Wenn Vertrauen zur größten Schwachstelle wird
Viele Menschen glauben, sie würden auf einen Betrugsversuch niemals hereinfallen oder ihn sofort erkennen. Die Realität sieht anders aus. Cyberkriminalität funktioniert heute längst nicht mehr über schlecht übersetzte E-Mails oder offensichtliche Fälschungen. Moderne Betrüger*innen arbeiten professionell, psychologisch geschickt und oft international vernetzt. Sie nutzen Stresssituationen, Zeitdruck, Unsicherheit und das natürliche Vertrauen ihrer Opfer gezielt aus.
Wie überzeugend solche Angriffe mittlerweile sind, zeigt eine Reportage eines Phishing-Angriffs: Eine kleine Geschichte des großen Betrugs auf derStandard.at. Dort schildert eine Journalistin, wie eine Kombination aus einem gestohlenen Smartphone, einer täuschend echten SMS und einem vermeintlichen Anruf ihrer Bank beinahe zu einem finanziellen Desaster geführt hätte. Der Fall macht deutlich: Selbst erfahrene und digital versierte Menschen können Opfer werden.
Expert*innen der Watchlist Internet betonen ebenfalls, dass Betrug keineswegs nur Menschen mit geringer Internetkompetenz betrifft. Die Angriffe werden zunehmend maßgeschneidert, sprachlich professionell formuliert und durch Künstliche Intelligenz zusätzlich verbessert.
Was ist Phishing?
Unter Phishing versteht man den Versuch, an vertrauliche Daten zu gelangen. Dazu zählen beispielsweise:
Online-Banking-Zugangsdaten
Kreditkartendaten
Passwörter
TANs und Freigabecodes
Personalausweis- oder Reisepassdaten
Persönliche Kontodaten
Ziel der Täter*innen ist es, diese Informationen entweder direkt zu Geld zu machen oder sie für weitere Betrugsversuche zu nutzen.
Die häufigsten Betrugsformen
Smishing: Phishing per SMS
Beim sogenannten Smishing erhalten Betroffene SMS-Nachrichten mit einem Link.
Beliebte Vorwände sind:
Angeblich fehlende Paketgebühren
Ablaufende FinanzOnline-Zugänge
Gesperrte Bankkonten
Sicherheitsupdates für Bank-Apps
Bonus- oder Treueprogramme
Die Links führen häufig auf täuschend echt gestaltete Webseiten, auf denen Zugangsdaten erfasst werden.
Vishing: Phishing per Telefon
Beim Vishing kontaktieren Betrüger*innen ihre Opfer telefonisch und geben sich beispielsweise aus als:
Bankmitarbeiter*innen
Microsoft-Support
Amazon
PayPal
Polizei
Behörden
Oft behaupten sie, ein Konto sei gefährdet oder es seien verdächtige Transaktionen entdeckt worden. Ziel ist es, Opfer zur Preisgabe sensibler Daten oder zur Freigabe von Überweisungen zu bewegen.
Investment Fraud
Besonders hohe Schäden entstehen durch Anlagebetrug.
Dabei locken Betrüger*innen ihre Opfer auf gefälschte Investmentplattformen. Oft werden dabei prominente Persönlichkeiten, vermeintliche Finanzexpert*innen oder KI-generierte Werbeanzeigen eingesetzt, um Seriosität vorzutäuschen.
Hallo-Mama/Hallo-Papa-Betrug
Eine nach wie vor sehr erfolgreiche Masche ist die sogenannte „Hallo Mama“- oder „Hallo Papa“-Nachricht.
Kriminelle behaupten, das Handy des eigenen Kindes sei verloren oder kaputt. Anschließend bitten sie um eine dringende Überweisung.
Love Scam
Beim Love Scam bauen Täter*innen über Wochen oder Monate eine emotionale Beziehung zu ihren Opfern auf. Erst wenn ausreichend Vertrauen entstanden ist, werden Geldforderungen gestellt.
Account Takeover
Gestohlene Zugangsdaten ermöglichen es Kriminellen, E-Mail-Konten, soziale Netzwerke oder Online-Shops zu übernehmen. Solche Konten werden anschließend für weitere Betrugsversuche missbraucht.
Recovery Scam
Besonders perfide ist der sogenannte Recovery Scam. Hier kontaktieren Kriminelle Personen, die bereits Opfer eines Betrugs geworden sind, und versprechen die Rückholung des verlorenen Geldes. Tatsächlich handelt es sich um einen weiteren Betrugsversuch.
Die Zahlen zeigen die Dimension des Problems
Cyberkriminalität entwickelt sich seit Jahren zu einem der größten Kriminalitätsfelder Österreichs.
Laut Bundeskriminalamt wurden im Jahr 2024 insgesamt 62.328 Cybercrime-Delikte angezeigt. Damit lag die Zahl zwar leicht unter dem Vorjahresniveau, bewegt sich jedoch weiterhin auf einem äußerst hohen Level. Zum Vergleich: Im Jahr 2015 wurden lediglich 10.010 Delikte registriert. Binnen zehn Jahren hat sich die Zahl somit mehr als versechsfacht.
Besonders auffällig ist die Entwicklung beim Internetbetrug. Im Jahr 2024 wurden 31.768 Fälle registriert. Damit entfiel mehr als die Hälfte aller Cybercrime-Anzeigen auf Betrugsdelikte im Internet.
Auch 2025 blieb die Situation angespannt. Laut Cyber Crime Report 2025 wurden 63.459 Cybercrime-Delikte und 31.001 Fälle von Internetbetrug gemeldet.
Wie hoch sind die Schäden?
Die finanziellen Schäden erreichen mittlerweile enorme Größenordnungen.
Allein bei sogenannten Cyber-Trading-Frauds, also betrügerischen Online-Investments, entstand in Österreich im Jahr 2024 ein Schaden von rund € 120 Millionen. Dabei handelt es sich um einen der lukrativsten Bereiche für Cyberkriminelle.
Zusätzliche Erkenntnisse liefert die österreichische Ombudsstelle für Zahlungsprobleme:
Zwischen 2023 und 2025 wurden 717 Phishing-Beschwerden eingebracht.
In 363 Fällen konnte eine Einigung erzielt werden.
Insgesamt wurden rund 1,5 Millionen Euro für Geschädigte zurückgeholt.
Der durchschnittliche Schaden pro Fall lag bei € 4.333.
In schweren Fällen überstiegen die Verluste € 20.000.
Pro Betrugsfall kam es durchschnittlich zu 4,3 missbräuchlichen Transaktionen.
In 77 Prozent der Fälle befand sich zumindest ein Zahlungsempfänger im Ausland.
Für das Jahr 2026 existieren derzeit noch keine vollständigen österreichweiten Schadenszahlen für Phishing und Online-Betrug. Die bislang veröffentlichten Berichte zeigen jedoch, dass sich das Niveau der Cyberkriminalität weiterhin auf einem sehr hohen Stand bewegt.
Die Dunkelziffer dürfte deutlich höher sein
Die offiziellen Statistiken bilden vermutlich nur einen Teil des tatsächlichen Problems ab.
Sowohl das Bundeskriminalamt als auch Expert*innen der Watchlist Internet gehen von einer hohen Dunkelziffer aus. Viele Betroffene melden Vorfälle nicht, weil sie sich schämen, die Erfolgsaussichten einer Anzeige als gering einschätzen, der Schaden zunächst klein erscheint oder sie einen Reputationsverlust befürchten.
Dadurch dürfte die tatsächliche Zahl der Opfer deutlich höher liegen als die offiziellen Fallzahlen vermuten lassen.
Warum Betrüger*innen immer erfolgreicher werden
Cyberkriminalität funktioniert mittlerweile wie ein Geschäftsmodell.
Das Bundeskriminalamt beschreibt die Strukturen als arbeitsteilig. Verschiedene Gruppen übernehmen unterschiedliche Aufgaben:
Entwicklung von Schadsoftware
Betrieb gefälschter Webseiten
Durchführung von Telefonbetrug
Beschaffung gestohlener Daten
Geldwäsche
Dieses Modell wird häufig als „Crime as a Service“ bezeichnet. Einzelne Dienstleistungen können von Kriminellen gezielt eingekauft werden.
Zusätzlich verändert Künstliche Intelligenz die Bedrohungslage. Texte enthalten kaum noch Fehler, Webseiten wirken professionell und selbst Stimmen können mittlerweile täuschend echt nachgebildet werden. Dadurch fällt es Betroffenen immer schwerer, echte von gefälschten Nachrichten zu unterscheiden.
Welche Folgen drohen?
Ein erfolgreicher Betrugsfall kann weitreichende Konsequenzen haben:
Verlust von Ersparnissen
Kreditkartenmissbrauch
Identitätsdiebstahl
Übernahme von Online-Konten
Hohe finanzielle Schäden
Psychische Belastung
Vertrauensverlust
Zeitaufwändige Klärungen mit Banken und Behörden
Insbesondere dann, wenn Täter*innen Zugriff auf Online-Banking erhalten und zusätzlich Limits verändern oder Gelder zwischen Konten verschieben, können Schäden im fünf- oder sogar sechsstelligen Bereich entstehen.
So schützt du dich wirksam
1. Misstrauen ist erwünscht
Wenn etwas ungewöhnlich wirkt, solltest du skeptisch werden. Seriöse Unternehmen setzen Kund*innen nicht unter Druck.
2. Niemals über Links aus Nachrichten anmelden
Rufe Banken, Behörden oder Unternehmen immer direkt über die bekannte Internetadresse auf.
3. Keine TANs oder Freigaben weitergeben
Keine Bank fordert telefonisch Passwörter, TANs oder Sicherheitscodes an.
4. Telefonnummern unabhängig prüfen
Lege bei verdächtigen Anrufen auf und kontaktiere das Unternehmen selbst über die offizielle Servicenummer.
5. Fernwartungssoftware nicht auf Aufforderung installieren
Programme wie AnyDesk oder ähnliche Fernzugriffslösungen werden regelmäßig für Betrugsversuche missbraucht.
6. Passwörter absichern
Starke Passwörter verwenden
Passwörter nicht mehrfach nutzen
Zwei-Faktor-Authentifizierung aktivieren
7. Informiert bleiben
Aktuelle Warnungen von Banken, der Watchlist Internet oder staatlichen Stellen helfen dabei, neue Betrugsmaschen frühzeitig zu erkennen.
Was tun, wenn du Opfer geworden bist?
Handle sofort:
Bank kontaktieren und Karten sperren lassen.
Online-Banking-Zugänge sperren.
Passwörter ändern.
Endgeräte auf Schadsoftware prüfen.
Anzeige bei der Polizei erstatten.
Die Ombudsstelle für Zahlungsprobleme kontaktieren.
Alle betroffenen Konten und Dienste überwachen.
Fazit
Phishing, Smishing, Vishing und andere digitale Betrugsformen entwickeln sich rasant weiter. Die Täter*innen arbeiten international, professionell und zunehmend unterstützt durch moderne Technologien. Die offiziellen Zahlen zeigen bereits ein enormes Ausmaß, während die tatsächliche Zahl der Betroffenen aufgrund der hohen Dunkelziffer vermutlich deutlich höher liegt.
Die wichtigste Schutzmaßnahme bleibt deshalb Aufmerksamkeit. Wer Zeitdruck hinterfragt, Nachrichten kritisch prüft und sensible Daten niemals vorschnell weitergibt, reduziert das Risiko erheblich. Denn eines zeigt die Erfahrung immer wieder: Nicht technische Schwachstellen stehen im Mittelpunkt moderner Betrugsversuche, sondern das menschliche Vertrauen.
Quellen
DER STANDARD
Phishing-Angriff: Eine kleine Geschichte des großen Betrugs
https://www.derstandard.at/story/3000000304847/phishing-angriff-eine-kleine-geschichte-des-grossen-betrugsORF Help / help.ORF.at
Phishing: 717 Beschwerden bei Ombudsstelle seit 2023
https://help.orf.at/stories/3235575/Watchlist Internet
#10TageGegenPhishing
https://www.watchlist-internet.at/10tagegegenphishing/Bundeskriminalamt Österreich
Veröffentlichung des Cybercrime Reports 2024 – erstmaliger Rückgang der Anzeigen
https://www.bundeskriminalamt.at/newsa483.html?id=5876763862372b6a7637593dBundesministerium für Inneres (BMI)
Cybercrime-Report 2024
https://www.bmi.gv.at/magazin/2025_11_12/01_cybercrime_report.htmlBundeskriminalamt Österreich
Cyber Crime Report 2025: Cyberkriminalität auf hohem Niveau und Rückgang bei Erpressung im Internet
https://www.bundeskriminalamt.at/newsb0e5.html?id=423074733843546346386f3dOnlinesicherheit.gv.at (A-SIT Zentrum für sichere Informationstechnologie – Austria)
Cybercrime-Monitor
https://www.onlinesicherheit.gv.at/Services/Cybermonitor/Cybercrime.htmlORF.at
Cybercrime: Anzeigen weiter auf konstant hohem Niveau
https://orf.at/stories/3440387/Presseartikel laut Metacommunication Pressespiegel (PDF-Link vom Auftraggeber bereitgestellt)
https://pressespiegel.metacommunication.com/v3/clippings/pool/2026/07/13/_METAM71817838695368349192_20260711_8_DWie.pdf
