BACS warnt vor KI-Fakeshops: 90 Prozent der Betrugsversuche laufen mobil

Das Schweizer Bundesamt für Cybersicherheit (BACS) hat am 10. November vor einer neuen Welle professionell gestalteter betrügerischer Online-Shops gewarnt. Im Vorfeld von Rabattaktionen wie dem Black Friday und dem Cyber Monday nutzen Kriminelle zunehmend generative künstliche Intelligenz, um gefälschte Verkaufsplattformen im gewohnten Schweizer Layout aufzusetzen.

Da die Täter mithilfe von KI sprachlich fehlerfreie Texte, fotorealistische Produktbilder und erfundene Kundenbewertungen erstellen, lassen sich die Kopien mit bloßem Auge kaum noch von den echten Auftritten bekannter Schweizer Händler unterscheiden.

Niedrige Preise als Lockmittel für Mobilnutzer

Als Köder dienen den Betrügern vor allem Elektronikartikel, Möbel, Sportausrüstung sowie Markenbekleidung, die zu auffallend niedrigen Preisen angeboten werden.

Dass Konsumenten dabei besonders über Mobiltelefone ins Visier geraten, belegen aktuelle Erhebungen von Biocatch: Dem Global Scams Report zufolge wurden zuletzt 90 Prozent der gemeldeten Betrugsversuche über Mobilgeräte registriert, wobei Kaufbetrug mit 33 Prozent die am weitesten verbreitete Masche darstellt.

Falsche Paket-SMS oder gefälschte Shops – wer sich vor den neuesten Betrugsmaschen schützen möchte, sollte die Warnzeichen rechtzeitig kennen. Dieser kostenlose PDF-Report deckt die häufigsten Tricks von Telefon- bis Online-Betrug auf und gibt Ihnen 5 klare Schutzregeln an die Hand. Betrugsmaschen 2026: Jetzt kostenlos den Ratgeber sichern

Auch eine Schweizer ICT-Studie verzeichnete bei 86 Prozent der befragten Unternehmen eine Zunahme von KI-gestütztem Phishing und Social Engineering innerhalb der vergangenen zwölf Monate.

Fachleute weisen darauf hin, dass klassische Erkennungsmerkmale zunehmend wegfallen. Viktor Ijewlew, Direktor für Informationssicherheit beim Sicherheitsunternehmen Garda, erläuterte, dass Betrüger vor dem Black Friday und Rabattaktionen im November mit KI in kürzester Zeit Kopien populärer Marktplätze erstellen.

Neben automatisierten Werbekampagnen im Stil bekannter Marken und Deepfake-Videos mit Prominenten würden auch gehackte Verkäuferkonten genutzt, um vermeintliche Sonderkonditionen oder angebliche Zahlungsprobleme vorzutäuschen und Nutzer auf fremde Zahlungsseiten zu leiten.

Da Betrüger immer häufiger täuschend echte Kopien von Webseiten und Zahlungsdiensten erstellen, ist beim mobilen Shoppen höchste Vorsicht geboten. Wie Sie mit dem Smartphone sicher bezahlen und dabei Ihre Daten effektiv vor Missbrauch schützen, erfahren Sie in diesem kostenlosen Leitfaden. Gratis-Ratgeber: Sicher bezahlen mit dem Smartphone herunterladen

Der niederösterreichische Abteilungsinspektor Christian Kern betonte diesbezüglich, dass textbasierte Betrugsformen per E-Mail, SMS oder WhatsApp durch den KI-Einsatz kaum noch grammatikalische Mängel aufweisen.

Begleitende Phishing-Welle und Schutzmaßnahmen

Parallel zu den manipulierten Plattformen warnte das BACS am 10. November vor gefälschten Benachrichtigungen zu Paketzustellungen. Per SMS und E-Mail fordern Kriminelle im Namen von Logistikunternehmen wie der Schweizerischen Post, DHL oder DPD geringfügige Nachzahlungen, beispielsweise angebliche Zollgebühren von Fr. 1.50. Die Post stellte klar, dass Kunden den Sendungsstatus ausschließlich über die offizielle Website post.ch oder die eigene App überprüfen sollten. Das Unternehmen verlange niemals über elektronische Kurznachrichten nach Passwörtern, Sicherheitscodes oder kompletten Kreditkartendaten.

Zu den weiteren aktuellen BACS-Warnmeldungen zählen eine gefälschte Lidl-Umfrage vom 10. November, Nachahmungen des Handelsregisters EHRA vom 5. November sowie betrügerische Zollforderungen der Eidgenössischen Zoll- und Grenzsicherheit mit QR-Codes vom 30. Oktober.

Für den Online-Einkauf rät die Schweizer Cybersicherheitsbehörde zu erhöhter Wachsamkeit. Verbraucher sollten Angebote unabhängig über Suchmaschinen ansteuern, die Adresszeile im Browser genau kontrollieren und Kontaktdaten abgleichen.

Zudem sei das Schloss-Symbol für eine verschlüsselte Verbindung allein kein Garant für die Seriosität eines Anbieters. Zur Risikominimierung empfiehlt das Amt, Kundenbewertungen kritisch zu hinterfragen und vorzugsweise auf Rechnung zu bestellen, anstatt sensible Zahlungsdaten im Voraus zu übermitteln.