Die Entwicklung von Betrugsseiten: Vom Datendiebstahl zum Verkauf gefälschter Produkte

Die Entwicklung von Betrugsseiten verdeutlicht, wie sich die Landschaft des Online-Betrugs gegen italienische Verbraucher in den letzten Jahren verändert hat. Es handelt sich längst nicht mehr nur um improvisierte Portale mit Grammatikfehlern und verdächtigen Domains, die auf den ersten Blick leicht zu erkennen sind. Heutzutage arbeiten die Betreiber von Betrugsseiten äußerst sorgfältig, kopieren echte Daten von bestehenden Unternehmen und versenden sogar physische Waren, nur um bis zum Kaufabschluss vertrauenswürdig zu wirken.

Ein Paradebeispiel ist die Website vogliadipiscine.com, die in ihrer Datenschutzerklärung sogar die Daten von Logista Italia SpA angab – einem Unternehmen, das in keinerlei Verbindung zum Portalbetreiber steht. Solche Maßnahmen sind kein Zufall: Die Angabe echter, konsistenter und scheinbar überprüfbarer Unternehmensinformationen hilft, oberflächliche Prüfungen zu umgehen, die ein aufmerksamer Verbraucher durchführen würde, wie etwa die Suche nach der Umsatzsteuer-Identifikationsnummer oder dem Firmennamen in den rechtlichen Dokumenten der Website.

Käufer finden ein tatsächlich existierendes Unternehmen mit Geschichte und etablierter Präsenz vor und lassen ihre Vorsicht außer Acht. Im vorliegenden Fall war sich Logista Italia selbst des Missbrauchs ihrer Identität nicht bewusst: Unser Verband kontaktierte das Unternehmen, um den Vorfall zu melden und eine Anzeige zu ermöglichen. Dieser Schritt ist notwendig, führt in der Praxis aber selten zu konkreten Ergebnissen, da die Identifizierung der Verantwortlichen solcher Seiten äußerst schwierig bleibt: Domains, die unter falschen Namen oder im Ausland registriert sind, anonymes Hosting und fiktive Firmenstrukturen machen die Betrüger praktisch unauffindbar, und Anzeigen, obwohl formal erforderlich, scheitern fast immer an diesem Punkt.

Der Fall von buonanotte.boutique (als Beispiel)

Es folgt einer ähnlichen Logik, jedoch mit einer noch beunruhigenderen Wendung: Die Website verwendet Daten, die auf ein Unternehmen zurückgeführt werden können, das genau wegen dieses unrechtmäßigen Gebrauchs seiner Identität bereits Anzeige gegen unbekannte Personen erstattet hat.

Das bedeutet, dass das tatsächliche Unternehmen nicht nur in keinerlei Verbindung zu der betrügerischen Website steht, sondern selbst zum Opfer wird, da sein Name und seine Daten missbraucht werden, um Dritte zu täuschen. Dieser Mechanismus verursacht einen doppelten Schaden: den finanziellen und psychischen Schaden für den Verbraucher, der für ein Produkt bezahlt, das nie ankommt oder anders als versprochen geliefert wird, und den Reputationsschaden für das Unternehmen, das unverschuldet in einen Betrug verwickelt wird.

Darüber hinaus sind beide Seiten aktuell auf der öffentlichen schwarzen Liste von ShopSicuro mit einer Zuverlässigkeitsbewertung von 20 von 100 Punkten aufgeführt, was bestätigt, dass es sich um Fälle handelt, die bereits als betrügerisch identifiziert und eingestuft wurden.

Der nächste Schritt in dieser Entwicklung ist die Lieferphase.

Jahrelang war das zuverlässigste Warnsignal für eine betrügerische Website das völlige Ausbleiben der Lieferung: Man bezahlte, erhielt aber nichts. Die raffiniertesten kriminellen Organisationen haben erkannt, dass dieses Vorgehen zu riskant ist, da es sofort zu Meldungen, negativen Bewertungen und Bankstreitigkeiten wegen Nichtlieferung führt.

Die Antwort bestand darin, die Strategie zu ändern: tatsächlich etwas zu liefern, aber ein anderes Produkt, von deutlich geringerer Qualität als beworben oder ohne die deklarierten technischen Eigenschaften.

Das Gehäuse von SSD-Karten

Der Fall von SSDs ist in diesem Punkt besonders aufschlussreich. Mehrere Verbraucher berichteten, dass sie SSDs mit beworbenen hohen Kapazitäten gekauft hatten, nur um nach dem Anschluss an einen Computer oder dem Test mit Diagnosesoftware festzustellen, dass die von der Firmware angegebene Kapazität falsch war: Das Gerät zeigte dem Betriebssystem deutlich mehr verfügbaren Speicherplatz an, als tatsächlich auf den Speicherchips vorhanden war, was dazu führte, dass Daten überschrieben oder beschädigt wurden, sobald ein bestimmter Schreibschwellenwert überschritten wurde.

Der Käufer erhält somit einen physischen, greifbaren Gegenstand, der die ersten paar Male zu funktionieren scheint, wodurch der Betrug viel schwerer anzufechten ist als eine einfache fehlgeschlagene Lieferung: Das Paket ist angekommen, das Produkt existiert, und das Problem tritt erst später auf, nachdem der Kunde die übliche Rückgabefrist überschritten hat.

Diese Entwicklung macht die Arbeit der Verbraucherschützer zunehmend komplexer , da traditionelle Risikoindikatoren nicht mehr ausreichen. Eine kürzlich registrierte Domain, ein sorgfältig gestaltetes Grafikdesign, auf den ersten Blick korrekte Unternehmensdaten und selbst eine pünktliche Lieferung bieten keine ausreichenden Garantien mehr. Erforderlich ist eine tiefergehende Analyse, die Informationen miteinander verknüpft, für deren Überprüfung Verbraucher selbst selten Zeit oder die nötigen Mittel haben.

SHOPSICURO.IT kombiniert automatische und manuelle Analysen zum Schutz der Verbraucher.

In diesem Kontext kommt einem Tool wie ShopSicuro eine wichtige Rolle zu. Seine Stärke liegt in der Kombination von automatischen Prüfungen , die sich zur schnellen Erkennung von Standardsignalen wie verdächtigen Domains, technischen Inkonsistenzen oder bekannten Betrugsmustern eignen, mit manuellen Prüfungen, die insbesondere in komplexen Fällen wie den oben beschriebenen unerlässlich sind.

Dank der Berichte gehen unsere Experten über den Algorithmus hinaus.

Eine rein automatisierte Analyse, so fortschrittlich sie auch sein mag, wird wahrscheinlich nicht erkennen, dass die in einer Datenschutzerklärung angegebenen Unternehmensdaten tatsächlich einem Unternehmen außerhalb der Website gehören oder dass eine SSD-Karte eine Speicherkapazität angibt, die nicht mit dem tatsächlich installierten Chip übereinstimmt: Dies sind Beurteilungen, die eine gezielte menschliche Analyse erfordern, die in der Lage ist, verschiedene Quellen abzugleichen und Unstimmigkeiten zu erkennen, die ein Algorithmus übersehen würde.

Diese Kombination aus der Geschwindigkeit der automatischen Prüfung und der Gründlichkeit der manuellen Prüfung ermöglicht es, Betrugsfälle aufzudecken, die sonst unentdeckt bleiben würden, bis der Schaden entsteht.

Die im Rahmen des Projekts gesammelten Zahlen geben einen Eindruck von dem Phänomen.

Bis heute, und SHOPSICURO wurde Anfang Juni veröffentlicht, wurden insgesamt über 8.300 Überprüfungen durchgeführt, wobei mehr als 3.200 Websites einzeln analysiert, über 3.500 Versicherungsprüfungen, 40 Vertragsanalysen und etwa 1.560 Telefonnummern überprüft wurden: eine Arbeit, die zur Identifizierung von über 100 bestätigten Betrugsfällen und zu mehr als 280 von Nutzern gesammelten Meldungen geführt hat.

Die öffentliche Blacklist (https://www.shopsicuro.it/blacklist-pubblica) führt derzeit 108 bereits als betrügerisch bestätigte Websites auf. Diese Liste wird täglich aktualisiert und umfasst neben den beiden oben genannten Fällen Dutzende weiterer Portale mit sehr geringer Zuverlässigkeit: nicht existierende Möbelhäuser, nie existierende Modeboutiquen und Websites, die fast identische Kopien bereits gemeldeter Portale zu sein scheinen – der einzige Unterschied ist der Domainname.

In einigen Fällen bleibt die Bewertung selbst bei gut gestalteter Website im höchsten Risikobereich, gerade weil manuelle Überprüfungen die Unstimmigkeiten aufdecken können, die eine Website in jeder Hinsicht zu einem Betrug machen.

Für Verbraucher bedeutet dies konkret, dass Vorsicht nicht mehr bei der oberflächlichen Prüfung einer Website enden darf. Die Übereinstimmung des Verkäufernamens mit den angegebenen rechtlichen Informationen zu überprüfen, bei im Vergleich zum Markt übermäßig aggressiven Preisen vorsichtig zu sein, Bewertungen aus verschiedenen unabhängigen Quellen zu prüfen und – wenn möglich – Tools zu nutzen, die technische und menschliche Verifizierung kombinieren, sind nach wie vor die wirksamsten Schutzmaßnahmen gegen ein Phänomen, das sich schneller weiterentwickelt, als viele annehmen.