Online-Betrug ist ein Sammelbegriff für Betrugsdelikte und betrügerische Maschen, die das Internet als Angriffsvektor nutzen und ein Informationsgefälle zwischen Tätern und Opfern ausnutzen, um diese finanziell oder durch Datendiebstahl zu schädigen.
Auf einen Blick
Nicht jede Betrugsmasche im Internet erfüllt den Straftatbestand des § 263 des deutschen StGB – manche Praktiken wie klassische Bauernfängerei werden rechtlich anders eingeordnet, auch wenn sie umgangssprachlich als Online-Betrug gelten.
Ein gefälschter Online-Shop und eine Phishing-Seite verfolgen dasselbe Grundprinzip aus verschiedenen Richtungen: Der eine entzieht Geld für nicht gelieferte Ware, die andere entzieht Zugangsdaten, die erst später zu Geld gemacht werden.
Wie hoch der tatsächliche Schaden durch Online-Betrug ausfällt, lässt sich nur schwer beziffern, weil ein Teil der Opfer aus Scham oder Unsicherheit keine Anzeige erstattet.
Was ist Online-Betrug?
Online-Betrug ist ein Sammelbegriff für Betrugsdelikte und betrügerische Maschen, die das Internet als Angriffsvektor nutzen, um Opfer finanziell oder durch den Diebstahl persönlicher Daten zu schädigen. Täter nutzen dabei ein Informationsgefälle gegenüber ihren Opfern aus: Eine Login-Seite, ein Zahlungsformular oder ein Verkäuferprofil wirken vertrauenswürdig, ohne es tatsächlich zu sein. Der Begriff deckt rechtlich unterschiedliche Fälle ab: Manche Maschen erfüllen den Straftatbestand des Betrugs nach § 263 StGB (deutsches Strafrecht), andere gelten als verwandte, aber strafrechtlich anders einzuordnende Praktiken wie klassische Bauernfängerei. Zu den Erscheinungsformen zählen Phishing, gefälschte Online-Shops, Vorschussbetrug und Identitätsdiebstahl, die sich in der Wahl des Vorwands, aber nicht im Grundprinzip der Täuschung unterscheiden.
Kunden und Geschäftspartner eines Versicherers sind über dieselben Kanäle angreifbar wie jede andere Zielgruppe, etwa über eine nachgeahmte Kundenportal-Seite oder ein gefälschtes Zahlungsformular für vermeintliche Prämienrückzahlungen. Ein Vertrauensvorschuss gegenüber der eigenen Versicherung kann die Täuschung dabei zusätzlich begünstigen, weil Kunden eine Nachricht mit bekanntem Logo oder vertrauter Anrede seltener hinterfragen als eine anonyme Massen-Mail. Für die Erkennung zählt deshalb weniger, wie professionell eine Nachricht wirkt, sondern ob der angeforderte Schritt – eine Zahlung, eine Dateneingabe – über den offiziellen Kanal des Versicherers ohnehin nötig wäre.
Wie funktioniert Online-Betrug?
Online-Betrug funktioniert, indem Täter ein Informationsgefälle zwischen sich und ihrem Opfer ausnutzen und dabei digitale Vertrauenssignale wie ein professionelles Layout oder eine bekannte Marke vortäuschen. Ein gefälschter Online-Shop bewirbt Markenware zu ungewöhnlich niedrigen Preisen, kassiert die Zahlung und liefert anschließend minderwertige Ware oder gar nichts. Beim Vorschussbetrug fordert eine E-Mail eine Vorauszahlung, um angeblich eine größere Geldsumme freizugeben, die tatsächlich nicht ausgezahlt wird. Romance Scams setzen auf einen längeren zeitlichen Verlauf: Täter bauen über einen Chat- oder Nachrichtenverlauf eine emotionale Bindung auf, bevor sie unter einem Vorwand um eine Überweisung bitten. Phishing-Nachrichten wiederum ahmen das Erscheinungsbild einer Bank oder eines Dienstleisters nach und leiten Opfer auf eine gefälschte Login-Seite, um Zugangsdaten abzugreifen. Allen Varianten gemeinsam ist derselbe Kernmechanismus: Ein plausibel wirkender Vorwand ersetzt die fehlende reale Grundlage des Angebots oder der Forderung, sodass das Opfer eine Leistung erwartet, die von Anfang an nicht erbracht werden sollte, während der Täter mit der Täuschung selbst bereits den eigentlichen Vorteil erzielt.
Online-Betrug im Vergleich
| Kriterium | Online-Betrug | Social Engineering |
|---|---|---|
| Ziel | richtet sich in einer engeren Begriffsverwendung auf einen finanziellen Vorteil oder das Abgreifen von Waren beziehungsweise Daten über einen Online-Vorgang | zielt allgemein auf die Beeinflussung menschlichen Verhaltens ab, unabhängig davon, ob am Ende Geld fließt |
| Kanal | ist an einen digitalen Vorgang wie Shop, Zahlung oder Login gebunden | kann auch offline stattfinden, etwa als Anruf oder persönlicher Kontakt |
| Mechanismus | nutzt ein Informationsgefälle über die Echtheit eines Angebots oder einer Zahlungsaufforderung aus | nutzt psychologische Mechanismen wie Autorität, Zeitdruck oder Vertrauen aus, auch ohne täuschendes Angebot |
| Übliche Verwendung des Begriffs | bezeichnet den abgeschlossenen betrügerischen Vorgang selbst | bezeichnet die Technik oder Taktik, mit der ein Opfer zu einer Handlung bewegt wird |
Woran erkenne ich Online-Betrug?
| Signal | Woran erkennbar |
|---|---|
| Preis deutlich unter Marktniveau | Ein Angebot unterbietet vergleichbare seriöse Anbieter so stark, dass eine reguläre Kalkulation unwahrscheinlich ist |
| Vorauszahlung für eine größere Gegenleistung | Eine Nachricht verlangt eine kleinere Zahlung im Voraus, um angeblich eine deutlich größere Summe freizugeben |
| Druck zu schneller Entscheidung | Die Nachricht setzt eine kurze Frist oder droht mit dem Verfall eines Angebots |
| Zahlungsweg ohne Käuferschutz | Gefordert wird eine Zahlung per Vorkasse, Gutscheinkarte oder Kryptowährung statt eines Weges mit Rückbuchungsmöglichkeit |
Schutz im Ernstfall
Vorbeugen
- Anbieter, Zahlungsaufforderungen und Login-Seiten über einen unabhängigen zweiten Kanal prüfen, bevor Geld oder Zugangsdaten übermittelt werden.
- Zahlungswege mit Käuferschutz bevorzugen und Vorauszahlungen per Gutscheinkarte oder Kryptowährung an unbekannte Empfänger vermeiden.
- Bei ungewöhnlich günstigen Angeboten oder unerwarteten Geldversprechen Rücksprache mit einer zweiten Person halten, bevor gehandelt wird.
Was tun im Ernstfall
- Zahlung oder Datenübermittlung sofort stoppen und die eigene Bank oder den Zahlungsdienstleister über den Verdacht informieren.
- Zugangsdaten, die auf einer gefälschten Seite eingegeben wurden, umgehend ändern.
- Vorfall bei der Polizei anzeigen, auch wenn eine Rückzahlung unsicher erscheint – die Anzeige kann bei der Verfolgung weiterer Fälle helfen.
- Kommunikation und Belege wie E-Mails, Screenshots und Überweisungsdaten sichern, bevor Konten oder Nachrichten gelöscht werden.
Beispiele aus der Praxis
- Ein gefälschter Online-Shop bietet Markenware zu stark reduzierten Preisen an, kassiert die Zahlung und liefert entweder minderwertige Ware oder gar nichts.
- Beim Vorschussbetrug wird das Opfer per E-Mail aufgefordert, eine Vorauszahlung zu leisten, um angeblich eine große Geldsumme zu erhalten, die tatsächlich nicht ausgezahlt wird.
- Bei Romance Scams bauen Täter über Monate hinweg eine emotionale Beziehung zu ihren Opfern auf, bevor sie unter einem Vorwand um Geldüberweisungen bitten.
- Phishing-E-Mails, die täuschend echt als Nachrichten einer Bank gestaltet sind, leiten Kunden eines Versicherers auf gefälschte Login-Seiten weiter, um Zugangsdaten für das Kundenportal zu stehlen.
Häufiger Irrtum
Mythos „Ein Irrtum ist die Annahme, ein professionell gestalteter Online-Shop oder eine seriös wirkende Nachricht schließe Betrug bereits aus.“
Richtig Layout und Sprache sagen wenig über die Echtheit eines Angebots aus: Laut Verbraucherzentrale sind Fakeshops teilweise Kopien real existierender Websites, wirken seriös und gewinnen mit einem professionellen Erscheinungsbild das Vertrauen der Käufer.
