Die Webseite sieht seriös aus.
Das Angebot ist ein Schnäppchen.
Da kann man auch mal per Vorkasse zahlen.
Auf die bestellte Ware allerdings wird man nicht selten vergeblich
warten, denn man ist auf eine gefakte Webseite hereingefallen.
Durch Fake-Shops werden Kunden jedes Jahr um viele Millionen Euro
betrogen.
In der Regel wissen die Betreiber der Original-Webseiten nicht einmal,
dass sie gehackt wurden.
Ein vom Bundesforschungsministerium gefördertes Projekt am Karlsruher
Institut für Technologie setzt jetzt die Instrumente der künstlichen
Intelligenz gegen diese Raubritter im Internet ein.
Zugleich will Inspection die Betreiber von Webseiten für das Risiko
des Gehacktwerdens sensibilisieren.
Handwerker, Ärzte, Vereine.
Betroffen sind vor allem selbst gestrickte Webseiten von
Selbstständigen, die leicht zu hacken sind.
Von dort führt dann ein Link unbemerkt auf den Fake-Shop.
Die angebotene Ware aber gibt es gar nicht.
Da gibt es dann auch wirklich Taktiken von diesen Betrügern, die die
Leute dann auch extra hinhalten.
Zum Beispiel sagen, oh, jetzt ist gerade das letzte verkauft, kurz
bevor sie bestellt haben.
Die nächste Lieferung kommt erst in acht Wochen oder so.
Wenn dann die acht Wochen um sind, dann wird man weiter vertröstet,
einfach damit die Leute sich gar nicht erst an entsprechende Stellen
wenden.
Da kann man hochrechnen.
Ein Fake-Shop-Betreiber, die haben dann üblicherweise mehrere Fake
-Shops gleichzeitig online und der kann in einem halben Jahr ungefähr
so 15 Millionen Euro verdienen.
Und das entsteht dann natürlich ein Schaden bei den Leuten, die das
gekauft haben.
Dr. Peter Mayer arbeitet am Institut für Angewandte Informatik des
KIT.
Im Rahmen des Inspection-Projekts wird ein Industriepartner künstliche
Intelligenz so trainieren, dass sie Fake-Shops automatisiert aufspüren
kann.
Aufgabe der Wissenschaftler ist es, die Betreiber der gehackten
Webseiten zu warnen.
Und die Frage ist eben, wie komme ich mit denen ins Gespräch?
Weil wenn ich eine E-Mail schreibe als KIT an den Bäckermeister in
München, dann wird der sich wundern, warum wir meinen, dass er ein
Problem mit seiner Webseite hat.
Deswegen haben wir sehr viele assoziierte Partner, angefangen von
Handelskammern über 1&1, um verschiedene Wege ausprobieren zu können,
welche am effizientesten und effektivsten sind, die Betroffenen zu
erreichen.
Und im zweiten Schritt dann auch tatsächlich das Problem beheben,
angepasst an das Wissen, was der Betroffene hat, eben zu sagen, was er
tun kann, sich eben nochmal Rat zu suchen bei jemandem extern, der das
Problem für ihn beheben würde.
Für die Institutsleiterin, Professorin Melanie Vollkammer, ist es
entscheidend, die Betroffenen über das Sicherheitsrisiko aufzuklären.
Insbesondere wissen sie nicht, dass eben die eigene Webseite genutzt
werden kann, wenn sie nicht entsprechend gesichert ist.
Das heißt, hier ist erstmal Sensibilisierung notwendig, damit jeder
versteht, selbst wenn ich jetzt nur so eine einfache Webseite habe,
auf der quasi die Öffnungszeiten stehen, dass ich die absichern muss,
weil sonst kann das eben genutzt werden für solche Fake-Shop-Angriffe.
Online-Käufern empfiehlt der Sicherheitsexperte Dr. Mayer,
grundsätzlich eine Plausibilitätsprüfung zu machen.
Wenn zum Beispiel die Domain ist irgendeiner Partei oder von
irgendeinem Friseurladen, ist das überhaupt plausibel, dass der mir
jetzt Gold verkaufen würde?
Oder ist das plausibel, dass ich da irgendwelche Medikamente bestellen
kann, die es normalerweise nur auf Rezept gibt?
Das ist eine wichtige Sache, wo man einfach kurz innehalten und
reflektieren muss.
Und zum anderen ist es auch so, dass diese Fake-Shops ja irgendwie an
das Geld kommen müssen.
Und der übliche Bezahlweg ist per Vorkasse.
Überweisung per Vorkasse.
Und zum anderen ist es so, dass die Betrüger gar nicht das Geld selbst
bekommen, sondern andere Leute auch hereinlegen, die quasi so einen
Minijob machen oder denken, sie machen einen Minijob.
Und dann wird das Geld zu diesen Privatpersonen überwiesen und die
leiten das dann weiter als Teil dieses Minijobs.
Das heißt, wenn man auf so einer Webseite ist und man wird angewiesen,
per Überweisung zu zahlen und die Überweisungsdaten sind dann nicht
für die Firma, sondern für irgendeine Privatperson, sollte man da auf
jeden Fall nichts überweisen.
Das ist üblicherweise ein sehr deutlicher Hinweis.