Wie Betrug zum Profi wurde und wie man sich dagegen wehren kann

Lillys Telefon klingelte und weckte sie aus ihrem Nickerchen. Sie nahm den Anruf entgegen und fand sich plötzlich in einem albtraumhaften Szenario wieder.

Am anderen Ende der Leitung meldete sich ein Mann, dessen Stimme sie nicht erkannte. Er sagte ihr, er sei mit ihrer Mutter in einen Autounfall verwickelt gewesen und halte sie nun gegen ihren Willen auf der Ladefläche seines Lastwagens fest. Lilly konnte während des Anrufs die Stimme ihrer Mutter hören, die ihr sagte: „Ich weiß nicht, was mit mir passieren wird.“

Lilly, deren vollständiger Name zum Schutz ihrer Identität nicht genannt wird, wurde angewiesen, zu einer nahegelegenen Tankstelle zu fahren und ihrem Anrufer 15.000 Dollar für die Freilassung ihrer Mutter zu geben. Sie fuhr in Windeseile dorthin, während der Anrufer darauf bestand, dass sie die ganze Zeit mit ihm am Telefon blieb.

Doch dann, genauso plötzlich, wie sie sich in dieser Situation wiederfand, änderte sich alles – als ob ihr ein Licht aufgegangen wäre.

„Ich habe Angst, Lilly.“ „Du musst mir helfen“, sagte die Stimme ihrer Mutter.

„Da habe ich aufgelegt“, erklärte Lilly. „Ich wusste, dass meine Mutter so etwas nie zu mir sagen würde.“ Sie würde mich nicht in diese Situation bringen.“

Lilly wandte sich daraufhin direkt an ihre Mutter und Schwester. Schließlich fand sie heraus, dass ihre Mutter keinen Autounfall gehabt hatte und völlig unverletzt war. Der Anrufer hatte eine Deepfake-Kopie ihrer Stimme verwendet, um Lilly glauben zu lassen, der ganze ausgeklügelte Plan sei echt.

Diese Geschichte, die Teil der neuen Dokumentarfilmreihe „Anatomie eines Betrugs“ von Mastercard ist, verdeutlicht, wie Betrug und Abzocke in den letzten Jahren deutlich professioneller, verbreiteter und raffinierter geworden sind. Cyberkriminelle nutzen neue Technologien, darunter generative KI und Deepfake-Stimmen, und verwenden so gut wie jede Kommunikationsplattform – SMS, Telefonanrufe, E-Mails, Videochats, soziale Medien und Dating-Apps –, um potenzielle Opfer zu erreichen. Betrugsmaschen können heutzutage überall auftreten, und da vernetzte Geräte und Internetdienste immer tiefer in unser Leben eindringen, müssen die Verbraucher deutlich wachsamer werden.

Manche Schätzungen gehen davon aus, dass sich die Cyberkriminalität zu einer Billionen-Dollar-Industrie entwickelt hat. Allein in den USA gab es laut FBI im Jahr 2023, dem letzten Jahr, für das Daten vorliegen, 859.532 Anzeigen wegen Internetkriminalität , die sich auf Verluste in Höhe von 16 Milliarden US-Dollar beliefen – ein Anstieg um 33 % gegenüber dem Vorjahr.

Aber die Guten lehnen sich nicht einfach zurück und lassen es geschehen. Unternehmen aus den unterschiedlichsten Branchen investieren in neue Technologien, um diese Angriffe abzuwehren, und auch die Regierungen verstärken ihre Bemühungen.

„Wir werden dagegen ankämpfen.“ „Wir haben die Werkzeuge, wir haben die Mittel, wir haben die klügsten Köpfe, wir haben alle Fähigkeiten, und alle sind an Bord“, sagte Ilya Volovik, der das Team für Zahlungsbetrugsaufklärung bei Recorded Future leitet, einem Unternehmen für Bedrohungsanalysen, das vor einem Jahr von Mastercard übernommen wurde. „Es gibt keine einzige Person, die man fragen kann, die nicht davon betroffen oder zumindest verärgert darüber ist oder deren Zeit dadurch verschwendet wurde.“ Das ist wirklich außer Kontrolle geraten, und wir werden das besiegen.“

Für die Serie sprach das Team von Mastercard mit Experten für Cybersicherheit, Telekommunikation und Finanzdienstleistungen in New York, Florida, Kalifornien, Virginia und London, um die Taktiken von Cyberkriminellen heutzutage zu verstehen und herauszufinden, wie man sich vor Betrug schützen kann.

Unser Team besuchte Tampa, Florida, um Volovik und Andrei Barysevich, weitere Cybersicherheitsexperten von Recorded Future, zu treffen.

Volovik, ein Veteran der US Air Force, arbeitete zuvor in der Cyber Intelligence Unit der Staatsanwaltschaft von Manhattan, wo er bei der Untersuchung von Finanzkriminalität und osteuropäischen Hackern mitwirkte. Barysevich war Berater und Analyst beim FBI und Mitbegründer eines Unternehmens für Betrugsaufklärung namens Gemini Advisory.

Volovik beschrieb, wie Ransomware – ein Angriff, bei dem Kriminelle die Computersysteme einer Organisation einfrieren oder deren Daten stehlen und den Angriff erst nach Zahlung eines Lösegelds stoppen – früher ein viel komplizierterer und manuellerer Prozess war. Die Angreifer mussten Programmierarbeiten durchführen, um Schwachstellen in einem System zu identifizieren und Verschlüsselungswerkzeuge zu entwickeln. Heute gibt es so etwas wie Ransomware as a Service (RaaS), was bedeutet, dass Ransomware-Tools so verbreitet sind, dass sie sogar einen eigenen, geschäftsmäßig klingenden Begriff haben. Zu den RaaS-Tools gehören automatisierte Software und Kontrollpanels, die diese Angriffe deutlich erleichtern, insbesondere für Kriminelle, die keine technisch versierten Programmierer sind. Im Darknet findet man außerdem einfach zu bedienende Bausätze und Anleitungen für verschiedene Betrugsmaschen.

Cyberkriminalität hat sich zu einem Beruf und einer Industrie entwickelt, wobei Hackergruppen und Callcenter verschiedene Arten von Betrügereien in einem viel größeren Umfang durchführen, als dies noch vor fünf Jahren möglich war.

Mithilfe dieser neuen Werkzeuge können Hacker mit minimalem Aufwand ein breites Netz auswerfen und beobachten, wie potenzielle Opfer darauf reagieren. In einigen Fällen diskriminieren sie nicht, indem sie sich auf bestimmte demografische Gruppen konzentrieren, da sie wissen, dass jeder ein potenzielles Opfer sein kann. Manche verschicken täglich Tausende von breit angelegten Betrugsnachrichten, und selbst wenn nur ein winziger Bruchteil davon zu einem erfolgreichen Diebstahl führt, kann der Betrug profitabel sein und dazu beitragen, weitere Betrügereien in der Zukunft zu finanzieren.

„Mit Cyberkriminalität lässt sich sehr viel Geld verdienen“, sagte Barysevich.

In anderen Fällen können sie soziale Medien nutzen, um sehr gezielt vorzugehen und gefälschte Angebote für beliebte Produkte genau den Verbrauchertypen zu präsentieren, die diese Produkte am ehesten kaufen möchten. Oder, wie im Fall von Lilly, sie könnten Details über ein potenzielles Opfer recherchieren – einschließlich Hobbys, Beruf, Familie und Kollegen – und einen Betrugsangriff planen.

Als Nächstes besuchten wir das Hauptquartier des US Secret Service in Washington, DC, einem der wichtigsten Nervenzentren der nationalen Strafverfolgungsbehörden. Das Gebäude veranschaulicht die Gefahren, die Langlebigkeit und die ständigen Veränderungen der Mission und beherbergt eine Ehrenwand für gefallene Mitglieder des Secret Service, deren Ursprünge bis ins Jahr 1902 zurückreichen. Einer der frühesten Einträge erinnert an den Agenten Joseph A. Walker, der bei Ermittlungen wegen Grundstücksbetrugs ermordet wurde.

Wir trafen Krzysztof „Kris“ Bossowski, stellvertretenden Sonderagenten, zuständig für Cyberpolitik, und ehemaligen Softwaretestingenieur mit mehr als 20 Jahren Erfahrung beim Secret Service.

„In den letzten drei Jahren haben wir eine gewaltige Verlagerung erlebt: von Hackern, die es auf Unternehmen abgesehen haben – was zum Teil daran liegt, dass die Unternehmen ihre Cybersicherheitsmaßnahmen verstärkt haben – hin zu Hackern, die es nun vermehrt auf US-Bürger abgesehen haben“, sagte er.

Bossowski riet den Verbrauchern, zwei Dinge zu vermeiden: den Kontakt zu Fremden online oder am Telefon und die Weitergabe zu vieler persönlicher Informationen über sich selbst in sozialen Medien, insbesondere wenn diese öffentlich geteilt werden.

„Was zunächst harmlos klingt, nämlich wenn jemand eine Nachricht verschickt, die so aussieht, als hätte er sie versehentlich an die falsche Person gesendet, ist in Wirklichkeit eine Taktik, um die Person dazu zu bringen, mit ihm zu sprechen“, sagte er. „Und wenn sie erst einmal mit ihnen ins Gespräch kommen, entwickelt sich das Gespräch weiter, und nach und nach gelingt es ihnen, sie in das Drehbuch einzubinden.“

Eva Velasquez, Geschäftsführerin des gemeinnützigen Identity Theft Resource Center, stimmte zu, dass die Menschen online stets besonders wachsam sein müssen.

„Ich erinnere die Leute immer daran: Wenn Sie den Kontakt nicht selbst initiiert haben – egal ob per E-Mail, Telefon oder SMS –, gehen Sie zur Quelle und überprüfen Sie die Angaben“, sagte sie. „Tatsächlich ist jeder Mensch verletzlich, nur eben auf unterschiedliche Weise.“

Während viele der von uns befragten Experten die Wichtigkeit der Überprüfung von Informationen im Internet betonten, geben die Verbraucher bereitwillig zu, dass sie immer noch anfällig für gängige Betrügertricks sind. In einer kürzlich von Mastercard und dem Harris Poll durchgeführten globalen Umfrage gab fast die Hälfte der Verbraucher zu, dass sie Sicherheitswarnungen und andere Warnsignale wahrscheinlich ignorieren würden, wenn sie online einen beliebten Artikel zu einem stark reduzierten Preis finden.

„Überlegen Sie, warum Sie diese Zahlung leisten.“ Werden Sie zur Zahlung gedrängt? „Leisten Sie die Zahlung, weil Sie Angst haben, etwas zu verpassen, weil sich dieses Angebot zu gut anfühlt, um wahr zu sein?“, fragte Simon Collins, Chief Franchise Officer von Mastercard. „Ich persönlich mache es so: Wenn ich mir unsicher bin, halte ich einfach inne, trete einen Schritt zurück und hole mir vielleicht einen Kaffee.“ Denk mal darüber nach.“

Das gibt Ihnen Zeit, weitere Recherchen zu einer Website durchzuführen, online danach zu suchen und Rezensionen sowie andere unabhängige Datenpunkte zu prüfen. Betrüger profitieren oft von diesem Gefühl der Dringlichkeit oder der Angst, etwas zu verpassen. Daher kann es sehr hilfreich sein, diesen Prozess zu unterbrechen, erklärten uns diese Experten.

So hat sich Lilly gewissermaßen aus dem Betrugsanruf befreit. Als sie merkte, dass etwas nicht stimmte, beendete sie das Gespräch und suchte nach anderen Beweisen, um zu überprüfen, was wirklich vor sich ging.

Dennoch räumte sie ein, dass die Bedrohung im Laufe der Jahre nur noch zugenommen habe: „Das kann jedem passieren.“