal 2021 gemeldeten SMS-Phishing-Nachrichten um gefälschte Lieferbetrugsversuche. Die Links in diesen Phishing-Nachrichten leiten den Empfänger auf eine gefälschte Website weiter, die wie die Website von Royal Mail oder einem ähnlichen Lieferdienst aussieht. Auf dieser Website werden persönliche Daten abgefragt. Die Betrüger setzen den Betrug unter Umständen sogar fort, indem sie die Betroffenen dazu verleiten, zu glauben, es handele sich um einen Anruf ihrer Bank. Ein solcher gefälschter Lieferbetrug führte dazu, dass ein Mann, der ins Visier der Cyberkriminellen geraten war, 33.000 £ verlor.
Sicherheit:
- Seien Sie vorsichtig bei SMS oder E-Mails, die vorgeben, von einem seriösen Lieferdienst zu stammen.
- Seien Sie vorsichtig, wenn Sie persönliche Daten oder Finanzdaten auf einer Website eingeben, zu der Sie über einen Link in einer Nachricht oder E-Mail gelangt sind.
Umfragebetrug
Unternehmen nutzen häufig Kundenumfragen, um die Meinung der Kunden zu ihren Dienstleistungen und Produkten zu ermitteln. Die Menschen sind es gewohnt, nach einem Online-Kauf auf einen Link zu klicken und einen Fragebogen auszufüllen. Diese gängige Praxis bietet Cyberkriminellen ideale Möglichkeiten, dies auszunutzen.
Betrüger richten in der Regel Online-Kundenumfragen ein, die bekannte Marken imitieren, und locken die Menschen mit dem Versprechen von „Gratisgeschenken“ oder Gutscheinen dazu, an der Umfrage teilzunehmen. Klickt eine Person auf den Link, öffnet sich ein seriös wirkendes Umfrageformular mit dem Logo der gefälschten Marke usw. Die Umfrage verleitet die Nutzer dazu, persönliche Daten preiszugeben, die für weitere Betrugsdelikte und Identitätsdiebstahl missbraucht werden.
Diese Art von Betrug nimmt zu dieser Jahreszeit wahrscheinlich zu, da wir möglicherweise bereits viele Online-Einkäufe als Geschenke getätigt haben.
Sicherheit:
- Seien Sie über Weihnachten besonders vorsichtig, wenn Sie sich bereit erklären, an einer Kundenumfrage teilzunehmen.
- Überprüfen Sie die E-Mail-Adresse des Absenders der Umfrage sorgfältig auf Anzeichen von Phishing.
- Sollten Sie eine Kundenumfrage ausfüllen, geben Sie bitte niemals sensible personenbezogene Daten wie beispielsweise Finanzdaten oder Ihre Sozialversicherungsnummer an.
- Informieren Sie sich gründlich und überprüfen Sie die offizielle Website des Anbieters, um sicherzustellen, dass dieser Kundenumfragen versendet.
Betrug mit gefälschten Stellenangeboten
Betrügerische Stellenangebote gibt es das ganze Jahr über, doch die Weihnachtszeit spornt die Betrüger besonders an. Im Jahr 2020 stieg die Zahl der Betrugsfälle im Zusammenhang mit Saisonjobs im Vergleich zum Vorjahr um 88 %. Stellenbetrug kann viele Formen annehmen, doch in der Regel verlangt der Personalvermittler eine Zahlung für DBS-Prüfungen oder Vorabgebühren für die Bearbeitung einer Bewerbung.
Sicherheit:
- Achten Sie auf verräterische Anzeichen für Phishing, wie beispielsweise Grammatikfehler.
- Klingt das Angebot realistisch? Schauen Sie sich die Website des Unternehmens an, von dem der „Personalvermittler“ stammt – sucht das Unternehmen derzeit aktiv nach Mitarbeitern?
- Seien Sie vorsichtig, wenn Sie einer Personalvermittlungsagentur Geld überweisen, es sei denn, diese hat sich nach eingehender Recherche als absolut seriös erwiesen.
Wenn Sie vorsichtig sind und wissen, wie Betrüger vorgehen, können Sie ein cyber-sicheres Weihnachtsfest und ein sicheres Jahr 2023 genießen.