5 Betrugsmaschen bei Zahlungen 2025

Nach Angaben der Global Anti-Scam Alliance verloren die Verbraucher im Jahr 2024 mehr als 1 $ Billion durch Internetbetrug – eine Zahl, die 2025 voraussichtlich weiter steigen wird.

Die Ergebnisse der Studie zeigen, dass die Bedrohungsakteure und deren Scam-Methoden nicht ignoriert werden dürfen.

Ob gefälschte Einkäufe auf Facebook Marketplace, Phishing-Betrug, bei dem sich jemand als Ihr CEO ausgibt, oder Voice-Cloning-Tools, die Stimmen Ihrer Lieben imitieren – jeder sollte Vorsicht walten lassen, um nicht sein Geld oder seine persönlichen Daten preiszugeben.

Auch Sicherheitsteams, die an vorderster Front gegen die Bösewichte kämpfen, werden immer müder, wie die Pentest-Plattform Hackthebox berichtet. 84 % der Cybersecurity-Fachleute leiden unter Burnout.

Sensibilisierung ist unsere erste Verteidigungslinie. Aus diesem Grund gehen wir auf die gängigsten Betrugsmethoden im Zahlungsverkehr im Jahr 2025 ein, die es zu vermeiden gilt.

Wichtigste Erkenntnisse

Die Schäden durch Internetbetrug beliefen sich im Jahr 2024 auf über 1 $ Billion, und diese Zahl dürfte weiter steigen.
Zu den Betrugsmaschen auf Facebook Marketplace gehören unter anderem gefälschte Zahlungen und Überzahlungen.
KI-Deepfakes und Stimmenklonen bilden die Grundlage für neue Phishing-Taktiken.
Bei Phishing-Betrug mit Rückerstattungen werden die Opfer durch gefälschte Händlertransaktionen ausgebeutet.
Mit dem Aufschwung von Bitcoin nach den Wahlen 2024 nimmt der Krypto-Betrug zu.

Inhaltsübersicht Inhaltsübersicht

Wichtigste Erkenntnisse
Top 5 der neuen Betrugsmaschen bei Zahlungen 2025
Fazit
FAQ
Quellenangaben

Inhaltsübersicht

Wichtigste Erkenntnisse
Top 5 der neuen Betrugsmaschen bei Zahlungen 2025
Fazit

Alles zeigen

FAQ
Quellenangaben

Top 5 der neuen Betrugsmaschen bei Zahlungen 2025

KI-gestützter Deepfake-Betrug

Wie funktioniert’s? Die Täter verwenden KI-generierte Deepfake-Videos und Stimmenklone, um sich als vertrauenswürdige Personen auszugeben und die Opfer zu Zahlungen zu bewegen.

Wer ist das Ziel? Unternehmen, Mitarbeiter und Privatpersonen.

Wie kann man’s vermeiden? Verifizieren Sie Video- oder Audionachrichten durch direkte Anrufe und genehmigen Sie niemals große Transaktionen ohne mehrere Authentifizierungsschritte.

Künstliche Intelligenz (KI) hat eine neue Ära eingeläutet, in der man kaum noch unterscheiden kann, was echt und was eine Fälschung ist.

Das haben sich Betrüger schnell zunutze gemacht und setzen Deepfakes für Phishing-Versuche, Erpressungsstrategien und Fehlinformationen ein.

Der bisher größte erfolgreiche Angriff ereignete sich im Jahr 2024, als ein Finanzangestellter zur Zahlung von 25 $ Millionen an einen Betrüger verleitet wurde, der sich während einer Videokonferenz als Finanzchef des Unternehmens ausgab.

Laut Deloitte wird sich der Betrug mit gefälschten Daten innerhalb von drei Jahren verdreifachen und bis 2027 einen geschätzten wirtschaftlichen Schaden von 40 $ Milliarden verursachen.

Auch das FBI schlug im Dezember 2024 Alarm und warnte, dass die Kriminalität im Zusammenhang mit generativer KI im Jahr 2025 sprunghaft ansteigen wird: „Mithilfe generativer KI werden Kriminelle Betrug in größerem Umfang begehen, was die Glaubwürdigkeit ihrer Machenschaften erhöht.“

Angesichts der zunehmenden Möglichkeiten, die KI Betrügern bietet, werden wir im Jahr 2025 wahrscheinlich mehr Scam-Fälle bei Zahlungen in verschiedenen Formen sehen – insbesondere die Zunahme synthetischer Videos, die zur Nachahmung von vertrauenswürdigen Personen und Organisationen verwendet werden.

Refund-Phishing

Wie funktioniert’s? Die Täter geben sich als Vertreter von Behörden oder Interessenverbänden aus und bieten Opfern, die zuvor durch Betrügereien Geld verloren haben, gefälschte Erstattungen an.

Wer ist das Ziel? Personen, die bereits auf Betrugsmaschen hereingefallen sind und ihr verlorenes Geld zurückerhalten möchten.

Wie kann man’s vermeiden? Geben Sie bei unaufgeforderten Rückerstattungsangeboten keine Finanzdaten an – überprüfen Sie diese direkt bei offiziellen Organisationen.

Traditionelles Phishing bekommt 2025 eine neue Wendung in Form von „Rückerstattungsphishing“. Nach Angaben der Federal Trade Commission (FTC) haben es Täter auf Menschen abgesehen, die bereits Geld durch einen Betrug verloren haben.

So kann ein Angreifer beispielsweise eine „Trottelliste“ mit den Kontaktdaten von Personen kaufen, die in der Vergangenheit an Betrüger gezahlt haben.

Anhand dieser Liste kann er seine Opfer über Phishing-E-Mails, -SMS oder -Anrufe erreichen und ihnen vorgaukeln, ihr Geld zurückholen zu können.

Bei diesen Scams geben sich die Kriminellen oft als Vertreter einer Regierungsbehörde oder einer Verbraucherschutzorganisation aus, um das Vertrauen der Zielperson zu gewinnen.

Ferner bitten sie um die Angabe von Zahlungs- oder persönlichen Daten für die Auszahlung der „Rückerstattung“.

Bei dieser Masche wird der Wunsch der Menschen ausgenutzt, unberechtigte Abbuchungen rückgängig zu machen und verlorenes Geld zurückzuerhalten. Doch in diesem Fall ist die angebotene „Abhilfe“ eine Falle.

Neue Scamming-Taktiken auf Facebook Marketplace

Wie funktioniert’s? Mit gefälschten Zahlungsbestätigungen, QR-Code-Betrug und Überzahlungstricks versuchen die Täter, Käufer und Verkäufer zu täuschen.

Wer ist das Ziel? Online-Käufer und -Verkäufer auf Facebook Marketplace.

Wie kann man’s vermeiden? Überprüfen Sie Zahlungen über offizielle Plattformen, versenden Sie keine Artikel, bevor Sie das Geld erhalten haben, und scannen Sie keine unbekannten QR-Codes.

Facebook wird immer wieder vorgeworfen, Online-Betrug auf seinem Marktplatz nicht ernst zu nehmen.

In diesem Zusammenhang gab die Facebook-Muttergesellschaft Meta Ende 2024 bekannt, mehr als zwei Millionen Konten, die mit Betrugsnetzwerken in den Vereinigten Arabischen Emiraten, Myanmar, den Philippinen, Kambodscha und Laos in Verbindung stehen, gelöscht zu haben.

Eine im Januar 2025 durchgeführte Umfrage unter 1.000 US-amerikanischen Facebook-Usern zeigt, dass die Plattform eine hohe Tendenz zu Scams aufweist: 14 % der Befragten gaben an, betrogen worden zu sein, und 79 % hatten mit Betrugsversuchen zu tun.

Laut einer TSB-Studie war mehr als ein Drittel der Anzeigen auf Facebook Marketplace wahrscheinlich Betrug, wobei britische Kunden schätzungsweise fast 60 £ Millionen über die Plattform verloren haben.

Zu den typischen Betrugsmaschen auf Facebook Marketplace, die im Jahr 2025 häufiger auftreten werden, gehören gefälschte Zahlungsbestätigungen, bei denen Scammer vorgeben, für Artikel über beliebte Plattformen wie Venmo, Cash App oder Zelle zu bezahlen.

Sie schicken gefälschte Zahlungsbestätigungen und versuchen, Verkäufer zum Versand von Artikeln zu verleiten, bevor sie das Geld erhalten haben.

Eine weitere Masche, mit der Shopper konfrontiert werden können, ist der QR-Code-Betrug, bei dem Käufer oder Verkäufer versuchen, andere Nutzer zum Scannen von QR-Codes im Rahmen von Transaktionen zu bewegen, was zu Identitätsdiebstahl oder nicht autorisierten Zahlungen führt.

Die weniger bekannte Variante ist der Überzahlungsbetrug. Hier zahlt ein Käufer zu viel für einen Artikel und verlangt eine Rückerstattung des überschüssigen Betrags. Dies ist jedoch ein Trick.

Der Käufer wird dann eine Kreditkartenrückbuchung bei seiner Bank einreichen und den vollen Kaufpreis zurückfordern, während er die von Ihnen gesendete „Rückerstattung“ behält.

Voice-Cloning-Betrug

Wie funktioniert’s? Von KI generierte Stimmfälschungen imitieren geliebte Menschen oder Autoritätspersonen und überzeugen die Opfer, dringend Geld zu schicken.

Wer ist das Ziel? Familienmitglieder, Angestellte und Unternehmen, die finanzielle Transaktionen abwickeln.

Wie kann man’s vermeiden? Vereinbaren Sie mit Ihren Angehörigen geheime Verifizierungssätze und überprüfen Sie unerwartete Geldanfragen immer doppelt.

Durch die zunehmende Verbreitung von generativen KI-Tools wird die Technologie des Stimmenklonens für Betrüger immer zugänglicher.

Mit diesen Werkzeugen können die Täter in Sekundenschnelle die Stimmen von Freunden, Familienmitgliedern oder Autoritätspersonen imitieren und die Opfer zur Herausgabe von Geld oder sensiblen Informationen verleiten.

Eine der größten Herausforderungen bei Voice Deepfakes ist, dass es schwierig sein kann, zwischen echten und synthetischen Stimmen zu unterscheiden.

So fand McAfee heraus, dass 70 % der Befragten sich nicht sicher sind, ob sie eine geklonte Stimme von einer KI-Stimme unterscheiden können.

Voice Deepfakes sind ein derart großes Problem, dass das Vereinigte Königreich Anrufern aus dem Ausland verbietet, britische Handynummern zu fälschen, wobei die neuen Vorschriften im Januar 2025 in Kraft treten.

Die britischen Telekommunikationsbetreiber sind nun gesetzlich verpflichtet, Anrufe von außerhalb des Vereinigten Königreichs, die sich als britische Nummern ausgeben, zu identifizieren und zu blockieren, außer in bestimmten legitimen Fällen.

Doch trotz der sich abzeichnenden weltweiten Gesetzgebung ist für 2025 mit weiteren Versuchen des Voice-Cloning zu rechnen.

Krypto- und Anlagebetrug

Wie funktioniert’s? Scammer profitieren vom Wiederaufleben von Bitcoin mit Pump-and-Dump-Systemen, gefälschten Investitionsplattformen und betrügerischen Prominentenempfehlungen.

Wer ist das Ziel? Krypto-Anfänger und diejenigen, die auf schnelle Gewinne aus sind.

Wie kann man’s vermeiden? Informieren Sie sich über alle Investitionsmöglichkeiten, seien Sie skeptisch bei Renditen, die „zu schön sind, um wahr zu sein“, und teilen Sie niemals private Schlüssel oder Seed-Phrasen.

Der Wert von Kryptowährungen erlebte einen plötzlichen Aufschwung, nachdem Donald Trump zum Sieger der letzten US-Wahlen erklärt wurde. Bitcoin erreichte im Dezember 2024 zum ersten Mal 100.000 $.

Dank der Hausse ist es für Krypto-Scammer viel einfacher geworden, unerfahrene Anleger zu überzeugen.

Einer der häufigsten ist der Pump-and-Dump-Betrug, bei dem Investoren versuchen, den Preis einer Aktie oder eines Memecoin künstlich in die Höhe zu treiben, bevor sie ihre Bestände verkaufen. Der Preis fällt dann und viele Käufer verlieren ihr Geld.

In den letzten Wochen kursierten Nachrichten, in denen behauptet wurde, dass Online-Influencer wie Kim Kardashian, Logan Paul und Andrew Tate in unterschiedlichem Ausmaß in Krypto-Scams verwickelt waren oder dafür instrumentalisiert wurden.

Unabhängig davon, ob diese Behauptungen zutreffen oder nicht, unterstreichen diese Berichte die Notwendigkeit für Investoren, extrem wachsam für diese Art von Betrug zu sein.

Trader sollten sich zudem vor Betrügern in Acht nehmen, die sich als Prominente oder seriöse Trading-Websites ausgeben und ihre Opfer mit Versprechungen über frühzeitige Investitionsmöglichkeiten oder gefälschten Werbegeschenken locken.

Für das Jahr 2025 ist mit einer zunehmenden Zahl von gefakten Prominenten zu rechnen, die Geld oder Seed-Phrasen abschwatzen wollen, während skrupellose oder fahrlässige Influencer unweigerlich Pump-and-Dump-Systeme fördern.

Fazit

Das Internet ist nach wie vor eine bunte Mischung aus Chancen und Bedrohungen. Sicherheit beginnt mit der Vorsicht bei allem, was Ihnen angeboten wird.

Zwar werden Regierungen und Sicherheitsbehörden aufgefordert, die Strafen für Zuwiderhandelnde zu erhöhen und die Vorschriften im Online-Bereich zu verschärfen, doch die beste Verteidigung besteht darin, eine „Safety-first“-Mentalität anzunehmen.

Seien Sie immer vorsichtig, wenn Sie mit unaufgeforderten Investitionsangeboten konfrontiert werden oder mit etwas, das zu gut erscheint, um wahr zu sein.

Sicherheit geht vor, was bedeutet, dass Sie alle Angebote oder Aktivitäten, bei denen Sie Ihr Geld und Ihre persönlichen Daten preisgeben müssen, gründlich überprüfen sollten.

Denken Sie daran, die Quelle unerwarteter Video- oder Audionachrichten zu verifizieren, vor allem wenn sie vertrauliche Informationen oder Finanztransaktionen verlangen.