Phishing-Betrug mit Baugenehmigungen richtet sich gegen Immobilienbesitzer, warnt das FBI

Das FBI hat vor einem Phishing-Betrug mit Baugenehmigungen gewarnt, der sich gegen Immobilienbesitzer, Bauunternehmen und Firmen richtet, die an Bau- oder Zonierungsanträgen beteiligt sind. Kriminelle geben sich als Mitarbeiter städtischer oder regionaler Planungsbehörden aus und versenden E-Mails, in denen sie zur Zahlung gefälschter Genehmigungsgebühren auffordern.

Diese Nachrichten versuchen, die Empfänger davon zu überzeugen, dass sie ausstehende Gebühren begleichen müssen, bevor die Behörden ihre Genehmigungsanträge bearbeiten oder genehmigen. Empfänger, die der Nachricht vertrauen, könnten unwissentlich Geld direkt an die Angreifer überweisen.

Angreifer nutzen öffentliche Genehmigungsinformationen

Die Betrüger bauen ihre Kampagne auf Informationen aus öffentlichen Planungs- und Zonierungsregistern auf. Viele Kommunen veröffentlichen Genehmigungsanträge, Projektbeschreibungen und Namen der Antragsteller in Online-Datenbanken.

Angreifer sammeln diese Daten und erstellen E-Mails, die sich auf echte Genehmigungsanträge beziehen. Die Nachrichten können die Adresse der Immobilie, eine Genehmigungsnummer oder eine Projektbeschreibung enthalten. Diese Details lassen die Anfrage legitim erscheinen und erhöhen die Wahrscheinlichkeit, dass die Opfer schnell reagieren.

Da sich die Nachricht auf ein reales Projekt bezieht, gehen Immobilienbesitzer möglicherweise davon aus, dass die Anfrage von einem lokalen Planungsamt stammt.

Gefälschte Rechnungen verlangen sofortige Zahlung

Die Phishing-E-Mails enthalten in der Regel eine Zahlungsaufforderung, die wie eine offizielle Rechnung aussieht. In der Nachricht wird behauptet, dass das Genehmigungsverfahren erst fortgesetzt werden kann, wenn der Antragsteller die geforderte Gebühr bezahlt.

Einige E-Mails warnen sogar, dass Behörden die Genehmigung verzögern oder ablehnen könnten, wenn die Zahlung nicht schnell eingeht. Diese Warnungen sollen die Empfänger dazu drängen, zu handeln, bevor sie die Anfrage überprüfen.

Die Angreifer weisen ihre Opfer häufig an, Zahlungen über Methoden zu senden, die schnelle Transfers ermöglichen und die Rückverfolgung erschweren. Dazu gehören oft Banküberweisungen, Peer-to-Peer-Zahlungsdienste oder Kryptowährungen. Sobald die Zahlung abgeschlossen ist, wird es äußerst schwierig, das Geld zurückzuerhalten.

Warnzeichen, die den Betrug verraten

Obwohl die Nachrichten überzeugend wirken können, gibt es mehrere Hinweise, die den Betrug entlarven können. Die Absenderadresse kann einer offiziellen E-Mail-Adresse ähneln, stammt jedoch häufig von einer Domain, die nicht zu einer Stadt- oder Kreisbehörde gehört.

Betrüger verlangen zudem häufig Zahlungen über ungewöhnliche Methoden anstatt über offizielle Behördenportale. Viele legitime Planungsbehörden akzeptieren Zahlungen ausschließlich über sichere kommunale Systeme.

Manche betrügerischen Nachrichten versuchen außerdem, Empfänger davon abzuhalten, lokale Behörden direkt zu kontaktieren. Die E-Mail kann dazu auffordern, nur per E-Mail zu antworten oder die Zahlung an ein Drittanbieterkonto zu senden.

Warum Antragsteller zu Zielen werden

Personen, die Genehmigungen beantragen, sind attraktive Ziele, weil sie während des Genehmigungsprozesses Kommunikation von Planungsbehörden erwarten. Angreifer nutzen diese Erwartung aus, indem sie Zahlungsaufforderungen versenden, die scheinbar mit realen Genehmigungsanträgen verbunden sind.

Hausbesitzer, die Renovierungen planen, Bauunternehmen, die Projekte verwalten, und Entwickler, die Zonierungsanträge einreichen, können solche betrügerischen Nachrichten erhalten. Da Genehmigungsverfahren ohnehin Gebühren und administrative Kommunikation beinhalten, kann der Betrug leicht in den normalen Prozess eingebettet werden.

Fazit

Der Phishing-Betrug mit Baugenehmigungen zeigt, wie Kriminelle öffentlich verfügbare Informationen nutzen, um überzeugende Betrugskampagnen zu erstellen. Durch den Bezug auf reale Genehmigungsanträge und Immobiliendaten können Angreifer Nachrichten erzeugen, die wie legitime behördliche Kommunikation wirken.

Behörden raten Antragstellern daher, Zahlungsaufforderungen direkt bei ihren lokalen Planungsämtern zu überprüfen, bevor sie Geld überweisen. Eine Bestätigung über offizielle Kontaktwege kann finanzielle Verluste verhindern und dazu beitragen, die Verbreitung solcher Betrugsversuche einzudämmen.