Woche 45: Black Friday wirft seine Schatten voraus – KI-Fakeshops und Paket-Phishing
Der November bringt traditionell die umsatzstärksten Tage des Online-Handels mit sich. Mit dem anstehenden Singles Day, Black Friday und Cyber Monday beginnt die Jagd nach den besten Angeboten. Doch wo Konsumentinnen und Konsumenten nach massiven Rabatten suchen, bringen sich auch Cyberkriminelle in Stellung. Das BACS verzeichnet bereits jetzt einen deutlichen Anstieg von präparierten Betrugskampagnen.
In den vergangenen Tagen häuften sich beim BACS die Meldungen zu betrügerischen Onlineshops (Fakeshops) und ausgeklügelten Phishing-Versuchen im Namen von Logistikunternehmen. Die Angreifer nutzen die Hektik der Vorweihnachtszeit gepaart mit der Schnäppchenjagd am Singles Day, Black Friday und Cyber Monday gezielt aus und setzen in diesem Jahr vermehrt auf neue Technologien, um ihre Täuschungen noch authentischer wirken zu lassen.
KI-generierte Webshops
Waren Fakeshops in der Vergangenheit oft noch an sprachlichen Fehlern oder unpassenden Grafiken zu erkennen, hat sich die Qualität der betrügerischen Seiten massiv erhöht. Die Täter nutzen zunehmend Künstliche Intelligenz (KI), um fehlerfreie, regional angepasste Texte, realistische Produktbilder und authentisch wirkende Kundenrezensionen zu generieren.
Zudem werden gezielt Layouts bekannter Schweizer Händler kopiert und auf die Schweiz bezogene Domainnamen registriert. Beworben werden hochpreisige, gefragte Artikel wie Heimelektronik, Möbel, Sportartikel, Fahrräder, Markenbekleidung oder auch Uhren und Schmuck zu verlockenden, aber oft unrealistisch tiefen Preisen. Wer in die Falle tappt und per Vorauskasse, Kreditkarte oder Kryptowährung bezahlt, verliert sein Geld und erhält keine oder bestenfalls minderwertige Ware.
Nach dem Shoppen folgt das Paketpost-Phishing
Neben den Fakeshops ist auch in diesem Jahr wieder mit einer Welle von Paket-Phishing-Nachrichten zu rechnen. Kriminelle wissen, dass aktuell in fast jedem Haushalt Lieferungen erwartet werden. Sie versenden massenhaft E-Mails oder SMS im Namen bekannter Kurierdienste (insbesondere Post, DHL, DPD). Die gefälschten Benachrichtigungen fordern die Empfänger auf, ausstehende Zollgebühren (meist Kleinbeträge wie CHF 1.50) zu begleichen oder eine Adressbestätigung vorzunehmen, da ein Paket sonst nicht zugestellt werden könne.
Der in der Nachricht enthaltene Link führt auf eine manipulierte Webseite. Ziel der Angreifer ist es, die vollständigen Kreditkartendaten der Opfer abzugreifen oder sie in versteckte Abofallen zu locken.
Die kommenden Wochen dürften Cyberkriminellen zahlreiche Gelegenheiten für Betrugsversuche bieten. Das BACS empfiehlt deshalb, Angebote kritisch zu prüfen, Links in unerwarteten Nachrichten nicht unbedacht anzuklicken und Zahlungsaufforderungen sorgfältig zu verifizieren. Gerade in der hektischen Vorweihnachtszeit gilt: Ein kurzer Moment der Vorsicht kann vor finanziellem Schaden und Identitätsmissbrauch schützen.
Empfehlungen
- Seien Sie skeptisch bei unrealistischen Angeboten. Wenn ein Preis massiv unter dem Marktwert liegt, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrugsversuch.
- Klingt ein Angebot zu gut, um wahr zu sein, ist es dies vermutlich auch.
- Überprüfen Sie den Onlineshop. Suchen Sie online nach Erfahrungen («Rezensionen») anderer Nutzer mit diesem Shop. Fehlen diese Angaben oder sind die Bewertungen schlecht, sehen Sie von einem Kauf ab.
- Eine ausführliche Anleitung, wie betrügerische Websites erkannt werden können, hat das BACS im Wochenrückblick 28/2025 thematisiert.
- Wählen Sie sichere Zahlungsmethoden. Bevorzugen Sie den Kauf auf Rechnung. Seien Sie äusserst vorsichtig, wenn ein Shop ausschliesslich Vorauskasse (Kreditkarte, Twint, Sofortüberweisung) anbietet.
- Klicken Sie keine Links in Paketbenachrichtigungen an. Wenn Sie ein Paket erwarten, überprüfen Sie den Sendungsstatus ausschliesslich über die offizielle Webseite des Versanddienstleisters oder die Tracking-Nummer, die Sie direkt vom Händler erhalten haben.
- Geben Sie niemals Kreditkartendaten preis, wenn Sie per SMS oder E-Mail dazu aufgefordert werden, eine «Zollgebühr» oder «Adressprüfung» zu bezahlen. Seriöse Dienstleister verlangen dies nicht auf diesem Weg.
Aktuelle Zahlen und Statistiken
Die Anzahl Meldungen der letzten Woche nach Kategorien sind publiziert unter: