4 Gründe, warum es fast unmöglich ist, Online-Betrügereien zu unterbinden

Die moderne Internettechnologie hat es für jeden unglaublich einfach gemacht, eine neue Website zu erstellen und Produkte oder Dienstleistungen online zu verkaufen. Dies ist sicherlich ein Segen für Freiberufler, Künstler und Unternehmen, hat sich aber auch als Segen für Cyberkriminelle erwiesen, die ihre Netze weit und breit auswerfen wollen. In einem im Jahr 2021 veröffentlichten Bericht wies ScamAdviser darauf hin, dass 3 % der 7.000.000 analysierten Domänen mit hoher Wahrscheinlichkeit Betrug sind.

Um eine voll funktionsfähige Website zu erstellen, muss man die von verschiedenen Unternehmen bereitgestellte Infrastruktur nutzen. Um beispielsweise ein erfolgreiches Online-Einkaufsgeschäft einzurichten und zu betreiben, ist Folgendes erforderlich:

• Es muss ein Domänenname bei einer Domänenregistrierungsstelle erworben werden. Dies ist der "Name" der Website, z. B. scamadviser.com
• Serverplatz muss bei einem Hosting-Anbieter erworben werden. Auf diesem Platz "lebt" die Website.
• Es muss ein Zahlungsgateway-Dienst integriert werden, um Zahlungen einzuziehen.
• Auf einer Werbeplattform müssen Werbekampagnen durchgeführt werden, um Besucher auf der Website zu generieren.

Es gibt Hunderte von Unternehmen, die diese Dienste anbieten, und ein Website-Besitzer kann die Dienste eines beliebigen Unternehmens in Anspruch nehmen. Bei den Werbeplattformen sind jedoch Meta (Facebook/Instagram) und Google die dominierenden Akteure. Andere Parteien wie Banken und Kurierdienste sind ebenfalls beteiligt, spielen aber eine geringere Rolle im Betrugs-Ökosystem.

Wer kann eine betrügerische Website abschalten?

Da mehrere Parteien daran beteiligt sind, den Betrieb einer Betrugs-Website aufrechtzuerhalten, müsste es eigentlich ausreichen, sich mit einer Beschwerde an einen der Dienstleister zu wenden, um eine Betrugs-Website vom Netz zu nehmen. Ein Beispiel,

• Die Domänenregistrierungsstelle und der Hosting-Anbieter sind beide befugt, die Website zu sperren.
• Der Zahlungs-Gateway-Dienst kann den Zahlungsdienst aussetzen, so dass die Betrüger keine Zahlungen mehr erhalten können.
• Die Werbeplattform kann das Anzeigenkonto sperren, so dass der betrügerische Online-Shop keine Kunden mehr bekommt.

In Wirklichkeit ist es aber gar nicht so einfach...

Warum ist es fast unmöglich, eine Betrugsseite zu schließen?

Es ist nicht unbedingt ein Mangel an Macht, den Betrieb von Betrugs-Websites einzustellen, der es scheinbar unmöglich macht, sie zu schließen; es scheint auch ein Unwille seitens der Internet-Unternehmen zu bestehen.

Das Internet unterliegt der Selbstregulierung, und die Verantwortung, gegen Betrug vorzugehen, liegt bei den Internetunternehmen selbst. Außerdem verfolgen die Unternehmen häufig eine "reaktive" statt einer "proaktiven" Politik , d. h. sie sind erst dann bereit, Maßnahmen zu ergreifen, wenn sie hinreichende Beweise dafür haben, dass ein Betrug stattgefunden hat, selbst wenn eine brandneue Website offensichtliche Anzeichen für einen Betrug aufweist. Warum ist das so?

Betrüger sind zahlende Kunden

Die Selbstregulierung ist eine heikle Angelegenheit, da oft übersehen wird, dass Betrüger zahlende Kunden von Internetunternehmen sind. Betrüger zahlen monatliche oder jährliche Gebühren und erstellen häufig Websites in großen Mengen. Außerdem geben sie enorme Summen für die Werbung für ihre Betrügereien aus.

Domänenregistrierungsstellen, Hosting-Anbieter, Zahlungsanbieter und sogar Plattformen für den Aufbau von E-Commerce-Shops wie Shopify verdienen einen beträchtlichen Teil ihres Geldes mit Betrügern und tun dies auch weiterhin gerne. Eine proaktive Betrugsbekämpfung würde Ressourcen kosten und sich auch negativ auf ihre Gewinne auswirken. Daher besteht für Unternehmen kein finanzieller Anreiz, gegen Betrüger vorzugehen.

Die Unterstützung von Betrügern schadet ihrem Ruf nicht

Die meisten Opfer von Online-Betrug sind ganz normale Menschen, die online nach Produkten und Dienstleistungen suchen. Sie verfügen nicht über den nötigen Scharfsinn, um zu erkennen, dass die Betrüger die Hilfe von Technologieunternehmen in Anspruch nehmen. Bei ScamAdviser sehen wir oft Kunden, die Facebook beschuldigen, sie mit gefälschten Anzeigen zu betrügen, oder sie beschuldigen PayPal, den Betrügern zu erlauben, Geld zu stehlen. Die Wahrheit ist, dass es mehrere weniger bekannte Parteien gibt, die Betrügereien möglich machen.

In unserem Bericht Bad Boys of the Internet 2021 haben wir die Namen der Unternehmen veröffentlicht, deren Dienste am häufigsten von Betrügern genutzt werden. Dazu gehören Internetgiganten wie NameCheap, GoDaddy, CloudFlare, Amazon Web Services, Alibaba Cloud Computing und viele mehr. Der durchschnittliche Internetnutzer hat wahrscheinlich noch nie etwas von diesen Unternehmen gehört.

Folglich riskieren die Unternehmen, die Betrüger unterstützen, nicht, dass ihr Markenname beschädigt wird, da nur wenige in der Öffentlichkeit wissen, dass diese Unternehmen mit Betrug in Verbindung gebracht werden.

Ineffiziente Meldesysteme

Betrüger verwenden automatisierte Skripte, um täglich Hunderte von Websites zu erstellen, die diejenigen ersetzen, die vom Netz genommen werden. Leider können betrügerische Websites nicht mit derselben Leichtigkeit gemeldet werden, da sie mühsam eine Website nach der anderen gemeldet werden müssen. Die Unternehmen erlegen den Opfern außerdem die Beweislast auf, indem sie Unterlagen wie Kaufbelege und sogar Gerichtsbeschlüsse verlangen, nur um gegen eine einzige Website vorzugehen.

Im Folgenden finden Sie echte Antworten von NameCheap und GoDaddy, als sie aufgefordert wurden, bestätigte Betrügereien abzuschalten. Ihre Forderungen sind zwar nicht völlig unangemessen, aber es ist einfach nicht möglich, Kommunikationsnachweise und Gerichtsbeschlüsse für jede Website vorzulegen.

Es sollte auch beachtet werden, dass die Betrüger geschickt sind und über funktionierende E-Mail-IDs und virtuelle Adressen verfügen, so dass sie NameCheap leicht austricksen können.

GoDaddy hingegen antwortete unverblümt, das Opfer solle sich an die Strafverfolgungsbehörden wenden, anstatt sie zu bitten, die Website zu löschen.

Auch gegen betrügerische Anzeigen wird unzureichend vorgegangen. Die britische Verbraucherschutzorganisation Which? berichtete, dass Google 34 % und Facebook 26 % der ihr gemeldeten betrügerischen Anzeigen nicht entfernt haben.

Opfer melden keine Betrügereien

Die meisten Opfer wissen nicht, wo und wie sie einen Betrug melden können. Opfer, die versuchen, einen Betrug zu melden und enttäuschende Antworten wie die oben genannten erhalten, machen sich nie wieder die Mühe, eine Website zu melden. Dies führt zu einem Teufelskreis: Die Opfer melden den Betrug nicht an die Technikunternehmen, weil das Verfahren umständlich und ineffektiv ist, während die Unternehmen sagen, dass sie nichts unternehmen werden, wenn ihnen kein Betrug gemeldet wird.

Wie kann man das Internet sicherer machen?

Gut strukturierte KYC-Prozesse (Know Your Customer) können Internetunternehmen dabei helfen, Betrugsseiten viel besser in Schach zu halten. So konnte beispielsweise das dänische .dk-Register die Zahl der Online-Shops, die Fälschungen verkauften, innerhalb eines Jahres um 80 % senken, indem es einfach nach einem Ausweis fragte.

Leider scheint es eine aussichtslose Sache zu sein, Hosting-Anbieter, Register und Registrierstellen zu strengeren KYC-Verfahren zu zwingen. Wenn es ein paar "böse Buben" auf dem Markt gibt, werden sich die Betrüger nur auf diese Akteure stürzen.

Bislang gibt es keinen einfachen und unkomplizierten Mechanismus, um Betrugsseiten schnell und in großem Umfang zu beseitigen. Wir hoffen, dass Verbraucherschutzbehörden, Internetunternehmen und internationale Strafverfolgungsbehörden gemeinsam Methoden entwickeln können, um den Kampf gegen Online-Betrug effektiver zu gestalten.

In der Zwischenzeit liegt es an den Verbrauchern, sich über Betrügereien zu informieren und sie zu vermeiden; "Käufer aufgepasst", wie man sagt. Lesen Sie die folgenden Artikel, um zu erfahren, wie Sie sich vor Online-Betrug schützen können. Vergessen Sie nicht, ScamAdviser zu überprüfen, bevor Sie kaufen.

• Wie man einen Betrug erkennt
• Wie man mit Suchmaschinen Betrügereien erkennt