WM-Betrugswelle: Kriminelle nutzen Bonusangebote und inaktive Konten massiv aus

Die Fußball-Weltmeisterschaft 2026 war nicht nur für Fußballfans ein globales Großereignis, sondern entpuppte sich auch als Paradies für Cyberkriminelle und Betrüger. Ein aktueller Bericht der Betrugspräventions-Plattform SEON verdeutlicht, dass das Turnier, das mit dem Sieg Spaniens im Juli 2026 endete, von massiven Manipulationsversuchen überschattet wurde. Dabei gerieten vor allem zwei Bereiche ins Visier: die großzügigen Bonusangebote der Buchmacher und jahrelang inaktive Nutzerkonten, die von Hackern übernommen wurden. Experten sprechen offen von einer neuen Dimension der Kriminalität im digitalen Glücksspiel.

Das Ausmaß der Aktivitäten war so gewaltig, dass Fachleute den Zeitraum als den World Cup of Fraud bezeichnen. Besonders perfide gingen die Täter bei sogenannten ruhenden Konten vor. Diese Accounts wurden oft Monate oder Jahre zuvor ordnungsgemäß verifiziert und galten bei den Betreibern als vertrauenswürdig. Während des Turniers wurden diese Konten reaktiviert, um Bonusgelder abzugreifen oder Gelder zu waschen, wobei die Betreiber aus Angst, Gelegenheitsspieler durch zu strenge Kontrollen zu vergraulen, teilweise ihre Sicherheitsmechanismen lockerten.

Zahlen und Fakten

Die statistische Auswertung der Vorfälle liefert erschreckende Details. Laut SEON stieg die Aktivität bei inaktiven Konten, die bereits vor dem Turnier verifizierte Prüfungen bestanden hatten, um 83 Prozent an. In Lateinamerika lag dieser Wert sogar bei 118 Prozent. Ein weiteres Indiz für die Professionalisierung ist die Höhe der blockierten Summen. Vor der Weltmeisterschaft lag der Durchschnitt eines blockierten betrügerischen Auszahlungsversuchs bei etwa 202 Dollar. Während des Turniers stieg dieser Wert auf 436 Dollar an, da sich die Angreifer auf weniger, aber dafür lukrativere Einzelaktionen konzentrierten. In Europa verzeichneten die Experten zudem einen Anstieg von 115 Prozent bei Logins mit gestohlenen Zugangsdaten an Spieltagen.

George Pace, leitender Produktmarketingmanager bei SEON, ordnet die Situation im Gespräch deutlich ein:

„Die Weltmeisterschaft findet alle vier Jahre statt, und dies ist die Weltmeisterschaft des Fußballs, aber es ist auch die Weltmeisterschaft für Betrug. Man sieht die größten Werbeaktionen, die größten Anreize, und es gibt so viele verschiedene Spiele. Die Betrüger beobachten das und werden hungrig, weil sie wissen, dass dies eine große Chance für sie sein wird.“ - George Pace, Lead Product Marketing Manager bei SEON

Hintergrund

Das Problem liegt in der Natur der großen Sportereignisse. Buchmacher versuchen, mit extrem attraktiven Willkommensboni und Bestandskunden-Aktionen neue Nutzer zu gewinnen oder alte zurückzuholen. Betrüger nutzen hierfür oft synthetische Identitäten oder ganze Farmen von Multi-Accounts, um diese Boni systematisch zu ernten. Wenn ein Betreiber beispielsweise 150 Dollar Bonus für eine Einzahlung von 5 Dollar verspricht, steigt die Angriffsfläche massiv. Zusätzlich erschweren Deepfakes und KI-gesteuerte Angriffe die Arbeit der Sicherheitsabteilungen. Matthew Wein, Experte für Cybersicherheit, warnt zudem davor, dass KI das Tempo von Angriffen beschleunigen wird, ohne dass für die Angreifer zusätzliche Kosten entstehen.

Was heißt das für deutsche Spieler?

Für deutsche Spieler ist diese globale Betrugswelle eine wichtige Mahnung zur Vorsicht. In Deutschland ist der Markt durch den Glücksspielstaatsvertrag 2021 (GlüStV 2021) streng reguliert. Wer bei einem Anbieter spielt, der auf der offiziellen Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL) steht, genießt einen deutlich höheren Schutz als bei illegalen MGA- oder Curacao-Anbietern. Deutsche Lizenzen erfordern eine strikte Anbindung an das LUGAS-System, das unter anderem das monatliche Einzahlungslimit von 1.000 Euro über alle Anbieter hinweg überwacht. Zudem sorgt die Oasis-Sperrdatei für den Spielerschutz. Die Gefahr des Identitätsdiebstahls betrifft jedoch auch deutsche Nutzer. Wer alte Konten bei Wettanbietern hat, sollte sicherstellen, dass dort keine Zahlungsdaten mehr hinterlegt sind oder das Konto löschen, wenn es nicht mehr genutzt wird. Die Verwendung von sicheren, individuellen Passwörtern und der Zwei-Faktor-Authentifizierung (2FA) ist angesichts der 115 Prozent mehr Logins mit gestohlenen Daten in Europa unerlässlich.

Was das für GGL-Casinos heißt

Deutsche Casinos mit GGL-Lizenz müssen ihre Sicherheitsstandards kontinuierlich anpassen. Die Regulierung sieht bereits vor, dass Identitäten zweifelsfrei geklärt sein müssen (KYC). Die Erkenntnisse aus dem SEON-Bericht zeigen jedoch, dass besonders bei der Reaktivierung von Bestandskunden (Retention) Risiken lauern. Wenn ein Spieler nach Monaten der Inaktivität plötzlich hohe Summen setzt oder von einem neuen Gerät aus agiert, müssen die Systeme Alarm schlagen. Das in Deutschland geltende Einsatzlimit von 1 Euro pro Spin bei Slots reduziert zwar die Attraktivität für professionelle Geldwäscher im Vergleich zu unregulierten Märkten, doch der Bonusmissbrauch bleibt ein Thema. GGL-Betreiber müssen den Spagat zwischen benutzerfreundlichen Prozessen und harten Sicherheitschecks meistern, um nicht selbst Opfer von Rückbuchungsbetrug (Chargebacks) oder Provisionsbetrug durch unseriöse Partner zu werden.