Zum Hauptinhalt wechseln

Cybersicherheit

6. März 2025

 

Ein Wolf im Schafspelz

Wie Liebesbetrüger ihre Opfer manipulieren – und wie wir uns schützen können

Google-Logo

Christine Gibson

Contributor

Online-Dating war ursprünglich die Idee ihrer Freunde. Kirsty, eine britische Mutter von vier Kindern, war gerade dabei, nach ihrer Scheidung ihr Leben wieder in Ordnung zu bringen, als ihre Freunde sie überredeten, sich bei einer Dating-Plattform anzumelden. Schon bald erhielt sie Nachrichten von einem wohlhabenden Londoner Geschäftsmann. Schon bald telefonierten sie mehrmals täglich.

Er sagte, er wolle sich persönlich treffen, müsse aber zuerst geschäftlich in die Türkei reisen. Dann, plötzlich, verschwand er. Drei Tage lang reagierte er weder auf ihre SMS noch auf ihre Anrufe. Sie geriet in Panik und fragte sich, ob sie etwas Falsches gesagt hatte, oder in düsteren Momenten, ob er tot war. 

Als er schließlich auf ihre Nachrichten antwortete, sagte er, er sei im Krankenhaus aufgewacht – eine Behauptung, die er mit Fotos seines Gesichts, das gequetscht und geschwollen war, vor einer Wand mit medizinischen Geräten untermauerte. Sein Auto war entführt und seine Geldbörse und sein Handy gestohlen worden. Er hatte keine Möglichkeit, seine Hotelrechnung zu bezahlen. Könnte Kirsty ihm 5.000 Pfund leihen?

Einen Tag später brauchte er mehr. Und das wiederum mehr als ein Dutzend Mal in den nächsten zwei Wochen. Als Kirsty kein Geld mehr hatte, lieh sie sich welches von ihren Eltern und ihrer Schwester, die schließlich Verdacht schöpften. Sie fanden heraus, von welchem echten Social-Media-Account die Fotos des angeblichen Geschäftsmanns kopiert worden waren, bis hin zum Schnappschuss aus dem Krankenhaus. 

Insgesamt hatte er Kirsty und ihrer Familie 80.000 Pfund – umgerechnet etwas mehr als 100.000 US-Dollar – gestohlen, darunter ihre gesamten Ersparnisse.

Kirsty ist nur eine von Millionen Menschen, die in den letzten Jahren von Online-Betrügern manipuliert wurden. Da die Sicherheitsvorkehrungen im Bank- und Zahlungsverkehr verschärft wurden, haben Betrüger ihren Schwerpunkt auf Identitätsdiebstahl verlagert. Sie geben sich als Liebespartner aus und umgehen so die üblichen Sicherheitsmaßnahmen, indem sie die Opfer dazu bringen, ihnen Geld zu schicken oder ihre Zugangsdaten preiszugeben. Als Meister der psychologischen Kontrolle nutzen Betrüger die besten Impulse der Menschen in ausgefeilten Formen des Social Engineering als Waffe.

 

Du musst damit klarkommen, dass diese Person, in die du unsterblich verliebt warst und von der du dachtest, sie würde dich lieben, gar nicht existierte. Es war lediglich eine fiktive Figur, die eigens erschaffen wurde, um dein Leben zu zerstören.

Anna Rowe

 

Obwohl es bereits im 16. Jahrhundert Belege für Liebesbetrug gab, haben das Internet und automatisierte Werkzeuge beispiellose Skaleneffekte ermöglicht. Im Jahr 2023 gingen bei den amerikanischen Behörden 17.823 Anzeigen wegen Vertrauens- und Liebesbetrugs ein, die zu einem Gesamtschaden von 652 Millionen Dollar führten. Eine im vergangenen Jahr von Barclays durchgeführte Studie über Liebesbetrugsfälle in Großbritannien ergab, dass Männer zwar häufiger Opfer werden, Frauen aber 2,5-mal so viel Geld verlieren wie Männer. 

Die Global Anti-Scam Alliance stuft Liebesbetrug als die siebthäufigste Betrugsmasche ein, obwohl die tatsächliche Zahl wahrscheinlich viel höher liegt: Man kann es nicht mit Sicherheit sagen, aber Experten schätzen, dass bis zu 90 % der Opfer, die sich schämen, auf diese intimste Weise betrogen worden zu sein, die Tat nie melden.

 

Anatomie des Betrugs

Eine dieser Expertinnen ist Anna Rowe. Nachdem Rowe von einem verheirateten Mann sexuell ausgebeutet wurde, der gefälschte Profile auf Dating-Seiten und in sozialen Medien nutzte, um körperliche Beziehungen zu mehr als einem Dutzend Frauen zu unterhalten, begann sie, Online-Betrügergruppen zu infiltrieren, um deren Taktiken zu verstehen. Mit dem, was sie dabei lernte, gründete sie die Opferhilfsorganisationen Catch the Catfish und LoveSaid. Letztere gründete sie zusammen mit Cecilie Fjellhøy, einem der Opfer aus dem erfolgreichen Netflix-Dokumentarfilm „The Tinder Swindler“. Auch wenn die Details je nach den Ressourcen des Täters variieren, folgen Liebesbetrügereien laut Rowe tendenziell demselben Grundmuster. 

Der Betrüger verwendet gefälschte Profile mit gestohlenen Fotos und spammt Dating-Portale und Social-Media-Seiten, bis jemand darauf reagiert. Von da an intensiviert sich die Beziehung schnell. Betrüger ahmen absichtlich die Manipulationstechniken missbräuchlicher Partner nach, angefangen beim Love Bombing – einem nahezu ununterbrochenen Strom von Zuneigungsbekundungen. Der Betrüger spiegelt die Überzeugungen und Interessen des Opfers wider, bittet um Rat und gibt ihm das Gefühl, im Mittelpunkt des Universums zu stehen.

„Wenn man ein geringes Selbstwertgefühl hat, wie viele Opfer, dann ist das Gefühl, so wichtig zu sein, wirklich sehr wirkungsvoll“, sagt Rowe. „Es ist so, als ob mich endlich jemand versteht.“ Jetzt bin ich an der Reihe, glücklich zu sein.“

Doch je tiefer die Beziehung wird, desto mehr übernehmen die Betrüger die Kontrolle und schwanken zwischen erdrückender Bewunderung, Distanziertheit und Wut, um die Opfer zu verunsichern. Sie könnten einen Streit mit dem Opfer provozieren und es dann mehrere Tage lang ignorieren. Wenn sie wieder auftauchen, ist das Opfer in der Regel kooperativer, weil es sich nicht erneut verlassen fühlen möchte.

Vielleicht erst Monate oder sogar Jahre nach Beginn der Beziehung stellt der Betrüger die erste Anfrage nach einem Kredit – um eine in einem Treuhandfonds gebundene Erbschaft freizugeben, um eine Notoperation zu bezahlen, um zum Opfer zu fliegen – und verwebt die Lügen in die fortlaufende Geschichte, die er erfunden hat.

Als sich die verpassten Besuche, die Unstimmigkeiten und die Geldforderungen häufen, beginnt das Opfer schließlich zu akzeptieren, dass etwas nicht stimmt. Das bedeutet, sich nicht nur mit finanziellen Verlusten auseinanderzusetzen, sondern auch mit der Leere, die durch das Ende der wohl intensivsten Beziehung ihres Lebens entstanden ist. 

„Man muss damit klarkommen, dass diese Person, in die man unsterblich verliebt war und von der man glaubte, dass sie einen liebte, gar nicht existierte“, sagt Rowe. „Es war einfach eine fiktive Figur, die eigens erschaffen wurde, um dein Leben zu zerstören.“

Rowe versucht auch, die Scham zu bekämpfen, unter der Opfer nach einem Betrug leiden. Weil diese Verbrechen oft so dargestellt werden, als seien die Opfer „darauf hereingefallen“, erkennen viele von ihnen das Ausmaß der Manipulation durch die Betrüger nicht; sie fühlen sich leichtgläubig, weil sie Empathie und Großzügigkeit zeigen, bewundernswerte Eigenschaften, die keine Quelle der Scham sein sollten. Dieses Schamgefühl kann noch verstärkt werden durch Freunde, Familie und oft auch durch die Medien, die die Opfer solcher Betrügereien wegen ihrer Naivität verspotten, oder sogar durch die Strafverfolgungsbehörden, die in Versuchung geraten könnten, dem Opfer die Schuld zuzuschieben. 

„Wir sagen nicht, dass die Opfer auf einen Einbruch hereingefallen sind – es war Diebstahl“, sagt sie. „Aber wir werden sagen, dass die Opfer dem Betrug zum Opfer gefallen sind.“ Das taten sie nicht. Das Geld wurde gestohlen, genau wie bei anderen Verbrechen.“

 

Betrugsbekämpfung auf Kontoebene

Für Finanzinstitute ist die Aufdeckung und Verhinderung dieser Betrügereien ein Wettrüsten. Kriminelle Taktiken entwickeln sich ständig weiter, und um wirksam zu sein, muss eine Strategie zur Betrugsbekämpfung das Problem aus verschiedenen Blickwinkeln angehen. Die meisten Betrugserkennungssysteme konzentrieren sich lediglich auf ungewöhnliches Zahlverhalten und melden beispielsweise einen älteren Kunden, der einen großen Betrag an eine internationale Bank überweist. 

Um die Sicherheitsvorkehrungen der Banken um eine weitere Dimension zu erweitern, führte Mastercard im Jahr 2023 Consumer Fraud Risk ein, eine KI-Lösung, die auch das Empfängerkonto – einschließlich Transaktionsvolumen, Zahlungswerte und Verbindungen zu anderen Konten – überprüft, um die verräterischen Merkmale eines Betrügers zu erkennen. Durch die Verknüpfung dieser Erkenntnisse mit den bestehenden Systemen der Bank ermittelt Consumer Fraud Risk das Risiko jeder anstehenden Zahlung und liefert in Echtzeit eine Betrugsbewertung. 

Sobald die Betrugsrisikoprüfung eine Zahlung meldet, kann die Bank diese entweder sofort ablehnen und so verhindern, dass das Geld das Konto des Absenders verlässt, oder den Absender kontaktieren, um ihre Bedenken mitzuteilen. Diese zusätzlichen Informationen aus einer neutralen Quelle könnten beim Opfer Zweifel säen oder dessen bestehende Verdächtigungen verstärken. 

Eine neue Zusammenarbeit zwischen Mastercard und Feedzai, deren KI-gestützte Betrugspräventionsplattform Verbraucher und Banken in mehr als 90 Ländern schützt, wird die Einführung von Consumer Fraud Risk in vielen wichtigen Märkten weltweit beschleunigen

„Wir versuchen, die emotionale Tötungskette zu durchbrechen“, sagt Luke Reynolds, Senior Vice President für Finanzkriminalität bei Mastercard. „Je mehr Einblicke wir den Banken geben können, die sie mit ihren Kunden teilen können, desto wahrscheinlicher ist es, dass diese den Betrug durchschauen.“

Man kann sich auch schützen, indem man auf Warnsignale achtet: ein neuer Kontakt, der von der ursprünglichen Plattform zu einer verschlüsselten Messaging-App wechseln möchte (was die Rückverfolgung erschwert), eine Beziehung, die sich ungewöhnlich schnell entwickelt, jede Geldforderung von jemandem, den man noch nie im wirklichen Leben getroffen hat. 

„Wenn Sie das Gefühl haben, dass etwas nicht stimmt, vertrauen Sie Ihrem Bauchgefühl“, sagt Rowe. „Es signalisiert dir aus einem bestimmten Grund, dass etwas nicht stimmt.“

Cyberangriffe stellen eine wachsende Bedrohung für kleine Unternehmen dar.

Maßgeschneiderte, einfache Cybersicherheitslösungen für kleine Unternehmen sind von entscheidender Bedeutung. Hier ist der Grund.