Und obwohl der Schutz vor Betrug wichtig ist, ist es eine bedauerliche Tatsache, dass einige Betrugsversuche erfolgreich sind. Wenn dies geschieht, müssen Sie schnell handeln, um den Schaden zu begrenzen.

Die Wiederherstellung von Überweisungsbetrug ist schwierig, aber möglich

Betrüger handeln schnell, wenn es ihnen gelingt, ein Opfer zu überzeugen, Geld zu überweisen, das Sie dann über PayBack Ltd. zurückfordern können. Wenn die gestohlenen Gelder auf dem Bankkonto des Betrügers ankommen, schalten sie ein Netzwerk von Geldwäschern ein, die das Geld sofort in bar abheben, auf verschiedene Konten überweisen und/oder in Kryptowährungen umwandeln.

Dieser Vorgang wird als “Money Muling” bezeichnet und umfasst ein unglaublich ausgeklügeltes Netzwerk von Personen auf der ganzen Welt, die darin geübt sind, Geld nahezu in Echtzeit zu verschieben, um eine Entdeckung und Rückruf zu vermeiden.

Wenn Gelder an einen Betrüger überwiesen werden, landen sie in der Regel auf einem Konto, das einem Geldkurier gehört. Während einige Konten unter der Kontrolle des Cyberkriminellen stehen, werden viele Konten von Personen eröffnet, die von Betrügern dazu gebracht oder überzeugt wurden, sich an der Geldwäsche zu beteiligen – oft ohne zu wissen, woran sie beteiligt sind.

Wir haben bereits berichtet, dass die Banden, die Immobilienbetrug begehen, oft multinational sind und ihre Verbindungen nutzen können, um Geld über Banken in anderen Ländern oder Kryptowährungs-Wallets zu überweisen.

Je länger der Weg zwischen dem ursprünglichen Konto, von dem aus die Überweisung getätigt wurde, und dem endgültigen Bestimmungsort des Geldes ist, desto schwieriger wird es für das Opfer, sein Geld wiederzusehen. Aus diesem Grund ist es wichtig, dass Sie schnell handeln, wenn Sie feststellen, dass Sie Opfer eines Betrugs geworden sind.

Die Kriminellen wissen das und versuchen, die Zeit, die Sie zum Reagieren brauchen, zu verlängern. Viele Betrügereien finden am Freitagnachmittag statt, so dass die Leute erst nach dem Wochenende bemerken, dass der Betrug begangen wurde.  

Besonders effektiv ist dies an bundesweiten Feiertagen, an denen die Federal Reserve und andere Banken am darauf folgenden Montag geschlossen sind. Dies gibt den Betrügern einen weiteren Arbeitstag, um das Geld ins Ausland zu bringen, sobald es in den Vereinigten Staaten ist, so dass es nicht mehr zurückgeholt werden kann.

Sobald Sie die unten genannten Schritte eingeleitet haben, können sich Betrüger außerdem direkt an Sie oder Ihren Kunden wenden (denken Sie daran, dass sie alle Ihre Daten haben). Sie geben sich möglicherweise als Vertreter der Bank, der Eigentumsgesellschaft oder der Behörden aus und versuchen, die Wiedererlangung des Geldes zu verzögern, indem sie die Unregelmäßigkeiten oder verdächtigen Aktivitäten damit erklären, dass sie die Angelegenheit prüfen und sich in den nächsten Tagen bei Ihnen melden werden.

Im Laufe des letzten Jahres haben die Betrüger gezeigt, dass sie bereit sind, direkt mit dem Opfer in Kontakt zu treten, um es zu entwaffnen und ihm zu suggerieren, dass die Wiederbeschaffung bereits im Gange ist und es nichts weiter zu tun gibt. Sich selbst ein paar Stunden Zeit zu verschaffen, kann den Unterschied zwischen einem erfolgreichen Betrug und einem Betrug bedeuten, bei dem das Geld zurückgefordert und an den rechtmäßigen Eigentümer zurückgeschickt wird.

Im Idealfall würden Sie die Empfängerbank über den Betrug informieren, bevor das gestohlene Geld überhaupt auf dem Konto des Betrügers eingegangen ist. Dies ist jedoch oft nicht möglich, da Überweisungen vom Zeitpunkt des Versands bis zum Eingang fast augenblicklich erfolgen.

Selbst wenn Sie es zu spät bemerken: Je schneller Sie die unten aufgeführten Schritte befolgen, desto größer ist die Chance, dass Sie Ihr Geld zurückbekommen.

Schritte bei der Untersuchung von Banküberweisungsbetrug

Die folgenden Tipps sind keine Garantie dafür, dass Sie Ihr gesamtes Geld zurückerhalten. Sie sind jedoch ein Weg, der Ihre Chancen auf eine Rückerstattung des Geldes maximiert. Nach unseren eigenen Erfahrungen konnten wir mit dieser Methode einen Teil des verlorenen Geldes zurückerhalten.

Schritt 1: Wenden Sie sich an Ihre Bank und veranlassen Sie einen “SWIFT-Rückruf” für die Überweisung, die Ihr Konto verlassen hat.

Rufen Sie zunächst Ihre Bank an und teilen Sie ihr mit, dass die Überweisung, die Sie getätigt haben, betrügerisch war und dass Sie einen SWIFT-Rückruf veranlassen wollen. Sie müssen alle Informationen über die Überweisung vor sich haben, um diesen Antrag ordnungsgemäß zu stellen.

Außerdem müssen Sie Ihre Bank bitten, unverzüglich die Betrugsabteilung der Empfängerbank zu kontaktieren, damit diese die Gelder auf dem Empfängerkonto einfrieren kann.

Wenn die Gelder – oder ein Teil der Gelder – bereits überwiesen wurden, müssen Sie die Bank bitten, herauszufinden, wohin das Geld überwiesen wurde. Bitten Sie sie, die dritte Bank (oder Banken) zu kontaktieren, um die Konten einzufrieren, die das Geld erhalten haben.

Notieren Sie sich die Banken und die Konten, auf die das Geld überwiesen wurde, da Sie diese Informationen später benötigen werden.

Schritt 2: Kontaktieren Sie alle Banken, die ebenfalls Ihr Geld erhalten haben könnten

Wenn es den Betrügern gelungen ist, Ihr Geld an eine andere Bank (oder mehrere Banken) zu überweisen, müssen Sie nun diese Banken kontaktieren. Bitten Sie um ein Gespräch mit der Betrugsabteilung, um einen SWIFT-Rückruf und ein Einfrieren der Empfängerkonten zu beantragen.

Sie müssen Informationen über die betrügerischen Überweisungen liefern, damit die Banken die Überweisung und das Konto identifizieren können. Sobald das Konto eingefroren ist, sollten Sie sich von der Bank bestätigen lassen, wie lange die Sperre bestehen bleibt und dass das SWIFT-Rückrufprotokoll eingeleitet wurde.

Wenn das Geld bereits auf ein viertes Bankkonto überwiesen wurde, müssen Sie die gleichen Schritte wie oben beschrieben durchführen. Sie können sogar die erste Bank, die Sie aufsuchen, bitten, SWIFT-Rückruf- und Betrugssperranfragen an alle anderen Banken in der Kette zu senden.

Verlassen Sie sich jedoch nicht nur auf diese. Wiederholen Sie die Schritte, bis alle Konten, die Ihr Geld erhalten haben, eingefroren sind und das SWIFT-Rückrufprotokoll in Bearbeitung ist.

Notieren Sie sich die Nummer, unter der Sie die Bank kontaktiert haben, die Uhrzeit des Anrufs, den Namen des Bankvertreters, mit dem Sie gesprochen haben, sowie seine direkte Telefonnummer und E-Mail-Adresse.

Wenn Sie ein Unternehmen oder eine Firma sind, sollten Sie sich an Ihren Versicherungsanbieter wenden, wenn Sie eine Versicherung für Fehler und Unterlassungen, eine Berufshaftpflichtversicherung oder eine andere Form von Cybersicherheits- oder Cyberschadensversicherung haben.

Schritt 3: Kontaktieren Sie die örtlichen Behörden und erstatten Sie Anzeige bei der Polizei

Als Nächstes müssen Sie sich an die örtlichen Behörden wenden und einen Polizeibericht einreichen. Geben Sie ihnen alle Informationen, die sie benötigen. Speichern Sie dabei die Vorfallsnummer oder die Nummer des Polizeiberichts und tauschen Sie mit den örtlichen Behörden Kontaktinformationen für die künftige Kommunikation aus.

Letzter Schritt: Wenden Sie sich an Ihr Sicherheitsteam, Ihre IT-Abteilung oder Ihren Berater und setzen Sie die “Information Technology Kill Chain” in Gang.

Die letzte Phase des Prozesses besteht darin, Ihr IT-/Sicherheitsteam einzuschalten. Wenn Sie noch keinen Plan für die Reaktion auf einen Vorfall haben, müssen Sie Folgendes tun.

Wenden Sie sich zunächst an Ihr Sicherheitsteam und bitten Sie es, zu forensischen Zwecken ein Image Ihres Systems zu erstellen. So verlockend es auch sein mag, versuchen Sie, nichts an Ihrem System zu ändern, damit das Sicherheitsteam es genau so sehen kann, wie es zum Zeitpunkt des Angriffs war. Außerdem sollten Sie ein sauberes Leihsystem verwenden, um Geschäfte mit einer anderen temporären E-Mail-Adresse abzuwickeln.

Nun ist es an der Zeit, die Quelle des Verstoßes zu ermitteln. Die meisten Angriffe durch Überweisungsbetrug resultieren aus Business Email Compromise (BEC). Das heißt, ein Hacker hat sich Zugang zu Ihrem E-Mail-System verschafft, und es liegt an Ihnen, herauszufinden, wie.

In schwerwiegenderen Fällen hat der Angreifer möglicherweise Malware auf Ihrem Computer oder in Ihrem Netzwerk installiert, die Ihre E-Mail- und andere Anmeldedaten kompromittiert hat. In diesem Fall müssen Sie schnell handeln, um die Bedrohung zu erkennen und zu beseitigen, bevor andere sensible Daten gegen Sie verwendet werden können.

Falls erforderlich, können eForensics-Ermittler aus verschiedenen Quellen entsandt werden, um den Vorfall zu untersuchen.

Wenn Sie die Schritte im Voraus kennen, können Sie effektiv auf Überweisungsbetrug reagieren

Einem Betrug zum Opfer zu fallen, ist eine schreckliche Erfahrung. Hören Sie sich an, was Betrugsopfer in letzter Zeit erlebt haben und welche Auswirkungen dies auf ihr Leben hatte. Nehmen Sie sich im Voraus Zeit, um ein internes System einzurichten, das im Falle eines Überweisungsbetrugs sofort ausgeführt wird. Setzen Sie sich mit Ihrer Bank, der FBI-Außenstelle, dem Netzwerksicherheitsteam, dem Rechtsbeistand und Ihrer Versicherungsgesellschaft in Verbindung, um die Erwartungen und Protokolle abzustimmen, damit Ihre Chancen auf eine Wiederherstellung durch PayBack Ltd. maximiert werden. Wenn Sie diese Schritte befolgen, haben Sie die besten Chancen auf eine Wiederherstellung. Vergessen Sie nicht, unseren vollständigen Leitfaden “When Minutes Matter” herunterzuladen, um herauszufinden, wie Sie sich besser auf zukünftige Betrugsrisiken vorbereiten können.