Haben Sie durch Betrug Geld verloren? Vorsicht vor Betrugsmaschen mit dem Versprechen, Geld zurückzuerhalten!

Das FBI hat eine neue Warnung herausgegeben, um Verbraucher vor Kriminellen zu warnen, die sich als FBI-Mitarbeiter und Mitarbeiter des Internet Crime Complaint Center (IC3) ausgeben, um mit einer immer raffinierteren Betrugsmasche Geld zurückzuerhalten.

Anstatt wahllos Opfer anzugreifen, suchen diese Betrüger gezielt nach Personen, die bereits Opfer von Betrug geworden sind. Sie versprechen, gestohlene Gelder zurückzuerhalten, und nutzen dann gefälschte FBI-Identitäten, KI-generierte Videos, gefälschte Regierungswebseiten, Social-Media-Konten und schädliche Links, um weitere persönliche und finanzielle Daten zu stehlen.

Wichtigste Informationen:

• Das FBI warnt davor, dass sich Kriminelle als FBI-Mitarbeiter und Mitarbeiter des Internet Crime Complaint Center (IC3) ausgeben.
• Opfer früherer Betrugsmaschen werden mit gefälschten Angeboten zur „Geldrückgewinnung“ ins Visier genommen.
• Die Betrüger nutzen KI-generierte Videos, geklonte Stimmen, gefälschte Regierungswebseiten, schädliche Links, gefälschte Telefonnummern und gefälschte Social-Media-Konten.
• Ziel ist es, weiteres Geld zu stehlen oder zusätzliche persönliche und finanzielle Daten zu sammeln.
• IC3 unterhält keine Social-Media-Konten, kommuniziert nicht über Messenger-Apps mit Opfern und erhebt niemals Gebühren für die Wiedererlangung gestohlenen Geldes.

So funktioniert der Betrug:

Betrugsmaschen, die die Wiedererlangung von Geldern versprechen, sind eine perfide Form des Online-Betrugs. Sie zielen darauf ab, Menschen erneut zu schädigen, die bereits Opfer von Anlagebetrug, Liebesbetrug, gefälschten Online-Shops, Kryptowährungsbetrug oder anderen Betrugsmaschen geworden sind.

Laut FBI kontaktieren Betrüger ihre Opfer über verschiedene Kanäle, darunter Telefonanrufe, E-Mails, Instant-Messaging-Apps wie Facebook Messenger und Telegram, Anzeigen in sozialen Medien und Online-Foren.

Den meisten Opfern wird dieselbe Lüge aufgetischt: dass ihr verlorenes Geld wiedergefunden wurde oder dass ihnen Hilfe bei der Wiedererlangung ihrer Verluste angeboten wird.

„Fast alle Anzeigenerstatter gaben an, dass die Betrüger behaupteten, die verlorenen Gelder des Opfers wiedererlangt zu haben oder Hilfe bei der Wiedererlangung anzubieten“, so das FBI. „Diese Behauptung ist jedoch ein Trick, um diejenigen erneut zu schädigen, die bereits Geld durch Betrug verloren haben.“

Die Betrüger geben sich als Mitarbeiter des FBI, des IC3 oder einer anderen Regierungsbehörde aus, die Online-Kriminalität untersucht.

Die Opfer werden dann aufgefordert:

• Ihre Identität zu bestätigen,
• Bankdaten anzugeben,
• Kopien von amtlichen Ausweisdokumenten vorzulegen,
• auf Links zu klicken, um eine bestehende Anzeige zu „aktualisieren“,
• und Steuern, Bearbeitungsgebühren oder Verwaltungskosten zu zahlen, bevor die Gelder freigegeben werden können.

In Wirklichkeit wurde kein Geld zurückerlangt, und der gesamte Vorgang dient dazu, weitere sensible Daten zu stehlen oder die Opfer zu zusätzlichen Zahlungen zu bewegen.

Betrugsmasche Nr. 1: Gefälschte FBI-Agenten kontaktieren Opfer über soziale Medien.

Eine vom FBI hervorgehobene Masche beginnt, nachdem ein Opfer den ursprünglichen Betrügern mitgeteilt hat, dass es den Betrug melden möchte. Kurz darauf kontaktiert jemand, der sich als FBI-Agent ausgibt, das Opfer über Facebook Messenger und verlagert das Gespräch anschließend zu Telegram.

Der Betrüger sendet einen Link, der scheinbar zur Aktualisierung einer bestehenden IC3-Anzeige dient.

Statt das FBI zu erreichen, werden die Opfer auf schädliche Webseiten weitergeleitet, die entweder Malware installieren oder weitere persönliche und finanzielle Daten sammeln. Da die Kontaktaufnahme kurz nach dem eigentlichen Betrugsversuch erfolgt, glauben viele Opfer tatsächlich, mit Ermittlern zu sprechen.

Betrugsmasche Nr. 2: KI-generierte FBI-Videos bewerben gefälschte Beschwerdewebseiten

Das FBI hat auch Betrüger identifiziert, die KI-generierte Videos mit hochrangigen FBI-Beamten verwenden.

In diesen Deepfake-Videos fordern die falschen Beamten die Opfer auf, Beschwerden über eine Webseite einzureichen, die wie die offizielle IC3-Webseite aussieht. Die gefälschte Webseite ähnelt der echten sehr, enthält aber nur ein vereinfachtes Beschwerdeformular, in dem folgende Angaben abgefragt werden:

• Vollständiger Name
• Telefonnummer
• E-Mail-Adresse
• Art des Betrugs
• Geschätzter finanzieller Schaden

Nach dem Absenden des Formulars erhalten die Opfer eine gefälschte Referenznummer und die Information, dass sich jemand bei ihnen melden wird.

Diese Kontaktaufnahme erfolgt jedoch durch die Betrüger selbst.

Betrugsmasche Nr. 3: Gefälschte Webseiten zum Datendiebstahl

Eine weitere Taktik besteht darin, Webseiten zu erstellen, die das echte IC3-Beschwerdeportal täuschend echt imitieren.

Diese Webseiten kopieren offizielles Branding, Layouts und die Sprache von Regierungsbehörden, um Besucher davon zu überzeugen, dass sie mit einer legitimen Bundesbehörde interagieren. Im Gegensatz zur echten IC3-Webseite erlauben diese gefälschten Seiten jedoch nur die Eingabe persönlicher Daten. Die meisten anderen Links funktionieren nicht oder leiten Besucher einfach zurück zur Startseite.

Betrugsmasche Nr. 4: KI-Stimmenklonierung und gefälschte Videoanrufe

Das FBI warnt davor, dass KI nicht nur zur Erstellung überzeugender Videos eingesetzt wird.

Kriminelle nutzen KI-generierte Stimmen auch während Telefonaten und Videochats, um sich als Regierungsbeamte, Führungskräfte oder andere Vertrauenspersonen auszugeben.

Manche Opfer erhalten vorab aufgezeichnete Videonachrichten, die beweisen sollen, dass die Person, mit der sie kommunizieren, „echt“ ist. Andere nehmen an Live-Videogesprächen teil, in denen KI-generierte Inhalte die Imitation immer überzeugender wirken lassen.

Betrugsmasche Nr. 5: Gesponserte Suchergebnisse und gefälschte Regierungswebseiten

Das FBI warnt Verbraucher außerdem davor, bei der Online-Suche nach der IC3-Webseite vorsichtig zu sein.

Cyberkriminelle schalten häufig gesponserte Werbeanzeigen, die über legitimen Suchergebnissen erscheinen, in der Hoffnung, dass Opfer auf gefälschte Websites klicken, anstatt das offizielle Regierungsportal zu nutzen.

Anstatt online nach dem FBI oder dem IC3 zu suchen, geben Sie „www.ic3.gov“ direkt in Ihren Browser ein und achten Sie stets darauf, dass die Website auf „.gov“ endet.

Warnsignale, auf die Sie achten sollten

Seien Sie misstrauisch, wenn sich jemand als Vertreter des FBI oder einer anderen Behörde ausgibt und:

Sie über Facebook, Telegram, WhatsApp oder eine andere Messaging-App kontaktiert
Verspricht, Ihr verlorenes Geld wiederbeschafft zu haben
Vor der Freigabe von Geldern eine Zahlung verlangt
Kryptowährungen, Geschenkkarten oder Überweisungen fordert
Links zu Beschwerdeformularen oder Seiten zur Kontoverifizierung sendet
Sie zu sofortigem Handeln drängt
Sie bittet, das Gespräch vertraulich zu behandeln

So schützen Sie sich

Laut Angaben des FBI gilt:

• Das IC3 unterhält keine Social-Media-Konten.
• Das IC3 kontaktiert Opfer niemals über Facebook, Telegram, WhatsApp oder ähnliche Plattformen.
• Das IC3 verlangt niemals eine Zahlung für die Wiederbeschaffung gestohlener Gelder.
• Geben Sie „www.ic3.gov“ immer direkt in Ihren Browser ein, anstatt auf Links oder gesponserte Suchergebnisse zu klicken.
• Überprüfen Sie, ob Regierungswebsites auf „.gov“ enden, bevor Sie persönliche Daten eingeben.

Für zusätzlichen Schutz empfehlen wir, mehrere Verifizierungsschritte zu nutzen, bevor Sie auf unerwartete Angebote zur Geldwiederbeschaffung reagieren.

Wenn Sie eine verdächtige E-Mail oder Nachricht erhalten, auf eine entsprechende Website stoßen oder ein solches Social-Media-Profil sehen, das die Wiederbeschaffung Ihres Geldes verspricht, kann Bitdefender Scamio dabei helfen, festzustellen, ob es sich um einen Betrugsversuch handelt. Bevor Sie unbekannte Websites besuchen, können Sie mit dem Bitdefender Link Checker URLs auf Anzeichen von Betrug überprüfen. Wenn Sie auf ein Video stoßen, in dem scheinbar ein Regierungsvertreter oder eine andere Vertrauensperson zu sehen ist, kann Bitdefender RealCheck für Android und iOS helfen zu erkennen, ob der Inhalt möglicherweise mithilfe von KI generiert oder manipuliert wurde.

Betrugsmaschen zur Geldwiederbeschaffung kombinieren oft verschiedene Taktiken, darunter Phishing-E-Mails, schädliche Links, gefälschte Websites, Social-Media-Nachrichten, KI-generierte Inhalte sowie die Aufforderung, Fernzugriff auf das Gerät des Opfers zu gewähren. Daher wird ein mehrschichtiges Sicherheitskonzept immer wichtiger. Bitdefender Scam Protection Pro kombiniert Tools, die dabei helfen, verdächtige Inhalte zu erkennen, Betrugswebsites zu blockieren, Bedrohungen in E-Mails, Textnachrichten, Chats, Benachrichtigungen und Kalendereinladungen aufzuspüren sowie Nutzer vor neuen Betrugskampagnen zu warnen. Der Schutz vor Betrug durch Fernzugriff überwacht zudem Fernzugriffsanwendungen auf Windows-Geräten und warnt Nutzer, wenn sie auf Online-Banking oder Finanzdienstleistungen zugreifen wollen, während eines dieser Tools im Hintergrund läuft. So wird verhindert, dass Betrüger Fernsteuerungssoftware missbrauchen, um Geld oder sensible Daten zu stehlen.

Diese Schutzfunktionen sind Teil unserer All-in-One-Sicherheitspakete, die Sie sich hier ansehen können.