Zusammenfassung:
Laut Wired nutzen Betrüger Unternehmens-Chat-Anwendungen wie Microsoft Teams und Webex, um chinesische Opfer dazu zu verleiten, große Geldbeträge zu überweisen, was zu zahlreichen Beschwerden führt. Frau Zhao, eine in Peking lebende Frau in den Dreißigern, sagte, sie habe im Mai durch einen emotionalen Betrug, der auch als Schweineschlachtbetrug bekannt ist, mehr als 100.000 US-Dollar (ca. 670.000 Yuan) verloren. Der Betrüger gibt an, ein Microsoft-Forscher zu sein. Er begann zunächst ein Gespräch mit Frau Zhao auf der chinesischen Social-Media-Plattform Xiaohongshu, bat dann darum, das Gespräch auf Microsoft Teams zu verlagern, und stellte ihr proaktiv ein funktionierendes Konto und ein Passwort zur Verfügung.
„Ich habe damals nicht viel darüber nachgedacht, weil ich diese Anwendung schon einmal verwendet hatte. Und da sie von Microsoft entwickelt wurde, vertraute ich ihr einigermaßen.“ sagte Frau Zhao. Sie bat darum, aus Datenschutzgründen nur ihren Nachnamen zu verwenden.
Nach dem Wechsel zu Teams begann der Betrüger zu versprechen, dass sie mit Frau Zhao eine Zukunft aufbauen würden, als sie sich schließlich trafen, und stellte ihr ein Kryptowährungs-Investitionsprojekt vor und behauptete, dass man damit viel schneller Geld verdienen würde als mit dem Aktienhandel. Frau Zhao sagte, sie sei von der Gelegenheit zunächst so begeistert gewesen, dass sie sogar Kredite bei mehreren Banken aufgenommen habe, um mehr Geld zu investieren.
Die Betrügerin verschwand daraufhin mit ihrem ganzen Geld. Da sie sich nicht mehr in das Teams-Konto einloggen konnte, das die andere Partei von ihr verlangt hatte, konnte sie der Polizei keine Chat-Aufzeichnungen zur Verfügung stellen.
Frau. Zhao teilte ihre Erfahrungen in den sozialen Medien. Sie sagte, sie sei von Dutzenden chinesischen Opfern kontaktiert worden, die denselben Betrug erlitten hätten. Es wird gesagt, dass ihre Verluste zwischen 1.500 und 300.000 US-Dollar (ungefähr 2,02 Millionen Yuan) lagen, und nur einer von ihnen gab an, dass sie einen Teil der Gelder durch die Rückverfolgung des Bankkontos des Empfängers zurückerhalten hätten.
Die von den Opfern beschriebenen Vorgehensweisen der Betrüger waren genau die gleichen: Irgendwann wurden sie alle aufgefordert, Microsoft Teams herunterzuladen und sich mit dem von den Betrügern bereitgestellten Konto und Passwort anzumelden. Diese Technik ist so weit verbreitet, dass einige örtliche öffentliche Sicherheitsbehörden in China öffentlich Warnungen herausgegeben haben, in denen sie Teams eindeutig als eines der von Betrügern verwendeten Tools benennen, und einige bezeichnen es sogar als „betrügerische App“. Letztes Jahr teilte Maimai, eine chinesische Plattform ähnlich wie LinkedIn, inländischen Medien mit, dass das System automatisch Betrugsbekämpfungserinnerungen an Benutzer sendet, wenn es in privaten Nachrichten risikoreiche Schlüsselwörter wie „Teams“ und „Skype“ erkennt.
Seit Jahren hinterlassen Benutzer, die im Verdacht stehen, Opfer von Betrügereien zu sein, in inländischen App-Stores zahlreiche verärgerte Kommentare zu Microsoft Teams, wobei einige sogar andere davor warnen, es herunterzuladen. „Wired“ analysierte die Benutzerbewertungen von Teams im China App Store von Apple in den letzten 18 Monaten und stellte fest, dass von 500 Bewertungen 30 % eindeutig aussagten, dass die Beschwerden mit Betrügern in Zusammenhang standen. Die ersten Kommentare, in denen der Betrug direkt erwähnt wird, stammen aus dem Jahr 2022.
„Der Betrüger hat mich gebeten, diese App zu registrieren, um Kontakt mit mir aufzunehmen, und hat mich dann um 1,48 Millionen Yuan (ca. 220.000 US-Dollar) betrogen. Die Polizei hat ein Verfahren eröffnet“, hieß es in einem Kommentar im Januar dieses Jahres: „Dies ist zweifellos ein Betrug mit der Schweineschlachtplatte. Vorsicht vor Betrügereien, das ist eine schmerzhafte und teure Lektion!“
Laut Microsoft nutzen Betrüger häufig vertrauenswürdige Marken und Kommunikationsplattformen, um Social-Engineering-Betrügereien durchzuführen. Steven Masada, globaler Leiter der Abteilung für digitale Kriminalität bei Microsoft, sagte in einer Erklärung gegenüber Wired, dass das Unternehmen im Zuge der Weiterentwicklung dieser Methoden „Missbrauchsberichte untersucht, Maßnahmen gegen Konten ergreift, die gegen unsere Richtlinien verstoßen, und die Schutzmaßnahmen weiter verstärkt, um betrügerische Aktivitäten zu erkennen und zu blockieren.“
Im Juni dieses Jahres begann Microsoft mit der Anzeige eines allgemeinen Warnbanners für Teams-Benutzer in China, das sie daran erinnerte, sich vor häufigen Betrügereien in Acht zu nehmen und bei der Weitergabe sensibler Informationen vorsichtig zu sein. Microsoft hat auch den persönlichen Versionsdienst von Teams in China eingestellt. Derzeit ist der Dienst nur über Geschäftskonten in China verfügbar.
In chinesischen sozialen Medien wurde auch von ähnlichen Betrügereien mit anderen Unternehmenssoftwareanwendungen berichtet, darunter Webex, eine Videokonferenzplattform von Cisco, und Cliq, eine Arbeitsplatzkommunikations-App des indischen Softwareriesen Zoho. Laut einer Analyse des Wired-Magazins erwähnten seit Februar 2025 71 % von mehr als 150 Bewertungen von Webex im China App Store von Apple, dass es auf der Plattform zu Betrügereien gekommen sei. Cisco antwortete nicht auf eine Bitte um Stellungnahme.
Zoho-Sprecher Sam Wunderl sagte, das Unternehmen habe „eine kleine Anzahl von Betrügern gesehen, die das Chat-Tool Zoho Cliq nutzten, um Opfer zu täuschen.“ Das Unternehmen gab an, die verdächtige Nutzung durch eine interne Untersuchung entdeckt zu haben. Am 27. August hat Zoho die Online-Zahlungsfunktion von Cliq in China geschlossen, alle Konten gesperrt, die von mutmaßlichen Betrügern erstellt wurden, und plant, die kostenlose Version von Cliq in China künftig nicht mehr anzubieten.
Wie nutzt man Teams zum Betrügen?
Basierend auf Dutzenden von Erfahrungen, die Opfer auf chinesischen sozialen Plattformen wie Xiaohongshu und Douyin geteilt haben, scheinen Betrüger nach neuen Zielen zu suchen, wo immer sie können. Sie geben sich als Personalvermittler auf der Suche nach neuen Mitarbeitern, als potenzielle Mieter, die Vermieter kontaktieren, als Tinder-Dates oder als ausländische Käufer aus, die Produkte aus chinesischen Fabriken beziehen möchten.
Betrüger nutzen die Unternehmensfunktionen von Teams, um Konten für Opfer zu erstellen und vorgefertigte Anmeldeinformationen zu versenden. Da die Betrüger die Kontrolle über die Konten haben, können sie diese nach Ende des Betrugs deaktivieren, wodurch das Opfer den Zugriff auf seinen Chatverlauf verliert. Diese Chat-Aufzeichnungen hätten als Beweismittel dienen können.
Um diese ungewöhnliche Kontoanordnung zu erklären, sagen Betrüger ihren Opfern möglicherweise, dass sie ein Arbeitsgerät verwenden, auf dem nur bestimmte Apps installiert werden können, oder sie behaupten, sie hätten ein privates Teams-Konto nur für den Chat mit zwei Personen erstellt.
Später stellte Frau Zhao fest, dass einige der anderen Opfer, die sie kontaktierten, denselben Betrüger trafen, der sie betrogen hatte. Einer von ihnen teilte ihr seine Anmeldedaten für Teams mit. Diesmal gab Frau Zhao vor, ein neues potenzielles Opfer zu sein, in der Hoffnung, das Opfer dazu zu bewegen, weitere Informationen über die Funktionsweise ihres Betrugs preiszugeben.
Sie fragte die andere Partei, warum sie Teams anstelle von WeChat, der am häufigsten verwendeten Chat-App in China, verwenden müsse. Der Betrüger behauptete, er sei an einem Arbeitsprojekt beteiligt und seine Kollegen könnten seine WeChat-Nachrichten sehen, sodass Teams „wie eine geheime Basis für uns beide“ sei.
Er sagte, dass das Frau Zhao zur Verfügung gestellte Konto „von Projektteammitgliedern genutzt wurde, um während des Projekts Kontakt zu ihren Familien aufzunehmen“.
"Darf ich eine kleine Frage stellen? Hat meine Kontonummer 'joy20706905' eine besondere Bedeutung?" fragte Frau Zhao und bezog sich dabei auf den Benutzernamen, den ihr der Betrüger gegeben hatte. „Dieses Konto wird vom System automatisch zugewiesen, wenn Sie Software von Microsoft kaufen.“ antwortete der Betrüger.
Frau. Zhao sagte, als sie im Mai getäuscht wurde, habe Microsoft Teams sie nicht daran erinnert, dass ihr Gespräch mit dem Betrüger riskant sein könnte. Erst als sie im August erneut mit dem Betrüger sprach, zeigte die App ein Banner mit der Aufschrift an: „Geben Sie keine vertraulichen Informationen oder Ihren Bildschirm an Fremde weiter. Wenn Sie etwas Verdächtiges sehen, melden Sie es bitte.“
Warum Teams?
Microsoft Teams ist in vielerlei Hinsicht ein ideales Werkzeug für chinesische Betrüger. Es ist in China erhältlich und verfügt über erweiterte Funktionen wie Bildschirmfreigabe und Fernsteuerung, die Betrügern möglicherweise mehr Kontrolle über das Gerät eines Opfers geben. Darüber hinaus handelt es sich um eine formelle App für die Arbeitsplatzkommunikation, die von einem vertrauenswürdigen multinationalen Technologieunternehmen entwickelt wurde.
Die gleiche Situation gilt für Webex. Tan Chenxin, ein in New York lebender chinesischer Softwareentwickler, sagte, er wäre Anfang dieser Woche beinahe auf einen Betrug gestoßen: Jemand rief an und behauptete, an einem Fall mit dem US-amerikanischen Zoll- und Grenzschutz und den chinesischen Strafverfolgungsbehörden zu arbeiten. Die andere Partei bat ihn, Webex herunterzuladen und an einem Videoanruf teilzunehmen, um die Angelegenheit zu besprechen.
„Ich habe Webex überprüft und festgestellt, dass es von Cisco, dem weltweit führenden Anbieter von Netzwerksicherheitssoftware, entwickelt wurde“, sagte Tan Chenxin. „Ich kannte zufällig Cisco und habe mich daher davon überzeugt, dass es in Ordnung sein sollte.“
Glücklicherweise erkannte er rechtzeitig, dass es sich um einen Betrug handelte, und legte auf, bevor er das Geld überwies. Tan Chenxin sagte, er habe keine bequeme Möglichkeit gefunden, das Betrügerkonto an Webex zu melden.
Im Vergleich zu chinesischen Chat-Apps, die seit Jahren mit Investitionsbetrug zu kämpfen haben, scheinen westliche Plattformen schlecht auf die Bekämpfung solcher Probleme vorbereitet zu sein. Wenn Apps wie WeChat und Xiaohongshu beispielsweise Schlüsselwörter im Zusammenhang mit Investitionen und Zahlungen erkennen, weisen sie Benutzer häufig auf Betrugsrisiken hin, selbst in privaten Chats. Selbst als „Wired“ auf Xiaohongshu mit Betrugsopfern chattete, lösten die Geschichten der Opfer, wie sie getäuscht wurden, immer wieder Risikowarnungen aus.
Kommentare