11. März 2026
Betrüger versuchen kontinuierlich, ihre Methoden anzupassen, um Internetnutzerinnen und -nutzer zu täuschen. In der vergangenen Woche sind dem BACS zwei neue Betrugsvarianten gemeldet worden, die auf bestehenden Phänomenen basieren oder verschiedene Betrugsvarianten kombinieren.
Mit einer täuschend echten E-Mail im Namen von Amazon wird den Empfängerinnen und Empfängern mitgeteilt, sie seien eine von «250 ausgewählten Schweizer Kundinnen und Kunden», die attraktive Preise wie Amazon-Gutscheine, das neueste iPhone oder eine PlayStation 5 gewinnen können.
Betrügerisches Gewinnspiel und Phishing als kombinierter Angriff
Die Nachricht enthält einen Link zur angeblichen Teilnahme an einem Gewinnspiel. Dabei handelt es sich um ein betrügerisches Gewinnspiel, mit dem die Empfängerinnen und Empfänger auf Webseiten gelockt werden. Dort steht mehr oder weniger klar geschrieben, dass durch die Eingabe der Kreditkartendaten ein mehrjähriges Angebot abgeschlossen wird. Es handelt sich dabei nicht um klassisches Phishing: Die Betreiber nutzen gezielt Grauzonen aus und versuchen so, einer Abschaltung der Webseite oder einer Strafanzeige zu entgehen. Umso überaschender wird in diesem Fall beim Anklicken des Links zuerst eine Seite geöffnet, auf der das Opfer seine Amazon-Zugangsdaten eingeben soll. Die eingegebenen Daten landen direkt bei den Betrügern. Mit diesen Daten können die Kriminellen auf das Amazon-Konto zugreifen, Bestellungen tätigen, gespeicherte Zahlungsinformationen einsehen und persönliche Daten missbrauchen – klassisches Phishing.
Erst danach folgt das übliche Prozedere mit der angeblichen Umfrage, dem vermeintlichen Gewinn und der anschliessenden Umleitung auf die Abofalle. In diesem Fall kombinieren Betrüger gezielt zwei Betrugsvarianten. Sie erhöhen damit ihren Ertrag, nehmen aber mit dieser Erweiterung bewusst auch in Kauf, dass die Seite schneller deaktiviert wird.
Angeblicher Diebstahl von Kreditkartennummern und anderen persönlichen Informationen
Bei Betrugsversuchen ist es der Täterschaft wichtig, möglichst viele potenzielle Opfer in Angst zu versetzen und sie zu einer unüberlegten Aktion zu bewegen. Beim Fall der sogenannten «Fake Sextortion» funktioniert das scheinbar nur noch bedingt, weil Personen, die noch nie pornografische Inhalte konsumiert haben, nicht auf diese Masche hereinfallen dürften. Anders verhält es sich bei der Behauptung, es seien sensible Informationen wie z. B. Kreditkartendaten gestohlen worden. Denn alle, die das Internet verwenden, dürften schon einmal irgendwo ihre Kreditkartennummer eingegeben haben. Entsprechend fühlen sich mehr Opfer verunsichert und mehr Personen werden dazu verleitet , das Lösegeld zu bezahlen. Genau diese Überlegung dürften sich auch die Autoren der Fake-Sextortion-E-Mails gemacht haben. So erhielt das BACS letzte Woche zahlreiche E-Mails im genau gleichen Stil und mit ähnlichem Wortlaut, nur mit dem Unterschied, dass nicht mit der Veröffentlichung der angeblich kompromittierenden Bilder gedroht wurde, sondern mit dem Verkauf von Kreditkartennummern und anderen sensiblen Daten im Darknet. Dies führte bei vielen Melderinnen und Meldern zu einer Verunsicherung, wie der Meldeeingang des BACS zeigt.
Während normale Fake-Sextortion in der Regel von vielen als betrügerisch erkannt wird, gingen bei dieser Welle zahlreiche Meldungen verunsicherter Personen ein. Fake-Sextortion-E-Mails scheinen übrigens oft von der Adresse des Empfängers selbst zu stammen, um ihre Glaubwürdigkeit zu erhöhen. Die Adresse des Absenders ist jedoch in diesen Fällen gefälscht.
Empfehlungen
Betrügerische Gewinnspiele und Phishing
- Sollten Sie Kreditkartendaten angegeben haben, sollten Sie sich sofort an den Kreditkartenanbieter wenden.
- Prüfen Sie Inserate auf sozialen Medien sowie E-Mails mit verlockenden Gewinnversprechen kritisch.
- Seien Sie besonders vorsichtig, wenn Sie bei Gratisangeboten Kreditkartendaten oder Login-Daten angeben müssen.
- Schützen Sie Ihre Online-Zugänge wo immer möglich mit der Zwei-Faktor-Authentisierung (2FA).
- Leiten Sie solche Wettbewerbe nicht an Ihre Kontakte weiter.
Quelle: NCSC Schweiz
