Online-Betrug vermutet: Was mache ich zuerst?

Das Problem

Sie haben gerade eine Zahlung ausgelöst oder vertrauliche Angaben übermittelt und bemerken Widersprüche. Der angebliche Kundendienst drängt zu einem weiteren Schritt. In dieser Situation ist eine klare Reihenfolge hilfreicher als die Frage, warum Sie der Nachricht geglaubt haben.

Nicht jeder Betrugsverdacht erfordert dieselben Massnahmen. Eine bloss erhaltene Nachricht ist anders zu behandeln als eine überwiesene Summe, ein preisgegebenes Passwort oder eine zugelassene Fernsteuerung. Fernsteuerung bedeutet, dass eine andere Person Ihren Computer aus der Entfernung bedienen kann.

KI kann später Ihre Notizen ordnen. Sie soll den dringenden Anruf bei der Bank oder der betrieblichen IT nicht verzögern und auch nicht als angebliche Freigabestelle für weitere Zahlungen dienen.

So lösen Sie es mit KI – Schritt für Schritt

1. Beenden Sie die laufende Einflussnahme. Legen Sie bei verdächtigen Anrufen auf und bestätigen Sie nichts mehr. Zahlen Sie keine angeblichen Entsperr-, Prüf- oder Rückholgebühren. Wenn jemand Ihren Computer fernsteuert, trennen Sie seine Netzwerkverbindung und holen Sie Hilfe über ein anderes vertrauenswürdiges Gerät.
2. Klären Sie die unmittelbare Gefährdung. Schreiben Sie kurz auf: Geld überwiesen, Kartendaten genannt, Passwort eingegeben, Code bestätigt oder Programm installiert? Mehrere Punkte können gleichzeitig zutreffen. Bei einem Firmenvorfall informieren Sie die zuständige Person sofort, ohne erst einen perfekten Bericht zu verfassen.
3. Kontaktieren Sie den Finanzdienstleister. Wenn Zahlungen, Karten oder Bankzugänge betroffen sind, verwenden Sie dessen bekannte App, Ihre Vertragsunterlagen oder die Kartennummer für den offiziellen Kontakt. Fragen Sie nach Sperrung und möglichen Massnahmen zur Zahlung. Eine Rückholung ist nicht garantiert; lassen Sie sich den nächsten Schritt konkret erklären.
4. Sichern Sie betroffene Konten. Ändern Sie preisgegebene Passwörter auf einem vertrauenswürdigen Gerät über die echte Kontoseite. Prüfen Sie fremde Sitzungen und Wiederherstellungsmethoden. Wenn Ihr Postfach betroffen ist, nutzen Sie die Anleitung E-Mail-Konto übernommen, weil darüber weitere Konten erreichbar sein können.
5. Bewahren Sie vorhandene Belege auf. Sichern Sie Nachrichten, Zahlungsbelege, Webadressen und den ungefähren Zeitablauf. Ein Bildschirmbild ist hilfreich, ersetzt aber nicht jede Originalnachricht. Löschen Sie nicht vorschnell sämtliche Chats und setzen Sie ein möglicherweise betroffenes Firmengerät nicht eigenmächtig zurück.
6. Melden Sie den Vorfall passend. Kontaktieren Sie bei Betrugsverdacht oder Schaden die Polizei und gegebenenfalls weitere zuständige Stellen. Das BACS beschreibt Massnahmen bei übernommenen Konten und Datenabfluss. Eine Plattformmeldung dient einem anderen Zweck als eine Strafanzeige.
7. Ordnen Sie danach die Aufgaben. Lassen Sie eine KI aus einer bereinigten Zusammenfassung eine Liste mit erledigt, offen und zuständig erstellen. Ergänzen Sie echte Kontaktdaten nur ausserhalb des Chats. Prüfen Sie, ob gefährdete Kolleginnen, Kunden oder Angehörige über einen sicheren anderen Weg gewarnt werden müssen.
8. Vereinbaren Sie eine Nachkontrolle. Notieren Sie, wann Sie Kontoauszüge, Sicherheitsmeldungen und Rückmeldungen nochmals prüfen. Lassen Sie installierte Programme oder verdächtige Geräte fachlich untersuchen. Eine neue Passwortwahl behebt nicht automatisch eine fortbestehende Fernsteuerung oder schädliche Software.

Vorlage zum Kopieren

Ordne meinen Betrugsverdacht als Arbeitsliste, ohne ihn zu bewerten.
Bereits gestoppt: [Handlungen]
Möglicherweise betroffen: [Geld, Karte, Konto, Gerät oder Dokument]
Bereits kontaktiert: [Bank, IT, Polizei als Rollen ohne Personendaten]
Offene Aufgaben: [bereinigte Notizen]
Erstelle die Spalten Aufgabe, zuständig, erledigt/offen, Rückfrage.
Erfinde keine Kontakte, Fristen oder Zusagen zur Rückerstattung.
Fordere keine Geheimnisse an. Markiere unklare Angaben als unklar.

Nutzen Sie die Vorlage erst nach den dringenden Schutzmassnahmen und geben Sie nur bereinigte Notizen ein.

Worauf Sie achten müssen

• Kein Beweiszwang vor dem Hilferuf: Sie dürfen einen Verdacht schildern, ohne den Täter oder die genaue technische Methode zu kennen.
• Keine Rettungsdienste aus Direktnachrichten: Wer gegen Vorschuss die sichere Rückholung verspricht, kann einen weiteren Betrugsversuch starten.
• Belege nicht öffentlich teilen: Ein Zahlungsbeleg kann Kontodaten und Namen enthalten. Geben Sie vollständige Unterlagen nur gezielt an zuständige Stellen weiter.
• Rechtliche Folgen prüfen: Bei betrieblichen Daten können zusätzliche Abklärungen erforderlich sein. Lassen Sie Meldepflichten und Ansprüche im konkreten Fall fachlich beurteilen.

Wie verwenden Sie die KI-Antwort sicher?

Behandeln Sie die Antwort als Arbeitsentwurf. Vergleichen Sie jeden vorgeschlagenen Schritt mit der geöffneten Originalseite des zuständigen Dienstes, bevor Sie etwas ändern oder absenden. Ein freundlich formulierter Satz ist noch kein Beleg; auch erfundene Menübezeichnungen oder Kontaktangaben können überzeugend klingen.

Arbeiten Sie mit einer bereinigten Abschrift statt mit vollständigen Bildschirmbildern. Entfernen Sie Namen, Adressen, Kontonummern und Angaben über andere Personen, soweit sie für die Frage nicht nötig sind. Passwörter und Bestätigungscodes gehören niemals in einen KI-Chat. Falls Sie nicht erkennen, welche Angaben vertraulich sind, lassen Sie die KI weg und bitten eine vertraute Fachperson um Unterstützung.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller in Chur hat eine angebliche Lieferantenrechnung bezahlt. Kurz darauf verlangt die Kontaktperson einen weiteren Betrag und eine Bildschirmfreigabe. Frau Müller beendet das Gespräch und ruft ihre Bank über den bekannten Kontaktweg an.

Sie informiert die Geschäftsleitung und sichert die Rechnung samt Nachrichten. Erst danach ordnet sie die bereinigten Ereignisse mithilfe einer KI in zeitlicher Reihenfolge. Das Ergebnis hilft beim Gespräch mit der Polizei, ohne zu behaupten, dass das Geld sicher zurückkommt.

So hilft Ihnen Alpasana

In den KI- und IT-Praxiskursen von absofort üben Sie den verantwortungsvollen Umgang mit KI an konkreten Arbeitsaufgaben. Zum belegten Angebot gehören Phishing, also täuschende Nachrichten zum Abgreifen von Daten, sowie Deepfakes, künstlich veränderte Bild- oder Tonaufnahmen. Praxisaufgaben helfen dabei, Prüfschritte selbst anzuwenden und Ergebnisse kritisch zu beurteilen.

Wählen Sie ein Lernangebot passend zu Ihrem Alltag und Ihrem Vorwissen. Eine Weiterbildung unterstützt Ihre Vorbereitung; die Wiederherstellung eines Kontos oder die Bearbeitung einer Anzeige bleibt bei den dafür zuständigen Stellen.

Die konkreten Wege finden Sie unter Betrug in der Schweiz melden. Bei fremden Bestellungen prüfen Sie zusätzlich die Hinweise zum Identitätsdiebstahl.

Häufige Fragen

Muss ich den ganzen Computer sofort löschen?

Nein, das kann wichtige Informationen vernichten und ist nicht immer nötig. Trennen Sie bei laufender Fernsteuerung die Verbindung und stimmen Sie die weitere Untersuchung mit einer Fachperson ab.

Soll ich den Betrüger zur Rede stellen?

Weitere Gespräche können zusätzlichen Druck erzeugen oder zu neuen Zahlungen führen. Sichern Sie die vorhandenen Angaben und überlassen Sie Ermittlungen den zuständigen Stellen.

Ich schäme mich – kann ich erst morgen reagieren?

Täuschungen sind darauf ausgelegt, Menschen unter Druck zu setzen. Holen Sie möglichst sofort Unterstützung, damit Sperren und andere Schutzmassnahmen nicht unnötig verzögert werden.