„Ich fühle mich wie im Film ‚Und täglich grüßt das Murmeltier‘“, gesteht Joachim Dejaco. Der Generaldirektor der Südtiroler Transportstrukturen AG (STA) hat erst eben wieder einen Facebook-Kommentar gepostet: „ATTENZIONE, TRUFFA!“ Achtung, Betrug.

Der Post, vor dem Dejaco warnt, verspricht: Wer in Südtirol ansässig ist, hat die Chance, sechs Monate kostenlos mit den öffentlichen Verkehrsmittel zu fahren. Keine Aktion von Land oder STA, um Luft aus der Debatte rund um die gratis Öffis für Touristen zu nehmen. Sondern eine Betrugsmasche, gegen die es bis auf die Warnung davor keine Handhabe zu geben scheint.

Zum ersten Mal passierte es Mitte Juni dieses Jahres: Auf Facebook tauchten gesponserte Anzeigen auf, gepostet von Accounts mit dem Namen „Amministrazione del Trentino-Alto Adige“ und „Trasporto pubblico in Trentino-Alto Adige“. Der Inhalt war derselbe: Die öffentliche Verwaltung habe eine Kampagne gestartet, um umweltfreundliche Mobilität zu stärken und stelle deshalb für ein Jahr kostenlose Mobilcards für den öffentlichen Nahverkehr bereit, die über den Klick auf den angefügten Link erhältlich sei. Bebildert waren die Posts mit Fotos und Logos von südtirolmobil. Die Marke wird im Auftrag des Landes von der STA verwaltet – deshalb war es auch die STA, die umgehend tätig wurde. Denn hinter den beiden Facebook-Seiten standen Fake-Accounts. Das verlockend klingenden Abo gab es nicht. „Unmittelbar nach den ersten Hinweisen haben wir Anzeige bei der Staatsanwaltschaft in Bozen erstattet“, teilte die STA im Juni mit. Doch die Fake-Accounts samt ihren Posts blieben noch tagelang sichtbar.

Wenig später dann das Déjà-vu – unter neuem Namen, aber mit derselben Masche: Mitte August veröffentlichte der Fake-Account „Carta dei trasporti in Trentino-Alto Adige“ auf Facebook die Nachricht, dass „die Gemeinde Trentino-Südtirol“ (im Original: „il Comune di Trentino-Alto Adige“) kostenlose Jahresabos für den öffentlichen Nahverkehr vergibt. Dazu müsse man nur einen kurzen Fragebogen ausfüllen. Wieder warnte die STA vor dem falschen Angebot und Account, informierte die Behörden – und den Facebook-Konzern Meta.

„Ich war selbst bei der Postpolizei und anfangs sehr zuversichtlich, die Verantwortlichen ausfindig zu machen“, erinnert sich STA-Direktor Joachim Dejaco. Doch die Ernüchterung folgte prompt: Auf die Kontaktaufnahme der Staatsanwaltschaft habe Meta entweder nicht reagiert oder „einzig mitgeteilt, dass sie keine Daten herausrücken bzw. auf einen Account in Nepal verwiesen, der schon wieder gelöscht und daher nicht verfolgbar sei“, so Dejaco.

Auf scamintelligence.it erklären die Betreiber, wie die Masche abläuft:

Der Betrug wird über gesponserte Anzeigen in den sozialen Netzwerken der Meta-Gruppe verbreitet, darunter Facebook, Instagram und WhatsApp.

Nutzer, die auf den Link klicken, werden auf eine betrügerische Website weitergeleitet, auf der ihnen die Möglichkeit geboten wird, ein Jahresabonnement für den lokalen Nahverkehr zu erhalten.

Um dieses vermeintliche Angebot zu nutzen, müssen die Zahlungsdaten eingegeben werden, um die angeblichen Versandkosten zu bezahlen. Nachdem das Gewinnspiel abgeschlossen und die Zahlungsdaten eingegeben wurden, wird das Opfer aufgefordert, den Betrug zu teilen, um neue Nutzer in die Falle zu locken.

1. Das Opfer sieht eine der betrügerischen Anzeigen.
2. Das Opfer klickt auf den Link.
3. Das Opfer füllt die Umfrage aus und teilt den betrügerischen Link, um ein „Jahresabonnement“ zu gewinnen.
4. Das Opfer klickt auf eines der angezeigten Geschenkpakete, wobei der Nutzer spätestens beim zweiten Versuch ein Jahresabonnement gewinnt.
5. Das Opfer gibt seine Zahlungsdaten ein, um angebliche Versandkosten zu bezahlen.
6. Die Betrüger erlangen die Zahlungsinformationen des Opfers.

Italienweit sind eine Reihe von Unternehmen des öffentlichen Personennahverkehrs betroffen: in Städten wie Mailand, Rom, Neapel, Turin und in Regionen wie Lombardei, Veneto, Emilia-Romagna u.a.m.

Eindringlich appellieren STA und auch das Land Südtirol, keinesfalls auf die angehängten Links zu klicken: „Wer dem Link gefolgt ist und sensible Daten weitergegeben hat, ist gebeten, in den nächsten Tagen und Wochen die eigene Kreditkartenrechnung im Auge zu behalten. Wer seine Kreditkarten-Daten weitergegeben hat, sollte sich am besten mit dem Kreditkartenanbieter in Kontakt setzen, um weitere Schritte einzuleiten.“