Online-Betrug ist zu einer globalen Epidemie geworden

Im Jahr 2021 wurden weltweit schätzungsweise 293 Millionen Betrugsmeldungen eingereicht und 55,3 Milliarden Dollar durch Betrügereien verloren

Betrüger betrügen alles

Betrüger waren im Jahr 2021 erfolgreicher als je zuvor. Die Zahl der gemeldeten Betrugsfälle stieg um 10,2 % von 266 im Jahr 2020 auf 293 Millionen Meldungen im Jahr 2021. Der durch Betrug verlorene Geldbetrag stieg um 15,7 % von 47,8 Milliarden Dollar im Jahr 2020 auf 55,3 Milliarden Dollar im Jahr 2021, was vor allem auf den Anstieg von Anlagebetrug zurückzuführen ist (lesen Sie auch: Über die Daten).

Abbildung 1: Verlorenes Geld und Anzahl der weltweit gemeldeten Betrugsfälle

Betrüger nutzen jede Krise, um die Menschen zu betrügen: von der Vorbestellung einer Coronavirus-Impfung für Anfang 2021 über billige Flugtickets für Hadsch-Pilger, "Unterstützung" für die Opfer der australischen Buschfeuer, "Hilfe" für ukrainische Flüchtlinge bis hin zu Eintrittskarten für die Beerdigung von Queen Elizabeth und staatlichen Subventionen für die Energiekrise.

Die blutigen Fakten

Mit 4,72 Milliarden Internetnutzern(60,1 % der Weltbevölkerung), die inzwischen fast 7 Stunden täglich online verbringen, schreitet die Digitalisierung der Wirtschaft immer schneller voran. Die Kriminalität zieht schnell nach. In den meisten westlichen Ländern sind Online-Betrügereien inzwischen die am häufigsten gemeldete Form der Kriminalität.

Abbildung 2: Betrug ist in vielen Ländern inzwischen die am häufigsten gemeldete Art von Straftaten

Nach Angaben der australischen Wettbewerbs- und Verbraucherschutzbehörde sind 96 % der Australier in den letzten fünf Jahren einem Betrug ausgesetzt gewesen, wobei die Hälfte von ihnen wöchentlich oder täglich von Betrügern kontaktiert wurde. In Frankreich sind 61 % der Menschen im letzten Jahr auf "alternative" Investitionsangebote hereingefallen. Im Vereinigten Königreich gaben 50 % der telefonisch Befragten an, in einem Monat eine E-Mail, eine SMS oder eine Nachricht über soziale Medien erhalten zu haben, bei der es sich um Phishing gehandelt haben könnte.

Nicht länger eine westliche Krankheit

Betrug ist jedoch nicht länger eine "westliche" Krankheit. 53 % der Filipinos gaben an, dass sie in den letzten 3 Monaten Ziel von Betrügern waren. 11 % der Befragten gaben an, Opfer geworden zu sein. Auch andere Entwicklungsländer wie Brasilien, Ghana, Nigeria und Kenia berichten über eine starke Zunahme von Online-Betrügereien, insbesondere über Mobiltelefone.

Die Einführung einer neuen, einfach zu bedienenden mobilen Zahlungsmethode namens Pix in Brasilien führte zu einem Anstieg der Betrugsfälle. In Nigeria stieg die Zahl der Transaktionen über mobile Kanäle im Jahr 2021 um 164 %. Infolgedessen boomte auch der Betrug über das Handy. 62 % der saudi-arabischen Verbraucher erhielten Spam- und Betrugsnachrichten, vor allem über ihr Mobiltelefon. 14 % gaben zu, dass sie auf den Betrug hereingefallen sind und Geld verloren haben. In Südafrika lösten zwei massive Datenschutzverletzungen einen Tsunami von Phishing-Angriffen mit sehr persönlichen Daten aus. Indonesien meldet, dass 25 % seiner Bürger Opfer eines Online-Betrugs geworden sind, womit dies die zweithäufigste gemeldete Art von Kriminalität in diesem Land ist.

Anlagebetrug nimmt weiter zu

Der starke Anstieg der Betrugsfälle ist nicht nur auf die beschleunigte Digitalisierung zurückzuführen, sondern auch auf die hohe Inflation, die rasch steigenden Lebenshaltungskosten und die in einigen Ländern hohe Arbeitslosigkeit. Dies zwingt die Menschen dazu, nach neuen Wegen zu suchen, um zu investieren oder einfach über die Runden zu kommen. Verzweiflung ist ein schlechter Ratgeber.

Im Jahr 2020 gab es bereits einen starken Anstieg der Investitionen, hauptsächlich in Kryptowährungsbetrug. Die türkische Regierung sah sich gezwungen, eine Kryptowährungsbörse zu sperren und Vermögenswerte in Höhe von mehr als 2 Milliarden Dollar einzufrieren. Kanada berichtet, dass Anlagebetrug eine der am schnellsten wachsenden Arten von Online-Betrug war, von 501 Berichten und 16,5 Millionen Verlusten im Jahr 2020 auf 3.442 Berichte und 164 Millionen im Jahr 2021. Die Vereinigten Staaten melden einen Verlust von 575 Millionen Dollar durch Anlagebetrug. Singapur meldet den höchsten Betrag, der in einem einzigen Fall erbeutet wurde: 6,4 Millionen Dollar.

Unschärfe des Betrugs

Im Jahr 2021 kam es zu einer Vermischung von Anlagebetrug und Liebesbetrug. Während die Opfer von Liebesbetrügereien früher Geld verloren, um Krankenhäuser, Reisen oder andere dringende Bedürfnisse ihrer virtuellen Liebhaber zu bezahlen, gehen diese Betrüger zunehmend dazu über, "gemeinsame" Investitionen zu tätigen. Erschwerend kommt hinzu, dass die Betrugsopfer nach dem Betrug von "Geldrückgewinnungsfirmen" angesprochen werden. Dabei handelt es sich oft um dieselbe Betrügergruppe, die verspricht, dem Opfer zu helfen, seine Verluste zurückzubekommen, natürlich erst nach Zahlung einer "Verwaltungsgebühr". Das Geld wird nie wirklich zurückgeholt. In den meisten untersuchten Ländern hat nicht nur die Zahl der Meldungen über Betrugsfälle zugenommen, sondern auch die Zahl der verlorenen Gelder ist immer größer geworden.

Eine der neuesten Arten von Betrug sind Kredit-Apps. Vor allem in Entwicklungsländern wie Brasilien, Mexiko, Nigeria, Indien und Tansania ist diese Art von Betrug auf dem Vormarsch. In einigen Fällen beginnen die Kredite als Vorschussbetrug, bei dem das Opfer aufgefordert wird, zunächst Geld zu zahlen, bevor der Kredit gewährt werden kann (was letztendlich nie geschieht). In anderen Fällen wird ein Online-Kredit (oft viel weniger als beantragt) mit hohen Zinsen gewährt. Wenn das Opfer nicht zahlen kann, ruft der Kreditgeber an und schickt Drohungen, bis das Opfer ein Vielfaches des geliehenen Betrags bezahlt hat. Und schließlich werden Kredit-Apps oft missbraucht, um an die notwendigen Daten zu gelangen, um anderswo Kredite oder Kreditkarten zu beantragen.

Abbildung 3: Die Zahl der gemeldeten Betrugsfälle und der verlorenen Gelder ist von Land zu Land sehr unterschiedlich

Betrug ist nach wie vor eine der am wenigsten gemeldeten Arten von Straftaten

Da sich die Opfer von Betrügereien oft schämen oder, wie frühere Untersuchungen gezeigt haben, nicht wissen, wo sie einen Betrug melden sollen, ist die Zahl der Meldungen nach wie vor gering.

In fast allen Ländern ist die Meldung von Betrugsdelikten auf CERTs, Verbraucherschutzorganisationen, Finanzbehörden, Banken, Telekommunikationsbetreiber, örtliche Polizeidienststellen, Teams für Internetkriminalität, Organisationen zur Unterstützung von Opfern, private Initiativen, Bewertungsportale und soziale Medien verteilt. In mehreren Ländern wie Kenia und Pakistan werden die Maßnahmen der Strafverfolgungsbehörden als langsam, fragmentiert und uneinheitlich beschrieben. Die Anzeige muss oft physisch und nicht digital erfolgen.

In Australien werden schätzungsweise 13 % aller Betrugsfälle gemeldet. In Kanada erreichen schätzungsweise nur 5 % der Fälle die Strafverfolgungsbehörden, in Israel sind es 9 %, und in den Niederlanden und Frankreich liegen die Schätzungen zwischen 12 % und 17 %.

Einige Länder sind dabei, die Meldung von Betrugsfällen zu zentralisieren und investieren in die Erleichterung der Meldung. Frankreich hat eine neue Online-Plattform für die Meldung von Internetbetrügereien ins Leben gerufen, ohne dass eine Polizeistation aufgesucht werden muss. Mehrere Länder wie Belgien, Polen, Neuseeland und das Vereinigte Königreich bieten ihren Bürgern jetzt die Möglichkeit, dubiose E-Mails und Textnachrichten zur weiteren Analyse und zum Handeln weiterzuleiten.

Soziale Medien als Sprungbrett für Betrüger

In fast allen Ländern werden die sozialen Medien von Betrügern heimgesucht, die versuchen, Opfer zu ködern. Nach Angaben der pakistanischen Behörden begannen 23 % der gemeldeten Online-Delikte auf Facebook. Indonesien gibt an, dass 51 % der Betrügereien in den sozialen Medien beginnen. In den Vereinigten Staaten gab mehr als eine von vier Personen, die berichteten, im Jahr 2021 Geld durch Betrug verloren zu haben, an, dass der Betrug über soziale Medien mit einer Anzeige, einem Beitrag oder einer Nachricht begann.

Es scheint einen Trend zu geben, die sozialen Medien stärker in die Verantwortung zu nehmen. Die australische Wettbewerbs- und Verbraucherkommission geht beispielsweise gerichtlich gegen das angeblich irreführende Verhalten von Meta vor, die auf Facebook betrügerische Krypto-Anzeigen von Prominenten veröffentlicht hat. Positiv zu vermerken ist, dass Meta in Malaysia eine Kampagne zur Aufklärung über Online-Betrug unterstützt.

Fangen Sie sie, solange sie jung sind

Ein weiterer Betrugstrend, über den mehrere Länder wie Brasilien, China, Finnland, die Niederlande, Neuseeland und Thailand berichten, besteht darin, dass junge Menschen häufiger zur Zielscheibe werden und auch häufiger Geld verlieren als ältere Menschen. Senioren verlieren immer noch das meiste Geld, vor allem bei Investitions- und Kryptobetrug.

In Finnland scheinen vor allem Studenten zu den Zielgruppen zu gehören. Die am stärksten betroffene Altersgruppe waren Personen zwischen 18 und 30 Jahren(23,3 %), die im Vergleich zu 2020 um 8 % häufiger betrogen wurden. Auch die niederländische Universität Twente stellte fest, dass junge Menschen um 21,5 % häufiger betrogen werden als ältere Menschen (13,1 %). Neuseeland berichtet, dass 55 % der Personen, die Betrugsfälle melden, heute jünger als 40 Jahre sind, und eine Studie aus Thailand zeigt, dass die Generation Y und Z aufgrund der Zeit, die sie online verbringen, am stärksten von Online-Betrug betroffen sind. Schließlich ergab eine chinesische Umfrage unter Studenten, dass mehr als ein Zehntel der Befragten Geld an Betrüger verloren hat. Dies hat die chinesische Regierung veranlasst, eine neue Welle von Aufklärungskampagnen zu starten, die junge Erwachsene vorsichtiger machen sollen.

Betrug wird zu einer Industrie

Betrügereien haben sich seit Jahren industrialisiert. Am bekanntesten sind die Callcenter in Indien, die sich auf Helpdesk/Techsupport-Betrug spezialisiert haben. Eine neuere Entwicklung ist, dass vor allem taiwanesische und chinesische Bürger von Menschenhändlern betrogen werden. Die Menschenhändler sprechen vor allem junge Asiaten über soziale Medien an und bieten gut bezahlte Arbeit und Unterkunft in Ländern wie Kambodscha, Thailand, Myanmar und Laos an. Bei ihrer Ankunft werden ihnen die Pässe abgenommen, sie werden an verschiedene Gruppen verkauft und gezwungen, in Büros zu arbeiten, die illegale Telefon- oder Online-Betrügereien durchführen. Den taiwanesischen Behörden zufolge wurden fast 5.000 Bürger registriert, die nach Kambodscha reisten und nicht zurückkehrten.

Eine weitere Entwicklung, über die die Gruppe IB berichtet, ist das schnelle Wachstum von SaaS(Scam-as-a-Service). Betrügereien werden automatisiert und zunehmend auf bestimmte Zielgruppen abgestimmt. Betrugsskripte (Websites) werden entwickelt und an lokale Betrugsorganisationen verteilt. Cyberkriminelle professionalisieren sich auch auf bestimmte Spezialgebiete (Traffic-Generierung über soziale Medien, Text- und E-Mail-Spamming, Wäsche von Kryptowährungen, Retargeting von Betrugsopfern). Laut Group-IB übertrifft Betrug (57 %) inzwischen Phishing (18 %) und Malware (25 %) als Art der Cyberkriminalität.

Liebe verbreiten, nicht Betrug

Immer mehr Regierungen investieren in die Sensibilisierung für Betrugsfälle. Unter dem Titel "Spread Love; Not Scams" versucht die Regierung von Tansania, ihre Bürger über Online-Betrug aufzuklären. In vielen Fällen sind die Aufklärungskampagnen auf staatlicher (Brasilien, Deutschland) oder sogar kommunaler Ebene (Niederlande) und auf verschiedene Akteure (Banken, Telekommunikationsbetreiber, Strafverfolgungsbehörden) verteilt.

China hat den "Volkskrieg" gegen Betrüger gestartet, eine landesweite Aufklärungskampagne zur Betrugsbekämpfung, die von den chinesischen Behörden 2019 ins Leben gerufen wurde, nachdem Präsident Xi Jinping auf einer Konferenz angekündigt hatte, dass die Betrugsbekämpfung "höchste Priorität" habe. Die Kampagne gipfelte Anfang dieses Jahres in der Einrichtung des Nationalen Zentrums für Betrugsbekämpfung und einer mobilen App, die bereits mehr als 500 Millionen Mal heruntergeladen wurde und damit zu den beliebtesten der Welt gehört. Die Regierung nutzt eine Vielzahl von Kanälen, von Straßenplakaten bis hin zu Fernsehspots, um die Öffentlichkeit darüber zu informieren, wie Betrügereien aussehen und wie man sie vermeiden kann.

Initiativen zur Betrugsbekämpfung nehmen zu

Wie private Unternehmen wie ScamAdviser.com und Trend Micro bieten auch immer mehr Länder ihren Bürgern Tools an, mit denen sie nach bösartigen Websites, E-Mail-Adressen, Bankkonten, Adressen von Kryptowährungen und Telefonnummern suchen können.

Listen bösartiger Medien werden stückweise auf einer zunehmenden Zahl von Websites veröffentlicht, vor allem von Finanzbehörden und einigen Polizeibehörden, z. B. in Kanada, Mexiko, den Niederlanden, Neuseeland und Südafrika. Auch das polnische CERT hat damit begonnen, eine Domain-Warnliste zu veröffentlichen, in der im ersten Jahr 33.000 Domains aufgeführt waren.

Malaysia geht noch einen Schritt weiter und bietet eine Suchmaschine und eine App an, mit der die Öffentlichkeit die von Verbrechersyndikaten verwendeten Telefon- und Bankkontonummern überprüfen kann.

Bekämpfung der Cyberkriminalität: Zentralisierung und Skalierung

Immer mehr Länder wie Frankreich, Malaysia, Mexiko und die Schweiz zentralisieren (langsam) ihre Bemühungen zur Bekämpfung der Cyberkriminalität. In der Schweiz beispielsweise spielt das Nationale Zentrum für Cybersicherheit (NCSC) eine zentralere Rolle bei der Meldung von Betrugsfällen, bei der Analyse des Phänomens und bei der Strafverfolgung. Wie in Japan ist dies ein seltenes Phänomen, da beide Länder früher einen strikten föderalen/präfekturalen Ansatz verfolgten.

Die Länder investieren auch in Ressourcen. Indonesien stellt allein im Jahr 2021 200 zusätzliche Cybercops ein. In Italien gibt es inzwischen mehr als 2 000 Polizeibeamte, die sich auf IT-Verbrechen spezialisiert haben, und in enger Zusammenarbeit mit italienischen Universitäten wurde eine spezielle Abteilung für die Analyse von Cyberkriminalität eingerichtet, die sich mit Computerkriminalität befasst.

Außerdem wird mehr Zeit in die Ausbildung investiert. Die Nationale Agentur für Cybersicherheit in Katar beispielsweise hat in weniger als einem Jahr 25 000 Mitarbeiter in verschiedenen Aspekten der Cybersicherheit geschult, auch in Vorbereitung auf die FIFA-Weltmeisterschaft.

Betrug ist keine Priorität

Die oben aufgeführten Investitionen dienen jedoch hauptsächlich der Bekämpfung der "großen Cyberkriminalität", die sich gegen Infrastrukturen und Unternehmen richtet. In keinem Land wird der Betrugsbekämpfung die gleiche Aufmerksamkeit zuteil. Einerseits ist dies verständlich, da der Schaden eines großen Cyberkriminalitätsfalls oft in die Millionen geht. Andererseits verlangt die Anzahl der Betrugsfälle, die einzelne Verbraucher schädigen, und das Ausmaß des persönlichen Leids, ebenfalls Aufmerksamkeit.

Abgesehen von den finanziellen Verlusten pro Einzelfall liegt der Hauptgrund dafür, dass die Strafverfolgungsbehörden den Fall entweder ignorieren oder einfach zugeben, dass sie ihn nicht bearbeiten können, darin, dass sich die Ermittlungen aufgrund des bürokratischen Aufwands für die Kommunikation zwischen den Ermittlungsbehörden der beteiligten Länder als undurchführbar erwiesen haben. Die Polizei von Singapur beispielsweise gibt an, dass mindestens 90 % der Betrugsfälle in Singapur aus dem Ausland stammen, und beschreibt die Betrüger als syndiziert, gut ausgestattet und technologisch hoch entwickelt. Die Polizei erklärte, dass es schwierig sei, diese Fälle zu untersuchen und strafrechtlich zu verfolgen, da die Bemühungen von der Zusammenarbeit mit den Strafverfolgungsbehörden in Übersee abhingen.

Das Heilmittel gegen Betrug?

Laut einer Studie des Weltwirtschaftsforums werden nur 0,05 % aller Cyberstraftaten strafrechtlich verfolgt. Diese Zahl ist bei Online-Betrügern wahrscheinlich noch höher und wird immer inakzeptabler, da die Zahl der Betrügereien weiterhin rasant zunimmt.

Die Länder haben in vielen Fällen bereits seit Jahren in Sensibilisierungskampagnen investiert. Da die Betrügereien jedoch immer raffinierter und fortschrittlicher werden, wird die Zahl der Betrügereien weiter zunehmen. Eine Sensibilisierung ist nicht genug.

Die von den Strafverfolgungsbehörden, CERTs und Finanzbehörden veröffentlichten Warnlisten sind oft zu wenig und zu spät. Die Opfer haben ihr Geld bereits verloren, und da die Betrüger rund um den Globus operieren, kann man von den Verbrauchern nicht verlangen, dass sie alle Warnlistenseiten überprüfen. Es sind mehr Präventivmaßnahmen erforderlich.

Die Prävention könnte in Form eines globalen Systems zur gemeinsamen Nutzung von Betrugsdaten (Domänen, E-Mail-Adressen, Kryptowährungsadressen und Bankkonten) erfolgen. Die Daten können nicht nur verwendet werden, um den Verbrauchern zu helfen, zu prüfen, ob sie Gefahr laufen, betrogen zu werden, sondern auch , um bösartige Inhalte proaktiv zu blockieren oder zu entfernen. Nationale Initiativen wie die des belgischen Zentrums für Cybersicherheit, in dem Verbraucher Phishing-E-Mails weiterleiten können und in dem diese Daten von belgischen Internetanbietern in Echtzeit zur Sperrung von Websites verwendet werden, haben bereits bewiesen, dass die Zahl der Betrügereien zurückgeht. Der nächste Schritt ist die Ausweitung dieser Art von Initiativen auf internationaler Ebene.

Damit Betrügereien schneller unterbunden werden können, müssen vor allem die Plattformen, die zur Förderung von Betrügereien genutzt werden (die großen technischen Suchmaschinen und die sozialen Medien), und diejenigen, die ihre Infrastruktur zur Verfügung stellen (Registrierstellen, Registrierungsstellen und Hosting-Anbieter), mehr Verantwortung übernehmen. Während einige bereits mehr Verantwortung übernehmen, werden neue Rechtsvorschriften erforderlich sein, um die Plattformen stärker in die Pflicht zu nehmen.

Um weitere Antworten auf die zunehmende Zahl von Online-Betrügereien zu finden, organisiert die GASA den Global Anti Scam Summit, auf dem Regierungen, Verbraucher- und Finanzbehörden, Strafverfolgungsbehörden, Internetdienstanbieter und Cybersicherheitsorganisationen zusammenkommen, um Wissen und Erkenntnisse über die Bekämpfung von Online-Betrügereien auszutauschen und konkrete Maßnahmen zur effektiveren und effizienteren Bekämpfung von Online-Betrug festzulegen.

Über die Daten

Die Länder verwenden unterschiedliche Definitionen für Online-Betrug, und auch die Art und Weise, wie Online-Betrug gemeldet wird, ist von Land zu Land sehr unterschiedlich, wenn überhaupt. Für unsere Studie mussten wir manchmal gemeldete Phishing-Angriffe oder Cybervorfälle verwenden. In anderen Fällen ist die Gesamtzahl der gemeldeten Betrugsfälle verfügbar, aber es wird nicht zwischen Online- und Offline-Betrug unterschieden. Auch die Tatsache, dass die meisten Opfer Online-Betrügereien überhaupt nicht melden, macht es schwierig, ein genaues Bild zu zeichnen. Die in diesem Artikel vorgestellten weltweiten Zahlen können daher nur als grobe (Unter-)Schätzung des tatsächlichen weltweiten Ausmaßes von Betrug angesehen werden.

Nationale Erhebungen zur Viktimisierung, wie die in den Niederlanden, Mexiko und dem Vereinigten Königreich, geben einen besseren Einblick in den Stand des Online-Betrugs. Dadurch wird auch die Diskrepanz zwischen der gemeldeten Zahl der Betrugsfälle deutlicher. So schätzt die Viktimisierungserhebung im Vereinigten Königreich die Zahl der Betrugsdelikte für das Jahr 2021 auf 4,5 Millionen, während bei den verschiedenen Meldequellen im Vereinigten Königreich 965.161 Beschwerden eingegangen sind. Das Gleiche gilt für verlorene Gelder. Die meisten offiziellen Quellen geben den Betrag der verlorenen Gelder nicht an. Hier können Viktimisierungsberichte oft einen Einblick geben.