Online-Betrug ist ein Sammelbegriff für Betrugsdelikte und betrügerische Maschen, die das Internet als Angriffsvektor nutzen und ein Informationsgefälle zwischen Tätern und Opfern ausnutzen, um diese finanziell oder durch Datendiebstahl zu schädigen.
Auf einen Blick
Nicht jede umgangssprachlich als Online-Betrug bezeichnete Täuschung erfüllt automatisch den Straftatbestand des § 263 StGB; entscheidend ist, ob die gesetzlichen Tatbestandsmerkmale im konkreten Fall erfüllt sind.
Ein gefälschter Online-Shop und eine Phishing-Seite täuschen auf unterschiedliche Weise: Der eine kassiert Geld für minderwertige oder nicht gelieferte Ware, die andere greift Zugangsdaten ab, die anschließend missbraucht werden können.
Wie hoch der tatsächliche Schaden durch Online-Betrug ausfällt, lässt sich nur schwer beziffern, weil nicht jeder Fall zur Anzeige gebracht wird.
Was ist Online-Betrug?
Online-Betrug ist ein Sammelbegriff für Betrugsdelikte und betrügerische Maschen, die das Internet als Angriffsvektor nutzen, um Opfer finanziell oder durch den Diebstahl persönlicher Daten zu schädigen. Täter nutzen dabei ein Informationsgefälle gegenüber ihren Opfern aus: Eine Login-Seite, ein Zahlungsformular oder ein Verkäuferprofil wirken vertrauenswürdig, ohne es tatsächlich zu sein. Der Begriff deckt rechtlich unterschiedliche Fälle ab: Ob eine Masche den Straftatbestand des Betrugs nach § 263 StGB (deutsches Strafrecht) erfüllt, hängt von den gesetzlichen Tatbestandsmerkmalen im Einzelfall ab. Zu den Erscheinungsformen zählen Phishing, gefälschte Online-Shops, Vorschussbetrug und Identitätsdiebstahl, die sich vor allem in der Wahl des Vorwands unterscheiden.
Kunden und Geschäftspartner eines Versicherers sind über dieselben Kanäle angreifbar wie jede andere Zielgruppe, etwa über eine nachgeahmte Kundenportal-Seite oder ein gefälschtes Zahlungsformular für vermeintliche Prämienrückzahlungen. Ein Vertrauensvorschuss gegenüber der eigenen Versicherung kann die Täuschung dabei zusätzlich begünstigen, weil Kunden eine Nachricht mit bekanntem Logo oder vertrauter Anrede seltener hinterfragen als eine anonyme Massen-Mail. Für die Erkennung zählt deshalb weniger, wie professionell eine Nachricht wirkt, sondern ob der angeforderte Schritt – eine Zahlung, eine Dateneingabe – über den offiziellen Kanal des Versicherers ohnehin nötig wäre.
Wie funktioniert Online-Betrug?
Online-Betrug funktioniert, indem Täter ein Informationsgefälle zwischen sich und ihrem Opfer ausnutzen und dabei digitale Vertrauenssignale wie ein professionelles Layout oder eine bekannte Marke vortäuschen. Ein gefälschter Online-Shop bewirbt Markenware zu ungewöhnlich niedrigen Preisen, kassiert die Zahlung und liefert anschließend minderwertige Ware oder gar nichts. Beim Vorschussbetrug fordert eine E-Mail eine Vorauszahlung, um angeblich eine größere Geldsumme freizugeben, die tatsächlich nicht ausgezahlt wird. Romance Scams setzen auf einen längeren zeitlichen Verlauf: Täter bauen über einen Chat- oder Nachrichtenverlauf eine emotionale Bindung auf, bevor sie unter einem Vorwand um eine Überweisung bitten. Phishing-Nachrichten wiederum ahmen das Erscheinungsbild einer Bank oder eines Dienstleisters nach und leiten Opfer auf eine gefälschte Login-Seite, um Zugangsdaten abzugreifen. Die beschriebenen Varianten arbeiten typischerweise mit einem plausibel wirkenden Vorwand, der die fehlende reale Grundlage des Angebots oder der Forderung verdecken und das Opfer zu einer Zahlung oder zur Preisgabe von Daten bewegen soll.
Online-Betrug im Vergleich
| Kriterium | Online-Betrug | Social Engineering |
|---|---|---|
| Ziel | richtet sich in einer engeren Begriffsverwendung auf einen finanziellen Vorteil oder das Abgreifen von Waren beziehungsweise Daten über einen Online-Vorgang | zielt allgemein auf die Beeinflussung menschlichen Verhaltens ab, unabhängig davon, ob am Ende Geld fließt |
| Kanal | ist an einen digitalen Vorgang wie Shop, Zahlung oder Login gebunden | kann auch offline stattfinden, etwa als Anruf oder persönlicher Kontakt |
| Mechanismus | nutzt ein Informationsgefälle über die Echtheit eines Angebots oder einer Zahlungsaufforderung aus | nutzt psychologische Mechanismen wie Autorität, Zeitdruck oder Vertrauen aus, auch ohne täuschendes Angebot |
| Übliche Verwendung des Begriffs | bezeichnet den betrügerischen Vorgang selbst | bezeichnet die Technik oder Taktik, mit der ein Opfer zu einer Handlung bewegt wird |
Woran erkenne ich Online-Betrug?
| Signal | Woran erkennbar |
|---|---|
| Preis deutlich unter Marktniveau | Ein Angebot unterbietet vergleichbare seriöse Anbieter so stark, dass eine reguläre Kalkulation unwahrscheinlich ist |
| Vorauszahlung für eine größere Gegenleistung | Eine Nachricht verlangt eine kleinere Zahlung im Voraus, um angeblich eine deutlich größere Summe freizugeben |
| Druck zu schneller Entscheidung | Die Nachricht setzt eine kurze Frist oder droht mit dem Verfall eines Angebots |
| Zahlungsweg ohne Käuferschutz | Gefordert wird eine Zahlung per Vorkasse, Gutscheinkarte oder Kryptowährung statt eines Weges mit Rückbuchungsmöglichkeit |
Schutz im Ernstfall
Vorbeugen
- Anbieter, Zahlungsaufforderungen und Login-Seiten über einen unabhängigen zweiten Kanal prüfen, bevor Geld oder Zugangsdaten übermittelt werden.
- Zahlungswege mit Käuferschutz bevorzugen und Vorauszahlungen per Gutscheinkarte oder Kryptowährung an unbekannte Empfänger vermeiden.
- Bei ungewöhnlich günstigen Angeboten oder unerwarteten Geldversprechen Rücksprache mit einer zweiten Person halten, bevor gehandelt wird.
Was tun im Ernstfall
- Zahlung oder Datenübermittlung sofort stoppen und die eigene Bank oder den Zahlungsdienstleister über den Verdacht informieren.
- Zugangsdaten, die auf einer gefälschten Seite eingegeben wurden, umgehend ändern.
- Vorfall bei der Polizei anzeigen, auch wenn eine Rückzahlung unsicher erscheint – die Anzeige kann bei der Verfolgung weiterer Fälle helfen.
- Kommunikation und Belege wie E-Mails, Screenshots und Überweisungsdaten sichern, bevor Konten oder Nachrichten gelöscht werden.
Beispiele aus der Praxis
- Ein gefälschter Online-Shop bietet Markenware zu stark reduzierten Preisen an, kassiert die Zahlung und liefert entweder minderwertige Ware oder gar nichts.
- Beim Vorschussbetrug wird das Opfer per E-Mail aufgefordert, eine Vorauszahlung zu leisten, um angeblich eine große Geldsumme zu erhalten, die tatsächlich nicht ausgezahlt wird.
- Bei Romance Scams bauen Täter über einen längeren Zeitraum eine emotionale Beziehung zu ihren Opfern auf, bevor sie unter einem Vorwand um Geldüberweisungen bitten.
- Phishing-E-Mails, die täuschend echt als Nachrichten eines Versicherers gestaltet sind, leiten dessen Kunden auf gefälschte Login-Seiten weiter, um Zugangsdaten für das Kundenportal zu stehlen.
Die Varianten im Detail (6)
Ad-Fraud Ad-Fraud bezeichnet Betrug mit Online-Werbung, bei dem Anzeigenaufrufe oder Klicks künstlich erzeugt werden.
Täter täuschen Werbetreibende durch automatisierte Zugriffe oder manipulierte Seiten, sodass Werbebudgets für Aufrufe verbraucht werden, die nie von echten Interessenten stammen. Bots und Schadsoftware dienen häufig als Mittel.
E-Commerce-Betrug E-Commerce-Betrug bezeichnet Betrug im Online-Handel, der Händler oder Kunden finanziell schädigt.
Er tritt auf Händlerseite etwa als Zahlung mit gestohlenen Daten auf, auf Kundenseite als Ware, die nicht geliefert wird. Gemeinsam ist die Ausnutzung der fehlenden persönlichen Prüfung bei Online-Bestellungen.
E-Mail-Betrug E-Mail-Betrug bezeichnet Betrugsmaschen, bei denen Täter ihre Opfer per E-Mail täuschen.
Die Nachricht gibt sich als vertrauenswürdig aus und soll zu Zahlungen, zur Preisgabe von Daten oder zum Öffnen schädlicher Anhänge bewegen. Phishing und gefälschte Rechnungen sind typische Ausprägungen.
Ein-Klick-Betrug Ein-Klick-Betrug bezeichnet eine Masche, bei der ein einziger Klick angeblich einen kostenpflichtigen Vertrag auslöst.
Die Opfer sollen nach dem Klick auf ein Angebot zur Zahlung gedrängt werden, obwohl kein wirksamer Vertrag zustande kam. Die Drohkulisse stützt sich auf Einschüchterung durch Rechnungen oder angebliche Forderungen.
Gefälschter Online-Shop Gefälschter Online-Shop ist eine Betrugsseite, die einen echten Händler vortäuscht, aber keine Ware liefert.
Die Seite wirkt durch Produktbilder, Preise und scheinbare Gütesiegel seriös, kassiert jedoch Zahlungen und Daten der Kunden. Häufig imitiert sie bekannte Marken oder wirbt mit auffällig günstigen Preisen.
Office-365-Phishing Office-365-Phishing bezeichnet Phishing, das Zugangsdaten für Konten bei Office-365-Diensten abgreifen soll.
Gefälschte Anmeldeseiten oder Benachrichtigungen führen dazu, dass Opfer Kennwörter eingeben. Mit dem übernommenen Konto erhalten Angreifer Zugriff auf E-Mails und Dokumente und können weitere Betrugsversuche starten.
Häufiger Irrtum
Mythos „Ein Irrtum ist die Annahme, ein professionell gestalteter Online-Shop oder eine seriös wirkende Nachricht schließe Betrug bereits aus.“
Richtig Der erste Eindruck sagt wenig über die Echtheit eines Angebots aus: Laut Verbraucherzentrale sind Fakeshops teilweise Kopien real existierender Websites, wirken seriös und gewinnen mit einem professionellen Erscheinungsbild das Vertrauen der Käufer.
