u/Crazybluehorse

Scams verlagern sich immer stärker aufs Smartphone:

Laut BioCatch Global Scams Report 2026 finden inzwischen 90 % der erfassten Scam-Versuche auf mobilen Geräten statt – 5 Prozentpunkte mehr als im Vorjahr.

Besonders auffällig: Job-Scams. Die Zahl der Opfer ist laut Report innerhalb eines Jahres um 258 % gestiegen. 📈💼

Aktuell wird in Berlin und Brandenburg vor betrügerischen Heizöl-Shops gewarnt. Der rbb berichtete am 04.10.2026 über die Masche: Kriminelle nutzen die hohen Heizkosten und locken online mit vermeintlich besonders günstigen Heizöl-Angeboten.

Das Prinzip ist simpel:

👉 Heizöl deutlich unter Marktpreis anbieten
👉 Zahlung per Vorkasse verlangen
👉 Geld kassieren
👉 Heizöl kommt nicht

Das Gemeine: Solche Fake-Shops können auf den ersten Blick ziemlich professionell aussehen. Deshalb nicht nur auf Design, Logos oder ein vermeintliches Impressum verlassen.

Hier Hinweise darauf:

Trusted Shops warnt selbst vor der Domain. In der aktuellen Fake-Shop-Liste steht heizoel-genial.com seit 1.10.2026 ausdrücklich als „Fake Trustmark“. Das ist besonders relevant, weil die Website gleichzeitig behauptet, ein gültiges Trusted-Shops-Siegel und Käuferschutz zu besitzen.
Watchlist Internet hat die Domain bereits am 24.09.2026 geprüft und bezeichnet sie ausdrücklich als „betrügerischen Online-Shop“.

Eine weitere unabhängige Fake-Shop-Prüfung nennt als Registrierungsdatum der Domain den 26.08.2026. Die Website behauptet dagegen „10+ Jahre Erfahrung“, „seit 2014 am Markt“ und zeigt angebliche Kundenbewertungen, die teilweise bis 2025 zurückreichen. Wenn das Registrierungsdatum stimmt, können diese Bewertungen jedenfalls nicht auf dieser Domain in den behaupteten Jahren entstanden sein.

Besonders raffiniert ist das Impressum: Die dort genannte Heizöl Becking GmbH existiert tatsächlich. Auch Adresse und HRB 18924 gehören zu einer realen, bereits 2010 gegründeten Firma. Aber unabhängige Firmendaten nennen für die echte Firma beispielsweise die Telefonnummer 06853 8613618 und eine andere E-Mail-Adresse; die Fake-Shop-Prüfung kommt zum Ergebnis, dass die realen Unternehmensdaten unberechtigt übernommen wurden.

Dazu kommt eine weitere Diskrepanz: Die Fake-Seite wirbt mit „500+ zertifizierten Partnerhändlern“ und deutschlandweiter Lieferung. Ein etablierter Firmenkatalog beschreibt die echte Heizöl Becking GmbH dagegen als kleinen Anbieter mit 1–4 Mitarbeitern und regionalem Liefergebiet. Das allein wäre kein Betrugsbeweis, passt aber sehr schlecht zur Geschichte auf der Website.

Sieht aus wie tagesschau.de – aber dieser Artikel will dein Geld. Am 28. September berichtete der ARD-Faktenfinder über professionell gefälschte Nachrichtenseiten, die bekannte Medien imitieren und Nutzer auf betrügerische Anlageplattformen führen.

Das ist nachgewiesener Anlagebetrug, keine bloß riskante Geldanlage.

Warnsignale: sensationelle Promi-/Investment-Story, ungewöhnliche URL trotz vertrautem Medienlogo und anschließende Aufforderung zur Registrierung bzw. Geldanlage.

In Lichtenfels sollte ein 78-Jähriger nach einem Schockanruf angeblich 100.000 € Kaution zahlen, weil sein Sohn einen tödlichen Verkehrsunfall verursacht habe. Der Senior hielt den Anrufer über eine Stunde hin, während sein Sohn die Polizei verständigte. Vor die Tür stellte er schließlich eine Tüte ohne Geld. Eine 38-Jährige wurde bei der Abholung festgenommen; auch ein 36-jähriger mutmaßlicher Komplize wurde gefasst.

Anthropic hat ein Netzwerk aus über 20 Dating-Apps untersucht, in dem rund 75 % der Profile KI-generiert gewesen sein sollen. In zwei Wochen kommunizierten über 4.700 KI-Personas mit mindestens 25.000 Nutzern.

Aktuell kursiert eine Phishing-Mail, die vorgibt, von PayPal zu stammen. Angeblich wurde das Konto „zum Schutz der Daten“ vorübergehend eingeschränkt und müsse innerhalb von 48 Stunden verifiziert werden.

Typische Warnzeichen:

- unpersönliche Anrede („Sehr geehrter Kunde“)
- Zeitdruck durch eine 48-Stunden-Frist
- Drohung mit dauerhafter Kontoeinschränkung
- Button/Link zur angeblichen „Datenaktualisierung“

Der Link führt laut Verbraucherzentrale auf eine gefälschte Seite, über die Zugangsdaten abgegriffen
werden sollen.

Wichtig: Nicht über den Link in der Mail einloggen. Im Zweifel PayPal direkt über die App oder die selbst aufgerufene Website öffnen und dort prüfen, ob tatsächlich eine Meldung vorliegt.

Quelle: CHIP / Verbraucherzentrale, 23.09.2026

Reuters berichtet von 120 Hektar, Kapazität für etwa 20.000 Menschen, Wohnungen, Restaurants, Supermärkten, Nachtclubs und einem künstlichen See. Außerdem wurden dort laut Behörden Fake-Polizeikulissen, Polizeiuniformen und Falschgeld gefunden, offenbar für Betrug über Videoanrufe.

ich habe vor kurzem für 26,59 € auf einer Website bestellt, die wie ein Myprotein Shop aussah. Danach habe ich etwas recherchiert und festgestellt, dass es wahrscheinlich nicht die offizielle Myprotein Website ist.

Auf der Zahlungsbestätigung steht außerdem ein anderer Händler, nämlich „Die Küche Einrichtungs GmbH“, und nicht Myprotein.

Ich habe bei der Bestellung meine Visa Kartendaten eingegeben. Deshalb mache ich mir vor allem Sorgen um meine Kartendaten.

Kennt jemand diese Website oder hat dort schon einmal bestellt?

Danke für eure Hilfe!

🚨 Rund 119.000 Domains – ein riesiges Netzwerk aus Fake-Shops.
Die Cybersecurity-Firma Nebty hat unter dem Namen „DoppelCart“ ein gewaltiges Netzwerk untersucht: Die Seiten imitieren echte Online-Shops, übernehmen Produktbilder und Markenauftritte und wirken dadurch teilweise erstaunlich glaubwürdig. Mehr als 44.000 Marken sollen betroffen sein.
Das Ziel: Opfer zum vermeintlichen Einkauf verleiten und dabei unter anderem Kreditkarten- und persönliche Daten abgreifen.
Wichtig: Die rund 119.000 Domains wurden dem untersuchten DoppelCart-Cluster zugeordnet – das bedeutet nicht, dass alle gleichzeitig aktiv sind oder zwingend von derselben Tätergruppe betrieben werden.

Meta haftet für Scam-Werbung? Ein deutsches Gericht sagt jetzt: unter bestimmten Umständen ja.
Das Landgericht Frankfurt am Main hat im Verfahren von Finanzfluss und Mitgründer Thomas Kehl gegen Meta entschieden.
Hintergrund: Betrüger hatten Namen, Logo und Bilder von Finanzfluss bzw. Thomas Kehl für Fake-Anzeigen auf Facebook und Instagram genutzt. Nutzer wurden damit unter anderem in dubiose WhatsApp-Gruppen und zu vermeintlichen Geldanlagen gelockt.
Spannend ist vor allem die Begründung des Gerichts: Bei Werbeanzeigen sei Meta nicht lediglich ein passiver Vermittler. Algorithmen und Anzeigenauktionen entscheiden aktiv darüber, wem Werbung ausgespielt wird.
Meta wurde unter anderem zu Unterlassung und Schadensersatz verpflichtet und soll Auskunft über die betreffenden Anzeigen und die damit erzielten Einnahmen geben.
Aktenzeichen: 2-06 O 234/25
Urteil vom 16.09.2026 – noch nicht rechtskräftig.

Die BaFin warnt aktuell vor Betrugsanrufen in ihrem Namen.

Das besonders Gemeine: Auf dem Display kann sogar scheinbar eine echte BaFin-Rufnummer erscheinen.

Möglich macht das sogenanntes Caller-ID-Spoofing. Dabei manipulieren Betrüger die übermittelte Rufnummer so, dass beim Angerufenen eine andere Nummer angezeigt wird.

Heißt: Eine bekannte oder offiziell aussehende Telefonnummer ist kein Beweis dafür, dass der Anrufer wirklich von dort kommt.
Die BaFin fordert Privatpersonen nicht telefonisch zu Überweisungen auf. Im Zweifel: auflegen und die Behörde selbst über die offiziell veröffentlichte Nummer kontaktieren.

Das Bundesfinanzministerium warnt seit 9. September 2026 vor vermehrten Betrugsversuchen in seinem Namen. Aktuell werden unter anderem gefälschte BMF-Schreiben verschickt, in denen 550 Euro verlangt werden, um angeblich die Sperrung eines Bankkontos aufzuheben. Das ist zwar nicht derselbe Telefon-Scam, zeigt aber sehr schön das größere Muster: Kriminelle nutzen gezielt die Autorität deutscher Finanzbehörden.

Die Verbraucherzentrale Nordrhein-Westfalen warnt aktuell vor E-Mails mit dem Betreff „S-pushTAN Online – Verifizierung notwendig!“. Angeblich müsse der Zugang überprüft werden, damit S-pushTAN weiterhin funktioniert. Der Link führt jedoch in die Phishing-Falle. Auffällig: Die Täter verzichten teilweise sogar auf Drohungen und schreiben sinngemäß, Nicht-Nutzer könnten die Mail einfach ignorieren – offenbar, um seriöser zu wirken.

KI macht Betrug nicht nur überzeugender – sondern auch skalierbarer.

Laut INTERPOL sind KI-gestützte Scams schätzungsweise 4,5-mal profitabler als Betrug ohne KI-Unterstützung. Deepfake-Stimmen, Fake-Videos, gefälschte Identitäten und personalisierte Nachrichten machen es Kriminellen leichter, gleichzeitig mehr Menschen glaubwürdig anzusprechen.

Deshalb gilt immer mehr: Professionell und echt wirkend bedeutet nicht automatisch echt.

Anthropic veröffentlichte am 10. September einen neuen Threat-Intelligence-Bericht. Darin beschreibt das Unternehmen ein Netzwerk von mehr als 20 Dating-Apps, bei dem innerhalb von nur zwei Wochen über 4.700 KI-Personas mit mindestens 25.000 Menschen kommunizierten. Rund 75 % der Profile im untersuchten Feed waren KI-Personas; echte Personen wurden teilweise für Videoanrufe oder Social-Media-Follows eingesetzt, um die Profile glaubwürdiger wirken zu lassen. Anthropic gibt an, die zugehörigen Accounts gesperrt und mit anderen KI-Anbietern an der Störung des Netzwerks gearbeitet zu haben.

Passend zur aktuell stark steigenden Nachfrage nach Trachten warnt die Verbraucherzentrale Bayern vor dubiosen Online-Shops, die mit günstigen Dirndl- und Lederhosenangeboten Kunden anlocken. Die Warnung wurde in den vergangenen Tagen aufgegriffen und am 12. September erneut aktualisiert.

Am 31. August 2026 warnte die BaFin vor vermeintlichen Fest- und Tagesgeldangeboten über die täuschende Domain @check24group(.)com(.)de; in Formularen taucht außerdem @check24-eu(.)com(.)de auf.

Masche: Der bekannte Markenname soll einem fremden Tages-/Festgeldangebot Seriosität verleihen.