Jobbetrug: Dreimal so viele Opfer bei Banken in 21 Ländern

Die Zahl der Menschen, die ihrer Bank einen Jobbetrug melden, hat sich innerhalb eines Jahres mehr als verdreifacht. Das geht aus neuen Zahlen des Betrugserkennungsanbieters BioCatch hervor. Das Unternehmen hat Meldungen von mehr als 370 Banken und anderen Finanzinstituten in 21 Ländern ausgewertet, die seine Software einsetzen.

Die Zahl der Opfer von Jobbetrug stieg in den vergangenen 12 Monaten um 258%. Keine andere Betrugsart wuchs so schnell. Insgesamt nahmen die gemeldeten Betrugsfälle bei denselben Instituten um 35% zu.

Die Daten zeigen auch, wo diese Betrugsmaschen stattfinden. Neun von zehn Betrugssitzungen beginnen inzwischen auf einem Mobilgerät. Beim klassischen nicht autorisierten Betrug, bei dem ein Krimineller das Konto ohne Beteiligung des Inhabers bedient, liegt der Anteil mobiler Zugriffe bei 75%.

Kaufbetrug vorn bei der Zahl der Fälle, Anlagebetrug bei den Schäden

Anlagebetrug blieb die teuerste Kategorie. Der durchschnittliche Fall erreichte 6.600 Dollar, fast das Fünffache des Durchschnitts aller Betrugsarten.

Kaufbetrug war erneut am häufigsten und machte fast ein Drittel der gemeldeten Fälle aus. Zugleich hatte er in allen vier untersuchten Regionen den niedrigsten durchschnittlichen Schaden pro Fall: Nordamerika, Europa, Lateinamerika und Asien-Pazifik.

Liebesbetrug wuchs am wenigsten, die Zahl der Opfer stieg um 23%. In allen Regionen außer Lateinamerika dauerte er zudem am längsten, oft über Wochen oder Monate.

Anatomie einer 15-minütigen Betrugssitzung

Um zu zeigen, wo eine Bank eingreifen kann, bevor Geld das Konto verlässt, haben die Forscher eine Betrugssitzung von rund 15 Minuten im Detail aufgeschlüsselt.

Als sich der Kunde anmeldete, telefonierte er gerade und hatte eine Fernwartungssoftware installiert. Das Telefonat allein ist nach Ansicht der Forscher ein schwaches Signal. Im Schnitt läuft nur bei 30% der Aktivitäten, die als telefonischer Social-Engineering-Betrug gemeldet werden, während der Sitzung ein Anruf. Die meisten solcher Fälle würden bei dieser Prüfung also nicht auffallen.

Auf den Seiten mit der Kontoübersicht blieb der Kunde zwei Minuten lang nahezu untätig. Beim Anlegen eines neuen Empfängers tippte er die Kontonummer in Dreiergruppen ein und hielt zwischen den Gruppen jeweils kurz inne. Die Forscher bringen dieses Muster mit jemandem in Verbindung, der sich Zahlen am Telefon vorlesen lässt. Die Überweisung sollte an einen erstmaligen Empfänger gehen, der Betrag lag weit außerhalb des üblichen Verhaltens des Kunden, und auf der Bestätigungsseite häuften sich die Berührungen an derselben Stelle.

Die Bank blendete während der Sitzung Warnhinweise in der App ein. Der Kunde tippte auf der Bestätigungsseite auf "Zurück" und brach die Überweisung ab, noch bevor die Bank überhaupt eine Risikobewertung angefordert hatte.

Die Forscher argumentieren, dass der Kunde diese Entscheidung selbst treffen musste. Opfer, denen man direkt sagt, dass sie betrogen werden, sträuben sich oft, und die Betrüger bereiten sie genau auf diesen Moment vor: "Die Bank wird versuchen, Sie aufzuhalten. Hören Sie nicht auf sie. Die verstehen das nicht."

Kleine Beträge, Geldwäschekonten und Sextortion

Erin West, ehemalige Staatsanwältin und Gründerin von Operation Shamrock, war im Juli in Nigeria und warnte, dass Banken womöglich an den falschen Stellen suchen. Netzwerke von Betrugszentren haben sich dort bereits etabliert. Im Dezember 2024 nahm Nigerias Behörde für Wirtschafts- und Finanzkriminalität (Economic and Financial Crimes Commission) bei einer Krypto-Anlage- und Liebesbetrugsoperation in einem siebenstöckigen Gebäude auf Victoria Island 792 Personen fest, darunter 148 chinesische Staatsangehörige.

Der ältere, lokale Betrug, den West beobachtete, setzt auf Geschenkkarten, Überweisungen, Venmo, Cash App und Peer-to-Peer-Zahlungen, die in kleine Beträge aufgeteilt werden. Das Geld landet auf Konten von Finanzagenten, darunter Fintech-Wallets, die sich mit kaum mehr als einer Telefonnummer eröffnen lassen.

Die schädlichste Variante zielt auf Kinder. Bei der finanziellen Sextortion bringt ein Betrüger einen Jungen, meist zwischen 13 und 17 Jahre alt, dazu, ein kompromittierendes Foto zu schicken, und verlangt dann 100 Dollar, 200 Dollar oder eine Geschenkkarte, damit es nicht bei Freunden und Familie landet. FinCEN, die Einheit für Finanzkriminalität des US-Finanzministeriums, hat seit 2021 mindestens 36 US-Teenager gezählt, die sich in Fällen im Zusammenhang mit diesem Verbrechen das Leben genommen haben. West hält das für eine Untergrenze, da nur Meldungen aus den USA erfasst sind. NCMEC, das US-amerikanische National Center for Missing & Exploited Children, verzeichnet inzwischen 137 Meldungen zu finanzieller Sextortion pro Tag.

"Jungen sterben wegen Geldbeträgen, für deren Erkennung nie ein Überwachungssystem gebaut wurde", schrieb West.

Sie fordert, dass Banken Empfängerkonten genauso genau überwachen wie Absenderkonten, denn Geldwäschekonten nehmen Geld in einer einzigen Sitzung an und leiten es sofort weiter. Wenn das geschieht, ist eine Rückholung möglich. Ein nigerianischer Ermittler nahm eine amerikanische Polizeianzeige über einen Verlust von rund 50.000 Dollar durch Pig Butchering auf und verfolgte das Geld über fünf Bankkonten bis zu zwei Lastwagen, die mit dem Erlös gekauft worden waren. Er stellte die Lastwagen sicher und beantragte die zivilrechtliche Einziehung. Der Fall liegt noch in der Berufung.

Unsere Einschätzung

Die Zahlen von BioCatch deuten darauf hin, dass sich das Betrugsproblem der Banken von gestohlenen Zugangsdaten hin zu manipulierten Kunden verlagert. Wenn sich der Kontoinhaber selbst anmeldet, die Authentifizierung besteht und die Zahlung freigibt, greifen viele herkömmliche Kontrollen ins Leere. Der Fokus auf Verhaltenssignale wie Leerlaufzeiten, ziffernweises Tippen und gehäufte Berührungen spiegelt diesen Wandel wider.

Auch die Mobilzahlen sind wichtig. Da die meisten Betrugssitzungen auf dem Smartphone beginnen, ist das Gerät zum wichtigsten Schauplatz geworden. Das passt zum stetigen Strom an Android-Banking-Malware und Missbrauch von Fernzugriffen, die sich gegen Nutzer von Mobile Banking richten.

Wests Hinweis auf kleine Beträge dürfte am schwierigsten anzugehen sein. Schwellenwerte, die große Überweisungen erkennen sollen, übersehen eine Forderung nach einer Geschenkkarte über 100 Dollar, und Fintech-Wallets mit laxer Kontoeröffnung bleiben ein bequemer Landeplatz für Geld von Finanzagenten. Es lohnt sich zu beobachten, ob Banken und Aufsichtsbehörden eingehende Zahlungen auf neu eröffnete Konten künftig als eigenständiges Risikosignal behandeln und ob der starke Anstieg beim Jobbetrug auch in den Zahlen des nächsten Jahres anhält.