Phantom-Hacker-Scams, auch als Phantom-Scams bekannt, haben in den letzten Jahren stark zugenommen.

Dabei handelt es sich um ausgeklügelte Betrugsmaschen, bei denen Kriminelle die Opfer davon überzeugen, dass ihr Geld oder ihr Computer von einem Hacker kompromittiert wurde. Der Betrüger drängt das Opfer dann, seine Ersparnisse auf ein angeblich „sicheres“ Konto zu transferieren, das in Wirklichkeit von den Kriminellen selbst kontrolliert wird.

Der Aufstieg von Künstlicher Intelligenz, Online-Banking und sozialen Medien hat den Trend befeuert – mehr Zahlungsmöglichkeiten und Empfangswege bedeuten mehr Einstiegspunkte, die Betrüger ausnutzen können.

Wie Phantom‑Hacker‑Scams funktionieren

Einige der häufigsten Phantom‑Hacker‑Scams verlaufen in mehreren Phasen. Die erste ist der technische Support.

Dabei wird meist eine Pop‑up‑Warnung, eine SMS oder ein Anruf angezeigt, der behauptet, Ihr Computer oder Gerät habe einen Virus. Wenn Sie die angegebene Nummer anrufen, kann sich eine Person, die sich als technischer Support ausgibt, dazu verleiten, Remote‑Access‑Software herunterzuladen.

Die nächste Phase ist die gefälschte Bankwarnung. Eine andere Person könnte Sie anrufen und behaupten, dass Ihre Konten gehackt werden. Betrüger fälschen häufig die Anrufer‑ID, sodass Sie glauben, der Anruf käme von einer legitimen Telefonnummer.

Sie können sagen, dass sofortige Maßnahmen erforderlich seien, um Ihr Konto und Ihre Gelder zu schützen, und dass Sie sich sofort einloggen müssen, um Ihren Kontostand zu prüfen.

Da sie jedoch nun Fernzugriff auf Ihr Gerät haben, können sie beobachten, wie Sie sich einloggen, und Ihre Daten sammeln.

Die letzte Phase ist die des Regierungs‑Imitators. Dabei kann eine dritte Person Sie anrufen und vorgeben, von einer Regierungs‑ oder Strafverfolgungsbehörde wie dem FBI oder der Federal Reserve zu stammen.

Sie können Sie unter Druck setzen, Ihr Geld auf ein angeblich „sicheres“ Konto zu überweisen oder es in Dinge wie Kryptowährungen und Goldbarren zu lenken, um es zu schützen.

• Wie Deepfake‑Betrugsmaschen Rekordhöhen erreichen, indem sie Social‑Media‑Nutzer anvisieren
• Da Job‑Scams in Europa zunehmen, werden Recruiter transparenter bei Stellenangeboten?

Einige Varianten fordern die Opfer auf, eine App herunterzuladen, die angeblich Geldtransfers beschleunigt. In Wirklichkeit verschafft dies den Betrügern Fernzugriff auf das Gerät, sodass sie Geld – oft das gesamte Lebensvermögen – direkt vom Konto stehlen können.

Die Methoden variieren, doch die zugrunde liegende Taktik ist fast immer dieselbe: ein Gefühl der Dringlichkeit erzeugen und die Opfer zu panikgetriebenem Handeln drängen.

Wie Sie sich schützen können

Laut TEG Federal Credit Union ist die beste Verteidigung einfach: Vertrauen Sie niemals ungefragten Anrufen, SMS oder Pop‑ups zu Ihrem Bankkonto oder Computer. Legen Sie sofort auf, wenn Sie einen erhalten.

Laden Sie niemals Remote‑Viewing‑Software oder Apps herunter, wenn Sie von jemandem, der Sie unvermittelt kontaktiert hat, dazu aufgefordert werden.

Wenn Sie einen Betrug vermuten, rufen Sie Ihre Bank direkt über die Nummer auf ihrer Website oder auf der Rückseite Ihrer Karte an.

Keine seriöse Bank, Technologie‑Firma oder Regierungsbehörde wird Sie jemals auffordern, Ihre Ersparnisse in ein „sicheres“ Konto zu überweisen oder Gold bzw. Kryptowährungen zu kaufen.

Wie unterscheiden sich Phantom‑Hacker‑Scams von Phantom‑Schulden?

Im Gegensatz zu Phantom‑Hacker‑Scams, die typischerweise darauf abzielen, Zugriff auf das Geld oder das Bankkonto eines Opfers zu erhalten, ist Phantom‑Schulden oder Zombie‑Schulden eine andere Betrugsart. Dabei versuchen Betrüger, Opfer zur Zahlung gefälschter oder abgelaufener Schulden zu bewegen.

Während dies früher durch schlecht formulierte E‑Mails oder wenig überzeugende Kaltakquise erfolgte, nutzen Betrüger heute große Sprachmodelle (LLMs), um perfekt lokalisierte und hoch überzeugende rechtliche Drohungen zu verfassen.

Diese Schulden könnten bereits beglichen, im Insolvenzverfahren erlassen oder von dubiosen Akteuren künstlich aufgebläht worden sein.

Betrüger geben sich meist als Inkassobüros aus und verwenden aggressive Sprache, falsche Drohungen mit Verhaftung oder Einschüchterungen, um die Opfer zur sofortigen Zahlung zu drängen.

In vielen Fällen nutzen sie zudem verwirrende Formulierungen, um zu erklären, wie eine zuvor als beglichen oder erledigt geltende Schuld weiterhin besteht, während sie weiterhin Einschüchterungs‑ und Panik‑Taktiken einsetzen, um die Opfer davon abzuhalten, die Hintergründe weiter zu prüfen.

Dies wird besonders häufig bei älteren Opfern angewendet.

Betrüger nutzen zudem automatisierte KI‑Agenten, um öffentliche Informationen zu sammeln, ein Profil des Ziels zu erstellen und Audio‑Clips zu verwenden, um Stimmen zu klonen und sich als Strafverfolgungsbehörden oder Bankmitarbeiter auszugeben.

Manchmal fordern sie Krypto‑Zahlungen oder Überweisungen, um diese Phantom‑Schulden zu begleichen.

Ähnlich wie bei Phantom‑Hacker‑Scams sollten Verbraucher bei solchen Anrufen sofort auflegen, ihre Daten sichern und Zahlungen blockieren.

Sie können zudem ein Validierungs‑Schreiben verlangen, das echte Inkassounternehmen in vielen Rechtsgebieten zu senden verpflichtet sind, oder die Anrufer blockieren und melden.