Internetbetrug verstehen: Phishing, Telefonbetrug und digitale Fallen

Aktuelle Entwicklungen im Internetbetrug

Betrugsmaschen werden automatisierter und professioneller. KI-generierte Inhalte machen Phishing-Nachrichten, Fake-Webseiten und Profile immer glaubwürdiger. Auch QR-Codes werden zunehmend zur Angriffsfläche – an Parkautomaten, Ladesäulen und in gefälschten Briefen.

Gleichzeitig verlagern sich viele Betrugsversuche in Messenger und soziale Netzwerke. Die Grenzen zwischen Internetbetrug und Social-Media-Betrug verschwimmen. Weitere Hintergründe im Bereich Social Media Risiken und KI & Deepfakes.

Wo die größten Risiken liegen

Besonders häufig: Phishing, E-Commerce-Betrug, Abo-Fallen, Behörden-Fakes, Paketbetrug, Telefonbetrug. Besonders perfide: Senioren-Betrug (Enkeltrick, Schockanruf) und Sextortion (Erpressung mit intimen Inhalten). Alltagsnahe Fallen: QR-Code-Betrug (Quishing) an Parkautomaten und Ladesäulen. Hohe Schadenssummen: Investmentbetrug, Romance Scam. Breit verbreitet: Fake-Gewinnspiele, Fake Shops.

Mimikama dokumentiert seit 2011 systematisch, wie sich Betrugsmaschen entwickeln und verbreiten.

Typische Formen von Internetbetrug

Telefonbetrug setzt auf Zeitdruck und emotionale Überrumpelung. Täter geben sich als Polizisten, Bankmitarbeiter oder Verwandte aus und verlangen sofortiges Handeln.

Phishing-Nachrichten tarnen sich als offizielle Mitteilungen. Die Qualität der Fälschungen nimmt durch KI stetig zu. Entscheidend ist die URL hinter dem Link.

E-Commerce-Betrug zielt auf Online-Shopper auf Plattformen wie Amazon, eBay, Kleinanzeigen oder Vinted. Gefälschte Anrufe, falsche Zahlungsbestätigungen und unrealistische Schnäppchen gehören zu den häufigsten Maschen.

Abo-Fallen ködern mit scheinbar kostenlosen Angeboten, Gewinnspielen oder Tests – und führen in versteckte monatliche Kosten. Besonders betroffen: Drittanbieter-Einträge auf der Handyrechnung und unseriöse Adventskalender-Aktionen. Wer eine Abo-Falle vermeiden oder eine bestehende Abo-Falle kündigen will, findet im Leitfaden die wichtigsten Schritte.

Behörden-Fakes gehören zu den gefährlichsten Formen von Phishing und Social Engineering: Kriminelle geben sich als Polizei, BKA, Europol oder Finanzamt aus und erzeugen mit gefälschten Vorladungen, Mahnschreiben oder Fake-Anrufen gezielt Angst. Echte Behörden fordern niemals Krypto-Zahlungen oder sofortige Reaktion per E-Mail.

Senioren-Betrug trifft gezielt ältere Menschen mit Enkeltrick, Schockanrufen und der WhatsApp-Masche („Mama, ich habe eine neue Nummer“). Inzwischen setzen Täter sogar KI-Stimmen ein, um echte Angehörige zu imitieren. Ein gemeinsames Familien-Codewort und klare Absprachen zwischen Generationen sind der wirksamste Schutz.

Sextortion ist die digitale Erpressung mit intimen Inhalten – per E-Mail, WhatsApp oder über Dating-Plattformen. Täter behaupten meist, Webcam-Aufnahmen oder Nacktbilder zu haben, und fordern Zahlungen in Bitcoin. In der überwiegenden Mehrheit der Fälle handelt es sich um automatisierte Massenmails ohne reales Material. Die wichtigsten Regeln: Nicht zahlen, nicht antworten, Beweise sichern, Polizei informieren.

QR-Code-Betrug – auch Quishing genannt – nutzt manipulierte QR-Codes an Parkautomaten, Ladesäulen, in Briefen oder in E-Mails. Kriminelle kleben Fake-QR-Codes über echte und führen Opfer auf täuschend echt nachgebaute Zahlungsseiten. Ein QR-Code ist kein Sicherheitsmerkmal – er ist nur ein Link in Bildform. Vor jedem Scan an öffentlichen Orten gilt: prüfen, ob der Code ein Aufkleber ist, und nach dem Scan die Ziel-URL kontrollieren.

Fake-Gewinnspiele nutzen bekannte Marken als Lockmittel. Ziel sind Daten oder weitere Betrugsversuche.

Investmentbetrug beginnt oft harmlos, endet aber mit hohen finanziellen Verlusten.