Laut einer Studie des britischen Unterhauses aus dem Jahr 2017 ist Online-Betrug das am weitesten verbreitete Verbrechen in England und Wales, das die Opfer nicht nur finanziell belastet, sondern auch unsägliches Leid über die Betroffenen bringt. [1]

Allein im Vereinigten Königreich werden die Kosten der Kriminalität auf 10 Milliarden Pfund geschätzt, wobei im vergangenen Jahr rund 2 Millionen Online-Betrugsfälle gemeldet wurden. Das wahre Ausmaß des Problems bleibt jedoch unbekannt. Je nach Land werden nur etwa 5 bis 20 % der Betrugsfälle bei der örtlichen Polizei gemeldet.

Online-Betrug: Eine globale Plage

Das Internet Crime Complaint Center (IC3) des FBI sammelt seit dem Jahr 2000 Daten über internetgestützte Kriminalität. Wie die nachstehende Grafik zeigt, nimmt der Online-Betrug sowohl in Bezug auf die Zahl der Beschwerden als auch auf den verlorenen Wert schnell zu. [2]

Abbildung 1: Beschwerden über Internetbetrug und Millionenverluste ($), FBI - IC3 Jahresbericht 2019

Online-Betrügereien sind ein boomendes Geschäft. In den USA stieg die Zahl der Beschwerden 2018 um 17 % im Vergleich zu 2017, das tatsächlich verlorene Geld wuchs um atemberaubende 31 %. Auch in Australien wird für 2019, wenn sich der aktuelle Trend fortsetzt, ein Anstieg der Zahl der Beschwerden um 17 % und ein Anstieg der verlorenen Gelder um 91 % erwartet. [3]

Die Art des Betrugs ist von Land zu Land unterschiedlich. Während in den USA die größte Kategorie Online-Shopping-Betrug mit nicht bezahlten oder nicht gelieferten Waren ist (14 %), wurden in China 61 % der Internetnutzer bei Preis- und Lotteriegewinnen betrogen, wobei Online-Shopping-Betrug mit 35,7 % an vierter Stelle steht.[4]

In den Niederlanden werden mehr Verbraucher online betrogen (4 %) als Fahrräder gestohlen (3 %). Nach Angaben des niederländischen Verbraucherschutzverbands ist inzwischen jeder fünfte niederländische Online-Händler ein Fake. Bei diesen gefälschten Online-Shops handelt es sich hauptsächlich um chinesische Händler, die gefälschte Produkte verkaufen, und um professionelle Kriminelle, die sich Zugang zu Kreditkarten- und Bankdaten verschaffen wollen.[5]

Warum Online-Betrug boomt

Die offensichtliche Antwort auf die Frage, warum der Online-Betrug so rasant zunimmt, ist, dass die Zahl der Internetnutzer stetig steigt und 2019 bei 5,5 Milliarden liegen wird. Auch der weltweite E-Commerce-Markt beläuft sich auf 2,1 Billionen US-Dollar und wächst jährlich um etwa 14 % (siehe unseren kostenlosen Global Ecommerce Report 2018). Bei allen Vorteilen, die das Internet und der elektronische Handel mit sich bringen, wächst auch die Schattenseite[6].

Abbildung 2: Der globale E-Commerce-Markt, Ecommerce Foundation, 2018

Es gibt jedoch drei weitere wichtige Gründe, warum Online-Betrug so schnell zunimmt. Online-Betrug ist einfach gesagt sicher, leicht und billig zu begehen.

Online-Betrug ist sicher

Zunächst einmal ist es relativ sicher, Online-Betrug zu begehen. Eines der größten Probleme bei Online-Betrug ist, dass die Opfer nur selten handeln oder einen Betrug melden.

Hierfür gibt es mehrere Gründe. Der erste ist, dass der ergaunerte Betrag oft gering ist. In einer Studie unter spanischen Verbrauchern gaben 68,3 % an, weniger als 100 Euro verloren zu haben, und nur 1,9 % berichteten, mehr als 1 000 Euro verloren zu haben.[7] Für viele Verbraucher lohnt sich der Aufwand einfach nicht. Sie nehmen ihren Verlust in Kauf, wenn sich ein iPhone-Ladegerät für 4,99 $ aus China als Fälschung erweist (Überraschung, Überraschung) oder nicht geliefert wird.

"Sie wären erstaunt, wie viele Ärzte, Anwälte, Ingenieure und Hochschulprofessoren ich abgezockt habe. "
John - Karriere-Betrüger

Ebenso fühlen sich die Opfer oft dumm oder schämen sich, vor allem bei großen Investitionen in Kryptowährungen (vor allem ältere Menschen) oder bei sensiblen Themen wie romantischem Betrug (überraschenderweise mehr Frauen als Männer). Mehrere Studien haben bewiesen, dass Betrügereien jedes Geschlecht, jede Altersgruppe und jedes Bildungsniveau betreffen, nur die Art des Online-Betrugs und der Grad der Raffinesse sind unterschiedlich.

Online-Betrug ist sicher

Erschwerend kommt hinzu, dass viele Polizeibehörden Online-Betrügereien keine Priorität einräumen. Hat das Opfer den Betrüger nicht freiwillig bezahlt? Handelt es sich wirklich um ein Verbrechen? Ist das Opfer nicht einfach nur dumm? Die wenigen Verbraucher, die einen Betrug melden, fühlen sich oft gedemütigt, wenn sie das Verbrechen melden.

Außerdem ist die Zahl der Online-Betrügereien so hoch, dass sie die Kriminalitätsstatistiken durcheinander bringen würde. Die Zahl der Straftaten im Vereinigten Königreich war 2016 fast doppelt so hoch wie die Zahl der Verbrechen. Während die Gesamtkriminalität in Singapur 2018 um 8,6 % zurückging, stieg die Zahl der Online-Betrügereien um 20,6 %, was die Gesamtkriminalitätsstatistik um 1,4 % ansteigen ließ.[8] Viele Polizeibehörden ziehen es vor, Online-Betrügereien nicht in ihre Berichte aufzunehmen, da sie der Meinung sind, dass die Statistiken nicht all die gute Arbeit zeigen, die geleistet wurde.

Schließlich sind die meisten Polizeibehörden immer noch regional und nicht einmal national tätig, geschweige denn kontinentweit oder global. Online-Betrug ist ein wirklich globales Geschäft. Viele Betrüger konzentrieren sich auf andere Teile der Welt, um ihre Straftaten zu begehen, da sie wissen, dass die Polizeibehörden Schwierigkeiten haben, Informationen auszutauschen, und es für die Opfer schwierig ist, die Straftat an der richtigen Stelle anzuzeigen. Einige Länder werden sogar mit bestimmten Arten von Betrug in Verbindung gebracht. Bei nigerianischen Betrügereien zum Beispiel bietet jemand im Ausland Geld unter der Bedingung an, dass Sie helfen, das Geld (illegal) aus dem Land zu transferieren.

Online-Betrug ist einfach und billig

Jeder kann betrügen. Selbst für angehende Betrüger ist es sehr einfach geworden, einen Online-Betrug auf die Beine zu stellen:

• Kaufen Sie eine URL: Sie können einen Domänennamen für weniger als $ 1,50 pro Jahr kaufen, ohne dass Sie einen Ausweis vorlegen müssen. Selbst für seriöse Domänennamen wie ".com" und ".org" sind nur wenige bis gar keine Bestätigungen erforderlich.
• Shop einrichten: Es ist einfach, einen Online-Shop mit Open-Source-Software oder mit Online-E-Commerce-Plattformen wie Shopify (800.000 Online-Shops) und BigCommerce (600.000) einzurichten.
• Traffic erhalten: Das Versenden von E-Mails ist fast kostenlos geworden. Die meisten Betrüger verwenden einfach Gmail. Für 699 Dollar können Sie 85 Millionen amerikanische E-Mail-Adressen kaufen. [9]

Professionelle Betrüger verfolgen einen eher industriellen Ansatz und kaufen URLs zu Hunderten. Sie hosten ihre eigenen Server und kopieren einfach den Code von einem Online-Shop zum nächsten. Mit gefälschten Kreditkarten verschicken sie 500.000 E-Mails pro Stunde für weniger als 100 Dollar oder werben mit 80 % Rabatt auf Adidas-Schuhe für ein paar Cent pro Klick auf Google, Facebook und anderen sozialen Medien.

Betrüger sind Profis geworden

Viele denken immer noch, dass es relativ einfach ist, einen Online-Betrug oder den Verkauf gefälschter Produkte in einem Online-Shop zu erkennen. Doch die allgemeine Regel "Wenn es zu schön ist, um wahr zu sein, ist es das wahrscheinlich auch" gilt nicht mehr. Die Betrüger sind Profis geworden, und einfache Regeln wie die genannte gelten nicht mehr. Professionelle Betrüger gewähren nur kleine Rabatte für Premium-Marken, so dass sie nur ein wenig billiger sind als anderswo.

Andere typische Tricks, um Online-Betrug zu erkennen, funktionieren ebenfalls nicht mehr:

• Wie lauten die Bewertungen: 63 % der Verbraucher prüfen Bewertungen, bevor sie kaufen. Allerdings sind 61 % der Rezensionen auf Websites wie Amazon gefälscht[10].
• Ist die Kommunikation sicher: 43 % der Verbraucher achten auf ein SSL-Zertifikat. Leider sind SSL-Zertifikate inzwischen kostenlos zu bekommen. 50 % aller Phishing-Seiten haben ein SSL-Zertifikat. [11]
• Überprüfen Sie die Sprache: 39 % der Verbraucher analysieren die Grammatik und Rechtschreibung der Website auf schlampige Arbeit von Google Translate. DeepL Translator gilt als 3x effizienter als Google Translate und ersetzt langsam die professionellen Übersetzer. [12]

Ohne technische Vorkenntnisse und Daten ist es fast unmöglich geworden , einen Online-Betrug zu erkennen. Professionelle Betrüger kaufen sogar Online-Shops auf, die von seriösen Händlern zum Verkauf angeboten werden. Sie nutzen den guten Ruf und alte Bewertungen, um Vertrauen zu schaffen, senken die Preise des Sortiments nur um 20 bis 30 % (genug, um es interessant zu machen, aber nicht genug, um Misstrauen zu wecken) und richten professionelle Social-Media- und Werbekampagnen ein, um schnell Besucher zu bekommen. In den wenigen Tagen nehmen Online-Betrüger das Geld, liefern nie und wenn der Betrug bekannt wird, laufen sie einfach davon.

Kampf gegen Online-Betrug

Überall versuchen die Polizeibehörden (mit unterschiedlichem Enthusiasmus und Erfolg), Online-Betrügereien und Online-Shops für gefälschte Produkte zu bekämpfen. Wie beim "Krieg gegen die Drogen" scheint man sich jedoch darauf zu konzentrieren, die lokalen Straßendealer zu fangen und nicht die Verbrecher hinter den Kulissen. Es gibt zwei Maßnahmen, die wir ergreifen sollten: Beseitigung der Infrastruktur für Online-Betrüger und Erstellung einer globalen schwarzen Liste.

Beseitigung der Betrugsinfrastruktur

Im Falle des Online-Betrugs ist es einfach zu einfach und billig, einen Online-Betrug auf die Beine zu stellen. Wir müssen die Infrastruktur beseitigen, die es den Betrügern ermöglicht, sich niederzulassen. Heute kann man mit nur einer (gestohlenen) Kreditkartennummer und einer (kostenlosen) E-Mail-Adresse einen Domänennamen kaufen, Webserverplatz mieten, einen fortschrittlichen Online-Shop einrichten und auf Google, Facebook und anderen sozialen Medien werben. Eine echte Identifizierung ist nicht erforderlich.

Die Unternehmen, die Internet-Infrastrukturen bereitstellen und ihre Sorgfaltspflicht erfüllen , erzielen bemerkenswerte Ergebnisse. Die Registrierungsstelle der dänischen .dk-Domäne hat beispielsweise 2017 damit begonnen, nach einer Umsatzsteuer-Identifikationsnummer oder einer Steuer-ID des Unternehmens zu fragen. Infolgedessen sank die Zahl der für Online-Betrug verwendeten .dk-Domains innerhalb eines Jahres von 6,73 % auf 1,03 %[13].

Natürlich sollten Privatpersonen und Unternehmen nicht daran gehindert werden, legale Geschäfte zu tätigen, und die Online-Authentifizierung ist alles andere als perfekt. Ein einfaches Sorgfaltsprüfungsverfahren kann Online-Betrügern jedoch das Leben sehr viel schwerer machen.

Schwarze Listen von Betrügern erstellen

Natürlich reicht eine Sorgfaltsprüfung nicht aus. Selbst wenn seriöse Anbieter von Internet-Infrastrukturen jeden ihrer Kunden überprüfen könnten, wäre dies niemals absolut sicher. Ebenso wird es immer Anbieter geben, die nicht in einen angemessenen Due-Diligence-Prozess investieren und sich hinter Ausreden wie hohen Kosten und geringerer Kundenzufriedenheit verstecken.

Darüber hinaus werden schwarze Listen für betrügerische Online-Websites benötigt, um Hosting-Anbietern zu helfen. Schwarze Listen im Internet sind nichts Neues (die erste wurde 1997 erstellt). Es gibt bereits schwarze Listen für E-Mail-Spammer wie DNSBL und Malware- und Phishing-Seiten wie Google Safebrowsing.

Scamadviser.com ist eine dieser schwarzen Listen für Online-Betrug und Websites, die gefälschte Produkte verkaufen. Scamadviser hat einen Algorithmus mit künstlicher Intelligenz entwickelt, der 40 unabhängige Datenquellen nutzt, um betrügerische Websites zu identifizieren. Dazu gehören die IP-Adresse des Webservers, die Verfügbarkeit von Kontaktdaten auf der Website, das Alter der URL, Bewertungen auf Bewertungsseiten und vieles mehr. Darüber hinaus erhält es wöchentlich Listen von über 300 Marken- und Markenschutzagenturen, die gefälschte Produkte in Online-Shops verkaufen. Die schwarze Liste von Scamadviser enthält 65 Millionen Websites und wächst jeden Monat um mehr als 1 Million Websites.

Während 2,5 Millionen Verbraucher jeden Monat Scamadviser.com überprüfen, bietet Scamadviser auch sozialen Medien und anderen Werbeplattformen direkten Zugang zu seiner Datenbank, um URLs zu überprüfen, die in Anzeigen enthalten sind. Ebenso können Hosting-Anbieter und Registrierungsstellen regelmäßig überprüfen, ob ihre Infrastruktur missbraucht wird.

Wenn die Anbieter von Internet-Infrastrukturen ihre Sorgfaltspflicht besser erfüllen und schwarze Listen verwenden, um diejenigen zu entfernen, die übersehen werden, machen wir die Welt zu einem viel sichereren Ort zum Surfen und Einkaufen im Internet.

Quellen:

[1] https://www.statista.com/statistics/765291/users-what-they-suffered-fraud-economic-by-internet-in-spain-by-quantity/

[2] https://www.channelnewsasia.com/news/singapore/increase-reported-crimes-due-to-more-scam-cases-overall-crime-11261972?cid=h3_referral_inarticlelinks_24082018_cna

[3] Wer mir eine E-Mail schickt, um zu fragen, wo, wird aus offensichtlichen Gründen keine Antwort erhalten.

[4] https://marketingland.com/study-finds-61-percent-of-electronics-reviews-on-amazon-are-fake-254055

[5] http://docs.apwg.org/reports/apwg_trends_report_q4_2018.pdf

[6] https://mastercaweb.u-strasbg.fr/deepl-versus-google-translate/?lang=en

[7] euipo.europa.eu/tunnel-web/secure/webdav/guest/document_library/observatory/documents/reports/Research_on_Online_Business_Models_Infring_IP_Rights.pdf

[8] www.ecommercefoundation.org/reports

[9] https://www.scamwatch.gov.au/

[10] https://www.statista.com/statistics/1003979/china-main-online-frauds-by-type/

[11] https://www.consumentenbond.nl/online-kopen/nep-webwinkels

[12] https://www.ic3.gov/media/annualreport/2018_IC3Report.pdf

[13] https://publications.parliament.uk/pa/cm201719/cmselect/cmpubacc/399/399.pdf