Betrugsmaschen
erkennen!

Seit der Corona-Pandemie haben Kartentransaktionen massiv zugenommen. Das lockt Betrüger:innen an, die mit immer neuen Betrugsmaschen versuchen, ihren Opfern Geld zu stehlen. Wir stellen die häufigsten vor. Weitere Informationen über wichtige Begriffe im Zusammenhang mit Kartenbetrug oder zu aktuellen Betrugsphänomenen sind im Glossar oder auf cybercrimepolice.ch zu finden.

1. Phishing

Bei den meisten Betrugsversuchen werden potenzielle Opfer auf sogenannte Phishing-Seiten gelockt. Dafür verschicken Betrüger:innen SMS-Nachrichten oder E-Mails an ihre Opfer. In der Nachricht werden diese aufgefordert, einem Link zu folgen. Wer auf den Link klickt, kommt auf eine gefälschte Seite. Dort versuchen Betrüger:innen an möglichst viele persönliche Informationen zu gelangen: Name, Geburtsdatum, Kreditkartennummer, Ablaufdatum. Mit diesen Daten gelingt es den Tätern, später den Opfern ihr Geld zu stehlen.

Ein und dieselbe Masche

Phishing-Attacken unterscheiden sich oftmals hinsichtlich Aufmachung und Tonalität. Das Prinzip dahinter ist jedoch immer dasselbe. Drei Betroffene berichten, was ihnen passiert ist.

Was kann ich tun?

• Nicht auf Links klicken oder Anhänge öffnen.
• Augenmerk auf untypische Absenderadressen, Schreibfehler und Logos legen.
• Nur vertrauenswürdige Websites besuchen (https).
• Allegemeine Geschäftsbedingungen des Händlers prüfen.
• Immer 3-D Secure für Zahlungen benutzen.
• Zahlungsaufforderungen kontrollieren und mit Zahlungsempfänger abgleichen.
• Zahlungsbestätigungen erst freigeben, wenn Betrag und Händlername verifiziert sind.
• Immer daran denken: Finanzinstitute informieren nie via E-Mail über ungewöhnliche Kontobewegungen.
• Webbrowser und Betriebssystem aktuell halten.

2. Pharming

Diese Betrugsart ist mit Phishing verwandt. Nutzer:innen geben eine korrekte Web-Adresse ein und werden auf eine gefälschte Seite umgeleitet, ohne dies zu bemerken. Dies geschieht mit Hilfe eines Virus oder eines Trojanischen Pferds. Wie beim Phishing werden die Opfer dann aufgefordert, persönliche Daten und Karteninformationen einzugeben. Mit diesen Informationen können die Betrüger:innen schliesslich problemlos Geld stehlen. Die Betrugsart wird «Pharming» genannt, weil die Betrüger:innen im Hintergrund oft ganze Server-Farmen mit gefälschten Websites betreiben.

Was kann ich tun?

• Nur sichere Seiten aufrufen, die mit https:// beginnen.
• Augenmerk auf untypische Absenderadressen, Schreibfehler und Logos legen.
• Nach dem Eingeben der Website (URL) die Web-Adresse nochmals prüfen. Wurde sie umgeleitet?

3. Carding

Bei Carding nutzen Täter:innen gestohlene oder gefälschte Karteninformationen, um online einzukaufen oder Geld am Bancomaten abzuheben. Dabei haben sie es bewusst auf Karten abgesehen, deren Sicherheitssysteme sehr schwach sind oder kaufen bewusst bei Online-Shops ein, die schwache Sicherheitssysteme anwenden. Die Daten wurden vorgängig durch Phishing-Betrug, Datenschutzverletzungen oder Skimming illegal gesammelt und auf Carding-Foren, meistens im Darknet, verkauft. Die Opfer erfahren vom Betrug oft erst dann, wenn ihnen bereits Geld gestohlen wurde. Zwischen dem Zeitpunkt des Datendiebstahls und dem eigentlichen Betrug können oft Monate verstreichen.

Was kann ich tun?

• Nur Karten mit Zwei-Faktor-Authentifizierung einsetzen.
• Starke Passwörter verwenden.
• Sichere Websites für Online-Einkäufe nutzen (https://).
• Nur Online-Shops nutzen, die das Label «Trusted Shops» haben.
• Allgemeine Geschäftsbedingungen des Händlers prüfen.
• Geräte und Software laufend aktualisieren.
• Persönliche Daten nie leichtfertig oder an Unbekannte weitergeben.
• Öffentliche Wi-Fi-Netzwerke vermeiden oder mit VPN-Verbindung absichern.
• Kontobewegungen kontrollieren und verdächtige Transaktionen melden.

4. Scamming

Bei Scamming versuchen Betrüger:innen ihre Opfer mit besonders verlockenden Angeboten zu ködern: die grosse Liebe, das schnelle Geld oder der Traumjob. Im Kern zielen aber alle Avancen darauf ab, den Opfern ihr Geld aus der Tasche zu ziehen. Mit Vorwänden und leeren Versprechungen bringen die Scammer ihre Opfer dazu, Vorauszahlungen zu leisten. Die Betrugsmasche Scamming tritt in verschiedenen Formen auf: Betrug mit vorgetäuschter Liebe (Romance Scam), Betrug mit falschen Geldversprechen (Investment Scam), Betrug mit Wohnungsangeboten (Flatmate oder Holiday Scam), Betrug mit dem Traumjob (Employment Scam) oder Lottogewinn-Versprechen (Lottery Scam).

Was kann ich tun?

• Nachrichten von unbekannten Absendern misstrauen.
• Fremdsprachige Nachrichten oder Nachrichten mit Schreibfehlern, unpersönlichen Anreden, hochtrabenden Versprechen und ähnlichem sind besonders verdächtig.
• Verdächtige E-Mails nicht beantworten, sondern sofort löschen.
• Unter keinen Umständen Geld überweisen.
• Vorsicht bei Kontaktanfragen auf Partnervermittlungsplattformen.

5. Account Takeover

Beim Account Takeover kaufen Täter:innen im Namen argloser Opfer ein und lassen die Ware an eine andere Adresse liefern. Bei vielen Online-Shops ist dies möglich, da die Identität der Besteller ungenügend geprüft wird. Oftmals reicht es, Name, Vorname und das Geburtsdatum anzugeben, um auf Rechnung zu bestellen. So bemerken Opfer den Betrug erst, wenn Zahlungsaufforderungen und Mahnungen bei ihnen eintreffen.

Achten Sie darauf, dass Sie nur bei vertrauenswürdigen Händlern einkaufen. Diese sind mit dem Label «trusted shops» ausgezeichnet.

Lassen Sie sich Zeit
Betrüger:innen nutzen meistens die Gutgläubigkeit und Unachtsamkeit ihrer Opfer aus. Lesen Sie Nachrichten mit Zahlungsaufforderungen oder -bestätigungen sorgfältig und klicken Sie nicht aus Zeitmangel einfach auf «Weiter».

Was kann ich tun?

• Nur bei vertrauenswürdigen Händlern einkaufen: «trusted shops».
• Nur auf Seiten mit SSL-Verschlüsselung bezahlen.
• Zahlungsvorgänge bei Unregelmässigkeiten abbrechen.
• Kartenabrechnungen kontrollieren.
• Verdächtige Transaktionen sofort melden.
• Persönliche Daten nie leichtfertig oder an Unbekannte weitergeben.
• Sicherheitseinstellungen bei Social-Media-Konten sehr restriktiv halten.
• E-Commerce-Aktivitäten z. B. auf Facebook über ein separates Bankkonto abwickeln.
• Starke Passwörter wählen und Zwei-Faktoren-Authentifizierung aktivieren.
• SMS-Codes nie an Dritte weitergeben.
• Kontrollieren, ob Telefonnummern oder Lieferadressen in eigenen Accounts geändert wurden.

6. Gestohlene oder verlorene Karte

Debit- oder Kreditkarten werden leider oft gestohlen. Sobald die Täter:innen die Karte haben, können sie mit der Contactless-Funktion Transaktionen bis zu 80 Franken ohne PIN-Eingabe tätigen.

Kartenherausgeber haben deshalb zum Schutz eine Limite definiert. Sobald diese erreicht ist, erfolgt eine PIN-Abfrage. Somit wird verhindert, dass Täter:innen beliebig viele Transaktionen nacheinander ausführen können.

Was kann ich tun?

• Bezugslimiten einschränken.
• Bei Verdacht sofort Kartenherausgeber informieren.
• Karte bei Verlust, Diebstahl oder Einzug am Bancomat sofort sperren.
• Kartenabrechnungen sorgfältig kontrollieren.
• Karte sicher aufbewahren.