Ein Betrugsfall aus Rumänien zeigt, wie gezielt Kriminelle Geschäftskonten kompromittieren, um Verbraucher um grosse Geldsummen zu bringen. Zwei rumänische Verdächtige sollen hunderte Online-Konten von Autohändlern gekapert und damit einen Schaden von insgesamt 660'000 Euro verursacht haben. Die Methodik zeigt ein neues Dimension von Cybercrime, das auf kleine und mittlere Unternehmen zielt.
Die Täter gingen dabei systematisch vor: Sie infiltrierten die Online-Konten etablierter Autohändler, insbesondere deren Verkaufsplattformen und E-Mail-Accounts. Anschliessend erstellten sie gefälschte Inserate für Fahrzeuge zu attraktiven Preisen. Ahnungslose Käufer, die interessiert waren, wurden aufgefordert, Anzahlungen zu leisten oder Rechnungen zu bezahlen. Mit gefälschten Rechnungen und Dokumenten wurde der Betrugseindruck noch verstärkt.
Die Tatsache, dass die Betrüger über hunderte Konten verfügten, deutet darauf hin, dass sie entweder über Malware-Kampagnen, Phishing-Attacken oder gekaufte Zugangsdaten in die Systeme eingedrungen sind. Ein Konto, das von Kriminellen kompromittiert ist, wurde offenbar weiterverkauft oder geteilt, was die grosse Zahl erklärt.
Dieser Fall hat Auswirkungen auf das Vertrauen in Online-Geschäfte. Käufer mussten feststellen, dass sie bei scheinbar legitimen Händlern betrogen wurden, obwohl diese tatsächlich Opfer von Hackern waren. Für die betroffenen Autohändler bedeutete dies nicht nur finanzielle Verluste durch die Betrügereien, sondern auch Reputationsschaden.
Für KMU ist dies eine wichtige Warnung. Der Fall zeigt, wie relevant starke Cybersecurity ist. Empfehlungen sind: Verwendung von Zwei-Faktor-Authentifizierung, regelmässige Passwortänderungen, Mitarbeiterschulung zur Phishing-Prävention und Monitoring von Konten auf ungewöhnliche Aktivitäten. Besonders Unternehmen mit wertvollen Online-Konten sollten investieren, um ihre Systeme vor Kompromittierung zu schützen, da der Schaden schnell sehr gross wird.