Warenbetrug – Geld ist weg und Ware kommt nicht?

Hier wird Ware durch den Käufer bezahlt, der Verkäufer jedoch verschickt die bestellte Ware nicht oder versendet ggf. eine minderwertige Alternative. Ein solcher Betrug ist häufig auf Auktionsplattformen und über Fakeshops zu finden. Dafür werden gefälschte oder gehackte Verkäuferaccounts bzw. Firmennamen benutzt.

Beliebt sind auch Shops, die vorgeben aus Deutschland zu stammen. Die Webseiten sind in deutscher Sprache und die Domains klingen nach deutschen Shops. Gern tauchen Namen deutscher Städe auf oder haben z.B. die Domain-Endung „.berlin“. Wird hier bestellt, wird oft auch Ware geliefert, jedoch aus Asien. Die Ware entspricht dann in der Regel nicht der Beschreibung (z.B. Falsche Größen oder minderwertige Verarbeitung von Kleidung, falsche technische Komponenten bei z.B. Computerhardware und Speichergeräten). Ein versicherter und nachverfolgbarer Rückversand zum Händler nach Asien würde den Kaufpreis deutlich überschreiten, so dass sich viele Käufer davon abschrecken lassen und den Betrug als Lehrgeld abstempeln und nicht zur Anzeige bringen. Ein kostenfreier Rückversand ist nicht vorgesehen.

Ein Sonderfall bei Kleinanzeigenportalen sind Insel-Accounts: Die Täter gehen bei gefälschten Accounts zum Teil auch sehr geschickt vor. Sie geben an, auf einer Insel in der Nord-/Ostsee zu wohnen. Die ersteigerte Ware könne selbstverständlich durch den Gewinner der Auktion vor Ort abgeholt werden. Viele Käufer scheuen jedoch diesen zusätzlichen Weg, fühlen sich aber durch die angebotene Option der Abholung vor Ort in Sicherheit und bezahlen letztendlich die Ware, die jedoch nicht existent ist. Das Geld fließt auf Bankkonten zuvor angeworbener Finanzagenten.

Warenkreditbetrug – Ware ist weg und Geld kommt nicht?

Die Ware wird durch Täter bestellt und durch Verkäufer verschickt, jedoch vom Täter nicht bezahlt. Ggf. wird ein Account einer anderen Person missbräuchlich zur Bezahlung verwendet.

Beispiele:

• Überwiegend bei Onlineshops.
• Nutzung gefälschter/gehackter Accounts.
• Nutzung gehackter Zahldienste-Accounts.
• Nutzung von fremden Bankkonten zur Bezahlung.
• Nutzung von Lieferdiensten wie Packstation (gehackte Packstation-Acccounts und auch Warenagenten).
• Nutzung von Wohnungsleerstand/Klebchen (aufgeklebte Namenszettel an Briefkästen).

Dreiecksbetrug

Mit einem verwirrenden Trick schaffen es die Täter, dass ein Verkäufer die z.B. ersteigerte Ware verschickt und ein anderer vorerst dafür bezahlt, das Geld jedoch später aufgrund fehlender Lieferung zurückbuchen lässt:

Ein Verkäufer stellt auf einer Kleinanzeigenplattform ein Handy ein. Der Täter möchte dies Handy haben und bekundet Kaufinteresse. Zeitgleich erstellt der Täter selbst eine Verkaufsanzeige mit diesem Produkt auf die Plattform ein. Ein weiterer Kunde möchte das Handy nun vom Täter kaufen. Der Täter „verkauft“ dem zweiten Käufer das Handy, gibt aber als Zahlziel die Paypal-Daten des eigentlichen Verkäufers bekannt. Der zweite Käufer bezahlt und wartet auf seine Ware. Das Geld geht beim eigentlichen Verkäufer ein, so dass dieser die Ware nun lossendet, jedoch an die vom Täter angegebene Anschrift. Der zweite Verkäufer wendet sich an Paypal, da er seine Ware nicht bekommt. Paypal holt sich das Geld vom eigentlichen Verkäufer zurück. Das Handy jedoch ist weg, da es an den Täter geschickt wurde. So steht der Verkäufer ohne Handy und ohne Geld da.

Nutzen Sie bei der Bezahlung die Möglichkeit, dass der Käufer seine Versandanschrift/Adresse in der Betreffzeile der Banküberweisung einträgt. So kann der Täter sich nicht dazwischen bringen. Wenn Sie Paypal (oder andere Dienste) nutzen, dann achten Sie darauf, dass die Mailadresse/der Name/die Artikelnummer (je nach Zahldienst ggf. anders) der Bezahlung mit den Daten des Kontaktes/Kaufes übereinstimmen.

Dreiecksbetrug mit Bestellung auf Rechnung bei anderen Anbietern

Eine besondere Form sind die Fakeshops auf seriösen Verkaufsplattformen, die Ware zum Kauf anbieten, die sie jedoch selber nicht haben sondern im Namen der Käufer bei anderen Onlineshops auf Rechnung bestellen. Die Käufer bezahlen die gefälschten Verkäufer über die seriöse Bezahlmöglichkeit der Plattform. Die Ware wird verschickt, die Rechnungstellung des echten Shops, bei dem Täter auf Namen des Kunden bestellt haben, verläuft aufgrund falscher Mailadresse zunächst ins Leere. Erst Wochen oder Monate später kommen Mahnungen per Briefpost an die Lieferadresse der Ware. Der Warenempfänger kann mit der Forderung nichts anfangen, da er seine Ware ja zuvor bei der anderen Plattform bezahlt hat. Wir beschreiben diese Masche hier ausführlicher.

Vorauszahlungsbetrug/Vorschussbetrug

Vorauszahlungsbetrug oder Vorschussbetrug werden die Betrugsmaschen genannt, bei denen das Opfer angeblich hohe Geldbeträge oder hochwertige Güter erhalten soll, dafür jedoch mit vergleichsweise geringen Geldbeträgen in Vorleistung treten soll, um z.B. Rechtsanwälte oder Überweisungsformalitäten zu bezahlen. Die verschiedenen Versionen zeigen wir Ihnen nachfolgend.

Nigeria-Connection und Co – Hello I have an offer for you

Hier werden per E-Mail (aber auch noch per Briefpost oder Fax) große Vermögenswerte in Aussicht gestellt. Dies können Lotteriegewinne, Kriegsbeute, Erbschaften, annektierte Staats- und Firmengelder sein.

Die Versender sind in der Regel angeblich hochrangige Staatsbürger, Rechtsanwälte, Soldaten, Bankmitarbeiter usw. eines anderen Landes. Die benutzte Sprache ist oft englisch oder schlecht übersetztes Deutsch (Übersetzungsprogramm).
Wer das versprochene Geld haben möchte, muss jedoch in finanzielle Vorleistung treten. Dies kann auch mehrfach sein. Das Geld gibt es aber nicht!

• Reagieren Sie nicht auf Briefe, E-Mails oder Telefonate in denen Ihnen hohe Geldsummen versprochen werden (ausländische Lotteriegewinne, Nachlassregelung, Autos usw.).
• Treten Sie nicht in Vorleistung für irgendwelche Gewinne oder Wertgegenstände.
• Notieren Sie bei Anrufen die angezeigte Rufnummer und den Gesprächsinhalt.
• Melden Sie unaufgeforderte Anrufe/Gewinnbenachrichtigungen an die Bundesnetzagentur (Rufnummernmissbrauch).
• Fragen Sie im Zweifelsfall bei einer Polizeidienststelle nach.
• Nutzen Sie Internetsuchmaschinen und recherchieren Sie Inhalte der Briefe und E-Mails. Oft ist auch die Suche ganzer Textabschnitte möglich.

Treuhandbetrug (auch Kfz)- Angeblicher Treuhänder sichert Ihr Geld

Hochwertige Ware oder Schnäppchenware wird von den Tätern (meist aus dem Ausland) zum Kauf angeboten oder ein Kaufgesuch bezüglich Ihrer Ware (z.B. Smartphone, Auto, Sammlerstück) erfolgt vom Täter. Der Täter nennt Ihnen eine Treuhänderbank, auf die Sie Ihr Geld zwischenüberweisen oder der Täter angeblich sein Geld überwiesen hat. Ggf. bekommen Sie sogar noch Daten eines Transportunternehmens mitgeteilt, welche einen angeblichen Versand der Ware bestätigen soll.

Alternativ werden Sie aufgefordert, die Ware zu verschicken, da das Geld des Käufers bereits beim Treuhänder auf die Freigabe warten würde. Letztendlich wird niemals Ware oder Geld vom Täter verschickt. Sie haben das Nachsehen, da Ihre Ware und/oder Ihr Geld weg sind.

Die Täter gehen sogar so raffiniert vor, dass für die Treuhandbank und Transportdienste sogar eigene Internetseiten erstellt werden und auch Bestätigungs-E-Mails von dort verschickt werden. Gern werden auch Paypal-Mails dafür gefälscht. Sehr häufig findet diese Betrugsvariante in Verbindung mit dem Autokauf statt.
Über die seriöse Transportplattform „uship“ können die Täter besonders beim Autoverkauf tricksen. Die Plattform ermöglicht es normalerweise, seriösen Transportdienstleistern ungenutzte Kapazitäten für deren Route auf z.B. einem LKW anzubieten. Ebenso kann eine Person ein Transportinteresse für eine Warenlieferung, z.B. ein Auto bekunden. So kann er z.B. sagen, dass er einen Transport von Dublin nach Braunschweig benötigt. Dieses Transportinteresse wird online gestellt und ist für jeden einsehbar. Hat nun ein Transportdienstleister genau für diese Strecke entsprechend Platz, kann er den Job annehmen. Diese Möglichkeit des Onlinegesuchs jedoch nutzen die Täter gern als angebliche Transportbestätigung, da hier alle Daten des angeblichen Autoverkaufs bereits von den Tätern eingetragen wurden. Ein Käufer kann somit beim Betrachten denken, der Transport sei bereits geregelt und bezahlt die gekaufte Ware. Dabei handelt es sich lediglich um nur eine vom Täter geplante Route, mehr nicht.

Sehr gern wird auch der Aufenthalt im Ausland behauptet, so dass ein Treffen vor Ort nicht möglich sei. Das Auto sei jedoch noch in Deutschland. Oder beim Empfänger soll es sich um einen Neffen/Enkel im Ausland handeln, so dass die Versandadresse sich unterscheidet.

Sie erkennen Betrüger u.a. an folgenden Merkmalen:

• Verkaufsgespräche erfolgen auf Englisch/in schlechtem Deutsch, ggf. wurden Übersetzungsprogramme verwendet. Worte wie „Schiffahrtsgesellschaft“ sind typisch bei den Übersetzungsfehlern, wenn „Shipping“ oder „Shipping company“ übersetzt werden, jedoch kein Versand per Schiff gemeint ist.
• Achtung: Mittels moderner KI Tools ist ein Nachrichtenaustausch auch nahezu fehlerfrei möglich!
• Täter besteht auf Nutzung eines speziellen und unbekannten Transportdienstleisters / Treuhänders. Gern werden auch in Deutschland eher untypische Dienste angegeben oder real existierende Dienstanbieter (Webseiten) kopiert.
• Täter erstellen gefälschte Webseiten von angeblichen Transportdienstleistern/Treuhandunternehmen/Banken
• Täter verschickt gefälschte Schecks.
• Täter verschickt gefälschte oder missbräuchlich erworbene Ausweiskopien.
• Täter verschickt „versehentlich“ höher dotierte (oder gefälschte) Schecks und verlangt eine Weiterüberweisung des überzahlten Betrages. Alternativ erhalten Sie Geld auf Ihr Konto überwiesen, welches jedoch von gehackten Onlinebanking-Accounts anderer Geschädigter stammt.
• Täter fordert zu einer Auskunft (Fahrzeugbericht) zum Fahrzeug aus. Auf gefälschten Webseiten sollen dann gegen Gebühr und Eingabe von Zahlungsdaten (Achtung! Abbuchungs- und Phishinggefahr!!) die FIN, Kennzeichen usw. eingegeben werden. Solche Berichte gibt es nicht!
• Täter erfragen sensible Fahrzeugdaten (FIN, Kennzeichen, Versicherungsdaten, Halterdaten). Damit werden dann gefälschte Unfallmeldungen getätigt! Versicherungsbetrug!

Wie Sie sich schützen können:

• Seien Sie vorsichtig bei Angeboten und Kaufgesuchen aus dem Ausland/in englischer Sprache.
• Nutzen und bestehen Sie auf bekannte und seriöse Zahlungsdienste/Treuhanddienste.
• Lassen Sie sich nicht zur Einrichtung eines Bezahldienstes verleiten, den Sie nicht bereits selber über die originale Webseite vorher eingerichtet haben (unabhängig von dem aktuellen Kauf). Täter versenden gern gefälschte Links zu Phishingseiten.
• Nutzen und bestehen Sie auf bekannte und seriöse Transportdienstleister.
• Lassen Sie erhaltene Schecks vor Warenversand durch Ihre Bank auf Echtheit überprüfen. Weisen Sie Ihre Bank ggf. auf die Verkaufsumstände hin.
• Fragen Sie notfalls bei einer Polizeidienststelle nach und lassen Sie z.B. zugeschickte Ausweiskopien überprüfen.
• Überprüfen Sie die angebotenen Treuhand- und Transportdienste z.B. mittels Internetsuchmaschinen.
• Verabreden Sie sich mit dem Käufer/Verkäufer nicht allein.
• Nutzen Sie als Treffpunkte keine Ihnen unbekannten, unübersichtliche und menschenleere Orte.
• Gehen Sie mit dem Käufer zur Bank und lassen das Geld vor Ort einzahlen. (Falschgeldgefahr)
• Geben Sie keine Schlüssel/Zulassungsbescheinigungen voreilig heraus. Übersenden Sie auch keine Scans solcher Dokumente.
• Machen Sie eigene Kennzeichen (auf Internetfotos) unkenntlich.
• Geben Sie keine eigenen Versicherungsdaten, FIN und Kennzeichendaten an angebliche Kaufinteressenten (z.B. per E-Mail oder Telefon) raus. Die Täter geben z.B. vor, vorab überprüfen zu wollen, wie hoch die Versicherungskosten sein können.
• Bestellen Sie keinen „Fahrzeugbericht“ auf Webseiten, die angeblich den Käufer über den Zustand des Fahrzeuges informieren! Solche Berichte gibt es nicht!
• Übermitteln Sie keine Scans von Personaldokumenten oder Zulassungsbescheinigungen (die Täter verwenden diese später für Betrug weiter).
• Beachten Sie die Sicherheitshinweise der Verkaufsportale.
• Lassen Sie sich nicht von Schnäppchen zu Fehlhandlungen verleiten.
• Auf https://sicherer-autokauf.de/ (eine Sonderseite von polizei-beratung.de) erhalten Sie ausführliche Tipps!
• Nutzen Sie vorgefertigte Verkaufsformulare, die Sie im z.T. im Schreibwarenhandel oder bei Automobilclubs erhalten.

Zusätzliche Hinweise zum Kfz- und Nutzfahrzeug-Betrug

Die Täter erfinden immer wieder neue Geschichten, warum sie bei Kaufinteresse so „umständliche“ Wege machen müssen. So wird in der Regel ein Auslandsaufenthalt oder Wegzug aus Deutschland behauptet. Entsprechende Transportfirmen (oft auch von den Tätern frei erfunden und als Homepage ins Netz gestellt) oder Bekannte würden den Transport übernehmen. Man wurde auch entsprechend mehr Geld übersenden, damit der Transport vor Ort bezahlt werden kann (Vorsicht! Geldwäschegefahr!).

Romance-Scamming – Das falsche Spiel mit der Liebe in Datingbörsen und Co

Bei dieser Betrugsvariante, auch Internet-Love-Scam oder einfach nur Love-Scamming (Scam = englisch für Betrug) genannt, sind die Nutzer von Single-Börsen oder Internetchats die Opfer. Die Täter schreiben mit gefälschten Profilen die Opfer an und bauen über Tage, Wochen und Monate eine Beziehung auf. Hierbei werden auch Bilder und Videos verwendet, die jedoch von ganz anderen Personen (z.B. aus öffentlichen Profilen in Sozialen Netzwerken oder anderen Betrugsopfern) stammen. Auch mittels KI generierte/veränderte Bilder/Videos/Sprachdateien sind inzwischen denkbar. Der Schriftverkehr findet sehr schnell über den privaten Mailaccount, anstelle der eigentlichen Internetplattform statt. Es folgen möglicherweise Telefonate und Videochats. Hierbei werden oft fremde Videos oder Standbilder benutzt. Entsprechende Erklärungen für eine schlechte Bildqualität oder ein Nichtfunktionieren der Chats liefern die Gesprächspartner auf Nachfrage prompt ab (z.B. schlechtes Internet im Krisengebiet oder auf der Bohrinsel).

Irgendwann benötigt der neue Partner plötzlich finanzielle Unterstützung und bittet das Opfer um Hilfe in der Not oder um Geld für die Ausreise. Auch angebliche Anwaltskosten, Behördenkosten, Hilfe bei Bankgeschäften, Krankheit, dringende OP des Kindes, Unfall und Diebstahl von Ausweisen/Geld sind typische und frei erfundene Geschichten. Ist das Opfer bereit, die hohen Kosten für diese Notlage, den Flug zum Opfer oder Vergleichbares zu bezahlen, wird dem Opfer ein Empfänger genannt, auf dessen Bankkonto das Geld überwiesen werden soll. Hierbei handelt es sich sehr oft um einen sogenannten Finanzagenten. Gibt das Opfer an, Bedenken bei der Überweisung zu haben oder selbst nicht über die Geldmittel zu verfügen, so wird die Möglichkeit angeboten, dass ein Bekannter/Verwandter des neuen Partners kurzfristig aushelfen könnte. Das Opfer müsse lediglich selbst nur sein Bankkonto zur Verfügung stellen (Opfer wird somit selber zum Finanzagenten). Das Geld müsse dann schnell weitergeleitet (Auslandsüberweisung, Western Union, Moneygram, Kryptowerte wie Bitcoins) oder in Prepaid-Codes (Paysafecard) bzw. umgewandelt und die Bezahlcodes per E-Mail weitergeschickt werden. Alternativ kann das Opfer auch gefälschte Schecks erhalten, deren Wert dann ebenfalls überwiesen werden soll. Erst später wird sich dann herausstellen, dass die Schecks gefälscht sind. Besonders bei Ausreisewünschen wird noch gern behauptet, dass man eingescannte Ausweisdokumente der angeschriebenen Person für die örtlichen Behörden benötigt. Ansonsten dürfe man nicht ausreisen.
Immer wieder kommt es auch zu Paketlieferungen mit Wertgegenständen, die man weiterleiten soll oder einen angeblichen Wert haben (z.B. falscher Goldschmuck), so dass man schneller bereit ist Gelder zu übermitteln.

• Vorsicht bei Kontakten über Single-Börsen und Chatrooms (auch fremdsprachig). Sie können nicht wissen, wer tatsächlich dahintersteckt.
• Geben Sie keine persönlichen Daten (Echtname, Anschrift, Bankdaten, Bild- und Videomaterial usw.) bekannt. Versenden Sie keine eingescannten Ausweisdokumente.
• Nutzen Sie keine Mail- und Kontaktdaten, die Sie täglich für seriösen Schriftverkehr benutzen. Richten Sie für einen solchen Dienst vorsorglich eine eigene Mailadresse ein, die Sie getrennt führen und bei Bedarf auch löschen können.
• Seien Sie misstrauisch bei plötzlichen Notfällen, Ausreisewünschen usw. in Verbindung mit Geldangelegenheiten.
• Seien Sie vorsichtig bei zugeschickten Schecks.
• Lehnen Sie Überweisungen auf Ihr Bankkonto ab.
• Täter senden gern als Bestätigung eingescannte und gefälschte Ausweisdokumente und Urkunden zu.
• Täter verweisen auf gefälschte Internetseiten (z.B. angebliche Firma) um Seriosität vorzutäuschen.
• Sie machen sich als Finanzagent ggf. der Geldwäsche strafbar!
• Beachten Sie auch die nachfolgenden Hinweise zum Thema Pig Butchering

Nutzen Sie z.B. die Bildersuche in Google, um Fotos zu suchen, die Ihnen zugeschickt worden. Mit der Rückwärtssuche werden Ihnen bereits bekannte Bilder als Suchergebnis gezeigt. Oft findet man die Bilder des oder der Liebsten bereits mit anderen Namen in passenden Scammer-Foren oder auf Webseiten, woher diese Bilder tatsächlich stammen. Bei KI generierten Bildern kann dies dazu führen, dass kein Suchergebnis angezeigt wird. Auch ein Suchen des Namens den angeblichen Person in Verbindung mit dem Begriff Scam, Scammer, Scamming (und ähnliche Schreibweisen), kann zu einem Beitrag in typischen Warn-Foren führen.

Bezüglich Scammerforen: Im Netz gibt es inzwischen verschiedene Foren, die es sich zur Aufgabe gemacht haben, die Betrüger zu entlarven. Typische Suchbegriffe für diese Foren sind Scam, Scammer, Romancescam, Romance Scamming, Love Scamming, 419, catfish

Einige Seiten (keine Garantie für den Inhalt!) sind: scamdigger.com,  romancescam.com, https://forum.419eater.com/,  romancescambaiter.de   www.fake-scam.info/

Pig Butchering Scam / Pig Slaughtering Scam

Diese Betrugsmasche hat nichts mit echten Tieren zu tun. Hier wird der unschöne Begriff zweckentfremdet. Beim sogenannten Pig Butchering Scam oder Pig Slaughtering Scam bauen die Täter vergleichsweise wie beim Romance-Scamming (siehe Artikel zuvor) zunächst eine romantische Beziehung zu ihrem zukünftigen Opfer auf. Diese wird über Tage, Wochen oder Monate geführt. Das potentielle Opfer gewinnt zunehmend an Vertrauen und Zuneigung zu der gefälschten Person. Dieses Vertrauen nutzen die Täter im Anschluss aus. Es erfolgt jedoch keine Aufforderung, Gelder zu überweisen, sondern man macht dem Opfer das Trading mit Crypto Währung schmackhaft. Dabei wird erzählt, wie erfolgreich man selber hohe Gewinne eingefahren hätte. Das Opfer könne ebenfalls von dieser Art des Tradings profitieren und Geld investieren. U.a. werden Bilder, Screenshots, Kontoauszüge oder als Vertrauensbeweis auch der Zugang zum gefälschten Tradingportal gezeigt. Da das Opfer aus Liebe diese gefälschte Geschichte glaubt, überweist es auf die gefälschten Trading-Plattformen hohe Summen. Ggf. findet vorab sogar eine geringe Auszahlung statt (z.B. wenige hunderte Euro nach vorheriger Einzahlung eines kleinen Betrages), um die Gewinnchancen so echt wie möglich wirken zu lassen und das Opfer zu weiteren großen Summen zu verleiten. Im weiteren verläuft der Betrug wie in unseren Meldungen hier dargestellt: https://www.polizei-praevention.de/?p=2897 und hier https://www.polizei-praevention.de/?p=3473.

Immobilien-Betrug – Mieten, Kaufen, Nichts bekommen!

Suchen Sie eine Wohnung oder ein Haus zum Kaufen oder Mieten? Dann nutzen Sie wahrscheinlich auch entsprechende Internetportale für Ihre Suche. Durch verschiedene Einstellungen finden Sie möglicherweise Ihre Traumimmobilie. Leider tummeln sich auch hier schwarze Schafe herum. Dabei handelt es sich um Betrüger, die Ihnen nicht existente oder fremde Immobilien vermitteln wollen. Alle benötigten Informationen zu den Immobilien finden die Täter ebenfalls im gleichen oder konkurrierenden Onlineportal. Die Wohnungsangaben und die zugehörigen Bilder werden missbraucht und neue Annoncen werden erstellt. Die Preise werden dann in der Regel so gestaltet, dass sie verlockend auf den Kaufinteressenten wirken. Der Kunde beißt an und bittet um einen Besichtigungstermin. Diesen könne der Verkäufer jedoch aus privaten, beruflichen, örtlichen (Auslandsaufenthalt) Gründen nicht persönlich wahrnehmen, so schreibt der Täter dann oft in schlechtem Deutsch oder auf Englisch zurück. Der Kunde könnte aber auf ein Treuhandkonto eine Kaution einzahlen. Dafür würde er dann den Wohnungsschlüssel bekommen, mit dem er sich die Wohnung eine Woche in Ruhe und allein anschauen könnte. Bei Nichtgefallen gäbe es dann die Kaution gegen den Schlüssel zurück.

Bezahlt hier der Kunde die Kaution, so erhält er jedoch keinen Schlüssel und das Geld ist ebenfalls verschwunden. Oft wird dafür ein Finanzagent missbraucht, der das Geld an die Täter weiter überweist.

Die unterschiedlichen und typischen Maschen sind:

Vorkasse/Kaution

Die Kontaktaufnahme zum angeblichen Vermieter findet hier über das Internet per Mail statt. Es wird behauptet, man sei zurück in das Ausland gezogen und die in Deutschland befindliche Wohnung möchte man nun (oft möbliert) vermieten. Zeitgleich werden Bilddateien zur behaupteten Wohnung oder Links zu Cloudspeichern verschickt, wo dann die Bilder abgelegt sind. Bei dieser Masche geben sich die Personen gerne als Akademiker (z.B. Ärzte) aus und senden oft auch persönliche Fotos und Ausweisdokumente mit. Angeblich hätte man jedoch in der Vergangenheit hohe Unkosten (Reisekosten) durch vereinbarte Wohnungsbesichtigungen gehabt, bei denen dann der neue Mieter nicht erschienen sei. Aus diesem Grund wird um eine Sicherheitsleistung per Vorkasse gebeten. Dann würde der Vermieter risikolos anreisen können oder den Schlüssel zur Wohnung übersenden.  Die Zahlung kann über seriöse Zahlungsdienste (z.B. MoneyGram oder Western Union) erfolgen oder es wird auf die Zahlungsmöglichkeit über das entsprechende Immobilienportale verwiesen. Bei Letzteren weichen die Täter auf bekannte Portale wir Airbnb, booking.com oder tripadvisor aus. Diese Portale sind aber tatsächlich keine Portale für langfristige Mietverhältnisse, sondern reine Urlaubsportale. Gerne werden dafür von den Tätern zum Teil echte Links aber auch Links zu gefälschten Seiten, die diese Portale vortäuschen sollen, mitgeschickt.

Wer nun Geld übermittelt, wird weder Schlüssel noch Wohnung bekommen.
Eine Warnmeldung von uns mit Beispielen finden Sie hier: https://www.polizei-praevention.de/aktuelles/wohnungssuchende-aufgepasst-gefaelschte-airbnb-angebotsseiten-im-umlauf.html und hier https://www.polizei-praevention.de/aktuelles/betrug-bei-wohnungssuche-vorsicht-vor-falschen-vermietern.html

Schlüssel per Nachnahme

Immer wieder versenden die Täter den angeblichen Schlüssel per Nachnahme mit der Post. Der Empfänger muss einen gewissen vorab mit dem „Vermieter“ vereinbarten Preis für den Schlüssel bezahlen. Bei Nichtgefallen würde man den Betrag zurückerstatten. Befindet sich im Brief dann ein Schlüssel, wird dieser sehr wahrscheinlich nicht zur Wohnung passen. Eine Rückforderung des Geldes über die Post ist so nicht möglich.

Es gibt diesbezüglich aber schon einen Sonderfall: Die Täter selber organisieren für den Betrug eine angemietete Wohnung (z.B. über Airbnb). Es ist nicht unüblich, dass seriöse Vermieter den Schlüssel für eine solche Wohnung an versteckten Stellen außerhalb in einem Schlüsseltresor deponieren und dem Mieter die Lagebeschreibung und PIN für den Tresor übermitteln.

Diesen Umstand nutzen die Täter aus und übersenden diese Daten an den Wohnungssuchenden, der somit vor Ort die Wohnung selber alleine und in Ruhe besichtigen kann. Das potentielle Opfer bekommt somit ein Vertrauensgefühl und ist hinterher schneller bereit, höhere Geldsummen vorab für die sehr gute und günstige Wohnung zu überweisen.

Das Geld ist in der Regel weg. Eine Rückbuchung wird schwierig bis unmöglich.

Betrug bei echter Wohnungsbesichtigung

Täter können für eine angebliche Immobilienbesichtigung selber eine Wohnung/ein Haus vor Ort kurzfristig anmieten. Die eigentlichen Besitzer sind dabei aktuell im Urlaub/Ausland und haben die Wohnung im Zeitraum der Abwesenheit offiziell vermietet, was nun die Täter ausnutzen.

Bei der Besichtigung wird zeitlicher Druck aufgebaut. Durch andere zeitgleich anwesende Wohnungsinteressenten kann die Immobilie schnell vergeben sein. Der angebliche Makler/Vermieter bietet jedoch in einem vertraulichen Vieraugen-Gespräch ein Vorkaufsrecht oder einen Sonderstatus an, wenn der Miet-/Kaufwillige bereit ist, eine höhere Summe vorab zu überweisen. Diese Masche wird vor Ort gleich mit mehreren Personen durchgezogen. Später kann es sogar noch zu weiteren Geldforderungen (z.B. für Notare) kommen, die ebenfalls dringend überwiesen werden müssen. Bis der Betrug auffällt haben bereits mehrere Interessenten überweisen.

Anlage eines Bankkontos/Kautionskonto

Bei den Verhandlungen zu einer Wohnung wird dem zukünftigen Mieter gesagt, dass ein Kautionskonto eingerichtet werden müsse. Dieses ist bei Mietwohnungen auch üblich. Hier jedoch bereitet der angebliche Vermieter die Einrichtung des Kontos vor und sendet die Grunddaten (u.a. eigens dafür angelegte Mailadresse in Täterhand) dafür an die zukünftigen Mieter, der nun bei der vorgegebenen Bank online lediglich noch das Ident-Verfahren für die Kontoeröffnung durchführen muss. Ist dies erfolgreich geschehen, haben die Täter vollen Zugriff auf das Onlinekonto, da diese die Eröffnung vorbereitet haben und können dieses für spätere Geldwäsche ohne Kenntnis der eigentlichen Inhaber, nämlich die ahnungslosen Mieter, verwenden.

Bei einigen Maschen kann es vorkommen, dass der angebliche Vormieter einen Nachmieter sucht und dann an den angeblichen Vermieter vermittelt. Der erste Kontakt kann z.B. über eine lokale Wohnungsgruppe auf Facebook erfolgen So hat man als Suchender das Gefühl, das hier bereits eine Mietpartei positive Erfahrungen im Mietverhältnis gemacht hat.

Eine Warnmeldung von uns dazu finden Sie hier: https://www.polizei-praevention.de/aktuelles/betrug-mittels-kontoeroeffnung-mit-videoidentverfahren-bei-wohnungsanmietung.html

Achtung, mögliche Nutzung von KI:

Da die Täter sich auch immer wieder an die neuen Möglichkeiten sowie an bestehende Tipps und Warnmeldungen der Polizei anpassen, suchen die angeblichen „Vermieter“ immer wieder neue Möglichkeiten, Wohnungen, die es so nicht gibt anzubieten. Hier können auch mittels KI Bilder erzeugt werden, die eine attraktive Wohnung zeigen, die aber bisher nicht mit Bildern im Netz aufgetaucht ist und somit auch nicht mittels Bilderrückwärtssuche gefunden werden kann. Auch ganze Webseiten können somit erstellt werden, um eine Immobilienfirma vorzutäuschen.

Wie kann ich mich schützen?

Versenden Sie kein Geld vorab, auch nicht über Gelddienste wie MoneyGram oder Western Union. Bei letzteren Diensten sollte man sich auch nicht überreden lassen, das Geld dort lediglich zu parken und die Zahlungsbelege per Mail als Beweis zu versenden.

Übermitteln Sie keine sensiblen Daten wie Ausweiskopien, Fotos von Debit-/Kreditkarte, Gehaltsnachweise, Bankdaten usw.
Lassen Sie sich nicht von zugeschickten Ausweisfotos und Privatfotos der angeblichen Vermieter blenden. Dies sind auch nur missbräuchlich verwendete Dokumente und Bilder anderer, zuvor Geschädigter.

Nutzen die Täter bekannte Urlaubsportale (z.B. Airbnb, Tripadvisor oder Booking.com) oder lediglich Namen und Logo dieser Portale, sollte das Angebot nicht angenommen werden. Solche Portale sind nicht für Vermietungen dieser Art vorgesehen!

Mittels Bilderrückwärtssuche und Textsuche können ggf. die echten Wohnungen aufgefunden werden. Nutzen Sie Kartendienste/Satellitenbilder, um die genannte Wohnlage zu prüfen. Dies gilt auch für Ferienwohnungen.

Achten Sie bei Bildern auf Unstimmigkeiten: Das können Teile der Möblierung/Einrichtung sein, die auf eine Wohnung im Ausland hindeuten (z.B. in Deutschland unübliche Türgriffe, Fenstergriffe, Steckdosen (Siehe weltweite Übersicht hier: https://www.iec.ch/world-plugs), Schalter, Küchen-/Waschküchengeräte usw.). Auch mittels KI erstellte Fotos können Fehler aufweisen (z.B. fehlende Stromkabel oder Tischbeine im Bild, die normalerweise bei der Fotosituation sichtbar sein müssten). Sind Balkonansichten oder Fensteransichten vorhanden, so können Sie die dort gezeigte Aussicht mittels Kartendiensten gegenprüfen. Ist es z.B. korrekt, dass ich aus dem Fenster oder dem Balkon eine Aussicht ins Grüne habe, das Kartenmaterial/Satellitenbild aber nichts davon zeigt?

Bei eigenen, möglicherwiese gefälschten Webseiten von Immobilienfirmen können Sie im Internet nach genannten Namen und Webseiten suchen. Möglichweise finden sich bereits erste Einträge, die einen Betrug/Fake vermuten lassen. Auch der Fakeshop-Finder der Verbraucherzentrale kann hier in Teilen nützlich sein. Ein Hinweis auf eine erst kürzlich erstellte Homepage (wenige Monate online) einer angeblichen Firma die bereits länger auf dem Markt ist, lässt einen Betrug vermuten.

Indizien für eine gefälschte Immobilienanzeige:

• Sehr gute Wohnung zu günstigem Preis.
• Eigentümer befindet sich im Ausland und kann nicht nach Deutschland kommen.
• Angeblicher Vermieter verschickt Ausweiskopie als Echtheitsbeleg
• Bilderrückwärtssuche zeigt Fotos auch in anderen Portalen unter anderer Bezeichnung/Örtlichkeit
• Schlüssel kann zwecks Besichtigung gegen Kaution verschickt werden.
• Kaution für Schlüssel soll an Treuhänder überwiesen werden.
• Überweisen Sie kein Geld im Voraus für Immobilien oder Schlüsselkautionen!
• Übermitteln Sie den Tätern keine persönlichen Daten (z.B. Anschriften, Kontodaten, Ausweiskopie, Gehaltsnachweise).

Ferienwohnung

Auch bei der Ferienhausvermietung ist diese Masche inzwischen üblich. Statt einer Immobilie zur Miete oder zum Kauf wird hier der zukünftige Urlauber auf der Suche nach einem schönen Urlaubsdomizil betrogen. Die Täter erstellen eigene Internetseiten für die Ferienwohnung und lassen sich dann die Ferienwohnungen vorab vollständig oder in Teilzahlung bezahlen. Vor Ort muss der Urlauber feststellen, dass es die Ferienwohnung nicht gibt oder dort bereits andere Urlauber eingecheckt haben.

• Nutzen Sie offizielle Buchungsportale für Ferienwohnungen, die die Mietangelegenheiten und Zahlungen abwickeln. Fragen Sie z.B. bei den Touristeninformationen der Urlaubsorte nach.
• Buchen Sie keine Ferienwohnung bei unbekannten Anbietern. Fragen Sie bei Touristeninformationen nach.
• Nutzen Sie Suchmaschinen, Landkartendienste und Onlinetelefonbücher, um den Anbieter und die Anschrift zu überprüfen.
• Treten Sie nicht bei unbekannten Anbietern in Vorleistung.
• Nehmen Sie ggf. telefonischen Kontakt zu den Vermietern auf.
• Nutzen Sie Suchmaschinen, um ggf. andere Inserate/Homepages zu der gewünschten Ferienwohnung zu finden. Ggf. finden Sie bereits passende Warnmeldungen.

Tierverkauf – Angeblich Tiere zu verschenken, aber nur gegen hohe Gebühr

Der Wunsch nach einem Haustier kann groß sein. Auch der Wille, ein Tier aus der Not zu retten kann ebenfalls vorhanden sein.

Leider nutzen immer wieder Täter diesen Wunsch und die Gutmütigkeit der Menschen aus, um hier betrügerisch tätig zu werden.

So werden über Kleinanzeigenportale Hunde, Katzen und weitere Tierarten zum Verkauf oder zur kostenlosen Abgabe angeboten.

Seien Sie besonders misstrauisch, wenn eine kostenlose Abgabe versprochen wird, jedoch die Transportkosten oder weitere Kosten (Arzt, Behörden) vorab überwiesen werden sollen. Hierbei kann es sich um Betrug handeln. Oft lautet die Behauptung der Verkäufer, die Tiere würden sich im Ausland befinden und der Verkäufer ist derzeit aus privaten oder beruflichen Gründen nicht mehr in der Lage, für das Tier zu sorgen. Gern werden Bilder aus dem Internet benutzt, die einen Besitz belegen sollen. Auch die Vorab-Zahlung soll über ungewöhnliche Wege (z.B. über den Dienst von Western Union) erfolgen. Wir raten dazu, örtliche lizenzierte Züchter, Tierheime oder Tierhandlungen aufzusuchen. Zusätzlich sind beim Import von Tieren aus anderen Ländern (EU/Nicht-EU) die jeweiligen Vorschriften und Gesetze der Länder zu beachten. Informieren Sie sich u.a. bei Ihrem zuständigen Veterinäramt. Nutzen Sie auch die Informationen des „Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz“ (kurz „BMELV“). Nutzen Sie auch Suchmaschinen und die Rückwärtssuche für Bilder um ggf. die echten Webseiten oder Verkaufsanzeigen zu finden.

Abofallen und Abzocke

Der Begriff „Abofalle“ ist inzwischen in der Internetwelt bekannt. Zwielichtige Internetseitenbetreiber bieten eine Servicedienstleistung an, die zunächst den Anschein hat, gratis zu sein. Für die entsprechende Auskunft und die weitere Nutzung des Dienstes werden die persönlichen Daten benötigt. Das Lesen der AGB und der Widerrufsbelehrung lässt sich einfach „abhaken“. Nun erhält der Nutzer die gewünschte Leistung und hat ggf. gar nicht bemerkt, dass er einen kostenpflichtigen 2-Jahres-Vertrag mit dem Unternehmen eingegangen ist.

Die Anbieter nutzen hier diverse Tricks, um die Hinweise auf Kostenpflichtigkeit als Nebensachen wirken zu lassen:

• Preishinweise werden am Rand dargestellt. Ggf. muss der Bildschirm über den sichtbaren Bereich heruntergescrollt werden.
• Preishinweise werden in schlecht lesbaren Farben dargestellt.
• Preishinweise werden in schlecht lesbaren Schriftarten dargestellt.
• Preishinweise werden in Worten, statt in sofort erkennbaren Zahlen dargestellt (z.B. „sechsundneunzig Euro“ statt „96 €“).
• Durch zusätzliche Worte wie z.B: „Freeware“ bei Programmangeboten oder „Gratis“ bei den Diensten wird suggeriert, dass der weitere Dienst auch kostenfrei sei.
• Preis- und Vertragshinweise sind nicht vorhanden.
• Preishinweise werden erst später in die Webseite eingepflegt, so dass zuvor viele Personen von einem kostenfreien Dienst ausgehen. Gern werden auch zwei verschiedene Unterseiten zur Anmeldung erstellt (siehe folgende Masche mit Streamingangeboten) oder die unterschiedliche Darstellung in verschiedenen Browsern ausgenutzt.

Seit dem 01.08.2012 besteht nun die Pflicht gem. § 312g BGB im elektronischen Geschäftsverkehr mittels der „Buttonlösung“ auf die Kostenpflichtigkeit hinzuweisen. Der Kunde muss beim Klicken auf den Bestellbutton deutlich erkennen, dass dieser Dienst kostenpflichtig ist. Seit diesem Zeitpunkt sind die Vorfälle mit Abofallen deutlich zurückgegangen. Die Täter finden jedoch neue Schlupflöcher, die wie folgt ausgenutzt werden:

Auf neuen Internetseiten wird Großhandelsware günstig angeboten. So kommen Schnäppchenjäger auf der Suche nach z.B. günstiger Elektro-Ware über Suchmaschinen, Werbebanner oder Soziale Netzwerke zum jeweiligen Angebot. Für die Nutzung ist eine Registrierung notwendig. Die Hinweise, dass die Angebote lediglich für gewerbliche Verbraucher bestimmt sind und monatliche bzw. jährliche Gebühren kosten, werden leicht übersehen.

Die Verbraucherzentralen raten Betroffenen: „Bestreiten Sie den Vertragsabschluss und berufen Sie sich auf verschiedene verbraucherfreundliche Gerichtsentscheidungen.“

Informieren Sie sich auch bei den Verbraucherzentralen vor Ort (z.B. https://www.verbraucherzentrale-niedersachsen.de/ )

Im Falle einer Abmahnung können Sie sich ebenfalls an die Verbraucherzentralen oder an einen Rechtsanwalt wenden. Sollte eine Straftat vorliegen, kontaktieren Sie Ihre zuständige Polizeidienststelle und erstatten Sie Anzeige.

Die Polizei rät, keine Zahlungen zu leisten, solange die Rechtslage nicht eindeutig geklärt ist. Der Polizei sind zahlreiche Zustellungen bekannt, bei denen die Empfänger durch Hinweise auf Inkassounternehmen oder weitere zivil- oder strafrechtliche Folgen zur Zahlung aufgefordert werden.

Ebenfalls sind mehrere Fälle bekannt, bei denen die Zahlungen gerechtfertigt waren und der Empfänger tatsächlich vergessen hatte, zu bezahlen. Oft werden säumige Zahlungen durch die Firmen (z.B. Versandhäuser) an beauftragte Inkassounternehmen übergeben. Dadurch kann es passieren, dass der Empfänger der Zahlungsaufforderung die Zahlung nicht korrekt zuordnen kann und diese zunächst als Abzocke oder Betrug einordnet. Ebenfalls können auch Familienmitglieder für einen Vertragsabschluss verantwortlich sein. Hinterfragen Sie dieses im Familienkreis bevor Sie an eigene rechtliche Schritte denken. Prüfen Sie mittels Suchmaschinen, ob die Inkassodienstleister seriös sind. Nehmen Sie erst dann Kontakt auf und klären Sie den Sachverhalt.

Immer wieder gibt es auch Fälle, wo das Inkassobüro einen Fehler macht. So wird z.B. eine namensgleiche Person angeschrieben oder eine Bezahlung wurde zwischenzeitlich getätigt.

Auch Identitätsdiebstahl kann eine Ursache für solche Zahlungsforderungen sein. Neben Verbraucherzentralen und Anwälten sollten Sie dann auch Anzeige bei der örtlichen Polizei erstatten.

Betrüger erstellen gern Webseiten mit gefälschten Inkassodienstleistern. Nutzen Sie Suchmaschinen, um mehr über den Dienstleister zu erfahren.

Sollten Sie einen Mahnbescheid vom Gericht erhalten, sollten Sie diesen ernst nehmen. Beachten Sie auch die Hinweise und die Fristsetzung für einen Widerspruch auf dem Formular. Weitere Hinweise über das Mahnverfahren sind zu finden auf https://www.mahngerichte.de/.

• Vorsicht vor Internetanbietern, die für gewerbliche Nutzer Großhandelsangebote zur Verfügung stellen. Hier kann eine Abofalle versteckt sein.
• Leisten Sie keine Zahlungen, solange die Rechtslage nicht eindeutig geklärt ist.
• Fragen Sie in Ihrem Haushalt nach, ob es ggf. durch ein Familienmitglied doch zu einem, möglicherweise ungewolltem Vertragsabschluss gekommen ist.
• Prüfen Sie, ob tatsächlich säumige Zahlungen bestehen. Nutzen Sie ggf. Suchmaschinen im Internet, um z.B. mehr über das Inkassounternehmen und die beauftragende Firma zu erfahren.
• Fragen Sie ggf. beim Inkassounternehmen persönlich nach.
• Bedenken Sie auch mögliche Falschaussagen oder Halbwahrheiten in diversen Internetforen, das sogenannte „gefährliche Halbwissen“. Dies wird oft auch durch andere verärgerte Betroffene verbreitet.
• Nehmen Sie das Beratungsangebot (z.B. auch Musterbriefe) der zuständigen Verbraucherzentrale in Anspruch. Dieses kann ggf. kostenpflichtig sein.
• Sollten Sie einen Mahnbescheid vom Gericht bekommen, so haben Sie die Möglichkeit, fristgerecht Widerspruch einzulegen. Beachten Sie unbedingt die Hinweise und Fristen auf dem Mahnbescheid.
• Beachten Sie Ihre möglichen Rechte gem. BGB §§ 312ff und 355.

Online-Apotheke – Medikamente über das Internet

Auch im Apothekenbereich hat sich das Internet inzwischen stark verbreitet. Es lassen sich Medikamente aller Art einkaufen, Schnäppchen finden und Rezepte einlösen. Aber auch hier tummeln sich illegale Anbieter oder Anbieter, die nicht einwandfreie Waren anbieten. Oft bieten letztere Anbieter Ihre Waren auch über zahlreiche Spammails an.

Seien Sie hier besonders vorsichtig, denn hier geht es um Ihre Gesundheit!

Typische Gefahren, die bei Online-Apotheken und Medikamenten-Angeboten lauern können:

• Betrug (Sie bestellen und bezahlen, erhalten aber keine Waren).
• Sie erhalten illegale Medikamente/Produkte. Ggf. drohen weitere strafrechtliche Konsequenzen bei Zollkontrollen.
• Sie erhalten gesundheitsschädliche Medikamente/Produkte.
• Sie erhalten nicht zugelassene Medikamente.
• Sie erhalten gefälschte Produkte.
• Phishing Ihrer Privat- und Zahlungsdaten.
• Sogenannte „Cyber-Docs“ verordnen Medikamente ohne persönliche Untersuchung.
• Sie erhalten Falschauskünfte.
• Vorsicht vor Produkten aus Drittstaaten (nicht D / EU).
• Rezeptpflichtige Medikamente werden ohne Rezeptvorlage angeboten.
• Vorsicht bei Spam-Mail-Angeboten!
• Schadsoftware (über verseuchte Mails oder Webseiten).

Nicht alle Apotheken und Angebote sind schlecht. Um diesen Gefahren jedoch entgegenzuwirken, möchten wir Ihnen ein paar Möglichkeiten nennen, wie Sie sichere und zugelassene Apotheken erkennen können:

• Kaufen Sie nur bei zugelassenen Online-Apotheken ein (gem. § 11 Apothekengesetz).
• Nutzen Sie die orinalen Apps von zugelassenen Online-Apotheken.
• Informieren Sie sich bei Ihrer Krankenkasse über den Einsatz von e-Rezept.
• Halten Sie Rücksprache mit einem „echten“ behandelndem Arzt.
• Seien Sie vorsichtig bei Bekanntgabe von Privat- und Zahlungsdaten.
• Kontrollieren Sie die Internetseite (z.B. Onlineregister, Sicherheitslogo-Rückverfolgung zum Register). Weitere Infos dazu unten.
• Nutzen Sie die Apotheke vor Ort (ggf. verfügt diese über einen eigenen zugelassenen Internetversand).
• Kontrollieren Sie das Impressum.

oder beim Deutschen Institut für Medizinische Dokumentation und Information (DIMDI):
https://www.dimdi.de/dynamic/de/arzneimittel/versandhandel/

Hinweise zum EU-Sicherheitslogo finden Sie hier:
https://www.dimdi.de/dynamic/de/arzneimittel/versandhandel/eu-sicherheitslogo/index.html

Sollten Sie in einer Onlineapotheke ein entsprechendes Logo oder einen entsprechenden Hinweis auf diese Zulassung finden, führen Sie eine Gegenkontrolle durch (Klick auf Logo sollte zum echten Anbieter führen). Schauen Sie beim Onlineregister nach und prüfen Sie, ob die Apotheke tatsächlich dort registriert ist und kein Missbrauch des Logos stattgefunden hat. Nutzen Sie obenstehende Links. Dort können Sie dann auch einsehen, ob z.B. die gewählte Apotheke Rezepte einlösen kann.

Gewinnversprechen am Telefon, per Post oder E-Mail

Der Phantasie der Täter sind keine Grenzen gesetzt. Bevorzugt werden ältere Mitbürger angerufen/angeschrieben und auf mögliche Gewinne angesprochen. Die Anrufer versuchen durch ein geschicktes Redeverhalten, den Angerufenen z.B. von einem Gewinn oder einer Gewinnspielteilnahme zu überzeugen. Neben echten Gesprächspartnern kann es auch dazu kommen, dass die Telefonate von Anrufmaschinen getätigt werden. Es kommt dabei auch vor, dass solche Anrufe sich ständig wiederholen. Die Angerufenen haben das Gefühl, von solchen Telefonaten terrorisiert zu werden.

Seien Sie bei solchen Anrufen vorsichtig mit Ihren Angaben. Vertrauen Sie auf Ihr Bauchgefühl.

Nachfolgend ein paar Hinweise, wie Sie solche Anrufer erkennen:

• Täter fragen nach sensiblen Kunden- und Bankdaten sowie weiteren persönlichen Daten.
• Täter fordern zum Abgleich von Daten auf, nennen aber selber nur Bruchstücke oder falsche Daten, da sie restliche Daten selber nicht kennen (z.B. lediglich Daten aus Telefonbüchern).
• Täter drohen mit rechtlichen Konsequenzen, Sperrung, Zusatzkosten, Schufaeintrag usw..
• Täter haben einen ausländischen Akzent (inzwischen aber auch sehr gute Deutschkenntnisse und akzentfrei).
• Täter fordern auf, eine spezielle Rückrufnummer an- oder Internetseite aufzurufen.
• Die Rufnummer wird unterdrückt.
• Es wird eine ausländische/ungewöhnliche Rufnummer im Display angezeigt.
• Täter versprechen einen Gewinn, der jedoch unter einer anderen Rufnummer mittels Rückruf angefordert werden muss.
• Täter versprechen einen Gewinn, der jedoch erst nach Zahlung von z.B. Anwaltskosten oder Überführungsgebühren in Anspruch genommen werden kann.
• Täter behaupten ein bestehendes Abo, welches gegen Gebühr eingestellt werden könnte.
• Täter verfügen nicht immer über ein vollständiges Wissen, sondern nutzen die Informationen, die die Opfer gerade am Telefon bekanntgegeben haben (z.B. Enkeltrick https://www.polizei-beratung.de/themen-und-tipps/betrug/enkeltrick/) Sehen Sie auch zum Thema „Enkeltrick“ unsere Warnung auf Youtube.

Leider bietet die heutige Internettechnik den Tätern die Möglichkeit, Rufnummern aus verschiedenen Städten/Ländern vorzutäuschen. Dadurch kann die Herkunft von z.B. einer Anwaltskanzlei oder Polizeidienststelle vorgespielt werden (Call-ID-Spoofing). Ebenfalls ist es möglich, über spezielle Internetdienste fremde, tatsächlich existierende Rufnummern anzuzeigen. Eine Rückfrage bei der Ihnen bekannten Rufnummer (nicht Rückwahlfunktion) wird im Zweifelsfall empfohlen.

Sie haben die Möglichkeit, sich gegen solche Anrufe zu wehren und den Missbrauch Ihrer Daten zu verhindern:

• Geben Sie keine sensiblen und privaten Daten am Telefon bekannt.
• Gehen Sie keine Verträge am Telefon ein. Seien Sie vorsichtig mit Bestätigungen Ihrerseits, z.B. durch das Wort „Ja“. Dieses „Ja“ rutscht einem leicht bei einfachen Fragen heraus: „Können Sie mich hören?“
• Geben Sie keine PIN und TAN über die Telefontastatur ein, wenn Sie durch den Anrufer dazu aufgefordert werden.
• Bestätigen Sie keine Aufforderung der Anrufer durch das Eintippen einer geforderten Zahl.
• Tätigen Sie keinen Rückruf auf der Ihnen angezeigten Nummer.
• Tätigen Sie keinen Rückruf auf der Ihnen im Gespräch genannten Nummer.
• Sollten Sie von einer Person angerufen werden, die behauptet Polizist zu sein, so könnte es sich um einen falschen Polizeibeamten handeln. Tipps dazu hier. https://www.polizei-beratung.de/themen-und-tipps/betrug/betrug-durch-falsche-polizisten/
• Dokumentieren Sie den Anruf/die Anrufe (Datum, Uhrzeit, Rufnummer, Gesprächspartner, Gesprächsinhalt, Firma, Häufigkeit usw.).
• Fragen Sie im Zweifelsfall bei der echten Hotline, die Sie kennen oder auf der seriösen Anbieterseite gesucht haben, nach.
• Vermeiden Sie sensible Gespräche in der Öffentlichkeit (z.B. Bahn, Café).
• Melden Sie den Rufnummernmissbrauch an die Bundesnetzagentur www.bundesnetzagentur.de.
• Überprüfen Sie regelmäßig Ihre Telefonrechnung.
• Seien Sie vorsichtig bei der Herausgabe Ihrer privaten Daten (z.B. Gewinnspiele in Zeitschriften, TV oder Internet).
• Lassen Sie Ihre Rufnummer aus dem Telefonbuch (inkl. Onlinetelefonbuch, Auskunft) nehmen. Fragen Sie hierfür bei Ihrem Telefonanbieter nach.
• Geben Sie Rufnummern nicht an Unbekannte weiter.
• Weisen Sie z.B. bei Geheimnummern auch Freunde darauf hin, die Nummer nicht an unbekannte Personen zu geben.
• Nutzen Sie technische Hilfsmittel, die Anrufe blockieren oder nur ausgewählte Anrufer durchstellen. Fragen Sie dazu Ihren Telefonanbieter und im Fachhandel nach.
• Fragen Sie Ihren Telefonanbieter nach einer (kostenpflichtigen) Fangschaltung.
• Klären Sie Mitbewohner/Familienmitglieder/ältere Personen über die Maßnahmen und das Verhalten am Telefon auf.
• Wichtig ist hierbei, dass Sie solche falschen Anrufe von echten, Ihnen bekannten Firmen unterscheiden, die Sie über eine Ihnen bekannte und echte Hotline-Nummer selbst anrufen.
• Vorsicht bei sogenannten PING-Anrufen. Hier lassen die Täter das Telefon nur kurz klingeln. Der Angerufene hat quasi keine Chance, ans Telefon zu gehen. Die Täter hoffen auf einen Rückruf, der ggf. ins Ausland geht und hohe Kosten verursacht. Bereits ein Wählversuch kann Kosten verursachen. Gern werden von den Tätern Auslandsvorwahlen verwendet, die deutschen Ortsvorwahlen ähneln.

Sollten Sie jedoch durch übermäßige Anrufe belästigt werden, so nehmen Sie Kontakt zu Ihrem Telefonanbieter auf und fragen nach einer möglichen technischen Lösung. Diverse Router und Smartphones können inzwischen auch eigehende Rufnummern sperren. Nutzen Sie dazu das Handbuch Ihres Router-Herstellers/Smartphones.
Nutzen Sie ebenfalls die Meldeformulare der Bundesnetzagentur. Im Fall von Stalking und anderen Straftaten wenden Sie sich auch an Ihre Polizei. Bringen Sie dazu auch Ihre Notizen zu den Anrufen mit.

Gewinnversprechen mit Vorabzahlung über Guthabenkarten an Täter

Neben den zuvor genannten Maschen bei Gewinnversprechen hat sich in letzter Zeit auch die Masche ausgebildet, dass für den Erhalt eines Gewinnes der angebliche Gewinner in finanzielle Vorleistung treten muss, um seinen Gewinn zu bekommen.

Die Täter schreiben einen per Mail an oder rufen sogar telefonisch durch. Hierbei wird wieder ein hoher Geldbetrag, den man gewonnen hätte, zugesagt. Um diesen Gewinn zuzustellen, müsse der Gewinner jedoch die Zustellung bezahlen. Die Bezahlung soll per Guthabenkarten erfolgen. Diese Guthabenkarten kann man legal an Tankstellen, in Drogeriemärkten, Postfilialen, Discountern, Supermärkten oder Elektronikmärkten erwerben. Hierbei handelt es sich in der Regel um Plastikkarten, die einen gewissen Wert freigeschaltet bekommen (z.B. 20, 50 oder 100 Euro), wenn diese an der Kasse bezahlt werden. Gern werden Karten für die Dienste iTunes, Steam, Amazon, Paysafe usw. verlangt.

Die Täter verlangen nun, dass der Gewinner für den Erhalt seines Gewinnes solche Guthabenkarten im Wert von mehreren hundert Euro erwirbt. Später melden sich die Täter dann erneut (z.B. telefonisch) und erfragen dann die Einlösecodes, die auf diesen Karten abgedruckt (teilweise freizurubbeln) sind. Sobald die Täter diese Codes haben, werden diese auch auf den entsprechenden Plattformen im Internet eingelöst und weiterverwertet. Ggf. kommt es sogar zu einem weiteren Anruf, wo die Täter plötzlich noch mehr Geld versprechen und erneut Guthabencodes verlangen, da die Gewinnsumme gestiegen sei und Transport- und Versicherungskosten für den Geldboten somit auch gestiegen sind.

Die Karten werden innerhalb kürzester Zeit eingelöst und sind für den „Gewinner“ mit dieser Einlösung durch die Täter wertlos. Das Guthaben wird z.T. für anonymes Bezahlen im Internet verwendet. Es kann auch sein, dass in speziellen Foren, aber auch über Kleinanzeigenportale die Karten kurzfristig vergünstigt weiterverkauft werden (z.B. 70 Euro für eine 100 Euro Karte).

Auch hier gilt: Gehen Sie nicht auf die Gewinnversprechen der Täter ein. Kaufen Sie keine Guthabenkarten und übermitteln Sie somit kein Geld vorab an unbekannte Personen!

Cybertrading-Betrug

Für diese Betrugsmasche werden umgangsprachlich und auch innerhalb verschiedener Szenarien unterschiedliche Begriffe genutzt. Typische Begriffe sind neben Cybertrading-Betrug, auch Boilerroom-Fraud, Online-Anlagebetrug, Betrug mit Kryptowährungen oder Kryptowerten, Anlagebetrug mit Kryptowerten usw.
Die Masche existiert mindestens seit 2019 und der Boom verschiedener Anlage- Investionsmöglichkeiten im Onlinebereich wie Cryptowerte (z.B.Bitcoin, Ethereum, Tether usw.) macht diese Masche auch interessant für Täter. Wir warnen hier im Ratgeber seit einigen Jahren vor dieser Masche. Die Schadenssummen sind bundesweit sehr hoch.

Wie funktioniert die Masche?
Die Täter bereiten gut strukturiert den Betrug vor. Es werden auf der einen Seite Spammails generiert, die in massenhaft in den Postfächern landen oder passende Werbeanzeigen (sogar auf seriösen Webseiten) ausgespielt. Auch sind Anwerbungen über Social Media üblich. Dort werden u.a. gefälschte Accounts genutzt, um passende Beiträge (Text, Bild, Video) zu posten. Dies kann auch gesonderten Gruppen passieren.
Zeitgleich werden die Webseiten, sogenannte Landingpages, ins Netz gestellt. Dort wird mit den Logos verschiedener seriöser/bekannter Namen geworben. Oft wird in der Gesamtansicht eine bekannte Newsseite dargestellt (Spiegel, FAZ, Bild usw.). Die Newsseite ist jedoch komplett gefälscht. Die Inhalte sind frei erfunden. Es werden Berichte erfunden, die in der Regel einen oder mehrere Prominente zeigen, die angeblich mit einem besonderen System der Geldanlage/-investition innerhalb kürzester Zeit viel gewonnen haben.
Hier werden seit jahren Namen von prominenten Personen missbräuchlich verwendet (In Deutschland sind es in der Regel Günter Jauch, Dieter Bohlen, Stefan Raab, Markus Lanz, Olaf Scholz, Christian Lindner, Klaas Heufer-Umlauf, Joko Winterscheid, Peter Maffay, Dieter Hallervorden, Helge Schneider und viele andere). Dazu benutzen die Täter sehr gern passende Fotos aus echten Sendungen. Auch Deepfakes (Fotos, Videos) sind denkbar und vereinzelt aufgetaucht. Hinzu kommen Nennungen von Sendungen wie „Die Höhle der Löwen“, wo das System angeblich vorgestellt wurde. Ebenso wird in der Regel mit einer Klage der Bundesbank geworben, die es den angeblichen Promis oder TV-Sendern verbietet, Werbung dafür zu machen/zugehörige Sendungen auszustrahlen.
Dort sind auch Berichte zu finden, wie viele Nutzer positiv von der Nutzung profitierten. Jedoch sind auch diese Berichte komplett gefälscht. Zu den Fälschungen gehört die Verwendung von falschen Profilbildern, Namen und falschen angeblichen Social-Media-Rezensionen.
Hat man als potentielles Opfer dieser ersten Webseite Glauben geschenkt, kann man auf dort hinterlegte Links klicken. Diese leiten auf die nächste Webseite weiter.
Auf der nachfolgenden Webseite soll der Eindruck vermittelt werden, dass man auf einer seriösen Anlage-Webseite ist, bei der man sich nun anmelden kann, wenn man am System teilnehmen möchte. Besondere Bilder, Banner, Laufschriften, Einblendungen suggerieren dem Besucher eine dringende Teilnahme (z.B. zeitlich oder mengenmäßige Begrenzung) oder zeigen angebliche Gewinne anderer Teilnehmer (z.B. „Stefan F. hat grad 18.300 Euro gewonnen“).

Beispiele für das Aussehen dieser Seiten finden Sie in unseren Beiträgen hier:

Warnmeldung 2020 Warnmeldung 2021 Warnmeldung 2025

Wenn auf der gefälschten Seite nun Name, Mailadresse und Telefonnummer eingegeben wurden, erfolgt relativ schnell ein Rückruf durch einen angeblichen Mitarbeiter. Dieser nimmt sämtliche benötigte Daten auf und bereitet mit dem potentiellen Opfer den Account vor. Es kann sogar dazu kommen, dass mittels Fernwartungstool unterstützt wird.
Aktuell wird zu einer ersten Einzahlung von 250 Euro geraten (Die Beträge können aber variieren). Dies erfolgt oft auf deutsche Konten (Ausländische Konten sind jedoch auch denkbar). Gern verwenden die Täter hierfür aktuelle auch Kontonummern von offiziellen Spendenkonten. Wird dieses Konto ggf. hinterfragt (z.B. durch vorheriges googeln) behaupten die Täter plausibel eine Zusammenarbeit mit den Organisationen.

Im weiteren Verlauf erfolgen nun viele Anrufe, Mails, Whatsapp-Nachrichten über Wochen und Monate. Das Opfer wird immer wieder zu neuen Einzahlungen gebracht. Online ist im Account des Opfers auch der entsprechende Stand zu sehen. Diese Daten sind gefälscht. Das Geld ist längst weg. In vereinzelten Fällen kann es jedoch sogar dazu kommen, dass geringe Beträge als Echtheitsbeweis sogar ausgezahlt werden (z.B. wenige hundert oder tausend Euro). Verlangt man später eine Auszahlung, werden weitere Einzahlungen für Steuer oder Versicherung benötigt, für letztmalige Investitionen oder es bricht der Kontakt ab. Auch plötzliche Verluste von unerwarteten Kursschwankungen können eine Ausrede sein, so dass viele den eigentlichen Betrug nicht als solchen erkennen.

In der Nachfolge kann es zu weiteren Betrugsmaschen kommen. Die selben Täter oder andere Täter melden sich beim Opfer und bieten Hilfe an. Man sei angeblich ein seriöses Unternehmen, welches das Opfer aus der finanziellen Not befreien möchte. Dafür müsse man nun bei dem seriösen Unternehmen erneute Zahlungen tätigen. Ebenso gibt es bereits SMS von z.B. angeblichen Ermittlungsbehörden, die die Täter ermittelt und das Geld sichergestellt hätten. Für eine Auszahlung des sichergestellten Geldes müsse ein Gebühr bezahlt werden. Diese Behauptungen sind auch falsch und führen erneut in die Falle.

Wie kann ich mich davor schützen?

• Vorsicht, wenn Sie ein Investitionsangebot (z.B. für Cryptowerte und Ähnliches) sehen, welches per (Spam)Mail oder Werbebanner bei Ihnen erscheint. Werbeeinblendungen von Cyberkriminellen können auch auf seriösen Webseiten erscheinen. Die (Spam)Mails und Webseiten dahinter sollen optisch den Eindruck einer seriösen/echten Nachrichtenseite (z.B. Spiegel, Bild, Zeit…) erwecken. Der Link jedoch zeigt ein vollkommen anderes Ziel! Schauen sie also genau nach!
• Geben Sie auf den Webseiten keine privaten/sensiblen Daten ein (Name, Mailadresse, Telefonnummer).
• Seien Sie misstrauisch, wenn Sie kurz nach Eingabe solcher Daten auf ungewöhnliche Weise kontaktiert werden. (Telefon, Handy, Whatsapp, Messenger…).
• Lassen Sie keine fremde Person auf Ihren Computer (z.B. mittels Fernwartungstool).
• Übermitteln Sie keine weiteren sensiblen Daten (Fotos/Scans von Ausweisen, Bankkarten, finanzielle Verhältnisse).
• Überweisen Sie kein Geld auf fremde Konten. (Derzeitiges Startgeld 250 Euro). Übergeben Sie auch kein Geld an Servicemitarbeiter, die bei Ihnen das Geld abholen kommen.
• Richten Sie nicht auf Anweisung hin Konten für Cryptowerte an. Lassen Sie keine Fremden auf Ihr Konto! Geben Sie keine Zugangsdaten weiter! Überweisen Sie keine Werte an andere Konten!
• Das Angebot klingt verlockend oder zu gut? Prüfen Sie in Ruhe. Lassen Sie sich nicht zeitlich unter Druck setzen. Führen Sie eine Recherche nach den Details durch. Viele Seiten (wie unsere hier) warnen vor dieser Masche. Die Täter ändern jedoch regelmäßig die Namen und Webadressen und Aussehen der Seiten/Mails. Vieles ist aber ähnlich: Werbung mit Promis, Verbotenes System, Promi wird verhaftet oder verklagt, System aus Höhle der Löwen usw.
• Lassen Sie sich nicht von angeblichen und Ihnen unbekannten Bankmitarbeitern/Finanzberatern per Chat, Messenger oder Telefon zu einer solchen Anlage verleiten. Lassen Sie sich lieber bei Ihrer Hausbank zu dieser Angelegenheit beraten. Nutzen Sie offizielle und seriöse Finanzberichte, Zeitschriften usw. zu Ihrer Information.
• Lassen Sie sich nicht von deutschen Nummern auf dem Telefondisplay mit deutschsprachigen Mitarbeiten und deutsch klingenden Namen manipulieren.
• Informieren Sie Freunde/Familie über diese Gefahren. Hören Sie aktiv hin, wenn innerhalb der Familie über solche Finanzanlagen gesprochen wird und halten Sie die Person davon ab. Achten Sie auf entsprechende Gesprächsnotizen in Ihrem familiären Umfeld.

Was kann ich tun, wenn ich doch auf die Masche hereingefallen bin?

• Sofort die eigene Bank informieren. Wenige Minuten/Stunden könnten bereits zu spät sein!
• Sofort im Anschluss Anzeige bei der örtlichen Polizei erstatten.
• Bitte keine Zeit verlieren!
• Beweise sammeln (Screenshots der Seiten, Mails, Nachrichtenaustausch, Anrufprotokolle, Kontoauszüge usw.).
• Keine Daten auf dem eigenen Rechner löschen!
• Reagieren Sie nicht auf neue Anfragen anderer Anbieter, die Ihnen helfen wollen. Vorsicht vor falschen Nachrichten, die vorgeben von Polizei oder Staatsanwaltschaft zu sein, besonders dann, wenn Gebühren verlangt werden. Hinterfragen Sie diese bei Bedarf bei der echten Polizei vor Ort.

CEO-Fraud – Betrug auf Chef-Etage mit gefälschten Mails

Cyberkriminelle werden immer raffinierter. So suchen sie sich ihre Opfer, besonders in Wirtschaftsunternehmen, gezielt aus. Webseiten und soziale Medien machen es einfach. Die Täter sammeln Informationen über entscheidungsrelevante Personen (in der Regel die Geschäftsführer = CEO für Chief Executive Officer) sowie deren Sekretariate/Mitarbeiter. Im Anschluss werden hier verschiedene Personen, die sehr wahrscheinlich auch über die Bankkontogewalt verfügen, per Mail angeschrieben. In der Mail geben sich die Täter als zuvor ausgekundschaftete Geschäftsführer (oder vergleichbare Personen) aus. Der Empfänger soll die Mail absolut vertraulich behandelt, da es z.B. um eine geheime Firmenübernahme, einen noch geheimem Großauftrag oder ähnliches geht. Für diese Aktion müsse unbedingt ein hoher Geldbetrag überwiesen werden. Da die Mail optisch scheinbar vom „Chef“ kommt (ähnlich aussehende Mailadresse oder zuvor erfundene Geschichte), wird ziemlich schnell den Anweisungen Folge geleistet und das Geld überwiesen.

Der Einsatz künstlicher Intelligenz (KI bzw. AI) und somit die Möglichkeit Stimmen, Videos, Bilder oder Schriftverkehr und sogar die Rufnummer, die auf dem Display erscheint (Call-ID-Spoofing), zu fälschen, macht diese Betrugsvariante zukünftig für Cyberkriminelle noch einfacher. So können Videos auf einer Firmenhomepage oder aus gängigen Videoportalen eine Grundlage für das Erstellen von Deepfakes  von Stimmen, Sprachnachrichten und ggf. auch Videos sein.

Erst wenn es meist zu spät ist, fällt der Betrug (auf Englisch Fraud oder hier dann CEO-Fraud) auf. Hier ist es wichtig, dass die Mitarbeiter einer Firma, die insbesondere Kontovollmacht haben, über diese Gefahr informiert werden. Die Vorgehensweise muss vorab abgesprochen werden, so dass solche Anweisungen per Mail auf alternativem Wege (Telefonat, persönliches Vieraugen-Gespräch) verifiziert werden.

Microsoft Anruf – Betrug mit gefälschtem Support per Telefon

Microsoft, Paypal, Apple, Amazon, Jobangebote – Das sind die aktuellen Varianten

Microsoft-Support 
Immer wieder werden sie an die Polizei gemeldet: Anrufer, die sich als Microsoft-Support am Telefon ausgeben. Sie rufen wahllos Telefonnummern an und hoffen, dass sie auf einen treffen, der diese Geschichte glaubt.

Die Anrufer sprechen in der Regel englisch mit leicht indischem Akzent. Im Januar 2023 haben wir auch Anrufe registriert, bei denen die Täter deutsch sprechen.
Hörprobe hier:

Auch Sprachansagen, die mittels künstlicher Intelligenz passend in der Landessprache erstellt wurden, sind somit als erster Teil eines betrügerischen Anrufes denkbar. Zunächst erfolgt die plausibel und verständlich klingende „automatische“ Ansage, in der aufgefordert wird, eine Taste zu drücken, um dann mit einem passenden Sachbearbeiter zu sprechen. Wenn dieser dann nur noch Englisch oder Deutsch mit Akzent spricht, wird dieses aufgrund der vorherigen, nahezu perfekten Ansage, deutlich weniger angezweifelt.

Sie geben vor, der Windows-Computer des Angerufenen sei durch Schadsoftware belastet und es müsse dringend gehandelt werden, damit dieser z.B. nicht gesperrt werde.
Wer sich nun auf das Spiel einlässt, wird von den Anrufern aufgefordert, eine Fernwartungssoftware zu installieren. Diese sind meist „Teamviewer“ oder „Ammyy“. Diese Tools sind legal und kostenfrei. So wird auch keine Antivirensoftware aktiv. Im Anschluss gibt der Angerufene seine Teamviewer-Teilnehmernummer an die Täter bekannt. Diese können sich somit auf den Computer des Opfers einwählen und ihre Arbeit verrichten.
Zwar kann bei Teamviewer jeder Schritt am Monitor verfolgt werden. Die Täter agieren jedoch so schnell, dass man die Schritte als ungeübter PC-Nutzer kaum nachvollziehen kann. Sehr gern wird die Antivirensoftware deaktiviert und neue Schadsoftware nachgeladen (z.B. Spionagetools, die Passwörter ausspähen; Trojaner, die Daten verändern usw.). Ist der angebliche Reperaturvorgang abgeschlossen, so möchten die Täter ihre Bezahlung dafür haben. So gibt es Fälle, wo Kreditkartendaten abgefragt wurden und später viel höhere Preise berechnet wurden. Ebenfalls wurde berichtet, dass das Onlinebanking manipuliert wurde.

Variante „Blue Screen“
Es gibt auch Varianten, wo eine Meldung auf dem Monitor des Opfers erscheint. Diese kann z.B. wie ein Bluescreen (bekannte Absturzmeldung aus Windows XP Zeiten) sein oder eine vergleichbare Seite, die beim Surfen erscheint. Oft wird dann behauptet, der Rechner sei mit Viren verseucht und man müsse eine angezeigte Rufnummer anrufen. Sogar eine Sprachausgabe über die Lautsprecher hat es schon gegeben.

Variante „Homeoffice“
Während der Corona-Krise boomte das Homeoffice. Die Täter haben dies ausgenutzt und sich am Telefon als Support für das Homeoffice der Firma ausgegeben. Im weiteren Verlauf sollte dann der Zugriff auch über die oben genannten Remote-Tools erfolgen. Noch immer, auch nach Corona, ist Homeoffice ein fester Bestandteil der Arbeitswelt. Das nutzen die Täter weiterhin aus.

Variante „Individualnummer“
Vermehrt überreden die Anrufer ihre Opfer zu einer Eingabe in der Kommandozeile in Windows (z.B. Erreichbar über „Windows-Taste“ + „R-Taste“ mit anschließender Eingabe des Befehles „cmd“). Durch die Eingabe spezieller Befehle (z.B. „assoc“) gelangen Sie z.B. an eine Ziffernfolge (CLSID), die jedoch bei Windowssystemen identisch ist (888DCA60-FC0A-11CF-8F0F-00C04FD7D062). Die Täter behaupten jedoch, dass dies eine Individualnummer des Computers sei. Dies ist keine Individualnummer. Somit ist es auch kein Wunder, dass die Anrufer diese Nummer kennen.

Variante „Microsoft Remote Tool“
Auch Microsoft bietet inzwischen einen echten Support über ein eigenes Remote-Tool, der „Remotehilfe“ an. Das Remote-Tool ist bereits in Windows 10 integriert und kann u.a. über das Windows-Startmenü und dann Windows-Zubehör gefunden werden. Microsoft ruft jedoch keinen Windowsnutzer an oder fordert diesen mittels Bluescreen/Bildschirmmeldung/Webseitenmeldung auf! Die Täter geben Ihnen eine sechstellige Zahlenfolge, über die Sie dann die Remoteverbindung zulassen. Folgen Sie nicht der Aufforderunge der Täter. Vergewissern Sie sich bei selbstfestgestellten Windowsproblemen, dass Sie den Kontakt selber zum echten Microsoft-Support gesucht haben.
Microsoft bietet eine ausführliche Übersicht über die Betrugsmasche hier an.

Variante „Apple“ „1 und 1“ und andere
Ebenso wurden uns Anrufe gemeldet, bei denen die Täter nicht nur vorgeben hätten, von Microsoft zu sein. Behauptet der Angerufene, man hätte keinen Windows-Rechner, sondern einen Apple, so stellen sich die Täter darauf ein. Vereinzelt sind so auch Apple-Nutzer auf die Masche hereingefallen. Bei Apple hatten wir bisher den Hinweis, dass die Täter lediglich den Terminal unter MacOS gestartet haben und irgendwelche Befehle ausgeführt haben, die keinen Schaden verursachen, sondern nach viel Technik ausschauen. So werden auch irgendwelche Computerfirmen/Provider genannt, die entsprechend beauftragt wurden.

Variante „Popup-Screen, gesperrter Rechner, Alarmsound, Sprachansage und Rückruf“
Seit Sommer/Herbst 2024 ist die Masche noch etwas erweitert worden. Hier berichten die Geschädigten von verschiedenen Aktionen. Mittels eines Popup-Screens, der entweder im laufenden Betrieb (z.B. beim Arbeiten, Surfen im Netz) erscheint oder direkt nach dem Starten des Rechners kommt, werden die potentiellen Opfer über eine Gefahr auf dem System hingewiesen. Vereinzelt soll es sogar zu lauten Alarmgeräuschen oder Computer-Sprachansagen aus den Lautsprechern gekommen sein. Auf dem Monitor wird die Möglichkeit zur telefonischen Kontaktaufnahme zu Microsoft angeboten. Wer die Rufnummer wählt, landet im betrügerischen Call-Center. Hier verschaffen sich die Täter mittels Fernwartung Zugriff, den die Opfer gestatten. Hier wird, statt zu helfen, ggf. zusätzliche Schadsoftware/Spyware installiert und/oder auch noch ein Problem mit dem Onlinebanking behauptet. Dabei erfolgen dann u.a. missbräuchliche Überweisungen.
Wie konkret dieser Vorfall zu beenden ist, können wir hier nicht sagen, da die Varianten unterschiedlich sein können. Ggf. hilft hier bereits, den Browser (bei der Variante eines Popup-Fensters im Browser) auf die gewohnte Weise zu schließen. Sollte dies nicht möglich sein, so nutzen Sie den Task-Manager über „Strg-Alt-Ent“ und beenden Sie dort den Browser. Nutzen Sie zudem Popup-Blocker, um ggf. zukünftige Popups zu verhindern.

Variante Paypal
Es muss nicht immer ein Computer sein, der von einer angeblichen Gefahr betroffen ist. Auch Paypal ist ein beliebter Name bei den Tätern.
Wir berichten hier ausführlich über diese Variante: https://www.polizei-praevention.de/aktuelles/gefaelschte-paypal-anrufe.html

Variante Amazon
Hier lesen Sie unseren Beitrag zu den gefälschten Support-Anrufen in Zusammenhang mit Amazon: https://www.polizei-praevention.de/aktuelles/gefaelschte-amazon-anrufe.html

Variante Jobangebot/Kontaktaufnahme über Whatsapp
Hier geht es in Richtung Geldwäsche und Identitätsdiebstahl: https://www.polizei-praevention.de/aktuelles/unserioese-anrufe-mit-automatischen-sprachansagen-fuer-jobangebote-und-whatsapp-kontaktaufnahme.html

Einsatz von KI möglich
Die aktuelle Entwicklung im Bereich KI ermöglicht es den Tätern, auch einfache Sprachansagen (z.B. Vorauswahl im Telefonmenü) in verständlichem Deutsch durchzuführen.

Ich habe die Täter auf meinen Computer gelassen. Was nun?

• Beenden Sie die Verbindung zum Internet! – Beenden Sie die Netzwerkverbindung. (Netzwerkstecker ziehen / Wlan beenden/Wlan-USB-Stick abziehen).
• Bereinigen Sie Ihr System. Nutzen Sie Ihre Antivirensoftware für einen ausführlichen Scan.
• Vermeiden Sie den Gebrauch von Logins auf dem Computer, solange nicht sicher ist, ob Schadsoftware aufgespielt wurde und diese bereinigt wurde.
• Im Zweifelsfall ist eine Neuinstallation notwendig.
• Notieren Sie die Verbindungsnummer des Computers, den die Täter zur Einwahl benutzt haben. Ggf. sind diese Daten im Verbindungsprotokoll ersichtlich. Ggf. hilft das Tool der Polizei (siehe weiter unten) weiter.
• Notieren Sie die Rufnummer, auch wenn diese durch Call-ID-Spoofing gefälscht sein kann.
• Notieren Sie die Gesprächsdaten (Zeit, Inhalte, welche Software wurde installiert).
• Welche Webseite haben Sie besucht, falls eine Meldung auf Ihrem Computer erschienen ist?
• Erstatten Sie Anzeige bei Ihrer örtlichen Polizei. Nutzen Sie ggf. vorab das Tool der Polizei zur Erhebung relevanter Daten (siehe weiter unten).
• Informieren Sie unverzüglich Ihre Bank oder Ihr Kreditinstitut. Lassen Sie ggf. die Kreditkarte sperren. Prüfen Sie Ihre Kontoauszüge.
• Wenn Sie einen Router/Telefon haben, der eingehende Rufnummern sperren kann, können Sie z.B. die Nummer des angeblichen Supportes ggf. sperren, für den Fall, dass sich die Anrufe häufen und lästig werden.

Leider gibt es immer wieder neue Tätergruppierungen, die diese Masche durchführen. Auch wenn die Polizei bereits in der Vergangenheit ein solches Call-Center in Indien ausfindig machen und entsprechende Maßnahmen durchführen konnte. Das Internet bietet den Tätern vielseitige Möglichkeiten. So werden Anonymisierungsdienste oder die gefälschte Übertragung von Telefonnummern (Call-ID-Spoofing) verwendet. Zum Teil greifen die Täter auch auf Datenbanken zu (z.B. aus Hacking-Vorfällen). Hier sind ggf. Rufnummern mit Namen, Adressen, Mailadressen, Computerdaten (z.B. durch Webseitenbesuch ausgelesen) verknüpft. So wissen die Täter, dass die hinterlegte Person auch tatsächlich einen Computer nutzt.

Tool der Polizei zum Auslesen der Remoteverbindungsdaten

Die Polizeiinspektion Göttingen hat ein Tool entwickelt, welches Sie zur nachträglichen Überprüfung Ihres Systems in Bezug auf eine Anzeigenerstattung nutzen können. Sie finden das Tool samt Anleitung hier: https://www.zik-nds.de/microsoftsupporttool/

 

Bankkontoeröffnung

In einigen Fällen lassen die Täter für den Support die Opfer auch mittels Videoident und anderer Identifikationsmöglichkieten Konten bei Zahlungsdienstleistern einrichten. So sind vereinzelt Bankkonten, Treuhandkonten oder Accounts auf Plattformen für den Handel mit digitalen Währungen erstellt worden.

Was kann man machen?

• Sollten Sie einen Anruf dieser Art bekommen, legen Sie einfach auf.
• Notieren Sie Datum, Uhrzeit und Rufnummer, die im Display angezeigt wird..
• Installieren Sie keine Software, die Ihnen genannt wird!
• Falls die Anrufe mehrfach kommen sollten, können Sie diese ggf. über Ihre Telefonanlage (z.B. Router) sperren.
• Informieren Sie Freunde und Familie, dass diese auf die Masche nicht hereinfallen.
• Vorsicht, wenn es um die Eröffnung von Konten/Accounts geht (z.B. mittels Videoident)! Solche Konten werden z.B. für Geldwäsche und andere Straftaten weiterverwendet. Beachten Sie dazu den nachfolgenden Abschnitt.

Call-ID-Spoofing

Diese Technik ist seit Jahren fester Bestandteil von Betrugsmaschen. Call-ID-Spoofing oder Caller-ID-Spoofing ist eine Methode, bei der die eigentliche Rufnummer, die einer angerufenen Person im Telefondisplay angezeigt wird, durch technische Manipulation verändert dargestellt wird. Diese Technik wird u.a. legal verwendet, um z.B. große Unternehmen, die eine Kundenhotline haben, nur mit dieser Hotline-Rufnummer anzuzeigen, anstelle der eigentlichen Durchwahl des gerade agierenden Mitarbeiters. Täter nutzen jedoch diese Technik, um sich beispielsweise als Mitarbeiter einer Behörde, Firma usw. auszugeben. Somit werden dann öffentlich Bekannte Rufnummern oder ähnlich aussehende Rufnummern angezeigt. Der Angerufene erkennt somit möglicherweise die Rufnummer der örtlichen Polizei, seiner Bank usw.
Würde man die angezeigte Rufnummer zurückrufen, so landet man natürlich nicht bei den Betrügern, sondern bei Inhabern der echten Rufnummer, die von dem vorherigen Anruf nichts wissen. Vereinzelt kann es auch dazu kommen, dass die angezeigte Rufnummer nicht vergeben ist und somit ein entsprechende Ansage vom Telefonanbieter erfolgt.

Besonders perfide ist die Masche, wenn das Telefon automatisch auf ein öffentliches Telefonbuch oder Google-Eintrag zurückgreift und dann zu der Nummer den passenden Telefonbucheintrag anzeigt. So wird dann ggf. als Name die Polizeibehörde XYZ angezeigt. Dies kann z.B. bei smarten Telefonen (Smartphone, verknüpfte Telefonbücher-Apps usw.) passieren. Ebenfalls könnte die Rufnummer bereits im eigenen Adressbuch enthalten sein. (z.B. bei CEO Fraud die Nummer des Chefs)

Call-ID-Spoofing wird gerne bei den Maschen Falscher Polizeibeamter, Microsoft-Support, gefälschte Anrufe von Paypal, Amazon, Banken, Providern usw. verwendet.

Weitere Informationen und Meldehinweise finden Sie dazu auch bei der Bundesnetzagentur.

Wie kann ich mich davor schützen?
Dies ist nicht so einfach, da in der Regel nur eine Rufnummer im Display angezeigt wird. Einige Router zeigen ggf. noch eine zusätzliche Rufnummer auf den verbundenen Telefonen an.
Sind Sie sich nicht über den Anrufer 100%ig sicher, dann klären Sie einen Rückruf ab. Sollte es sich bei dem Anrufer um den originalen Inhaber der Rufnummer handeln, dann sollte dieser kein Problem mit dieser Abklärung haben. Betrüger würden dies wohl erst verneinen und mit diversen Ausreden und Begründungen versuchen zu vermeiden, da ein Rückruf nicht zum Betrüger führt, sondern ins Leere oder zum echten Inhaber. Der Betrug würde somit auffallen.
Fragen Sie bei Unsicherheit ggf. zuvor vereinbarte Passwörter ab oder Wissen, was nur der echte Anrufer kennen dürfte (Achtung: Keine Informationen, die aus dem Internet wie Social Media bekannt ist).

Geben Sie am Telefon keine sensiblen Daten bekannt! Offizielle Anrufer, die Sie anrufen, erfragen keine Kundenkennwörter oder sensible Daten! Letzteres wird nur eingefordert, wenn Sie den Anruf starten und sich legitimieren müssen (z.B. bei Ihrer Bank oder dem Telefonanbieter).

 

Videoident-Betrug – Die Masche mit der Kontoeröffnung

Das Videoident-Verfahren ist eine normale und inzwischen auch gängige Methode, um z.B. ein Bankkonto oder einen Mobilfunkvertrag abzuschließen. Wer und unter welchen Voraussetzungen das Videoidentverfahren nutzen kann, wird von der BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) vorgegeben. Wir beschreiben das Verfahren hier bei uns im Ratgeber.
Als Alternative kann man z.B. auch das Post-Ident-Verfahren nennen, welches jedoch das persönliche Aufsuchen einer Postfiliale voraussetzt. Das Videoident-Verfahren kann vom einem Computerarbeitsplatz (mit Webcam und Internetzugang) oder auch mittels App auf einem aktuellen Smartphone/Tablet durchgeführt werden.

Diese Möglichkeit der Identifizierung nutzen auch Cyberkriminelle aus (bekannt seit Sommer 2018). Da beim Videoidentverfahren die Dienstleister gewisse Sicherheitsüberprüfungen durchführen, ist es für die Täter jedoch nicht ganz so einfach, selber vor der Webcam zu erscheinen und sich als eine andere Person auszugeben. Hierfür suchen sich die Täter entsprechende Opfer über das Internet und denken sich verschiedene Geschichten aus, um an die benötigten Daten der Opfer zu kommen.

In Deutschland wird bei der ID-Feststellung per Video z.B. der Personalausweis der Person benötigt, die z.B. das Bankkonto einrichten möchte. Der Dienstleister fragt nach dem Grund der ID-Feststellung und bittet u.a. den Ausweis bei guten Lichtverhältnissen in die Webcam zu halten. Durch Kippen und Neigen können dann die Sicherheitsmerkmale überprüft werden. Ausweisfälschungen würden somit erkannt werden. Weiterhin wird der Antragsteller aufgefordert eine gewisse (sich ändernde) Bewegung vor der Kamera zu machen. So soll z.B. die rechte Hand von links nach rechts durch das Kamerabild bewegt werden. Hiermit soll u.a. ein voraufgezeichnetes Video ausgeschlossen werden.

Typische Maschen der Täter:

Variante „Jobangebot“ – Jobscamming

Mit den Jobangeboten über typische Jobbörsen, aber auch über Kleinanzeigenportale und sogar gefälschte Firmenwebseiten, haben die Täter begonnen. Es wurden Stellenanzeigen im Namen bekannter echter Firmen online gestellt. Die echten Firmen bekommen dies meist nicht mit, da die Stellenangebote auch recht schnell wieder aus dem Netz genommen werden. Typische Namen, die bisher missbräuchlich verwendet wurden, sind: Bahn, Zalando, e.on, Tchibo usw. Sogar eigene Domainnamen und Mailaccounts, die den echten Webseiten nachempfunden wurden, wurden von den Tätern erstellt oder es wurden die Domains der Täter direkt auf direkt auf die echten Webseiten umgeleitet. So konnten die Täter dann über die Mailaccounts der gefälschten Domain kommunizieren. Ruft ein Interessent jedoch die gefälschte Webadresse auf, landet dieser direkt auf die echte Webseite des echten Unternehmens und ist somit der Meinung, es wäre alles echt.

Die Jobsuchenden wurden dann um eine entsprechende Bewerbung per Mail gebeten. Es sollten dann ggf. auch noch Selfies mit Ausweis in der Hand und ein gescannter Ausweis als Datei mitgeschickt werden.

Die Täter geben dann vor, da es sich um eine Onlinebewerbung handeln würde, dass man kein persönliches Vorstellungsgespräch führen könnte. Man müsste aber die Echtheit der Person überprüfen und würde dies über die Hausbank/Partnerbank mittels Videoident durchführen. Die Täter bereiten hierfür alles vor und senden im weiteren Verlauf eine konkrete Anleitung (konkret vorgegebene Nutzer-/Logindaten und von Tätern vorgegebene Mailadresse) an den Jobsuchenden.

Nun nimmt der Jobsuchende z.B. über die App der Bank, die das Videoident durchführt, Kontakt auf und bestätigt seine Identität. Ist dies durchlaufen ist die Identifizierung erledigt. Der Jobsuchende geht nun davon aus, dass alles rechtens sei. In Wirklichkeit wurde nun aber ein Bankkonto angelegt. Dies hat der Jobsuchende so nicht mitbekommen, da er lediglich von einer Identifizierung für den Job ausgeht.

Da die Täter den eigentlichen Antrag für ein Bankkonto bei der Bank gestartet haben, das zugehörige Mailkonto vorbereitet und somit auch die Zugangsdaten automatisch nach der erfolgreichen ID-Durchführung bekommen, hat die Masche funktioniert. Die Täter bekommen Zugriff auf das Bankkonto und können dieses z.B. im Darknet für Geldwäsche und andere Taten verkaufen/einsetzen.

Einige Täter versenden sogar noch gefälschte Bestätigungen im Namen und Aussehen der Bank an die Opfer. Darin steht dann z.B., dass die Identifizierung erfolgreich durchlaufen sei und das Konto nun wieder gelöscht werde. Somit wäre das Opfer, falls es ein ungutes Gefühl gehabt haben sollte, nun auch beruhigt.

Letztendlich dauert die Jobauswahl noch eine gewisse Zeit und das Opfer wird dann doch nicht „eingestellt“. Hiermit verschaffen sich die Täter zusätzliche Zeit, um das eingerichtete Bankkonto zu missbrauchen. Das Opfer bekommt erst später von der Tat etwas mit, wenn andere Geschädigte z.B. einen Betrug oder Banken eine Geldwäsche anzeigen und die Polizei in Richtung Kontoinhaber ermittelt.

Variante „Wohnungssuche“

Die Täter geben vor, Wohnungsvermieter zu sein. Hierfür werden in Immobilienbörsen, aber auch in z.B. Facebook-Gruppen Wohnungsanzeigen eingestellt. Die potentiellen Opfer werden wieder um typische Daten gebeten (u.a. Selfie mit Ausweis). Der angebliche Vermieter gibt dann vor, das Kautionskonto vorzubereiten. Das Opfer führt dann im Glauben, sich für ein Kautionskonto zu identifizieren, das Videoidentverfahren durch.

Als Alternative konnten die Täter auch außerhalb von Deutschland mittels des Selfies (mit Ausweis) ein Bankkonto einrichten. Das Opfer bekommt dann gar nichts von der Kontoeröffnung mit.

Variante „Produkttest“

Die Täter geben vor, für Produkttests entsprechende Tester zu suchen, die dann z.B. eine Banking-App testen und bewerten sollen. Die Täter lassen den Testern alle relevanten Daten (Zugangsdaten usw.) zukommen. Die Tester erstellen dann über diesen „Test“ das Bankkonto, gehen aber immer noch von einem Produkttest aus und bemerken nicht, dass das Bankkonto eigentlich in Täterhände gelangt ist.

Variante „gefälschte Microsoft-Support-Anrufe“

Über gefälschte Support-Anrufe und Zugriff auf die Computer der Opfer mittels Fernwartungssoftware kann es auch dazu kommen, dass die Opfer von den Täter dazu gebracht werden, bei Banken Konten einzurichten. Entsprechende Instruktionen, wie das Verfahren zu durchlaufen ist, werden von den Tätern vorgegeben.

Weitere Varianten sind denkbar. Siehe auch Beispiel vom 22.03.2021.

 

Wie kann ich mich davor schützen?

• Wichtig ist, dass Sie keine persönlichen Daten an unbekannte Personen z.B. per Mail übermitteln. Dazu gehören z.B. eingescannte Personalausweise, Gehaltsnachweise oder Selfies mit Personalausweis.
• Wenn es um eine Videoidentifikation geht, sollte man dem Dienstleister klar mitteilen, warum man diese Identifizierung durchführt. Z.B. „Ich möchte ein Bankkonto eröffnen“ oder „Ich bewerbe mich um einen Job und muss mich identifizieren.“ Im ersten Fall möchten man dann auch tatsächlich ein Bankkonto eröffnen. Dafür hat man aber auch selber die Kontoeröffnung beantragt und man bekommt hinterher selber die Zugangsdaten auf das eigene Mailkonto. Im zweiten Fall würde der Dienstleister abbrechen und vor einem Betrug warnen. Bewerbungen werden so nicht Verifiziert!
• Erstatten Sie Anzeige bei Ihrer örtlichen Polizei, wenn Sie Opfer dieser Masche geworden sind und informieren Sie auch die betroffene Bank. Zusätzlich sollten Sie auch Ihre eigene Bank informieren, da hier schnell Geldwäscheverdachtsanzeigen aufkommen und ggf. auch das eigene Bankkonto betroffen sein könnte.
• Erstellen Sie Screenshots von der z.B. Jobangebotsanzeige und drucken Sie den Mailvekehr aus. Bringen Sie diese Unterlagen mit zur Polizei.
• Vergewissern Sie sich über den Anbieter! Fragen Sie beim echten Anbieter nach, ob das Jobangebot stimmt (z.B. über die echte Homepage, nicht dem Link aus der Anzeige folgen). Handelt es sich beim Produkttest-Unternehmen um einen seriösen Dienst (z.B. mal Google befragen und bei der zu testenden Bank nachfragen) Klären Sie beim Videoident-Anbieter, an welche Adressen die Zugangsdaten gehen (Sind das vollständig Ihr eigenen Daten oder wurden diese Ihnen vorgegeben?).
• Prüfen Sie die Mailadressen, die für den Kontakt zu Ihnen und zum Jobanbieter verwendet werden. Stimmen diese mit den echten Domainnamen genau überein?

Welche Banken sind betroffen und wie oft?

Eine statistisch korrekte Auswertung lässt sich für Niedersachsen nicht erstellen, da diese Masche nicht statistisch erfasst wird und somit nicht recherchierbar und mit genauen Zahlen belegbar ist. Über eine andere Recherche kann jedoch nach entsprechenden Begriffen gesucht werden, wenn diese bei der Anzeigenerstattung mit angegeben werden. So konnten seit Sommer 2018 mehrere Fälle für Niedersachsen festgestellt werden, die jedoch nicht eine genaue Zahl darstellen. Weitere Fälle sind somit denkbar. Bei Suchbegriffen wie „Videoidentverfahren“ oder „Video-Ident“ und anschließend händischer Recherche zeigte sich vermehrt der Missbrauch der „N26“ Bank. In wenigen Fällen die „Bunq“ und in einem Fall „Fidor“. (Stand April 2019)
Die Täter passen sich natürlich der Zeit an und geben auch vor, dass Firmengelder direkt über das eigene Bankkonto der Jobsuchenden laufen soll. Siehe Warnmeldung 22.03.2021.

Ausweiskopien, amtliche Dokumente und Personalien – Woher und was geschieht damit?

Immer wieder kommt es dazu, dass die Täter bei Onlineverkäufen (Auktionsplattformen, KFZ, Immobilien, Bewerbungen, Dating-Plattformen usw.) auch nach den Ausweisdokumenten der Käufer/Verkäufer fragen. Die Täter geben vor, dass Sie Ware sicher verkaufen oder kaufen wollen und sich damit absichern möchten. Erst wenn sie einen Scan des Personalausweises, der Bankkarte, des Führerscheins, Zulassungsbescheinigung usw. haben, sind sie bereit, Geld zu überweisen oder die angebliche Ware zu versenden.

Dies ist eine zusätzliche Falle. Die Täter wollen neben Ihren Waren oder Ihrem Geld auch diese amtlichen Dokumente, um sich später selber als Sie auszugeben. Mit diesen Dokumenten gaukeln sie anderen potentiellen Opfern vor, dass ihre Absichten seriös sind. Die Opfer glauben, dass sie tatsächlich mit der Person vom eingescannten Ausweis per Mail oder Telefon in Kontakt stehen. Wie soll ja auch sonst jemand an diese Ausweiskopie gelangen?

Zudem werden diese Dateien und Daten auch gern im Internet weiterverkauft. Im Darknet findet man genügend solcher Ausweisscans (weltweiter Herkunft) zum Kaufen.

Was machen die Täter noch mit den Daten?

Die Möglichkeiten sind leider vielfältig und man kann nicht mit Sicherheit sagen, welche Daten wofür missbräuchlich verwendet werden. Typische Verwendungen sind:

• Personalisierter Spam (also Vorsicht, wenn Sie persönlich mit Namen und Anschrift genannt werden, Sie aber den Absender/Shop gar nicht kennen oder auch nichts erwarten! Öffnen Sie keine Links oder Mailanhänge!)
• Werbung
• Bestellung auf Ihren Namen (Waren, Internetangebote, Domainadressen usw.)
• Erpressung (per Mail oder auch per Briefpost)
• Eröffnen von Bankkonten – Eröffnen von Online-Accounts (in Shops, Mail, Datingprofile usw.)
• Versenden Sie niemals Ausweiskopien, amtliche Dokumente, persönliche Daten an Personen, die Sie nicht aus dem echten Leben kennen und denen Sie voll vertrauen!
• Prüfen Sie regelmäßig mit Suchmaschinen, ob Sie etwas ungewöhnliches im Internet mit Ihrem Namen finden.

Sollten Sie an die Täter bereits eine Ausweiskopie oder Vergleichbares geschickt haben, so melden Sie dies auch bei Ihrer örtlichen Polizei und erstatten Sie Anzeige. Sollte es später zu Ermittlungen kommen, bei denen Ihre Ausweiskopie im Spiel ist, können Sie dies u.a. durch diese Anzeigenerstattung belegen!

Im Internet gibt es spezielle Dienstleister (z.B. https://www.idnow.de/ ), die eine Legitimation mittels Ausweis online durchführen können. Dieses wird jedoch nur für Mobilfunkanbieter und Banken durchgeführt! Achten Sie bei solchen Durchführungen, wenn Sie z.B. mit einem Mitarbeiter mittels Videoident sprechen, genau auf den Anwendungsbereich, für den Sie die Identifizierung durchführen! Hier missbrauchen inzwischen Täter diese Dienstleister für angebliche Jobbewerbungen. Dem Opfer (Jobsuchenden) wird erzählt, dass man für den Job diese Videoidentifizierung machen müsste. Tatsächlich aber wird dadurch die Eröffnung eines Bankkontos durchgeführt. In Aussicht auf einen Job kann es passieren, dass das Opfer diesen Hinweis des seriösen ID-Unternehmens überhört.

Bezüglich Personalausweis und die damit verbundenen „Rechte“ in Bezug auf Datenschutz finden Sie hier eine sehr gute Übersicht aus NRW
https://www.ldi.nrw.de/datenschutz/wirtschaft/personalausweis-und-datenschutz

Falls dieses Dokument aufgrund einer Linkänderung nicht gefunden wird, nutzen Sie die Suche nach „Personalausweis und Datenschutz“ auf deren Webseite. https://www.ldi.nrw.de