APP-Betrug: Was ist das, wie funktioniert er – und wie können wir uns davor schützen?

Das ist die größte Betrugsart, die es gibt – und immer mehr Menschen werden damit erwischt.

In Großbritannien, wo ich wohne, sollen allein im letzten Jahr rund 200.000 Menschen betroffen gewesen sein und die Wirtschaft 459,7 Millionen Pfund gekostet haben – und die Zahl steigt weiter an.

Aber viele sind durch den sogenannten APP-Betrug verwirrt. Deshalb möchte ich hier aufschlüsseln, was er ist, wie er funktioniert und wie wir uns davor schützen können.

Beginnen Sie damit, woher der Name kommt.

Was genau ist APP-Betrug? – Das Schlüsselwort ist “autorisiert”.

Der Begriff ist in Kreisen des Online-Handels und der Betrugsbekämpfung zu einem solchen Modewort geworden, dass viele, wenn sie ihn überhaupt jemals kannten, vergessen haben, wofür die Initialen APP stehen. Die Abkürzung steht für “Authorised Push Payment” (autorisierte Push-Zahlung) – und das ist so langatmig, dass Sie verstehen können, warum es normalerweise abgekürzt wird.

APP ist ein Sammelbegriff für alle Betrügereien, bei denen das Opfer dazu verleitet wird, selbst eine Zahlung zu senden – und diese dann zu autorisieren. Anstatt sich also beispielsweise in das Online-Profil des Opfers zu hacken, um dessen Geld zu stehlen, verleitet der Betrüger das Opfer dazu, das Geld herauszugeben.

Nebenbei bemerkt, ist es vielleicht unglücklich, dass in einer digitalen Welt, in der Apps ein Eckpfeiler sind, genau derselbe Begriff (nur großgeschrieben) für die größte Kategorie von Betrug verwendet wird. Aber da sind wir nun einmal. Eine App und eine APP sind zwei verschiedene Dinge. Und da Sie sicher sehr gut wissen, was eine App ist, werden wir uns hier auf letztere konzentrieren.

Arten von APP-Betrug – die alarmierenden Trends, die Sie kennen sollten… Und wie sie sich auf die Opfer auswirken

Es gibt zahlreiche Variationen des APP-Modells – denn alles, was ein Betrüger nachweisen muss, um sich zu qualifizieren, ist, dass das Opfer derjenige ist, der das Geld bewegt. Und während die Opfer den etablierten Betrügereien auf die Schliche kommen, erfinden die Betrüger immer neue Tricks, um sie zu überlisten.

Hier sind einige der häufigsten Inkarnationen.

Betrug durch Nachahmung

Ein unerwarteter Anruf von einer offiziell aussehenden Nummer teilt Ihnen mit, dass Ihr Bankkonto kompromittiert wurde und rät Ihnen, wie Sie schnell reagieren können, um Ihr Geld zu schützen. Nur dass es nicht Ihre Bank ist. Es handelt sich um einen Betrüger, der die Nummer fälscht, um den Anruf auf Ihrem Handy so aussehen zu lassen, als käme er von Ihrer Bank, obwohl er das nicht tut. Und das “sichere” Konto, auf das Sie überwiesen werden sollen, gehört dem Betrüger und Sie werden Ihr Geld nie wieder sehen. Banken sind hier die häufigste Fassade, aber die Betrüger verwenden viele Variationen von Tarngeschichten, einschließlich Steuerrechnungen, Anwaltsgebühren und sogar Strafzettel, um die Unachtsamen zu täuschen.

Betrug beim Online-Einkauf Diese Kategorie ist besonders häufig in den sozialen Medien und auf verlinkten Seiten – wie Facebook Marketplace – anzutreffen. Die Betrüger bieten etwas an, das sonst nicht erhältlich ist – z.B. Tickets für die Oasis-Wiedervereinigung – oder etwas, das weit unter dem Marktpreis liegt, wie z.B. ein angeblich verbilligtes iPhone der neuesten Generation. Das Opfer wird dazu überredet, Geld auf ein Konto zu überweisen, erhält dann aber nie den Artikel, für den es bezahlt hat, während der “Verkäufer” einfach verschwindet.

Gebührenbetrug im Voraus

Auch hier geht es darum, im Voraus für etwas bezahlt zu werden, das nie zustande kommen wird – in diesem Fall ist es allerdings keine Fahrkarte oder ein Telefon, sondern eine Dienstleistung. Dabei kann es sich um ein Jobangebot handeln – Modelagenturen, die Ihre Schönheit entdeckt haben, sind eine der am längsten laufenden Tarngeschichten – oder um den Zugang zu einem Kredit zu guten Konditionen oder Ähnliches. Das berüchtigtste Betrugsskript von allen – “mein Onkel besitzt eine Diamantenmine” – fällt in diese Kategorie, da das Opfer einen kleineren Betrag zahlt, um angeblich einen viel größeren zu erhalten.

Romanze Betrug

Scheinbar gibt es jede Woche eine neue herzzerreißende Geschichte von jemandem, der auf Liebesbetrüger hereinfällt und ein kleines Vermögen verliert – und auch seine Würde verliert. Sie umwerben Sie, dann bescheißen sie Sie – und normalerweise lernen Sie sie nicht einmal kennen. Der Netflix-Film The Tinder Swindler zeigt die High-End-Variante, aber es gibt auch Tausende von Low-End-Betrügern, die auf Dating-Websites und in den sozialen Medien auf der Suche nach jemandem sind, an den sie sich anhängen können.

Familienbetrug

Die häufigste Version dieser Variante nutzt die Ängste von Eltern aus, deren ältere Kinder gerade ihre Flügel ausbreiten. Es beginnt mit einer SMS oder WhatsApp von einer unbekannten Nummer, die vorgibt, von dem Kind auf einem anderen Telefon als dem üblichen zu sein – und in irgendeiner Form in Schwierigkeiten zu stecken, die eine sofortige Geldüberweisung erfordern. Eine Untervariante sind Betrüger, die behaupten, verlorene Haustiere gefunden zu haben – und im Voraus Bargeld für die Rückgabe verlangen.

Anlagebetrug

Dies ist nicht so häufig der Fall wie bei einigen anderen – da es ein gezielteres Vorgehen erfordert – aber wenn es vorkommt, sind die Verluste in der Regel die höchsten von allen.

Die einfache Version besteht darin, dass Betrüger mit gefälschten Anlagemöglichkeiten werben, in der Regel mit dem Versprechen von völlig unrealistischen Renditen und einem geringen Risiko, Ihre Investition zu verlieren. Dies kann über soziale Medien geschehen, die auf professionell aussehende Websites verlinken. Andere Betrügereien betreffen Websites, die sich als echte Investmentgruppen ausgeben, oder Anzeigen, die den Anschein erwecken, als würden Prominente das Unternehmen unterstützen.

Und wenn die Betrüger Interesse zeigen, werden sie sich persönlich an Sie wenden.

Das meiste Geld verlieren immer noch diejenigen, die auf diese Weise persönlich angesprochen werden – in den so genannten Boiler Room Scams. Dabei werden die Opfer, oft ältere Menschen, überredet, ihre Ersparnisse oder ihren Rententopf in hochriskante oder wertlose Aktien zu investieren. Und es ist der teuerste von allen. Nach Angaben von UK Finance haben mehr als drei Viertel (76%) der APP-Betrügereien ihren Ursprung im Internet – aber nur ein Drittel (30%) der APP-bedingten Verluste entfallen auf diesen Verkehr.

Wie Sie APP-Betrug erkennen und melden

Wenn Sie verdächtige Aktivitäten feststellen, die auf einen APP-Betrug hindeuten könnten, sollten Sie sofort zwei Dinge tun: Stellen Sie die Aktivitäten ein und alarmieren Sie Ihre Bank. Geben Sie keine persönlichen Daten weiter, insbesondere keine finanziellen. Die Betrugsabteilungen der Banken sind heutzutage sehr reaktionsschnell und können Ihnen Hilfe anbieten – aber denken Sie daran, dass Sie dort anrufen müssen und nicht umgekehrt. Denn Anrufer, die vorgeben, von Ihrer Bank zu sein, können selbst Betrüger sein, die die Nummer fälschen.

Wenn der Betrugsversuch besonders schwerwiegend ist – wenn Sie zum Beispiel feststellen, dass ein älterer Verwandter von einer Boiler Room Gang ins Visier genommen wurde -, sollten Sie auch die Polizei alarmieren.

Wie Mobile Number Intelligence hilft, APP-Betrug zu verhindern

Mobile Number Intelligence spielt eine entscheidende Rolle bei der Verhinderung von Betrug bei autorisierten Push-Zahlungen (APP), indem es die Identitätsüberprüfung verbessert, insbesondere bei Kunden mit begrenzter Kredithistorie, die oft als “Thin-File”-Kunden bezeichnet werden. Dieser Ansatz geht über die bloße Verifizierung der Mobilfunknummer hinaus. Er authentifiziert auch die mit dieser Nummer verbundene Identität und überwacht das verwendete Gerät während des gesamten Lebenszyklus des Kunden, damit Sie wissen, dass das Geld rechtmäßig gesendet wird.

Der Prozess beginnt bereits in der Onboarding-Phase, wo die Überprüfung der Mobilfunknummer Betrüger daran hindern kann, ein Bankkonto zu eröffnen. Die Kombination traditioneller KYC-Prüfungen (Know Your Customer) mit fortschrittlichen Methoden wie der Prüfung der Online-Präsenz sorgt für einen stärkeren Verifizierungsprozess für Personen mit dünner Kreditakte.

Bei risikoreichen Transaktionen spielt die mobile Identität weiterhin eine wichtige Rolle, indem sie die Integrität der Mobilfunknummer überprüft. Dazu gehört die Überprüfung, dass die Nummer nicht kürzlich recycelt wurde, die Erkennung, ob Portierungs- oder Anrufweiterleitungsfunktionen aktiv sind, und die Überprüfung auf SIM-Swap-Aktivitäten. Diese Maßnahmen verringern die Wahrscheinlichkeit von Betrug bei Zahlungsvorgängen erheblich.

Über die Identitätsüberprüfung hinaus bieten Mobile Insights auch situative Einblicke durch die Analyse des mobilen Verhaltens in Echtzeit. Dies sind Erkennungsmerkmale, an denen Sie normalerweise erkennen können, dass ein Opfer betrogen wird. Die Überwachung ungewöhnlicher Geräteaktivitäten während Transaktionen kann Banken dabei helfen, betrügerische Aktivitäten zu erkennen und zu verhindern, sobald sie auftreten, und bietet so eine zusätzliche Sicherheitsebene gegen APP-Betrug.

Andere Mittel zur Prävention und zum Schutz vor APP

Die Banken installieren auch immer mehr Sicherheitsmechanismen an dem Punkt, an dem die kritische Autorisierung einer Finanztransaktion erfolgt. Handelt es sich bei der Bank, an die Sie Geld senden, um ein Geschäfts- oder Privatkonto? Haben Sie schon einmal mit dieser Bank Geschäfte getätigt? Und so weiter. Die Idee ist, potenziellen Opfern eine Denkpause zu verschaffen, bevor sie auf die Schaltfläche “Bestätigen” drücken. Bei größeren Transaktionen bestehen einige von ihnen jetzt darauf, zuerst persönlich mit Ihnen zu sprechen, bevor sie die Transaktion autorisieren. Dies wird oft als Ausweichmöglichkeit genutzt, wenn die Daten darauf hindeuten, dass die Dinge nicht ganz richtig sind. Erwarten Sie, dass dies noch häufiger der Fall sein wird, bis die Betrugsrate sinkt.

Bewährte Praktiken zur Verhinderung von APP-Betrug – wie Einzelpersonen sich schützen können

Für diejenigen, deren Banken keine Tools zur Auswertung mobiler Daten verwenden, ist das beste Mittel zur Prävention… Zynismus.

Nehmen Sie nicht alles für bare Münze.

Es gibt einfach zu viele Betrüger, die zu viele verschiedene Arten von Betrug praktizieren, um nicht misstrauisch zu sein.

Die Nummer auf dem Display Ihres Telefons, die Sie anzurufen scheint, könnte gefälscht sein. Die Person, die behauptet, Ihre vermisste Katze gefunden zu haben, könnte ein Betrüger aus dem Ausland sein, der Ihr Haustier noch nie gesehen hat. Der Mann, in den Sie sich verlieben, sieht vielleicht nicht einmal so aus, wie auf seinem Profilbild – geschweige denn wie der Rest.

Wir alle müssen diese Art von instinktivem Misstrauen kultivieren. Es ist immer am besten, sich auf die Seite der Vorsicht zu schlagen… immer.

Welchen Schutz können die Opfer von APP-Betrug genießen?

In Großbritannien, wo TMT ID seinen Sitz hat, bedeuten die neuen Regeln, dass den meisten APP-Opfern eine Rückerstattung durch die Bank garantiert wird, die sie für die Zahlung verwendet haben.

In den meisten anderen Ländern gibt es jedoch keine zwingende Vorschrift, die die Banken dazu zwingt – obwohl viele von ihnen Erstattungen nach eigenem Ermessen vornehmen.

In der Praxis ist es so, dass Banken, wenn ein Opfer nicht leichtsinnig gehandelt hat oder einen astronomischen Betrag – die Ersparnisse des Lebens – verloren hat, oft Verständnis zeigen und die Verluste ihrer Kunden decken.

Aber anstatt zu versuchen, Verluste zu decken, ist es am besten, sie gar nicht erst entstehen zu lassen – indem Sie diese Schritte befolgen.

Wenn Sie mehr darüber erfahren möchten, wie Taylor Swift-Fans durch Ticketbetrug geschädigt wurden, lesen Sie bitte unseren entsprechenden Artikel.