Kapitel 23: Mautstraßen und Parken: Das betrügerische digitale Bußgeld

Die offene Straße war schon immer ein Symbol für Freiheit. Im Israel des 21. Jahrhunderts wird diese Freiheit von einem leisen elektronischen Ton begleitet – dem Piepen des Geräts auf der Autobahn 6, der Benachrichtigung über das Ende der Parkzeit in Pango oder der automatischen Abbuchung in den Carmel-Tunneln. Wir sind zu einer Nation von Autofahrern geworden, die während der Fahrt bezahlen. Dieser Komfort, der es uns ermöglicht, unsichtbare Schranken ohne anzuhalten zu passieren, hat ein weitreichendes psychologisches und technologisches Schlupfloch geschaffen. Genau dort, wo das Geld automatisch fließt, lauern die digitalen Jäger.

Betrügereien im Zusammenhang mit Mautstraßen und Parken gehören zu den raffiniertesten, und zwar aufgrund eines zentralen Elements: dem „Gefühl der Dringlichkeit des gesetzestreuen Bürgers“. Die meisten von uns haben Angst vor Bußgeldern, Zinsen, Zwangsvollstreckungsverfahren oder Pfändungen durch die Vollstreckungsbehörde. Wenn wir eine Nachricht erhalten, die von einer „ausstehenden Schuld“ oder einem „Strafzettel kurz vor Verdoppelung des Bußgeldes“ spricht, schaltet unser Gehirn auf den Modus des wirtschaftlichen Überlebens um. Wir halten nicht an, um zu fragen, warum der Link seltsam aussieht; wir wollen nur, dass das Problem verschwindet, und zwar schnell.

Die Psychologie der vorgetäuschten Schuld

Um zu verstehen, warum jeden Monat viele Israelis in dieses Netz gehen, müssen wir in den emotionalen Mechanismus eintauchen, der uns antreibt. Ein erfolgreicher Betrug stützt sich nicht nur auf Computercode, sondern auf Social Engineering. Im Falle von Mautstraßen nutzen die Betrüger die Tatsache aus, dass es sich bei diesen Stellen um „Komfort-Monopole“ handelt. Fast jeder Autobesitzer in Israel ist bei einem solchen Dienst registriert. Die Wahrscheinlichkeit, dass eine zufällige SMS, die an viele Empfänger versendet wird, eine Person erreicht, die tatsächlich kürzlich die Autobahn 6 benutzt oder auf einem öffentlichen Parkplatz geparkt hat, ist sehr hoch.

In den vorherigen Kapiteln haben wir uns mit nicht angekommenen Paketen und gefälschten E-Mails von Banken befasst. Hier ist die Falle anders. Sie trifft uns in unseren am wenigsten geschützten Momenten – wenn wir fahren, unter dem Stress eines Arbeitstages stehen oder versuchen, zwischen Erledigungen zu jonglieren. Die Nachricht kommt an, das Herz setzt beim Anblick des Wortes „Schuld“ einen Schlag aus, und der Finger bewegt sich fast instinktiv zum Bildschirm.

Der folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich zur Veranschaulichung.

Die Falle am Ende der Autobahn: Eitans Geschichte

Eitan, ein 45-jähriger freiberuflicher Architekt, ist ein besonnener Mensch. Er führt seine Geschäfte vorsichtig, bezahlt seine Rechnungen pünktlich und hält seine Park-Apps auf dem neuesten Stand. An einem der heißen Dienstage im Juli, während er in einem endlosen Stau auf der Ayalon-Autobahn auf dem Weg zu einem wichtigen Treffen im Norden feststeckte, vibrierte sein Telefon in der Halterung. Eine kurze SMS erschien auf dem Display:

„Sehr geehrter Kunde, es wurde eine Schuld in Höhe von 78,40 NIS für Fahrten auf der Autobahn 6 festgestellt. Eine Nichtzahlung innerhalb von 24 Stunden führt zu einer Säumnisgebühr in Höhe von 150 NIS. Zur sofortigen Zahlung und zur Vermeidung von Verfahren: [Kurzlink]“

Eitan spürte die bekannte Spannung im Nacken aufsteigen. Er war letzte Woche in Haifa gewesen. Er wusste, dass sein Abonnement aktuell war, aber vielleicht war die Kreditkarte abgelaufen? Vielleicht gab es eine Systemstörung? Der Gedanke an ein doppeltes Bußgeld und mühsame Auseinandersetzungen mit dem Kundendienst machte ihm mehr Angst als der Betrag selbst. Im Stau, mit einem Fuß auf der Bremse, drückte er auf den Link.

Die Website, die sich öffnete, sah perfekt aus. Das bekannte Logo der Autobahn 6, die blau-weißen Farben, die professionellen Schriftarten. Es erschien ein einfaches Formular: „Geben Sie die Fahrzeugnummer und die Personalausweisnummer ein, um die Schuld zu prüfen“. Eitan gab die Daten ein. Das System „dachte“ für ein paar Sekunden nach und zeigte dann eine Meldung: „Die Schuld wurde bestätigt. Bitte geben Sie Ihre Kreditkartendaten ein, um den Vorgang abzuschließen.“

„Das geht schnell“, dachte er bei sich, zufrieden mit der digitalen Effizienz. Er holte seine Brieftasche heraus, gab die 16 Ziffern, das Ablaufdatum und die drei Ziffern auf der Rückseite der Karte (CVV) ein. Eine Minute später erhielt er eine Bestätigungsmeldung auf dem Bildschirm: „Die Zahlung wurde erfolgreich empfangen, die Schuld wurde beglichen“. Er atmete erleichtert auf und setzte seine Fahrt fort.

Drei Stunden später, inmitten eines Arbeitstreffens, begann Eitans Telefon verrückt zu spielen. Nachricht um Nachricht. Eine Abbuchung von 4.500 NIS auf einer Shopping-Website in Frankreich. Eine weitere Abbuchung von 2.000 NIS in Kryptowährungen. Eine Bargeldabhebung „ohne Karte“ in Höhe von 1.000 NIS. Eitan verstand sofort – er hatte keine Schuld bezahlt, er hatte die Schlüssel zu seinem Tresor übergeben.

Er rief bei seinem Kreditkartenunternehmen an, seine Hände zitterten. „Ich bin auf einen Betrug hereingefallen“, sagte er zur Mitarbeiterin. Ihre Antwort war kalt und beunruhigend: „Mein Herr, wir sehen, dass die Transaktionen mit einer Einmal-Code-Authentifizierung durchgeführt wurden, die an Ihr Handy gesendet wurde. Haben Sie den Code auf der Website eingegeben?“

Eitan erinnerte sich, dass während der Zahlung auf der betrügerischen Website eine Anfrage erschien, einen SMS-Code einzugeben, der von der Bank kam, „um die Transaktion zu sichern“. Er gab ihn ein, ohne den Inhalt der SMS der Bank zu lesen, in der explizit stand: „Der Code dient zur Registrierung der Karte für Apple Pay“. In diesen Momenten nahmen die Betrüger nicht nur 78 NIS; sie hinterlegten seine Karte in einer digitalen Brieftasche auf ihrem eigenen Gerät, was es ihnen ermöglichte, Käufe ohne Limit zu tätigen, als würden sie die physische Karte besitzen.

Die Anatomie des Straßenbetrugs

Eitans Geschichte ist kein Zufall. Sie ist das Ergebnis sorgfältiger Planung digitaler Verbrecherbanden, manchmal aus dem Inland und manchmal international, die die Methode des gezielten „Phishing“ anwenden. Hier sind die Schritte, die diesen Betrug so effektiv machen:

1. Engineering von Vertrauen und Angst

Die Verwendung von Namen bekannter Stellen wie „Autobahn 6“, „Ayalon-Autobahnen“, „Pango“ oder „Stadtverwaltung Tel Aviv“ erzeugt sofortige Glaubwürdigkeit. Die Betrüger wissen, dass ein Großteil der Öffentlichkeit mit diesen Stellen interagiert. Das Hinzufügen der Komponente „Bußgeld“ oder „Gerichtsverfahren“ hält das Opfer davon ab, logisch zu urteilen.

2. Perfekte Nachahmung der Benutzeroberfläche

Heute ist es sehr einfach, das Design einer Website zu kopieren. Die betrügerischen Websites sehen genauso aus wie die Original-Website. Sie enthalten Links zu „AGB“, „Kontakt“ und sogar Warnungen vor Phishing – eine bittere Ironie, die dazu dienen soll, das Misstrauen des Benutzers einzuschläfern.

3. Umgehung von Schutzmechanismen (2FA)

Dies ist der kritischste und gefährlichste Teil. Früher reichte der Diebstahl einer Kreditkartennummer für kleine Käufe aus. Heute verlangen Banken und Kreditkartenunternehmen eine Zwei-Faktor-Authentifizierung (Strong Customer Authentication). Die Betrüger umgehen dies, indem sie ein falsches Bild erzeugen, bei dem der Benutzer glaubt, einen Code zur Bestätigung der kleinen Zahlung (die Schuld) einzugeben, während er in Wirklichkeit einen Code eingibt, der eine viel zerstörerischere Aktion bestätigt, wie das Hinzufügen der Karte zu einer digitalen Brieftasche (Google Pay/Apple Pay) oder die Bestätigung einer schnellen Geldüberweisung.

Der Rechtsstreit: Zwischen Fahrlässigkeit und raffiniertem Betrug

Wenn sich das Opfer an das Kreditkartenunternehmen wendet, um sein Geld zurückzufordern, stößt es auf Schwierigkeiten bei Kreditkartenunternehmen und Banken. Ein häufiges Argument seitens der Finanzinstitute ist die Behauptung, dass die Details aus freiem Willen preisgegeben wurden, einschließlich des Bestätigungscodes, und es sich daher um grobe Fahrlässigkeit handele.

Gesetz über Zahlungsdienste, 2019

Dies ist das zentrale Gesetz, das die Beziehungen zwischen Kunden und Kreditkartenunternehmen sowie Banken im Falle eines Betrugs regelt. Das Gesetz unterscheidet zwischen „Missbrauch“ und einer Situation, in der der Kunde die Transaktion autorisiert hat. Artikel 25 des Gesetzes legt die Haftung des Zahlers bei Missbrauch fest. Grundsätzlich kann die Haftung des Kunden bei Diebstahl oder Verlust der Karte auf einen niedrigen Betrag begrenzt sein, vorbehaltlich einer rechtzeitigen Mitteilung.

Im Falle von Phishing jedoch, bei dem der Kunde die Details selbst eingegeben hat, wird der Kampf jedoch kompliziert. Kreditkartenunternehmen könnten behaupten, es handele sich um eine „Weitergabe von Zahlungsmitteln an Dritte“, ein Argument, das die Haftungsverteilung beeinflussen könnte. Andererseits kann die Situation so analysiert werden, dass bei einem raffinierten Betrug, bei dem das Opfer getäuscht wurde, zu glauben, es führe eine bestimmte Aktion aus, während eine andere ausgeführt wurde, es möglicherweise nicht als „Autorisierung“ der böswilligen Transaktion angesehen werden sollte.

Es ist wichtig zu verstehen: Die Haftung der Bank oder des Kreditkartenunternehmens ist nicht automatisch. In einer rechtlichen Analyse kann geprüft werden, ob das Finanzinstitut ungewöhnliche Aktivitäten erkannt hat? Haben seine Überwachungssysteme ausreichend Schutz geboten? Wenn ein Kunde, der normalerweise keine bestimmten Transaktionen tätigt, plötzlich eine Reihe ungewöhnlicher Operationen durchführt, stellt sich die Frage, ob das Kreditkartenunternehmen die Karte sofort hätte sperren müssen.

Warum ausgerechnet Mautstraßen und Parken?

Die Wahl der Betrüger für diesen Bereich ist kein Zufall. Sie stützt sich auf drei Säulen, die die israelische Gesellschaft auszeichnen:

1. Die Abhängigkeit vom Privatfahrzeug: In Israel ist das Auto ein unverzichtbares Werkzeug. Eine Bedrohung der Nutzungsfähigkeit wird als Bedrohung des täglichen Lebens empfunden.
2. Vielzahl von Inkassostellen: Der durchschnittliche israelische Autofahrer hat es mit vielen Inkassostellen zu tun – verschiedenen Stadtverwaltungen, Betreibern von Mautstraßen und privaten Parkplätzen. Die Vielzahl der Stellen ermöglicht es einer gefälschten Nachricht, als Teil einer Reihe rechtmäßiger Zahlungen zu erscheinen.
3. Der Übergang zur vollständig digitalen Zahlung: Viele Stellen sind fast ausschließlich auf digitale Kommunikation umgestiegen. Eine SMS ist zu einer Standard-Kommunikationsmethode geworden, daher erwartet der Kunde, solche Nachrichten zu erhalten.

Warnsignale: Wie erkennt man die digitale Falle?

Bevor Sie auf einen Link klicken, der einen Strafzettel oder eine Schuld ankündigt, wird empfohlen, auf folgende Anzeichen zu achten:

• Die Adresse (URL): Überprüfen Sie die Adressleiste sorgfältig. Offizielle Websites verwenden bekannte Adressen. Betrüger verwenden meist geringfügige Änderungen an der Adresse oder URL-Verkürzer, die nicht zur offiziellen Website gehören.
• Zu bedrohliche Ausdrucksweise: Offizielle Nachrichten sind meist sachlich. Die Verwendung dramatischer Sprache wie „sofortiger Pfändungsbeschluss“ bereits in der ersten Nachricht ist ein Warnsignal.
• Anfrage nach unnötigen Details: Regulierte Inkassostellen verfügen meist über die Fahrzeugdaten der Abonnenten. Eine Forderung nach erneuter Eingabe aller Identitätsdaten zusammen mit den Kreditkartendaten zur „Überprüfung“ sollte Verdacht erregen.
• Der Code in der SMS der Bank: Dies ist das wichtigste Zeichen. Sie müssen den Inhalt der SMS von der Bank vollständig lesen. Wenn angegeben ist, dass der Code für eine andere Aktion gedacht ist als die, die Sie ausführen wollten (wie die Registrierung für eine digitale Brieftasche), ist dies ein deutliches Zeichen für einen Betrugsversuch.

Was ist zu tun, wenn der Verdacht besteht, Opfer geworden zu sein?

Im Falle des Verdachts auf Diebstahl von Kreditkartendaten über eine gefälschte Website wird empfohlen, schnell zu handeln:

1. Sperrung: Unverzügliche Kontaktaufnahme mit dem Kreditkartenunternehmen oder der Bank, um die Karte zu sperren und verknüpfte digitale Brieftaschen zu stornieren.
2. Dokumentation: Speichern von Screenshots der Nachricht, der Website und der Aufstellung der ungewöhnlichen Abbuchungen.
3. Einreichung einer Beschwerde: Eine Beschwerde kann online auf der Website der israelischen Polizei eingereicht werden, eine Maßnahme, die bei der weiteren Abwicklung gegenüber dem Finanzinstitut helfen kann.
4. Offizielle Anfrage: Es ist ratsam, ein schriftliches Gesuch an die Abteilung für Kundenbeschwerden des Kreditkartenunternehmens zu senden, in dem die Umstände des Falls dargelegt werden.
5. Absicherung weiterer Konten: Falls das Passwort, das auf der gefälschten Website verwendet wurde, auch für andere Dienste genutzt wird, wird empfohlen, es sofort zu ändern.

Rechtlicher Aspekt: Chancen auf Geldrückerstattung

Im Laufe seiner beruflichen Tätigkeit stieß Anwalt Ha-Lul auf viele Fälle, in denen die Frage aufkam: „Kann man das Geld wiedersehen?“. Die Antwort ist nicht einheitlich und hängt von den spezifischen Umständen jedes Falls ab.

Das Gesetz und die Rechtsprechung in Israel legen Bedingungen fest, unter denen eine Verpflichtung des Kreditkartenunternehmens bestehen kann, dem Kunden Gelder zu erstatten, die durch „Missbrauch“ eingezogen wurden. Andererseits könnte das Kreditkartenunternehmen versuchen zu beweisen, dass der Kunde „grob fahrlässig“ gehandelt hat. Während die Weitergabe eines Bestätigungscodes vor Gerichten unter dem Aspekt der Fahrlässigkeit geprüft werden kann, handelt es sich um eine komplexe Rechtsfrage, die damit nicht endet.

In diesen Fällen kann geprüft werden, ob das Finanzinstitut seiner Pflicht nachgekommen ist, angemessene Maßnahmen zur Verhinderung von Missbrauch zu ergreifen, wie im Gesetz über Zahlungsdienste gefordert. Wenn die Systeme keine ungewöhnliche Transaktion erkannt haben oder keine ausreichenden Warnungen vor bekannten Betrugsmustern gegeben wurden, bestehen rechtliche Möglichkeiten zur Haftungsinanspruchnahme der Finanzstelle. Die Chancen auf eine Rückerstattung der Gelder hängen unter anderem von der Geschwindigkeit der Meldung und der Funktionstüchtigkeit der Überwachungssysteme der Bank oder des Kreditkartenunternehmens ab.

Fazit

Mautstraßen- und Parkbetrügereien sind eine Erinnerung daran, dass moderne Betrügerei das Gefühl von Druck und Komfort ausnutzt. Möglichkeiten zur Rückerstattung von Geldern können bei Schäden geprüft werden, aber der beste Weg ist Prävention. Haben Sie eine Nachricht erhalten? Es wird empfohlen, nicht auf den Link zu klicken, sondern sich selbstständig in der offiziellen App oder auf der bekannten Website anzumelden, um den Kontostand zu überprüfen. In den meisten Fällen wird sich herausstellen, dass die Straße frei von Schulden ist, aber voller digitaler Fallen.