Warnung: Fallen Sie nicht auf gefälschte CAPTCHAs herein

Sie haben sie schon Hunderte Male gesehen.

„Klicken Sie hier, um zu bestätigen, dass Sie kein Roboter sind.“

Das gehört zu den Dingen, über die man normalerweise gar nicht nachdenkt.

Sie setzen ein Häkchen, wählen vielleicht ein paar Bilder aus und machen dann einfach mit Ihrem Tag weiter.

Genau deshalb funktioniert diese neue Betrugsmasche.

Immer mehr gefälschte CAPTCHA-Seiten werden so gestaltet, dass sie Menschen dazu bringen, etwas leicht Ungewöhnliches zu tun … aber eben nicht ungewöhnlich genug, um im entscheidenden Moment Misstrauen zu wecken.

Anstatt ein Kästchen anzuklicken oder Bilder auszuwählen, fordert die Seite Sie auf, Ihre Identität als Mensch zu bestätigen, indem Sie eine Textnachricht versenden.

Das mag zunächst etwas seltsam wirken, doch die Darstellung lässt es wie einen ganz normalen Verifizierungsvorgang erscheinen.

Sie tippen auf die Schaltfläche, Ihr Smartphone öffnet eine bereits vorbereitete Nachricht, und Sie müssen nur noch auf „Senden“ drücken.

Ganz einfach.

Nur löst diese eine Handlung im Hintergrund möglicherweise mehrere Textnachrichten an internationale Telefonnummern aus.

In manchen Fällen sogar Dutzende.

Jede einzelne verursacht zusätzliche Kosten, und weil diese Gebühren nicht sofort auf Ihrer Rechnung erscheinen, fällt der Zusammenhang zunächst nicht auf.

Erst einige Wochen später kommt die Rechnung … und bis dahin haben Sie die „Verifizierung“, die Sie durchgeführt haben, wahrscheinlich längst vergessen.

Genau diese Verzögerung macht diese Betrugsmasche besonders wirkungsvoll.

Es gibt noch eine weitere Ebene.

Manche dieser gefälschten CAPTCHA-Seiten tauchen nicht einfach aus dem Nichts auf. Sie können über kompromittierte Websites oder Werbenetzwerke dorthin weitergeleitet werden.

Sie klicken auf etwas, das seriös aussieht, landen auf einer Seite, die Ihnen vertraut erscheint, und folgen den Anweisungen, ohne groß darüber nachzudenken.

In manchen Fällen verhält sich sogar der Browser so, dass er Sie unauffällig dazu bewegt, fortzufahren, und es erschwert, einfach zurückzugehen oder die Seite zu verlassen.

Diese Betrugsmasche setzt nicht auf technisches Wissen – sondern auf Gewohnheit.

Ihr Team ist daran gewöhnt, CAPTCHAs zu sehen. Es erwartet sie und vertraut ihnen.

Und wenn etwas alltäglich aussieht, handeln Menschen oft schnell.

Merken Sie sich deshalb Folgendes: Ein CAPTCHA sollte Sie niemals auffordern, eine Textnachricht zu versenden.

Wenn Sie so etwas sehen, halten Sie sofort an. Schließen Sie die Seite und interagieren Sie nicht weiter damit.

Und erinnern Sie auch Ihr Team daran, insbesondere jetzt, da immer mehr dieser Betrugsmaschen auftauchen.

Ein wenig Aufklärung kann später viel Verwirrung (und unerwartete Kosten) ersparen.

Wenn Sie Unterstützung dabei möchten, Ihr Team dafür zu sensibilisieren, worauf es achten sollte (und was es vermeiden muss), sprechen Sie uns an. Melden Sie sich einfach bei uns.