Um APP-Betrug zu begehen, verwenden Betrüger Social Engineering, um ihr Opfer davon zu überzeugen, dass sie eine legitime Einrichtung sind. Dies führt oft dazu, dass das Opfer eine Zahlung an den Betrüger autorisiert, in dem Glauben, dass es das legitime Unternehmen bezahlt.

Der Betrüger gibt sich möglicherweise als Anbieter von Waren oder Dienstleistungen aus, erstellt eine Website oder gründet eine Scheinfirma, um diese Fassade aufrechtzuerhalten. Sie kommunizieren mit ihrem Opfer, teilweise über einen längeren Zeitraum, und überzeugen das Opfer eine Zahlung zu leisten. Sobald die Zahlung eingegangen ist, bricht der Betrüger den Kontakt ab und die Waren oder Dienstleistungen werden nie geliefert.

Alternativ kann der Betrüger Zugang zu vertraulicher Geschäftskommunikation erhalten, indem er das E-Mail-Konto einer oder beider an einer Transaktion beteiligten Parteien hackt. Sie nutzen diese Informationen, um sich zum optimalen Zeitpunkt als Lieferant auszugeben und eine E-Mail zu senden, in der behauptet wird, dass das Bankkonto des Lieferanten nicht mehr verwendet wird. Anschließend wird die Überweisung von Geld auf ein anderes Bankkonto gefordert.

Um APP-Betrug zu begehen, kann ein Betrüger E-Mail-Spoofing verwenden. Dazu muss ein kostenloses E-Mail-Konto eingerichtet werden, das vorgibt, der echte Anbieter zu sein, oder sogar eine E-Mail-Domäne, die sich um einen Buchstaben von der E-Mail des echten Anbieters unterscheidet. Wenn eine dringende Zahlung erforderlich ist, wird der Unterschied in der E-Mail-Adresse vom Opfer möglicherweise nicht bemerkt, was dazu führt, dass das Geld auf ein Betrügerkonto geschickt wird.

1. Ein Lieferant ändert unerwartet seine Bankdaten und gibt Gründe an wie “das normale Firmenkonto kann aufgrund einer Steuerprüfung aktuell nicht genutzt werden”. Dies ist ein Warnsignal, das darauf hindeutet, dass Sie eventuell mit einem Betrüger kommunizieren.

2. Die für die Zahlung angegebene Bankverbindung befindet sich in einem anderen Land als der Anbieter, was darauf schließen lässt, dass der Anbieter entweder betrügerisch ist oder sein E-Mail-Konto kompromittiert wurde. Vergewissern Sie sich, dass Sie dem Anbieter vertrauen oder bestätigen Sie die Angaben über eine vertrauenswürdige Telefonnummer.

3. Rechnungen oder Zahlungsunterlagen sind von schlechter Qualität und enthalten unscharfe Bilder, schlechte Rechtschreibung und Grammatik, Änderungen im Format oder Unstimmigkeiten. Vergewissern Sie sich, dass Sie dem Lieferanten vertrauen können oder bestätigen Sie die Angaben unter einer vertrauenswürdigen Telefonnummer mit Ihrem Lieferanten.

4. Ein neuer Anbieter hat eine begrenzte oder gar keine Online-Präsenz, was bedeutet, dass er versuchen könnte, Sie zu betrügen. Wenn er eine Website hat, prüfen Sie, wann sie erstellt wurde - wenn sie erst kürzlich erstellt wurde, könnte es sich um einen Betrug handeln. Vergewissern Sie sich, dass ein Anbieter seriöse Online-Bewertungen hat, bevor Sie eine Transaktion durchführen.

5. Ein Lieferant drängt Sie in ungebührlicher Eile zu einer Zahlung oder sein Ton ändert sich per E-Mail. Mitteilungen dieser Art sollten über eine vertrauenswürdige Telefonnummer bestätigt werden.

6. Die E-Mail-Adresse Ihres bestehenden Lieferanten ändert sich, was auf einen Betrüger hindeutet, der E-Mails abgefangen hat und sich als Ihr Lieferant ausgibt. Prüfen Sie auf Anzeichen für E-Mail-Spoofing, wie z. B. eine falsch geschriebene E-Mail-Adresse. Lassen Sie sich die Kommunikation über eine vertrauenswürdige Telefonnummer Ihres Lieferanten bestätigten.

7. Ein Lieferant bietet ein Angebot an, das zu gut klingt, um wahr zu sein. Wenn es zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch.

Wie Sie sich vor Phising-Attacken schützen

Wie Sie ein kompromittiertes E-Mail-Konto wiederherstellen

Wenn Sie glauben, dass Sie Opfer eines Betrugs geworden sind, senden Sie eine E-Mail an fraud@ebury.com und melden Sie den Vorfall Ihrer örtlichen Strafverfolgungsbehörde und/oder einer Betrugsmeldeagentur.