Digitaler Betrug: Die Szenarien haben sich geändert, die Reflexe müssen es auch

Die Nachricht enthält keine Fehler mehr. Das Logo sitzt an der richtigen Stelle. Das Gegenüber kennt Ihren Namen und Ihre Bank und kann sogar die Stimme eines Angehörigen nachahmen. Digitaler Betrug ist besser geworden, doch seine grundlegende Mechanik bleibt erstaunlich stabil: eine glaubwürdige Situation schaffen, ein Gefühl auslösen und dann die Zeit zum Überprüfen verkürzen.

Diese Mechanik zu verstehen, ist nützlicher, als eine Sammlung gefälschter Nachrichten auswendig zu lernen. Die Kulisse wechselt jede Woche. Die verlangte Handlung kehrt dagegen immer wieder: ein Geheimnis preisgeben, etwas installieren, einen Vorgang bestätigen oder Geld überweisen.

Betrug ist oft eine Geschichte in mehreren Akten

Wir stellen uns den Betrüger noch immer als Unbekannten vor, der einen plumpen Link verschickt. Heutige Kampagnen bauen eher einen ganzen Ablauf auf. Eine SMS kündigt ein Problem an. Wenige Minuten später folgt ein Anruf. Eine Person, die sich als „Sicherheitsabteilung“ vorstellt, greift die Angaben aus der ersten Nachricht auf. Schließlich bittet sie, mit itsme zu bestätigen oder das Geld auf ein angeblich geschütztes Konto zu verschieben.

Jeder Kanal verstärkt den vorherigen. Die SMS liefert den Grund für den Anruf; der Anruf verleiht der gefälschten Website ein menschliches Gesicht; die Kenntnis einiger persönlicher Daten erweckt den Eindruck, das Gegenüber habe Zugriff auf Ihre Akte.

Dieses Szenario erklärt, warum auch vorsichtige Menschen hereinfallen können. Sie reagieren nicht auf ein einzelnes Element, sondern auf eine schlüssige, für sie maßgeschneiderte Geschichte.

Was künstliche Intelligenz wirklich verändert

Generative Werkzeuge ermöglichen es, schnell fehlerfreie Nachrichten auf Französisch, Niederländisch, Deutsch oder Englisch zu erstellen. Sie erleichtern die Personalisierung anhand öffentlicher Informationen und machen das Nachahmen einer Stimme zugänglicher.

Sie verleihen Betrügern jedoch keine magischen Kräfte. Eine synthetische Stimme muss Sie immer noch zum Handeln bewegen. Ein falscher Berater muss Sie immer noch dazu bringen, einen Code preiszugeben. Eine betrügerische Werbung muss Sie immer noch auf eine vom Betrüger kontrollierte Plattform führen.

Die Abwehr muss sich daher vom äußeren Eindruck auf das Verfahren verlagern. Eine Nachricht kann perfekt und dennoch betrügerisch sein. Eine Stimme kann vertraut klingen und nichts beweisen. Entscheidend ist die Möglichkeit, die Anfrage über einen Kanal zu bestätigen, den das Gegenüber nicht kontrolliert.

Die häufigsten Szenarien

### Der falsche Bankberater

Er meldet Ihnen eine verdächtige Zahlung und nutzt Ihre Sorge, um Sie einen Vorgang bestätigen zu lassen. Er kann einen Code, eine itsme-Bestätigung oder die Installation einer Fernwartungssoftware verlangen. Eine Bank wird Sie niemals auffordern, Ihr Geld auf ein am Telefon festgelegtes „sicheres Konto“ zu überweisen.

### Die gefälschte Rechnung

Das Dokument scheint von einem echten Lieferanten zu stammen, doch die Kontonummer hat sich geändert. Manchmal wurde das Postfach des Lieferanten oder Kunden tatsächlich kompromittiert: Die Nachricht fügt sich dann in einen bestehenden Austausch ein. Jede Änderung der Bankverbindung muss über einen bekannten Kontakt bestätigt werden, unabhängig von der E-Mail.

### CEO-Betrug

Ein Mitarbeiter erhält eine dringende und vertrauliche Anfrage, die angeblich von einer Führungskraft stammt. Der Druck der Hierarchie ersetzt hier die Angst um das Bankkonto. Der Betrüger setzt darauf, dass die Person lieber ausführt, als ihren Vorgesetzten zu stören.

### Die falsche Geldanlage

Eine Werbung, manchmal mit einer bekannten Persönlichkeit, verspricht eine exklusive Methode oder eine innovative Plattform. Danach ruft ein „Berater“ regelmäßig an. Das Dashboard zeigt Gewinne, doch diese Zahlen entsprechen keinem realen Vermögenswert.

### Die betrügerische Rückholung

Nach einem ersten Verlust verspricht ein Unternehmen, das Geld gegen eine Gebühr zurückzuholen. Opfer werden gezielt angesprochen, weil sie bereits gezahlt haben und die Lage schnell bereinigen wollen. Der zweite Betrüger gehört oft zum selben Netzwerk oder nutzt weiterverkaufte Listen.

Dringlichkeit, Vertrauen und Scham

Diese drei Gefühle bestimmen die meisten Betrugsfälle.

Dringlichkeit verhindert den Vergleich. Vertrauen entsteht durch ein Logo, einen bekannten Namen, eine Stimme oder ein persönliches Detail. Scham stellt sich nach der ersten Handlung ein und verzögert die Meldung. Der Betrüger nutzt mitunter alle drei in dieser Reihenfolge: „Handeln Sie jetzt“, „Sie können mir vertrauen“ und dann „Erzählen Sie es niemandem, Sie haben einen Fehler gemacht“.

Diese Abfolge zu benennen, hilft, sie zu durchbrechen. Wenn man Druck verspürt, ohne Zeugen zu handeln, ist die richtige Entscheidung gerade, eine Pause einzulegen und einen zweiten Blick einzuholen.

Die Regel des unabhängigen Kanals

Bei jeder Anfrage, die Geld, einen Code oder einen Zugang betrifft:

1. brechen Sie das Gespräch ab;
2. verwenden Sie weder den Link noch die angegebene Nummer;
3. öffnen Sie selbst die offizielle App oder nutzen Sie eine bereits bekannte Nummer;
4. erklären Sie die Anfrage einer anderen Person, bevor Sie bestätigen.

Diese Methode funktioniert selbst bei einer sehr überzeugenden Nachahmung. Der Betrüger kontrolliert seine Nachricht, seine Website und seine Nummer. Er kontrolliert nicht die Banking-App, die Sie vor langer Zeit installiert haben, die Nummer auf Ihrer Karte oder die Kollegin am Nebentisch.

In einer Familie kann es auch helfen, für ungewöhnliche finanzielle Anfragen eine Kontrollfrage oder ein Codewort zu vereinbaren. Das ist kein absoluter Beweis, aber ein wirksames Hindernis, wenn ein Anruf eine nachgeahmte Stimme verwendet.

Wenn Sie geklickt, aber nichts preisgegeben haben

Schließen Sie die Seite. Laden Sie nichts herunter und füllen Sie kein Feld aus. Wurde eine Datei geöffnet oder eine App installiert, trennen Sie das Gerät vom Netzwerk und holen Sie technische Hilfe. Ein einfacher Klick bedeutet nicht immer eine Kompromittierung, aber man muss prüfen, was tatsächlich passiert ist.

Leiten Sie die verdächtige Nachricht an `suspect@safeonweb.be` weiter. Die Meldungen speisen die belgischen Sperrmechanismen und können andere Menschen schützen.

Wenn Sie ein Passwort preisgegeben haben

Ändern Sie es von einem sauberen Gerät aus, beginnend mit Ihrem E-Mail-Konto. Wird dieses Passwort auch anderswo verwendet, ändern Sie es auch bei den anderen Konten. Widerrufen Sie aktive Sitzungen und prüfen Sie die Wiederherstellungsmethoden, verbundenen Apps und automatischen Weiterleitungsregeln Ihres Postfachs.

Aktivieren Sie anschließend einen zweiten Faktor. Eine Authenticator-App ist nützlich; ein Sicherheitsschlüssel oder Passkey bietet besseren Schutz vor gefälschten Websites.

Wenn Geld oder eine Bankbestätigung im Spiel ist

Wenden Sie sich sofort über den offiziellen Kanal an Ihre Bank. Der Zeitpunkt kann entscheiden, ob sich eine Transaktion noch stoppen lässt. Für eine Karte ist Card Stop unter `078 170 170` erreichbar.

Bewahren Sie Nachrichten, Nummern, Adressen, URLs, Zahlungsreferenzen und Uhrzeiten auf. Erstatten Sie bei einem Verlust oder einer Erpressung Anzeige bei der örtlichen Polizei. Zahlen Sie keine „Rückholgebühren“, die Ihnen danach angeboten werden.

Eine Organisation gestalten, in der man „Stopp“ sagen kann

Sensibilisierung scheitert, wenn sie von Mitarbeitenden Unfehlbarkeit verlangt. Eine bessere Organisation macht gefährliche Anfragen schwer ausführbar: doppelte Freigabe von Zahlungen, mündliche Bestätigung von Kontoänderungen, personenbezogene Konten, phishingresistente MFA und ein klares Meldeverfahren.

Mitarbeitende müssen zudem ausdrücklich das Recht erhalten, eine dringende Anfrage zu unterbrechen, selbst wenn sie von der Geschäftsleitung zu stammen scheint. Wer zur Überprüfung anruft, bremst das Unternehmen nicht: Er schützt seine Liquidität.

Der richtige Indikator ist nicht nur die Zahl der Personen, die bei einer Übung klicken. Man muss auch die Zeit bis zur Meldung messen, die Qualität der übermittelten Informationen und die Fähigkeit des Teams, die Lage einzudämmen.

Offizielle Quellen

• Safeonweb — Phishing trifft weiterhin belgische Internetnutzer (FR)
• Safeonweb — Prävention gegen Anlagebetrug (FR)
• CCB — die Cyber-Realität in Belgien 2025 (FR)