Angehörigen bloßzustellen, ein Vielfaches der Summe gefordert
Das grenzüberschreitende Schema funktioniert über mobile Apps, mit denen private Daten und Fotos der Nutzer ausgelesen werden. Ein aktueller Fall im Land zeigt die Vorgehensweise: Es wird Geld überwiesen, anschließend werden unter der Drohung, ihre
Eine neue Form des Cyberbetrugs und der Erpressung, international als „Montadeudas“ bekannt, fordert inzwischen auch in Venezuela Opfer. Organisationen für digitale Sicherheit warnen vor dem Boom von Expresskredit-Apps, die keineswegs eine reguläre Finanzlösung darstellen, sondern als Werkzeuge zur Datenabschöpfung und psychologischen Erpressung dienen.
Wie groß die Auswirkungen dieses Systems sind, zeigte kürzlich der Fall eines venezolanischen Bürgers, der ins Visier dieses Netzwerks geriet. Wie er El Pitazo am 5. Oktober berichtete, lud er in der Hoffnung auf einen schnellen Kredit ohne Voraussetzungen zwei Apps auf sein Mobiltelefon herunter. Ohne dass er klare Geschäftsbedingungen unterschrieben hatte, überwies ihm die Plattform 90 US-Dollar direkt auf sein Bankkonto.
Der Nutzer zahlte die anfallenden Zinsen pünktlich. Als er sich jedoch einmal verspätete, erhielt er WhatsApp-Nachrichten mit Drohungen, in denen die Zahlung einer angeblichen Schuld samt unverhältnismäßig hohen Aufschlägen gefordert wurde.
Als Druckmittel entnahmen die Betreiber des Systems Bilder aus dem Instagram-Konto des Nutzers und verbreiteten sie massenhaft unter seinen Kontakten. Dazu versandten sie falsche Texte, in denen sie ihn öffentlich als „Betrüger“ und „Dieb“ bezeichneten und so seinem Ruf und seinem familiären Umfeld schweren Schaden zufügten. „Für 90 Dollar haben sie mir 140 Dollar berechnet“, sagte der Betroffene.
„Ich sagte zu ihnen: Wenn meine Kreditwürdigkeit gut war und ich meine Raten bezahlt habe, warum ergreifen Sie dann wegen ein paar Tagen Verspätung solche Maßnahmen gegen meine Familie und erstellen gefälschte Fotos mit Minderjährigen? Das ist eine Straftat“, erinnerte sich das Opfer an die erhaltenen Schikanen.
Das Vorgehen breitet sich in sozialen Netzwerken immer weiter aus
Über die Plattform TikTok haben andere venezolanische Nutzer das Schweigen gebrochen und dasselbe Muster öffentlich gemacht. „Man beantragt einen Kredit, das Geld wird einem überwiesen, aber wenn man nachsieht, ist viel weniger angekommen als beantragt – mit der Begründung, es handle sich um Bearbeitungsgebühren“, erklärte eine der Betroffenen.
Den Beschwerden zufolge gelingt es diesen Plattformen, Sicherheitsfilter zu umgehen, indem sie in offiziellen Stores wie dem Google Play Store verfügbar sind. Obwohl sie einen scheinbar guten Ruf haben, vermuten Cybersicherheitsexperten, dass Bots und automatisierte Konten eingesetzt werden, um die Bewertungen der Apps künstlich in die Höhe zu treiben und so in der Öffentlichkeit ein falsches Gefühl von Vertrauen zu erzeugen.
Die Beschwerden betreffen auch Apps, die im digitalen Ökosystem aktiv sind. „Sie haben mir über WhatsApp geschrieben und mich bedroht, obwohl ich den Kredit bereits zurückgezahlt hatte. Sie beschuldigten mich fälschlich, eine Betrügerin zu sein“, berichtete eine weitere betroffene Nutzerin.
Die Vielfalt der Zahlungsmethoden und Währungen ist bei diesen Vorfällen inzwischen zur Regel geworden. „Ich beantragte einen Kredit über 1.000 Bolívares, aber auf meinem Binance-Konto wurden mir nur 5 Dollar gutgeschrieben. Danach verlangten sie von mir die Zahlung des Gegenwerts von 82 Dollar und drohten, über meine sozialen Netzwerke ein Plakat zu verbreiten, auf dem ich als Betrüger bezeichnet werde“, berichtete ein weiteres Opfer.
Angesichts der Ernsthaftigkeit der Lage und der zunehmenden Zahl solcher Beschwerden gab die Bankenaufsichtsbehörde (Superintendencia de las Instituciones del Sector Bancario, Sudeban) eine öffentliche Warnung vor der Anwendung Unit Finance heraus. Sie bezeichnete sie als digitale Plattform, die im Land illegal Schnellkredite anbietet, da sie nicht über die erforderlichen behördlichen Genehmigungen für den Betrieb im nationalen Finanzsystem verfügt.
Was steckt hinter dem „Montadeudas“-System?
Der Begriff „Montadeudas“ entstand als Bezeichnung für Briefkastenfirmen, die illegale Mikrokredit-Apps betreiben. Ihre Strategie gliedert sich in drei kritische Phasen:
Der Köder: Auf Plattformen wie Facebook, Instagram oder TikTok wird mit leicht und sofort erhältlichem Geld in US-Dollar oder Landeswährung geworben – ohne Prüfung der Kreditwürdigkeit.
Datendiebstahl: Bei der Installation verlangt die App zwingend Zugriff auf die Kontaktliste, die Fotogalerie, Videos, den Standort und die sozialen Netzwerke des Nutzers.
Massenerpressung: Wenn sich die betroffene Person auch nur um wenige Stunden verspätet oder versucht, den Vorgang abzubrechen, beginnen die Inkassomitarbeiter – die aus illegalen Callcentern heraus agieren – mit der Schikane. Sie verwenden gestohlene Fotos für verleumderische Montagen und schicken Drohnachrichten an alle Kontakte des Opfers.
Länder mit der höchsten Kriminalitätsrate
Diese Struktur ist transnational und wird üblicherweise von Netzwerken mit operativen Stützpunkten in Asien und Lateinamerika koordiniert. In den folgenden Ländern sind die Raten dieses Delikts besonders alarmierend; dort gibt es bereits strenge Vorschriften und Festnahmen:
Mexiko: Hier verbreitete sich der Begriff zunächst massenhaft. Die Behörden haben Dutzende mit internationalen Mafias verbundene Callcenter zerschlagen.
Kolumbien und Peru: Dort gehen jährlich Tausende Anzeigen gegen Apps ein, die sich als rechtmäßig zugelassene Finanzinstitute ausgeben.
Argentinien und Chile: Dort nimmt die Zahl der Anzeigen wegen angeblicher digitaler Kreditgenossenschaften rasant zu.
Venezuela: Das Land entwickelt sich zum neuen Expansionsmarkt dieser Banden. Sie nutzen den Bedarf an schnellen Finanzierungen und den Mangel an breit zugänglichen Informationen zur finanziellen Cybersicherheit aus.
Wie lässt sich vermeiden, in die Falle zu tappen?
IT-Sicherheitsexperten empfehlen, dringend folgende Maßnahmen zu ergreifen:
Keine zweifelhaften Apps herunterladen: Keine Kredit-Apps installieren, die in sozialen Netzwerken beworben werden oder nicht von der Bankenaufsichtsbehörde (Superintendencia de las Instituciones del Sector Bancario, SUDEBAN) beziehungsweise offiziellen Aufsichtsbehörden zugelassen sind.
Berechtigungen des Mobiltelefons überprüfen: Keine seriöse Finanz-App benötigt Zugriff auf die persönliche Fotogalerie, die Kamera oder die Kontaktliste, um einen Kredit zu bewilligen. Wenn sie danach fragt, handelt es sich um Betrug.
Soziale Netzwerke sperren: Instagram- und Facebook-Konten auf „Privat“ stellen, damit Dritte keine Fotos oder Follower-Listen sammeln können.
Nicht auf Erpressung eingehen: Wer betroffen ist, sollte nach Empfehlung internationaler Behörden keine weiteren Zahlungen leisten. Bezahlen beendet die Erpressung nicht; im Gegenteil, die Täter werden noch mehr Geld verlangen.
Das Umfeld warnen: Familienangehörige und Freunde sofort darüber informieren, dass man Opfer eines Hackerangriffs geworden ist, damit sie verleumderische Nachrichten oder Zahlungsforderungen im eigenen Namen ignorieren.
Opfer in Venezuela sollten alle Screenshots, Telefonnummern und Überweisungsbelege zusammentragen, um bei der Abteilung für Cyberkriminalität der Cicpc formell Anzeige zu erstatten.
#Aplicaciones #ciberseguridad #estafas #estafa #Latinoamérica $BTC $BDXN $GNO