Es ist eine breite, kanalbezogene Bezeichnung, keine einzelne Angriffstechnik: Maschen können Websites, Marktplätze, soziale Netzwerke, E-Mail, Messaging, Werbung, Zahlungssysteme oder kompromittierte Konten nutzen.
Eine Masche kann Imitation, Social Engineering, Phishing, Account Takeover, gefälschte Angebote, manipulierte Medien oder Malware kombinieren, und die Zahlung oder der Geldfluss kann offline erfolgen. Menschen und Organisationen können beide Ziel sein. Wirksame Prävention verbindet daher technische Schutzmaßnahmen mit unabhängiger Verifikation, Transaktionskontrollen, zugänglicher Meldung und schneller Abstimmung mit betroffenen Anbietern.
Wichtigste Punkte
Typische MusterWarnzeichen sind unerwartete Dringlichkeit, Geheimhaltung, Imitation, geänderte Zahlungsdaten, unplausible Renditen, Vorauszahlungen, Druck zum Kanalwechsel oder Widerstand gegen unabhängige Verifikation.
ProzesskontrollenSensible Anfragen über bekannte Kontaktdaten verifizieren, bei hochriskanten Transaktionen Anlage und Freigabe trennen, Kontowiederherstellung schützen und das Melden sicher und einfach machen.
ReaktionBetroffene Finanz- oder Diensteanbieter umgehend kontaktieren, betroffene Konten absichern, Originalkommunikation und Transaktionsaufzeichnungen sichern und über die zuständigen offiziellen Kanäle melden.
Wichtige EinschränkungEin Verlust, eine Streitigkeit, eine verdächtige Nachricht oder eine unzutreffende Behauptung ist nicht automatisch rechtlich festgestellter Betrug. Vorsatz, Täuschung, Zuständigkeit, Meldepflichten und verfügbare Behelfe hängen von den Tatsachen und dem anwendbaren Recht ab.