Das Bundeskriminalamt zählte für 2024 in Österreich 62.328 angezeigte Cybercrime-Delikte, erstmals seit einem Jahrzehnt ein Rückgang, konkret um 5,4 Prozent. Auf hohem Niveau bleibt die Zahl trotzdem, den größten Block bildet mit 31.768 Anzeigen der Internetbetrug. Der Bericht des Bundeskriminalamts verweist zudem auf einen neuen Faktor: Kriminelle setzen künstliche Intelligenz ein, um Schadsoftware und Betrugsseiten schneller zu erstellen. Betrügerische Angebote unterscheiden sich optisch kaum noch von echten. Wer online einkauft, Geld anlegt oder spielt, kann sich auf den Anblick einer Website deshalb immer weniger verlassen.
Das Schloss-Symbol im Browser ist kein Echtheitsbeweis
Die verschlüsselte Verbindung galt lange als Zeichen für einen ernstzunehmenden Anbieter. Auch betrügerische Seiten arbeiten inzwischen mit „https“ und dem vertrauten Schloss . Die Verschlüsselung schützt die Datenübertragung. Über die Absichten des Betreibers sagt sie nichts.
Beim Impressum ist es ähnlich. Betrüger kopieren Firmendaten von echten Unternehmen und setzen sie auf ihre Seite. Auch die Endung der Adresse hilft kaum weiter, denn eine at-Domain sagt nach Hinweis der Arbeiterkammer nichts über den tatsächlichen Sitz eines Unternehmens aus. Eine reale Anschrift im Impressum kann deshalb ebenso zu einer gestohlenen Identität gehören wie zu einem seriösen Händler.
Die Strafverfolgungsbehörden haben allerdings schlicht nicht die Kapazitäten, um derartige Anbieter im Netz zu verfolgen. Hinzu kommt, dass zahlreiche Betrugsfirmen von Südostasien aus operieren, vorrangig in Kambodscha und Myanmar. Für europäische Behörden sind diese Netzwerke unerreichbar.
Wer sich für aktuelle Zahlen und Statistiken zu Online Casinos interessiert, sollte außerdem auf transparente Vergleichsportale setzen. So stellt casino.at lizenzierte Echtgeld-Casinos vor, die von erfahrenen Branchenexperten anhand klar definierter Kriterien geprüft und regelmäßig aktualisiert werden.
Die FMA warnt vor Namen, die nur nach heimischer Bank klingen
Dasselbe Muster zeigt sich im Finanzbereich. Die Finanzmarktaufsicht veröffentlicht laufend Investorenwarnungen vor Anbietern, die ohne Berechtigung Bank- oder Wertpapiergeschäfte in Österreich anbieten. Bis Mitte Juni 2026 waren es nach Angaben der Behörde bereits 35 solcher Warnungen.
Auffällig oft geht es um Identitätsmissbrauch. Im Juli 2026 warnte die FMA etwa vor einem Angebot namens „Edelbank Austria“, das nach einem heimischen Institut klingt, aber keine Zulassung besitzt. Ein professioneller Auftritt, Handelscharts oder vermeintliche Gewinne im Kundenbereich belegen keine Berechtigung. Wer sichergehen will, gleicht den Anbieter mit der öffentlichen Unternehmensdatenbank der Aufsicht ab.
Ein echtes Gütezeichen lässt sich anklicken
Im Onlinehandel sollen Gütezeichen Orientierung geben. Ein echtes Zeichen wie das Österreichische E-Commerce-Gütezeichen, Trusted Shops oder Trustmark Austria lässt sich anklicken und führt zu einem Zertifikat, das den geprüften Shop namentlich nennt. Öffnet sich beim Klick nichts oder nur eine beliebige Startseite, fehlt dieser Nachweis. Daneben kursieren frei erfundene Logos mit Namen wie „Geprüfter Webshop“, hinter denen keine prüfende Stelle steht.
Für den schnellen Verdachtsfall betreibt die Watchlist Internet gemeinsam mit dem AIT den Fake-Shop Detector, ein KI-gestütztes Werkzeug, das eine aufgerufene Adresse prüft und warnt. Das System kennt mehr als 10.000 betrügerische und über 26.000 vertrauenswürdige Onlineshops im deutschsprachigen Raum und beantwortet rund 400.000 Abfragen pro Tag. Zunächst gleicht es die Adresse mit einer geprüften Datenbank ab. Unbekannte Seiten bewertet danach eine künstliche Intelligenz. Eine Garantie liefert auch das nicht, weil neue Fälschungen schneller entstehen, als eine Datenbank sie erfassen kann. Ein paar Minuten vor dem Kauf helfen trotzdem:
- URL genau lesen und auf Zahlendreher oder ungewöhnliche Endungen achten
- Zahlungsarten prüfen, ob eine Option mit Käuferschutz dabei ist
- Shopnamen zusammen mit Begriffen wie „Erfahrung“ oder „Betrug“ suchen
Warum 2026 nur noch jede zweite Fälschung auffällt
Der geschulte Blick stößt an eine technologische Grenze. Für eine Studie der University of Nottingham vom Juni 2025 sollten Menschen und Sprachmodelle gefälschte Produktbewertungen von echten unterscheiden. Die Teilnehmer trafen im Schnitt in 50,8 Prozent der Fälle richtig, kaum besser als beim Raten. Die getesteten KI-Systeme lagen gleichauf oder darunter.
Damit entfällt die Hürde, die betrügerische Inhalte lange begrenzt hat. Wer Bewertungen, Produkttexte oder ganze Shops in Sekunden erzeugt, setzt auf Masse statt auf die einzelne überzeugende Fälschung. Das Österreichische Institut für angewandte Telekommunikation entdeckte binnen drei Monaten über 600.000 betrügerische Werbeanzeigen auf Meta-Plattformen, allein in Österreich wurden sie 123 Millionen Mal ausgespielt. Detektionswerkzeuge und Fälscher rüsten im selben Takt auf.
Wer einen Anbieter prüfen will, findet die maßgeblichen Stellen bei der Finanzmarktaufsicht, beim Bundesministerium für Finanzen für den Glücksspielbereich und im Fake-Shop Detector der Watchlist Internet.
Nach der Überweisung an einen Fake-Shop zählt jede Stunde
Ist die Zahlung schon draußen, sollte sofort die Bank oder der Zahlungsdienstleister verständigt werden. Eine normale Überweisung lässt sich je nach Uhrzeit und Wochentag manchmal noch für kurze Zeit stoppen, eine Lastschrift bis zu acht Wochen zurückholen. Bei Kreditkarte oder einem Bezahldienst mit Käuferschutz ist die Rückbuchung der realistischste Weg. Parallel gehören alle Belege gesichert, von der Bestellbestätigung bis zum Screenshot der Seite, und der Fall lässt sich bei der Watchlist Internet melden. Eine Rückerstattung bleibt bei Fake-Shops oft Kulanz des Zahlungsdienstleisters und kein durchsetzbarer Anspruch.
Sinnvoll ist trotzdem eine Anzeige bei der Polizei, weil Bank und Zahlungsdienstleister für eine Rückbuchung häufig eine polizeiliche Fallnummer verlangen. Kostenlose Beratung dazu bietet der Konsumentenschutz der Arbeiterkammer an.
