Betrug im Internet

Ziel: Erlangung persönlicher Daten, Passwörter oder Bankinformationen.

Typen:

• E-Mail-Phishing: Gefälschte E-Mails im Namen von Banken, Dienstleistern oder Behörden.

• Spear-Phishing: Zielgerichtete Angriffe auf Einzelpersonen, z. B. Führungskräfte.

• Smishing: Phishing über SMS-Nachrichten.

• Vishing: Telefonbetrug, z. B. angeblich vom "Sicherheitsdienst der Bank".

• QR-Code-Phishing: Gefälschte QR-Codes, die auf betrügerische Websites führen.

Ziel: Menschen zur Preisgabe vertraulicher Informationen oder zur Durchführung unerwünschter Handlungen bewegen.

Typen:

• CEO-Fraud / Business Email Compromise (BEC): Täuschung im Namen eines Vorgesetzten zur Auslösung von Zahlungen.

• Helpdesk-Imitation: Täter geben sich als IT-Support aus.

• Deepfake-Manipulation: Gefälschte Audio- oder Videonachrichten (z. B. fingierte Anweisungen).

• Romance Scam: Vortäuschen von Liebe auf Dating-Plattformen, um Geld zu ergaunern.

Ziel: Unrechtmäßige Bereicherung durch Täuschung.

Typen:

• Online-Marktplatz-Betrug (z. B. Facebook Marketplace): Verkauf nicht existierender Produkte.

• Kryptowährungsbetrug: Gefälschte Krypto-Investments oder NFTs.

• Geldwäsche durch "Jobangebote": Verwendung von Bankkonten durch fingierte Stellenanzeigen.

• Chargeback-Betrug: Rückbuchung nach erfolgreichem Erhalt von Waren/Dienstleistungen.

Ziel: Kompromittierung von Systemen, Erpressung oder Datendiebstahl.

Typen:

• Ransomware: Verschlüsselung von Systemen mit anschließender Lösegeldforderung (z. B. LockBit, BlackCat).

• Malware: Schadsoftware wie Banking-Trojaner, Keylogger oder Fernzugriffsprogramme.

• Zero-Day-Exploits: Ausnutzung unbekannter Sicherheitslücken.

• Botnetze: Infizierung von Geräten zur Weiterverwendung (z. B. DDoS).

Ziel: Täuschung von Nutzern oder Angriff auf Websysteme.

Typen:

• Gefälschte Online-Shops: Betrügerische Webseiten im Namen bekannter Marken.

• App-Betrug: Schadsoftware getarnt als legitime Mobile Apps (z. B. gefälschte Banking-Apps).

• Man-in-the-Middle-Angriffe: Abfangen von Daten über unsichere WLAN-Netzwerke.

• Clickjacking: Versteckte Schaltflächen, die böswillige Aktionen auslösen.

Ziel: Datendiebstahl, Erpressung oder Lahmlegung von Diensten.

Typen:

• DDoS-Attacken: Überlastung von Servern (oft politisch motiviert).

• Datenlecks: Diebstahl sensibler Kunden- oder Unternehmensdaten.

• Erpresser-E-Mails: Z. B. "Wir haben dich gehackt, zahle X…"

Neuheiten aus 2024–2025:

• Chatbot-Betrug: Falsche KI-Assistenten zum Abgreifen von Daten oder Geld.

• Gefälschte Bildungsplattformen: Schein-Diplome oder kostenpflichtige Fake-Kurse.

• KI-generierte Inhalte: Täuschende E-Mails, Webseiten oder Fake-News durch KI.