Am Black Friday und Cyber Monday geht es mittlerweile ebenso sehr um Online-Betrug wie um Rabatte. Kriminelle verfolgen den gleichen Kalender wie Einzelhändler. Wenn die Leute Flash-Verkäufe, E-Mails von Kurieren und neue Online-Shops erwarten, wird es einfacher, einen gefälschten zu finden.
Im Jahr 2024 gingen beim Internet Crime Complaint Center des FBI 859.532 Meldungen über Internetkriminalität ein und es wurden Verluste von mehr als 16 Milliarden Dollar verzeichnet, was einem Anstieg von 33 Prozent gegenüber 2023 entspricht. Das war der größte jährliche Verlust, den das Büro je published erlitten hat.
Ähnlich sieht es bei der US-amerikanischen Federal Trade Commission reported . Verbraucher teilten der FTC mit, dass sie im Jahr 2024 mehr als 12,5 Milliarden Dollar durch Betrug verloren haben, was einem Anstieg von 25 Prozent gegenüber dem Vorjahr entspricht. Jede dritte Person, die Betrug meldete, gab an, tatsächlich Geld verloren zu haben, und mehr als 3 Milliarden Dollar dieser Verluste begannen online. Dazu gehören gefälschte Shops, gefälschte Anzeigen und Zahlungsbetrügereien, die beim Weihnachtseinkauf sehr häufig vorkommen.
In Europa ist das gleiche Muster zu beobachten. Die Betrugsmeldungen des britischen Betrugsdienstes said über gehackte Social-Media- und E-Mail-Konten stiegen von 22.530 im Jahr 2023 auf 35.434 im Jahr 2024. Das National Cyber Security Centre teilte außerdem mit, dass die Menschen in Großbritannien bis April 2025 bereits mehr als 41 Millionen verdächtige E-Mails und Texte gemeldet haben, was zeigt, wie viel Phishing immer noch verwendet wird, um Einkaufsbetrügereien zu starten.
Im Jahr 2025 stellten die Regulierungsbehörden in Großbritannien warned erneut fest, dass die Zahl der Betrügereien zunimmt. Die Financial Conduct Authority teilte mit, dass sie in der ersten Jahreshälfte bereits fast 5.000 Berichte über gefälschte FCA-Betrügereien erhalten habe. Diese Art der Nachahmung ist für den Black Friday relevant, da Kriminelle oft vorgeben, Banken, Lieferunternehmen oder sogar Aufsichtsbehörden zu sein, um eine gefälschte Zahlungsaufforderung legitim aussehen zu lassen.
Im Folgenden finden Sie einen Leitfaden für regelmäßige Käufer, worauf Sie an diesem Black Friday und Cyber Monday achten sollten und wie Sie sicher einkaufen können, ohne Zeit oder Geld zu verlieren.
Achten Sie auf gefälschte Shops und Nachahmer-Domains
Die häufigste Feiertags-Betrugsmasche ist nach wie vor der gefälschte Online-Shop. Kriminelle registrieren Domains, die fast identisch mit bekannten Marken aussehen, und füllen sie mit Produktfotos, die von echten Websites gestohlen wurden. Die Preise sind etwas niedriger als normal, aber immer noch glaubwürdig, was die Leute glauben lässt, dass sie ein begrenztes Angebot gefunden haben. Diese Seiten verschwinden oft ein paar Tage später.
Was ist zu überprüfen:
- Geben Sie die Adresse des Händlers selbst ein. Folgen Sie keinem Link in einer Nachricht.
- Suchen Sie auf der Website nach einer echten Firmenadresse und den richtigen Informationen zur Rückgabe.
- Seien Sie vorsichtig bei Domains, die Wörter wie “sale”, “outlet”, “deal” hinzufügen oder nur einen Buchstaben im Namen ändern.
- Bezahlen Sie mit Kreditkarte, nicht per Banküberweisung. Karten geben dir bessere Anfechtungsrechte. Europol hält auch recommends an sicheren und vertrauenswürdigen Zahlungsplattformen für saisonale Einkäufe fest.
- Wenn die Website nach einer Banküberweisung fragt, um ein Geschäft “abzuschließen”, verlassen Sie es. Dies ist ein häufiges Zeichen für einen Wegwerfladen.
Rechnen Sie mit Liefer- und Rückerstattungsbetrug
Während des Black Friday erhalten die Menschen mehrere Pakete. Kriminelle wissen das und versenden SMS, in denen es heißt, dass ein Paket nicht zugestellt werden konnte oder eine Gebühr fällig wird. Der Link führt zu einer gefälschten Kurierseite, auf der Kartendaten gesammelt werden. Echte Zustellunternehmen fragen nicht nach vollständigen Kartennummern oder Bank-Logins, um ein Paket erneut zuzustellen. Wenn Sie sich nicht sicher sind, gehen Sie über ein gespeichertes Lesezeichen auf die echte Website des Kuriers oder auf die Bestellseite des Händlers.
Gleiches gilt für Rückerstattungs-E-Mails. Eine Nachricht mit der Aufschrift “Ihre Bestellung wurde storniert, klicken Sie hier für eine Rückerstattung” soll Sie dazu bringen, schnell zu klicken. Schauen Sie immer zuerst in Ihrem Echtgeldkonto nach der Bestellung.
Social-Media-Deals sind ein hohes Risiko
Action Fraud und andere europäische Agenturen warnen immer wieder davor, dass Kontoübernahmen zunehmen. Kriminelle kapern ein Social-Media-Konto und veröffentlichen dann einen zeitlich begrenzten Verkauf oder senden einen Shopping-Link an alle in der Kontaktliste. Die Leute klicken, weil die Nachricht von jemandem kommt, dem sie vertrauen. Im Jahr 2024 gingen in Großbritannien fast eine Million Pfund durch gehackte Social-Media- und E-Mail-Konten verloren.
Wenn ein Freund plötzlich Wiederverkäufer von Designerware wird, überprüfen Sie dies auf einem anderen Kanal. Wenn eine Marke nur über Instagram-Direktnachrichten verkauft, suchen Sie unabhängig nach der Marke. Echte Einzelhändler verlangen von Ihnen nicht, über Überweisungen von Freunden und Familie zu bezahlen.
Phishing ist immer noch der Einstiegspunkt
Der FBI-Bericht zeigt, dass Phishing und damit verbundenes Social Engineering nach wie vor zu den am häufigsten gemeldeten Internetverbrechen gehören. Phishing wird verwendet, weil es auf jedem Gerät und in jeder Altersgruppe funktioniert. Feiertags-Phishing-E-Mails geben sich oft als bekannte Geschäfte, Streaming-Dienste, die saisonale Angebote anbieten, oder sogar Regierungsbehörden aus, die sagen, dass sie verdächtige Aktivitäten auf Ihrem Konto festgestellt haben.
Anzeichen für einen Phishing-Versuch im Urlaub:
Melden Sie diese Meldungen, und löschen Sie sie.
Achten Sie auf den Missbrauch des Buy-Now-Pay-Later-Prinzips
Bei Urlaubsbetrügereien geht es nicht mehr nur darum, Ihre Kartennummer zu stehlen. Kriminelle verwenden gestohlene persönliche Daten auch, um im Namen des Opfers Kredite zu eröffnen oder Now Pay Later-Konten zu kaufen. Aus diesem Grund forderte Polen die Bürger auf, ihre nationalen ID-Nummern nach dem a recent loan platform breach zu sperren. Wenn Sie während des Einkaufszeitraums eine unerwartete Genehmigung oder Ablehnung für einen Kredit erhalten, wenden Sie sich sofort an den Anbieter. Identitätsdaten sind während des Black Friday wertvoll, da die Menschen mehr ausgeben und Kontoauszüge seltener überprüfen.
Sichere Praktiken für regelmäßige Käufer
- Halten Sie Konten gesperrt. Aktivieren Sie die zweistufige Verifizierung für E-Mails, für Ihr Haupt-Shopping-Konto und für Zahlungs-Apps. Die britische Polizei stellte einen starken Anstieg der gehackten Konten im Jahr 2024 fest und sagte, dass die zweistufige Verifizierung viele dieser Fälle gestoppt hätte. Wenn ein Krimineller Ihre E-Mail kontrolliert, kann er jedes Shop-Passwort zurücksetzen und Bestellungen in Ihrem Namen aufgeben.
- Verwenden Sie Karten, keine direkten Überweisungen. Kreditkarten und einige Debitkarten bieten Rückbuchungsrechte. Direkte Bankzahlungen, Geschenkkarten und Krypto-Überweisungen sind die wichtigsten Zahlungsmethoden für Betrüger, da sie schwieriger rückgängig zu machen sind, was sich auch in den Urlaubsrichtlinien von Europol widerspiegelt.
- Überprüfen Sie URLs auf Mobilgeräten. Viele Menschen kaufen von einem Telefon aus ein, bei dem die Adressen gekürzt sind. Erweitern Sie die Adressleiste, bevor Sie bezahlen. Ein großer Teil des saisonalen Betrugs funktioniert nur, weil die Leute nicht die gesamte Domain sehen können.
- Aktualisieren Sie Geräte, bevor Sie einkaufen. Ein veralteter Browser oder ein veraltetes Telefon ist anfälliger für Drive-by- oder Formular-Stealing-Malware. Installieren Sie Sicherheitsupdates vor dem Einkaufszeitraum.
- Überwachen Sie Kontoauszüge in Echtzeit. Während des Black Friday und des Cyber Monday tätigen die Menschen viele kleine Einkäufe. Hinter diesem Lärm können betrügerische Abbuchungen verborgen bleiben. Aktivieren Sie Bank- oder Kartenbenachrichtigungen für jede Transaktion. Wenn Sie eine Testgebühr von 1 Dollar oder 1 Euro von einem unbekannten Händler sehen, wenden Sie sich an Ihre Bank.
- Unterrichten Sie Familienmitglieder. Viele Opfer im Jahr 2024 waren ältere Erwachsene. Das FBI teilte mit, dass Menschen ab 60 Jahren im Jahr 2024 Verluste in Höhe von fast 5 Milliarden Dollar melden werden. Sagen Sie Eltern und Großeltern, dass kein Einzelhändler oder keine Bank anruft oder eine SMS schreibt, um ihre Kartennummer während eines Verkaufs zu bestätigen. Legen Sie auf und rufen Sie stattdessen die Nummer auf der Rückseite der Karte an.