Das Wichtigste in Kürze
- Betrüger kopieren vertraute Namen und erzeugen Zeitdruck, also gehen Sie langsamer vor.
- Öffnen Sie Ihren Broker über ein Lesezeichen oder eine selbst eingetippte Adresse, nicht über einen Link in einer Nachricht.
- Geben Sie niemals aktuelle Codes, Passwörter oder Fernzugriff weiter.
- Verwenden Sie einen Passwortmanager, app-basierte Zwei-Faktor-Authentifizierung und eine eigene E-Mail-Adresse.
- Handeln Sie schnell, wenn Geld überwiesen wurde, und misstrauen Sie jedem, der gegen eine Gebühr eine Rückholung anbietet.
Trader sind attraktive Ziele, weil sie Gelder auf Online-Konten halten und es gewohnt sind, schnell zu handeln. Genau das nutzen Betrüger aus. Die meisten Angriffe gelingen nicht durch raffiniertes Hacking, sondern durch eine überzeugende Nachricht, einen hastigen Klick und eine Anmeldung auf der falschen Seite.
Die üblichen Verkleidungen
Betrug durch Identitätsmissbrauch kopiert etwas, dem Sie bereits vertrauen, und fordert Sie zum Handeln auf. Das Kopierte kann Ihr Broker sein, eine Aufsichtsbehörde, ein bekannter Investor, ein Support-Mitarbeiter oder sogar ein Freund, dessen Konto übernommen wurde.
| Angriff | Wie er aussieht | Was er will |
|---|---|---|
| Gefälschte Anmeldeseite | Eine E-Mail oder Anzeige verlinkt auf eine nahezu perfekte Kopie der Website Ihres Brokers | Ihren Benutzernamen, Ihr Passwort und Ihre Codes |
| Gefälschter Support-Mitarbeiter | Eine Nachricht oder ein Anruf der „Sicherheitsabteilung“ wegen verdächtiger Aktivitäten | Einen Einmalcode, die Installation einer Fernzugriffssoftware oder eine Überweisung |
| Gefälschte Aufsichtsbehörde oder gefälschter Anwalt | Ein Schreiben, wonach Ihre Gelder bis zur Zahlung einer Gebühr eingefroren seien | Eine Zahlung oder persönliche Dokumente |
| Gefälschter Recovery-Service | Ein Kontakt bietet an, verlorene Gelder gegen eine Einzahlung zurückzuholen | Vorabgebühren, danach Funkstille |
| „Mentor“ in sozialen Medien | Eine private Nachricht mit Angeboten für Signale, verwaltete Konten oder Copy Trading | Eine Einzahlung auf eine Plattform, die der Betrüger kontrolliert |
| Übernommenes Konto eines Freundes | Ein bekannter Kontakt wirbt für eine Geldanlage | Vertrauen, dann eine Einzahlung |
Die immer wiederkehrenden Warnsignale
- Dringlichkeit: Ihr Konto werde in einer Stunde geschlossen, ein Trade laufe gleich ab oder ein Angebot ende heute.
- Eine Aufforderung, die Ihr Broker nie stellen würde: Ihr Passwort, einen vollständigen Authentifizierungscode, Fernzugriff auf Ihren Computer oder eine Zahlung auf ein unbekanntes Konto.
- Ein Link statt eines Pfades: Seriöse Unternehmen akzeptieren in der Regel, dass Sie sich anmelden, indem Sie deren Adresse selbst eintippen.
- Kleine Auffälligkeiten bei der Domain: ein zusätzliches Wort, ein vertauschter Buchstabe, eine ungewöhnliche Endung oder eine Subdomain, die die echte Adresse verschleiert.
- Ungebetene Kontaktaufnahme, gefolgt vom Wechsel zu einer privaten Messaging-App.
- Versprechen fester oder sehr hoher Renditen.
Keines dieser Merkmale beweist für sich genommen, dass eine Nachricht gefälscht ist, aber zwei oder drei zusammen sollten Sie innehalten lassen. Die beste Reaktion auf Dringlichkeit ist Verzögerung.
Ein anschauliches Beispiel
Dies ist ein erfundenes Beispiel, das ein typisches Muster zeigt. Ein Trader erhält eine E-Mail mit dem Betreff „Ungewöhnliche Anmeldung erkannt“ und einer Schaltfläche „Mein Konto sichern“. Der Absendername entspricht dem des Brokers, und die Seite, die sich über die Schaltfläche öffnet, trägt das richtige Logo und Layout. Die Adresse besteht aus dem Namen des Brokers, gefolgt von einem Bindestrich und dem Wort „secure“, statt aus der echten Domain. Der Trader gibt das Passwort ein und, als die Seite nach dem Code aus der Authenticator-App fragt, auch diesen. Binnen weniger Minuten nutzt der Angreifer beides, um sich auf der echten Website anzumelden und eine Auszahlung zu beantragen oder die Auszahlungsdaten zu ändern.
Zwei einfache Gewohnheiten hätten das verhindert: die Website des Brokers durch Eintippen der Adresse oder über ein gespeichertes Lesezeichen zu öffnen und jede Aufforderung zur Preisgabe eines aktuellen Codes als verdächtig zu behandeln, denn ein Code schützt nur dann genau vor diesem Angriff, wenn Sie ihn niemals weitergeben.
Was zu tun ist, wenn eine Nachricht verdächtig wirkt
- Innehalten und nicht klicken. Öffnen Sie keine Links oder Anhänge und antworten Sie nicht. Dringlichkeit ist das Werkzeug der Betrüger; wer langsamer wird, nimmt ihnen die Wirkung.
- Gehen Sie selbst zur Quelle. Öffnen Sie die Website des Brokers über Ihr Lesezeichen oder durch Eintippen der Adresse und suchen Sie im Kundenbereich nach demselben Hinweis.Tipp: Kontaktieren Sie den Support über die Angaben auf der offiziellen Website, nicht über die in der Nachricht.
- Absender und Link prüfen. Fahren Sie mit der Maus über den Link, um die Adresse in der Vorschau zu sehen, und prüfen Sie die vollständige Absenderadresse, nicht nur den angezeigten Namen.
- Melden Sie es. Leiten Sie Phishing-E-Mails an den Sicherheitskontakt des Brokers und an die Meldefunktion Ihres E-Mail-Anbieters weiter. Viele Aufsichtsbehörden führen zudem Seiten zur Meldung von Betrug.
- Wenn Sie bereits geklickt haben. Ändern Sie das Passwort von einem sauberen Gerät aus, aktivieren oder erneuern Sie die Zwei-Faktor-Authentifizierung, kontaktieren Sie den Broker umgehend und prüfen Sie die letzten Anmeldungen und die Auszahlungsdaten.
Gewohnheiten, die Ihre Konten widerstandsfähiger machen
Gute Sicherheit besteht größtenteils aus unspektakulären Standardeinstellungen, die auch dann wirken, wenn Sie müde oder abgelenkt sind.
- Verwenden Sie einen Passwortmanager und für jedes Finanzkonto ein eigenes, langes Passwort.
- Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung per Authenticator-App oder Hardware-Schlüssel statt per SMS, die sich durch SIM-Swapping umleiten lässt.
- Nutzen Sie eine separate E-Mail-Adresse für Finanzkonten, die ihrerseits gut geschützt ist.
- Verwenden Sie Auszahlungs-Whitelists oder Bestätigungseinstellungen, falls der Broker sie anbietet.
- Halten Sie Betriebssystem, Browser und Trading-Software aktuell und installieren Sie keine unbekannten Fernzugriffstools.
- Handeln oder melden Sie sich niemals an gemeinsam genutzten oder öffentlichen Computern und in nicht vertrauenswürdigen WLANs an.
Betrug unter dem Namen einer Aufsichtsbehörde
Ein häufiger Trick besteht darin, eine echte Lizenznummer eines seriösen Unternehmens zu nennen und eine gefälschte Website mit ähnlichem Namen zu betreiben. Die Nummer im Register der Aufsichtsbehörde zu prüfen, genügt nicht, solange die Website-Adresse nicht auch mit der dort angegebenen übereinstimmt. Aufsichtsbehörden veröffentlichen Warnlisten mit Klon-Firmen, und die Suche nach dem Domainnamen dort kann eine Fälschung aufdecken. Unser Leitfaden zur Überprüfung der Lizenz eines Brokers führt Sie durch diese Prüfung.
Wenn das Geld bereits überwiesen wurde
Geschwindigkeit ist entscheidend. Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsdienstleister und fragen Sie, ob die Überweisung zurückgerufen oder markiert werden kann. Informieren Sie den Broker, falls das Konto beteiligt war, bewahren Sie jede Nachricht, jeden Screenshot und jede Transaktions-ID auf und melden Sie den Vorfall der Polizei oder der nationalen Betrugsmeldestelle Ihres Landes. Seien Sie vorsichtig bei allen, die Sie anschließend kontaktieren und anbieten, die Gelder zurückzuholen; das ist meist die zweite Stufe desselben Betrugs.
Häufig gestellte Fragen
Woran erkenne ich, ob eine E-Mail meines Brokers echt ist?
Verlassen Sie sich nicht auf Absendernamen oder Logo. Melden Sie sich an, indem Sie die Adresse selbst eintippen, und suchen Sie dort nach demselben Hinweis, oder kontaktieren Sie den Support über die Angaben auf der offiziellen Website.
Reicht die Zwei-Faktor-Authentifizierung per SMS aus?
Sie ist besser als nichts, aber eine Authenticator-App oder ein Hardware-Schlüssel ist sicherer, da SMS durch SIM-Swapping abgefangen werden können.
Warum hat mir ein Fremder in einem privaten Chat angeboten, mir das Trading beizubringen?
Ungebetene Mentoren sind ein verbreiteter Weg zu Anlagebetrug. Seriöse Weiterbildung verlangt von Ihnen keine Einzahlung auf eine Plattform, die der Mentor kontrolliert.
Kann eine Bank eine Überweisung an einen Betrüger rückgängig machen?
Manchmal, wenn Sie schnell handeln und das Geld noch nicht weitergeleitet wurde. Eine Garantie gibt es nicht, kontaktieren Sie die Bank daher umgehend.