Zephyrnet-Logo

Die vielen Gesichter des Identitätsbetrugs: Erkennen Sie einen Betrüger, bevor es zu spät ist

Datum:

Scams

Was sind die häufigsten Anzeichen dafür, dass die Person hinter dem Bildschirm oder am anderen Ende der Leitung nicht die ist, für die sie sich ausgibt?

Die vielen Gesichter des Identitätsbetrugs: Erkennen Sie einen Betrüger, bevor es zu spät ist

Unsere Welt wird unpersönlicher, je digitaler sie wird. Und da wir die Person oder Organisation am anderen Ende einer E-Mail, Social-Media-Nachricht oder SMS nicht sehen können, ist es für Betrüger einfacher, sich als etwas oder jemand auszugeben, der sie nicht sind. Hierbei handelt es sich um Identitätsdiebstahl, der für Cyberkriminelle schnell zu einem der höchsten Verdienstmöglichkeiten wird. Nach Angaben der FTC Betrüger, die sich als Unternehmen und Regierungen ausgeben, verdienten im Jahr 1.1 mit ihren Opfern 2023 Milliarden US-Dollar.

Identitätsbetrug kann viele Formen annehmen, aber wenn Sie die verräterischen Anzeichen eines Betrugs im Auge behalten, bleiben Ihre persönlichen Daten und Ihr hart verdientes Geld unter Verschluss.

Wie sieht Identitätsbetrug aus?

Wie die meisten Betrügereien zielen Betrügereien mit Identitätsdiebstahl darauf ab, Sie dazu zu bringen, den Bösewichten Geld oder persönliche/finanzielle Daten zu schicken, die sie entweder im Dark Web verkaufen oder selbst zum Begehen von Identitätsbetrug nutzen können. Phishing ist vielleicht die offensichtlichste Variante des Identitätsbetrugs: Ein Betrüger kontaktiert Sie und gibt vor, eine vertrauenswürdige Instanz zu sein, die Sie um Geld oder Informationen bittet.

Es gibt aber auch andere Sorten. Gefälscht Social-Media-Konten stellen eine wachsende Herausforderung dar; Wird verwendet, um betrügerische Links und Angebote zu verbreiten, die zu schön sind, um wahr zu sein. Und gefälschte mobile Apps können sich als legitime Apps ausgeben, um persönliche Daten zu sammeln, Ihren Bildschirm mit Werbung zu überfluten oder Sie für Premium-Dienste anzumelden.

Auch Betrügereien mit Identitätsdiebstahl nehmen zu. Nach Angaben der FTC verwischen sie zunehmend Kanäle und Techniken, so dass „ein falscher Amazon-Mitarbeiter Sie an eine gefälschte Bank oder sogar an einen gefälschten FBI- oder FTC-Mitarbeiter weiterleiten könnte, um gefälschte Hilfe zu erhalten“.

So erkennen Sie Betrüger

Entgegen der landläufigen Meinung sind es nicht nur ältere Menschen, die durch Identitätsdiebstahl gefährdet sind. Forschung in Großbritannien fanden heraus, dass Menschen unter 35 eher Opfer dieser Art von Betrug geworden sind und darauf hereingefallen sind. Achten Sie vor diesem Hintergrund auf diese Warnzeichen:

  • Geldanfragen: Eine Nachricht per E-Mail, SMS oder DM von jemandem, der vorgibt, ein enges Familienmitglied oder ein enger Kontakt zu sein. Sie bitten um dringende finanzielle Unterstützung, weil sie zum Beispiel im Ausland gestrandet sind oder medizinische Hilfe benötigen. Betrüger können legitime Social-Media- und E-Mail-Konten kapern, um den Eindruck zu erwecken, dass es sich tatsächlich um einen Freund/ein Familienmitglied handelt, der Sie kontaktiert.
  • Fernzugriff: In Tech-Support-Betrug, ein Beamter eines Technologieunternehmens, eines Telekommunikationsunternehmens oder einer anderen scheinbar legitimen Organisation benötigt aus einem erfundenen Grund Zugriff auf Ihren Computer, beispielsweise weil dieser durch Malware kompromittiert wurde.
Abbildung 1. Beispiel für Betrug beim technischen Support
Abbildung 1. Beispiel für Betrug beim technischen Support
  • Zugriff auf Ihr Konto: A Polizist oder ein Regierungsbeamter kontaktiert Sie aus heiterem Himmel und fordert, dass Geld auf Ihrem Konto im Rahmen einer Untersuchung wegen Geldwäsche, Drogenschmuggels oder einer anderen schweren Straftat analysiert werden muss. Sie bieten an, es „sicher aufzubewahren“, indem man es woanders hinbringt.
  • Druck: Die Person am anderen Ende des Telefon-, E-Mail-, Text- oder Social-Media-Kanals drängt Sie, sofort zu handeln. Sie werden versuchen, Sie in Panik zu versetzen, sodass Sie unüberlegt eine Entscheidung treffen – etwa Geld an einen Freund in Gefahr zu schicken oder dringend an einen Regierungsbeamten zu überweisen. Es handelt sich um eine klassische Social-Engineering-Technik – manchmal sogar vor Ort oder mit einer möglicherweise beängstigenden Wendung dank KI-Tools, die für die Ausübung missbraucht werden können virtuelle Entführungsbetrug.
  • Gefälschte Kuriere holen Geld ab: Ein Beamter bietet unter allen möglichen falschen Vorwänden an, einen Kurier zu Ihrer Privatadresse zu schicken, um Bargeld, Karten, Wertgegenstände oder PINs abzuholen, beispielsweise um Ihrem Verwandten aus der Patsche zu helfen oder eine zwielichtige Zahlung mit Ihrer Bankkarte zu klären .
  • Warnungen zur Kontosicherheit: Bei diesen gefälschten Benachrichtigungen müssen Sie häufig zunächst Ihre Daten „bestätigen“ – eine weitere Möglichkeit für Betrüger, an Ihre persönlichen und finanziellen Daten zu gelangen.
Abbildung 2. Falsche Benachrichtigung
Abbildung 2. Falsche Benachrichtigung
  • Ungewöhnliche Nachrichten: Phishing-E-Mails enthalten oft Inkonsistenzen, die sie als Identitätsdiebstahl kennzeichnen. Betrüger versuchen, den Anzeigenamen zu fälschen, um sich als Absender auszugeben. Wenn Sie jedoch mit der Maus über den Namen fahren, können Sie darunter die maskierte E-Mail-Adresse sehen, die möglicherweise inoffiziell aussieht. Beachten Sie jedoch, dass Betrüger auch legitime E-Mail-Konten kapern und Anrufer-ID-Spoofing nutzen können, um die Unterscheidung zwischen echten und gefälschten E-Mails zu erschweren.
  • Probleme mit gefälschten Lieferungen: Seriös wirkende Post-/Logistikunternehmen verlangen von Ihnen die Zahlung einer kleinen Gebühr oder die Angabe Ihrer Bankdaten, um eine sichere Zustellung Ihres nicht vorhandenen Pakets zu ermöglichen. In anderen Fällen werden es Betrüger tun geben sich als bekannter Lieferdienst aus und benachrichtigen Sie über „Probleme“ mit Ihrem Paket.
Abbildung 3. Erfundene Probleme
Abbildung 3. Erfundene Probleme
  • Geschenkkarten: Beim Kauf hochwertiger Artikel oder Geschenkkarten werden Sie zur Zahlung von Bußgeldern oder einmaligen Gebühren aufgefordert. Der Betrüger möchte, dass Sie dies tun und nicht eine Banküberweisung, da diese weitaus schwieriger zurückzuverfolgen ist.
  • Gefälschte Abonnementverlängerungen: Dies erfordert möglicherweise, dass Sie den Betrüger mit Ihrem Computer verbinden, um Ihr Abonnement zu verlängern oder eine nicht vorhandene Rückerstattung durchzuführen.
Abbildung 4. Falsche Warnung
Abbildung 4. Falsche Warnung
  • Fiktive Geschenke oder Rabatte: Um sie in Anspruch nehmen zu können, müssen Sie eine geringe „Gebühr“ entrichten. Es versteht sich von selbst, dass es keine Prämie oder Ermäßigung gibt, da es sich dabei lediglich um eine Variante des Vorschussbetrugs handelt.
  • Ungewöhnliche Sprache: Ein weiteres verräterisches Anzeichen für Phishing-Versuche könnten schlechte Grammatik und Rechtschreibung oder eine ungenaue Sprache in Nachrichten sein – allerdings bei Betrügern nutzen generative KI, um ihre gefälschten Nachrichten zu erstellen, das kommt immer seltener vor.

Bleibe wachsam

Denken Sie daran, dass sich Betrügereien mit Identitätsdiebstahl ständig weiterentwickeln, daher ist die obige Liste sicherlich keine erschöpfende Liste. Die nächste Entwicklung bei solchen Betrügereien kommt dank KI-gestützter Deepfakes, die die Stimme oder sogar das Aussehen einer vertrauenswürdigen Person nachahmen können. Diese betrügen bereits Büroangestellte dazu übergehen, Unternehmensgeldtransfers mit großen Summen durchzuführen auf Konten, die unter der Kontrolle von Cyberkriminellen stehen. Und die Technik ist gewöhnungsbedürftig sich als vertrauenswürdige Personen ausgeben in den sozialen Medien, um Follower zu überstürzten Investitionen zu verleiten. Da Deepfakes billiger und zugänglicher werden, könnten sie auch für Betrug in kleinerem Maßstab eingesetzt werden.

Bei jedem Betrug mit Identitätsdiebstahl gilt: Seien Sie skeptisch, gehen Sie langsamer vor und überprüfen Sie unabhängig, wer die Person ist, für die sie sich ausgibt. Wenden Sie sich dazu direkt an die Organisation oder Einzelperson und antworten Sie nicht auf eine E-Mail-Adresse oder Telefonnummer, die in der ersten Nachricht aufgeführt ist. Geben Sie niemals Geld oder persönliche Daten weiter, es sei denn, Sie haben bestätigt, dass der Kontakt legitim ist.

spot_img

Neueste Intelligenz

spot_img