Warum wir Cyberkriminalität unterschätzen –
und wie Angreifende dies ausnutzen

Thomas ruft sofort seine Bank an, lässt die Karte sperren und prüft alle weiteren Transaktionen. Die Bank erklärt ihm, dass Betrüger oft mit kleinen Beträgen testen, ob eine Karte aktiv ist, bevor sie grössere Summen abbuchen. Thomas meldet den Vorfall zusätzlich bei der Polizei.

Dank seiner schnellen Reaktion konnte ein Teil des Schadens begrenzt werden. Für Thomas bleibt die Lektion: Selbst scheinbar harmlose Nachrichten können der Einstieg in einen Betrug sein. 

Social Engineering – die Schwachstelle Mensch

Das Szenario mit Thomas zeigt, wie Cyberkriminalität funktioniert. Oft liegen einem Betrugsfall keine spektakulären Hackertricks zugrunde, sondern geschehen durch das Ausnutzen alltäglicher Routinen und kleiner Unachtsamkeiten. Zudem nutzen Kriminelle gezielt Denkfehler und emotionale Reaktionen aus, um an Informationen zu gelangen. Vielleicht kommen dir folgende Schemen bekannt vor: 

• Optimismus-Bias: Viele glauben, ihnen könne so etwas nicht passieren – ein Irrtum, der uns unvorsichtig macht.
• Autoritätseffekt: Offizielle Logos oder scheinbar echte Absender verleiten dazu, Anweisungen blind zu befolgen.
• Zeitdruck: „Handeln Sie sofort, sonst …“ – unter Stress sinkt unsere Aufmerksamkeit.
  Belohnung und FOMO (fear of missing out): Ein angeblicher Gewinn oder Rabatt aktiviert unser Belohnungszentrum.
• Soziale Normen: Der Wunsch, hilfsbereit zu sein, senkt die Skepsis gegenüber Fremden.

Diese Muster sind so universell, dass sie in fast jeder Phishing-Mail, SMS oder gefälschten Website auftauchen.

Was genau mit gestohlenen Daten passieren kann

Ein gestohlenes Passwort oder eine Kreditkartennummer sind selten das Ende der Geschichte, sondern erst der Anfang des Missbrauchs. Täter nutzen oder verkaufen die Daten weiter, oft im Darknet, wo persönliche Informationen wie Ware gehandelt werden. Wofür diese dann verwendet werden, zeigen folgende Beispiele:

• Finanzieller Missbrauch: Kreditkarten werden für Käufe im Ausland genutzt.
• Identitätsdiebstahl: Mit Namen, Adresse und Geburtsdatum können Betrüger Kredite aufnehmen oder Verträge abschliessen.
• Zugang zu weiteren Konten: Viele nutzen ähnliche Passwörter. Mit einer erbeuteten Kombination aus E-Mail und Passwort probieren Angreifer systematisch andere Plattformen durch.
• Soziale Manipulation: Daten aus sozialen Netzwerken können für personalisierte Phishing-Mails genutzt werden, die noch glaubwürdiger wirken.
• Verlust der Privatsphäre: Private Fotos oder Nachrichten können veröffentlicht oder zur Erpressung missbraucht werden.

Das zeigt: Auch wenn es «nur» ein kleiner Betrag oder ein einzelnes Passwort war – die Folgen von Cyberkriminalität können weit über den ersten Schaden hinausgehen.

Was tun im Ernstfall? – Cybercrime melden

Wer Opfer von Cyberkriminalität wird, sollte nicht schweigen. In der Schweiz gibt es offizielle Stellen, an die du dich wenden kannst:

• Kantonspolizei: Jeder Vorfall kann direkt bei der örtlichen Polizei angezeigt werden.
• Meldeplattform: Verdächtige Mails oder Angriffe kannst du beim Nationalen Zentrum für Cybersicherheit melden, auf cybercrimepolice.ch. 
• Bank oder Kreditkarteninstitut: Bei Betrugsfällen sollten Karten sofort gesperrt werden.

Wichtig ist, schnell zu handeln. Je früher ein Betrug gemeldet wird, desto höher sind die Chancen, Schäden zu begrenzen oder Transaktionen zu revidieren.