Fraud-as-a-Service: Kriminelle nutzen Deepfakes für Massenerpressungen

Immer mehr Kriminelle nutzen täuschend echte Deepfakes und professionelle Phishing-Kits, um ihre Opfer zu erpressen.

Regierungsbehörden und Strafverfolgungsbehörden mehrerer Länder haben am heutigen Montag dringende Warnungen vor einer neuen Welle des Identitätsbetrugs herausgegeben. Die Betrugsmaschen reichen von gefälschten diplomatischen Warnungen bis hin zu sogenannten „digitalen Verhaftungen". Ermöglicht wird diese Entwicklung durch das Wachstum von Fraud-as-a-Service (FaaS)-Plattformen, die Kriminellen professionelle Phishing- und Deepfake-Werkzeuge zur Verfügung stellen.

Gefälschte Diplomaten und falsche Polizisten

Das indische Außenministerium und sein Konsulat in San Francisco warnten die Öffentlichkeit vor Kriminellen, die sich als Regierungsbeamte ausgeben, um an Geld und sensible Daten zu gelangen. Das Ministerium identifizierte mehrere gefälschte Social-Media-Profile, die angeblich von Politikberatern für Handel und Migration stammten. Diese Accounts boten kostenpflichtige Beratungen an – ohne jede offizielle Verbindung zur Regierung.

Das indische Konsulat in San Francisco meldete zudem eine Zunahme von Anrufen, bei denen Betrüger vorgeben, Konsulatsmitarbeiter zu sein. Opfer erlitten erhebliche finanzielle Verluste, nachdem sie unter Druck gesetzt wurden, persönliche Daten preiszugeben oder Geld zu überweisen. Die Behörden appellieren, ausschließlich offizielle Kommunikationswege zu nutzen.

Auch in den USA schlägt die Polizei Alarm. Das Sheriff-Büro von Barrow County meldete Anfang Juli einen sprunghaften Anstieg von Betrugsanrufen – ein Trend, der sich weltweit beobachten lässt.

Die Masche der „digitalen Verhaftung"

Besonders perfide: die sogenannten Digital-Arrest-Scams. Dabei geben sich Betrüger per Videoanruf als Polizisten oder Richter aus und behaupten, das Opfer stehe unter Verdacht. In Sikar, Rajasthan, wurde ein 65-jähriger ehemaliger Bankangestellter auf diese Weise um umgerechnet rund 670.000 Euro betrogen. Die Täter gaben sich als Vertreter der Polizei, der Strafverfolgungsbehörde und sogar eines Richters aus und hielten das Opfer zwei Tage lang per WhatsApp-Videoanruf in Geiselhaft.

Angesichts der Zunahme von perfiden Betrugsversuchen über Messenger-Dienste wie WhatsApp wird der Schutz des eigenen Mobilgeräts zur absoluten Priorität. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Ähnliche Fälle wurden aus Goa gemeldet, wo die Polizei innerhalb von drei Tagen sechs Anzeigen aufnahm. Die Schadenssummen lagen zwischen rund 1.100 und 5.600 Euro. In Morbi, Gujarat, gaben sich Cyberkriminelle am vergangenen Sonntag als Schulverwalter aus, um an Einmalpasswörter von Eltern zu gelangen. Anschließend erpressten sie Geld von Verwandten und Geschäftspartnern der Opfer.

Internationale Phishing-Welle und lokale Banden

Die Betrugswelle kennt keine Grenzen. Eine am heutigen Montag veröffentlichte Studie von Bitdefender deckte eine Phishing-Kampagne auf, bei der Hacker vorgaben, Interpol-Beamte zu sein. Sie verschickten E-Mails an kleine Unternehmen in Nordamerika, Europa, Asien und dem Nahen Osten, die angeblich verdächtige Aktivitäten meldeten. Die Mails enthielten Links zu schädlichen Dateien. Nach einer Infektion mit Erpressungssoftware wurden die Opfer aufgefordert, über einen Chatdienst zu verhandeln.

In Italien warnt die Polizei vor einer Bande, die sich als Carabinieri, Postboten und Betrugsbekämpfer ausgibt. Die Kriminellen nutzen Call-ID-Spoofing, um das Vertrauen älterer Menschen zu gewinnen. Oft schicken sie Angehörige unter einem Vorwand weg, um dann die Wohnung zu durchsuchen und Wertgegenstände zu stehlen.

Ob professionelle Phishing-Mails oder Identitätsdiebstahl – Kriminelle nutzen immer häufiger psychologische Tricks, um auch erfahrene Nutzer in die Falle zu locken. Erfahren Sie in diesem Experten-Paket, wie Sie die Manipulationstaktiken der Angreifer entlarven und Ihr Unternehmen in vier Schritten wirksam schützen. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Die Professionalisierung der Betrugsindustrie

Das Ausmaß dieser Operationen ist eng mit dem Aufstieg von Fraud-as-a-Service-Plattformen im Darknet verbunden. Branchendaten zufolge bieten diese Plattformen abonnementbasierte Zugänge zu Phishing-Kits, Deepfake-Werkzeugen für Sprachklonen und sogenannten Mule-Konten an. Die Abonnementkosten liegen zwischen 20 und 160 Euro pro Monat – ein niedriger Einstiegspreis, der die Hemmschwelle für Cyberkriminelle drastisch senkt.

Die Schäden sind enorm. Allein Indien verzeichnete 2025 Cyberkriminalitätsschäden in Höhe von umgerechnet rund 24 Milliarden Euro – ein Anstieg von 24 Prozent im Vergleich zu Vorperioden. Während Investmentbetrug mit 76 Prozent den Löwenanteil ausmachte, entfielen neun Prozent der Verluste auf die Digital-Arrest-Masche. Insgesamt registrierten die Behörden rund 2,8 Millionen Cyberkriminalitätsfälle – ein alarmierender Hinweis auf die systemische Bedrohung für Privatpersonen und Unternehmen gleichermaßen.

de | wissenschaft | 69707544 |