20 häufige Betrugsmaschen: So erkennen Sie die Tricks der Cyberkriminellen

 

Das Aufkommen Künstlicher Intelligenz hat Cyberkriminellen Auftrieb gegeben, die sich immer dreistere und ausgefeiltere Methoden ausdenken, um Menschen um ihr Geld zu betrügen. Nachfolgend eine Übersicht über 20 der häufigsten Betrugsmaschen, vor denen man sich in Acht nehmen sollte.

Beginnen wir mit einer der neuesten Betrugsmaschen. Bei CAPTCHA handelt es sich um ein sogenanntes Challenge-Response-Verfahren, das bestätigen soll, dass ein Mensch die Tastatur bedient.

Es erscheint oft auf Unternehmenswebseiten mit der Frage: „Sind Sie ein Roboter?“ Anschließend werden verschiedene Bilder angezeigt und die Nutzer aufgefordert, die Kästchen anzukreuzen, in denen Fahrräder, Busse oder Ampeln zu sehen sind.

Betrüger haben nun jedoch gefälschte Websites mit falschen CAPTCHA-Tests eingerichtet, bei denen der Nutzer aufgefordert wird, eine Reihe von Befehlen einzugeben – zum Beispiel „Windows + R“, dann „Strg + V“ und anschließend „Enter“. Doch statt einer Sicherheitsüberprüfung handelt es sich tatsächlich um die Schritte zum Ausführen versteckter Malware auf dem eigenen Computer.

CAPTCHA-Betrugsfälle wurden erstmals im vergangenen Jahr in Australien gemeldet, doch die US-Verbraucherschutzbehörde Federal Trade Commission gab im Juni eine Warnung heraus, dass sie inzwischen auch in den Vereinigten Staaten auftauchen.

Die größte Opfergruppe derjenigen, die auf Liebesbetrug (Romance Scams) hereinfallen, sind geschiedene oder verwitwete Menschen über 50. Oft nutzen die Betrüger ein gefälschtes Profilbild einer attraktiven Frau oder eines gut aussehenden Mannes. Dann nehmen sie über Online-Dating-Apps Kontakt zu ihren Opfern auf und erwecken den Eindruck, eine persönliche oder romantische Beziehung mit ihnen aufbauen zu wollen.

Anschließend inszenieren die Betrüger eine Krise und bitten ihre Opfer um Geld, etwa um ein Flugticket für einen Besuch zu buchen.

2023 wurde der nigerianische Liebesbetrüger Akohomen Ighedoise in Tampa, Florida, wegen Verschwörung zum Post- und Überweisungsbetrug zu 17 Jahren und sechs Monaten Haft verurteilt. „Viele der Opfer waren verwitwete, alleinstehende oder geschiedene ältere Frauen, die im Rahmen sogenannter Liebesbetrügereien Beziehungen zu falschen Freiern auf Dating-Seiten aufgebaut hatten“, teilte die US-Staatsanwaltschaft für den mittleren Distrikt von Florida mit.

„Die Frauen wurden anschließend dazu gebracht, Geld zu überweisen. Dabei handelte es sich häufig um ihre gesamten Ersparnisse für den Ruhestand sowie um Geld, das sie aus dem Eigenkapital ihrer Häuser entnommen hatten, auf Bankkonten in den Vereinigten Staaten – angeblich im Rahmen einer Investitionsmöglichkeit.“

Ighedoise war Mitglied des in Nigeria ansässigen „Black-Axe“-Netzwerks, das Ermittler im April zerschlugen. Dennoch betreiben zahlreiche Banden und Einzelpersonen weiterhin Liebesbetrug.

In den vergangenen Jahren hat die Zahl der Fälle von Anlagebetrug mit Kryptowährungen („Pig Butchering“) deutlich zugenommen. Die Betrugsmasche ist deshalb auch verstärkt ins Visier europäischer Ermittler geraten.

Der Begriff stammt vom chinesischen Ausdruck „shā zhū pán“ (etwa: „Schweinemast-Betrug“). Die meisten dieser Betrugsmaschen werden von kriminellen chinesischen Syndikaten betrieben, die von riesigen Betrugszentren in Südostasien aus operieren.

Der Betrüger, der in der Regel ein gefälschtes Bild einer jungen Frau verwendet, kontaktiert das Opfer oder „Schwein“ über eine Online-Dating-App oder eine zufällige E-Mail und gewinnt langsam dessen Vertrauen. Dieser Vorgang wird als „Mästen“ bezeichnet. Schließlich überzeugt der Betrüger sein Opfer, Geld in ein Kryptowährungsprojekt zu investieren, das sich dann jedoch als Betrug entpuppt. An diesem Punkt ist die „Schlachtung“ vollendet und der Betrüger verschwindet.

Ransomware-Angriffe richten sich eher gegen Unternehmen oder sehr wohlhabende Privatpersonen als gegen den Durchschnittsbürger. Bei Ransomware handelt es sich um eine Art von Schadsoftware – oder Malware –, die Nutzer daran hindert, auf ihre Computerdateien, Systeme oder Netzwerke zuzugreifen. Die Urheber verlangen zur Freigabe der Daten die Zahlung eines Lösegelds. Dieses wird fast immer in Bitcoin oder anderen Kryptowährungen gezahlt, die schwerer nachzuverfolgen sind als herkömmliche Banküberweisungen.

Paul Abbott, ehemaliger Geschäftsführer des britischen Speditionsunternehmens KNP Logistics Group, erläuterte gegenüber der englischsprachigen Ausgabe der Epoch Times im vergangenen Jahr, dass KNP im September 2023 als direkte Folge eines Ransomware-Angriffs schließen musste. Dabei gingen 730 Arbeitsplätze verloren.

Beim Spoofing manipulieren Cyberkriminelle die angezeigte Telefonnummer, sodass ein Anruf scheinbar von einer vertrauenswürdigen Stelle kommt. Sie erwecken so den Eindruck, dass ein Mitarbeiter einer Bank, des Finanzamts oder der Polizei anruft. Nachdem sie die Opfer von ihrer Echtheit „überzeugt“ haben, fragen sie nach deren Kontodaten, Bankkartendaten oder sogar PINs und geben dabei ironischerweise vor, diese Angaben zu überprüfen, um die Opfer vor Cyberkriminellen zu schützen. Anschließend nutzen sie diese Daten, um die Konten zu plündern.

Im Mai 2023 wurde der britische Cyberkriminelle Tejay Fletcher zu 13 Jahren und vier Monaten Haft verurteilt. Fletcher war Mitbegründer und Administrator von iSpoof, einer Website, die zu einer „Betrugsplattform“ für Betrüger wurde, die weltweit 200.000 Menschen – viele davon ältere Menschen – durch das Vortäuschen falscher Telefonnummern um 100 Millionen Pfund  (116,7 Millionen Euro) betrogen.

Bei finanzieller Sextortion bringen Täter ihre Opfer dazu, ihnen intime Bilder zu schicken oder eine sexuelle Handlung mit dem Handy aufzunehmen, und fordern anschließend Geld oder Geschenkkarten dafür, die Bilder geheim zu halten. Dafür nutzen sie häufig Messenger-Dienste wie Kik, Telegram oder Signal. Die Opfer sind manchmal Kinder oder Jugendliche, und die Folgen können verheerend sein.

Am 6. November 2025 erschoss sich der 15-jährige Bryce Tate in seinem Haus in West Virginia. Nur drei Stunden zuvor hatte er die erste von mehreren Snapchat-Nachrichten von einem Erpresser erhalten, der ihn dazu verleitet hatte, ein Nacktfoto zu senden. Der Täter hatte sich als 17-jähriges Mädchen ausgegeben.

Im Juni 2023 warnte das FBI zudem davor, dass Kriminelle Deepfakes einsetzen – also gefälschte Medien, die aus ansonsten harmlosen Inhalten erstellt wurden.

Im März 2024 warnte das FBI vor einer steigenden Zahl von Spendenbetrugsfällen. Dabei versuchen Kriminelle, die Hilfsbereitschaft der Menschen nach Naturkatastrophen und internationalen Krisen, wie etwa dem Konflikt im Gazastreifen, auszunutzen.

„Leider schaffen Konflikte und Krisen ideale Bedingungen für Kriminelle, um Menschen auszunutzen, die entweder unter dem Stress ihrer eigenen Verluste stehen oder anderen helfen wollen – oder beides“, sagte Cheyvoryea Gibson, damals leitende Sonderermittlerin der FBI-Außenstelle in Detroit. Das FBI erklärte, dass die gefälschten Spendenaufrufe per E-Mail, SMS oder auf der Straße erfolgen könnten.

„Der Betrug beginnt mit einer SMS“, warnte Google im November 2025 in einer Klage gegen chinesische Betrüger. „Möglicherweise werden Sie auf ein Problem bei der Zustellung eines Pakets hingewiesen und dazu aufgefordert, auf einen Link zu klicken, um Ihre Adresse zu korrigieren und eine geringe Zustellgebühr zu bezahlen. Oder sie warnt Sie vor einer unbezahlten Mautgebühr oder einem Strafzettel und leitet Sie auf eine Website zur Mauterhebung weiter, die seriös wirkt, um die ausstehenden Beträge zu begleichen.“

Betrüger fordern die Empfänger oft auf, eine kleine Transaktion – schon ab einem Dollar – durchzuführen, um ihr Konto zu verifizieren. Dadurch können die Betrüger selbst Zugriff auf die Konten erhalten.

Bei der sogenannten „Hallo-Mama“-Masche („Hi Mom Scam“) erhält der Empfänger eine SMS auf dem Handy. Absender ist vermeintlich der Sohn, die Tochter oder auch der Enkel oder ein enger Freund. Der Absender gibt an, das Handy eines Fremden zu benutzen, weil der Akku des eigenen Geräts leer ist. Er behauptet, in einer Notlage zu stecken, und bittet dringend um Geld.

Wenn die Opfer mitfühlend antworten, geben die Betrüger ihre Bankkontodaten an. Doch das Ganze ist nur ein Trick, der darauf abzielt, die Opfer dazu zu bringen, Geld an einen Betrüger zu überweisen oder ihm sogar Zugriff auf Konten zu gewähren.

Künstliche Intelligenz ist mittlerweile in der Lage, Stimmen zu klonen und Sprachnachrichten an ahnungslose Verwandte, Freunde oder sogar Kollegen zu senden. Dies wird als „Vishing“ oder „Voice Phishing“ bezeichnet. Cyberbetrüger haben diese Fähigkeit genutzt, um eine Variante des „Hi-Mom“-SMS-Betrugs zu entwickeln.

Nun können sie eine Sprachnachricht versenden, die angeblich von einem gestrandeten oder verzweifelten Verwandten stammt. Auch hier werden die Opfer aufgefordert, Geld auf Bankkonten zu überweisen.

Jurgita Lapienyte, Chefredakteurin der in Litauen ansässigen Cybersicherheitspublikation „Cybernews“, sagte der Epoch Times im vergangenen Jahr, dass die KI-Technologie zum Klonen von Stimmen derzeit nur in der Lage sei, sich an ein Skript zu halten. Spontan in Echtzeit könne sie auf Fragen oder Antworten nicht reagieren, sodass es sich bei Vishing ausschließlich um vorab aufgezeichnete Sprachnachrichten handle.

Das kommt heutzutage zwar eher selten vor, aber gelegentlich tauchen Betrüger an der Haustür auf und versuchen, Geld oder persönliche Daten zu ergaunern. Möglicherweise geben sie einfach vor, eine Umfrage durchzuführen, um etwa an das Geburtsdatum zu gelangen. Die Daten nutzen sie dann für Identitätsbetrug.

Sie geben sich möglicherweise als Vertreter einer Wohltätigkeitsorganisation aus, bieten an, das Dach zu reparieren oder wollen eine Versicherung oder ein anderes Produkt verkaufen. Dabei fragen sie auch nach Bank- oder Kreditkartendaten und fordern eine Anzahlung.

Der Kauf eines Hauses oder einer Wohnung ist stressig, und manchmal können Menschen nicht mehr klar denken, wenn sie verzweifelt eine Zahlung leisten wollen, um sich ihr neues Zuhause zu sichern.

Manche Betrüger geben sich per E-Mail oder SMS als Immobilienmakler oder Hypothekenberater des Opfers aus, um Anzahlungen oder Abschlusskosten zu stehlen. Sie behaupten, es gebe in letzter Minute Änderungen an den Überweisungsanweisungen. Doch in Wirklichkeit leiten sie die Geldbeträge auf ihre eigenen Konten um. Betrug beim Hypothekenabschluss ist nur eine von vielen Betrugsmaschen, die sich gegen Hausbesitzer richten.

Im Zeitalter der sozialen Medien kommt es nicht selten vor, dass sich ein Fremder auf Instagram, TikTok oder Facebook lobend zu Bildern oder Videos äußert.

Wir alle lassen uns gerne schmeicheln. Wenn uns also jemand sagt, dass er eines der Bilder verwenden möchte, und anbietet, einen Scheck zu schicken, lassen sich viele darauf ein.

Dann behauptet der Betrüger, versehentlich zu viel überwiesen zu haben, und bittet darum, die Differenz zu überweisen, bevor der Scheck eingelöst wird. Bei einer anderen Betrugsmasche wird den Opfern suggeriert, sie hätten einen Preis gewonnen, müssten aber Geld überweisen, um Steuern oder Gebühren zu begleichen.

Eine der ältesten Betrugsmaschen überhaupt ist der Vorschussbetrug. Diese Masche haben Kriminelle aus Nigeria entwickelt. Daher wird er manchmal auch als „419-Betrug“ bezeichnet – benannt nach einem Paragrafen des Strafgesetzbuchs dieses Landes – oder als „nigerianischer-Prinz-Betrug“.

Bei dieser Methode erhalten die Opfer eine E-Mail von jemandem, der vorgibt, ein Regierungsminister, dessen Witwe, ein Anwalt, der einen verstorbenen, aber wohlhabenden Mandanten aus dem Ausland vertritt, oder ein Unternehmer zu sein. Er kündigt an, Geld auf das Bankkonto des Opfers zu überweisen. Es gibt zahlreiche Varianten dieses Betrugs. In der Regel versprechen die Betrüger einen großen Geldsegen, verlangen zunächst jedoch eine geringe „Transaktionsgebühr“, die es ihnen ermöglicht, Zugriff auf die Konten der Opfer zu erhalten.

In einer Welt, in der wir alle online einkaufen und ständig Pakete erhalten, ist es keine große Überraschung, eine SMS von UPS oder der Post zu erhalten, in der behauptet wird, man habe eine Lieferung verpasst.

Die SMS bietet den Opfern die Möglichkeit, durch Anklicken eines Links einen neuen Liefertermin zu vereinbaren. Dabei können Betrüger jedoch an persönliche Daten gelangen oder sogar eine Vorauszahlung verlangen, um eine „zeitnahe Lieferung zu gewährleisten“.

Eine weitere Smishing-Betrugsmasche, vor der die Federal Communications Commission warnt, sind SMS, die vorgeblich von seriösen Mautunternehmen stammen. Darin wird behauptet, dass die Empfänger Mautgebühren nicht bezahlt haben oder einen ausstehenden Betrag auf ihrem Konto schulden. Manchmal wird in der SMS damit gedroht, den Führerschein der Empfänger zu entziehen, wenn die Beträge nicht beglichen werden.

In der Nachricht bitten Betrüger oft darum, die Gebühr auf unübliche Weise zu begleichen, beispielsweise per Geschenkkarte oder Überweisung. Die Absendernummer ist in der Regel eine internationale Nummer, oder es werden andere Telefonnummern als Empfänger angegeben.

„Möchten Sie mindestens 9.000 Dollar pro Monat verdienen, indem Sie nur 30 bis 60 Minuten pro Woche arbeiten?“, könnte in einer betrügerischen SMS stehen.

Natürlich möchten die Empfänger das. Aber wenn es zu gut klingt, um wahr zu sein, dann ist es das wahrscheinlich auch. Die meisten dieser SMS, E-Mails oder unaufgeforderten Direktnachrichten in sozialen Medien entpuppen sich als Betrug.

Die Anzeigen, in denen manchmal behauptet wird, es handele sich um eine Tätigkeit als Testkäufer, sind in der Regel nur ein Vorwand, um die Bankdaten der Opfer zu erhalten und damit das fiktive Gehalt auszuzahlen.

„Vielen Dank für Ihre Zahlung“, heißt es in einer SMS oder E-Mail, in der Betrüger vorgeben, der Empfänger habe gerade eine zu hohe Gebühr für die Verlängerung der Amazon-Prime-Mitgliedschaft oder der Antivirensoftware bezahlt.

Die Nachricht enthält einen Link, der die Opfer dazu verleiten soll, darauf zu klicken, um die Zahlung zu stornieren oder eine Rückerstattung zu beantragen. Tatsächlich führt der Link jedoch zum Download von Malware oder zur Abfrage der Bankdaten der Betroffenen.

Man möchte gerne glauben, dass die Betrugsabteilung des Unternehmens per SMS davor warnen würde, wenn das Bankkonto oder das iPhone gehackt worden wäre.

Doch diese SMS ist in Wirklichkeit ein Betrugsversuch – das Konto oder iPhone wurde nicht gehackt. Daher sollte man nicht auf den angegebenen Link klicken und auch nicht die zugesandte Telefonnummer anrufen. Die Betrüger sind lediglich darauf aus, an persönliche Daten zu gelangen.

Manchmal finden Betrüger heraus, welche Dienste jemand abonniert hat, und wissen sogar, wann die Verlängerung fällig ist. Also schicken sie eine SMS und bieten dem Opfer einen reduzierten Preis für ein Abonnement an, wenn es dafür auf einen Link klickt. Aber auch das ist natürlich nur ein weiterer Trick, um Menschen auf eine gefälschte Website zu locken, damit sie dort ihre persönlichen Daten preisgeben oder Malware herunterladen.