Betrüger nutzen neue digitale Einreiseverfahren aus
Wer heute eine Reise ins Ausland plant, muss sich häufig mit digitalen Einreisegenehmigungen und elektronischen Formularen beschäftigen.
Viele Staaten haben ihre Einreiseverfahren in den vergangenen Jahren modernisiert.
Statt klassischer Papierformulare werden zunehmend Online-Anträge, elektronische Reisegenehmigungen oder digitale Einreiseerklärungen verwendet.
Für Reisende kann dies eine Erleichterung darstellen.
Gleichzeitig entstehen jedoch neue Unsicherheiten.
Nicht immer ist auf den ersten Blick erkennbar, welche Dokumente tatsächlich erforderlich sind, wo sie beantragt werden müssen und welche Gebühren anfallen.
Genau diese Unsicherheit nutzen Cyberkriminelle aus.
Sie erstellen gefälschte Internetseiten, verschicken angebliche Behördenmitteilungen und versuchen, Reisende zu schnellen Zahlungen oder zur Herausgabe sensibler Daten zu bewegen.
Besonders gefährdet sind Menschen, die zum ersten Mal ein bestimmtes Land besuchen oder sich kurzfristig über neue Einreisebestimmungen informieren müssen.
Gefälschte Behörden-E-Mails sollen Vertrauen schaffen
Eine verbreitete Betrugsmasche beginnt mit einer unerwarteten E-Mail.
Die Nachricht erweckt den Eindruck, von einer offiziellen Einwanderungsbehörde, Grenzschutzstelle oder staatlichen Visastelle zu stammen.
Häufig wird behauptet, dass mit einer bestehenden Einreisegenehmigung etwas nicht stimme.
In anderen Fällen sollen angeblich wichtige Angaben fehlen oder zusätzliche Dokumente eingereicht werden.
Teilweise wird den Empfängern mitgeteilt, dass ihr Antrag noch nicht vollständig bearbeitet worden sei.
Um die vermeintlichen Probleme zu beheben, sollen sie einen Link öffnen und weitere Informationen hinterlegen.
Die Nachrichten sind häufig professionell gestaltet.
Behördensymbole, Landesfarben und amtlich wirkende Formulierungen sollen den Eindruck einer offiziellen Mitteilung verstärken.
Doch ein seriöses Erscheinungsbild ist kein Beweis für die Echtheit einer Nachricht.
Betrüger können Logos, Gestaltungselemente und Texte offizieller Behörden ohne großen Aufwand nachahmen.
Neue Phishing-Kampagne rund um das europäische EES
Besonders aktuell ist eine Betrugsmasche im Zusammenhang mit dem europäischen Ein- und Ausreisesystem EES.
Sicherheitsforscher des Unternehmens Kaspersky berichteten Anfang Oktober 2026 über gefälschte Behördennachrichten, die sich auf dieses System beziehen.
Das EES dient der elektronischen Erfassung bestimmter Ein- und Ausreisen von Drittstaatsangehörigen an den Außengrenzen des Schengen-Raums.
Kriminelle nutzen die Bekanntheit und die Einführung des Systems, um angeblich notwendige zusätzliche Formalitäten vorzutäuschen.
In den dokumentierten Phishing-Nachrichten wurden Reisende aufgefordert, innerhalb weniger Tage eine sogenannte digitale Migrationserklärung abzugeben.
Die Formulierung sollte offenbar den Eindruck erwecken, dass es sich um eine verbindliche behördliche Vorgabe handelt.
Nach den beschriebenen Warnungen führten entsprechende Links auf gefälschte Internetseiten.
Dort sollten die Betroffenen persönliche Informationen und teilweise umfangreiche Reisedaten eingeben.
Eine solche Aufforderung sollte keinesfalls ungeprüft als echte Verpflichtung verstanden werden.
Insbesondere ist eine angebliche digitale Migrationserklärung aus einer unverlangten E-Mail nicht automatisch Bestandteil des offiziellen EES-Verfahrens.
Reisende werden mit Problemen bei der Einreise bedroht
Ein wesentliches Merkmal der Betrugsversuche ist der künstlich erzeugte Zeitdruck.
In den Nachrichten wird häufig behauptet, dass eine bestimmte Erklärung innerhalb weniger Tage eingereicht werden müsse.
Andernfalls drohten angeblich zusätzliche Kontrollen, Verzögerungen oder Schwierigkeiten bei der Einreise.
Teilweise wird sogar suggeriert, dass die Einreisegenehmigung ungültig werden könnte.
Solche Drohungen sollen Reisende verunsichern.
Besonders kurz vor dem Abflug kann dies wirksam sein.
Wer bereits Flugtickets und eine Unterkunft gebucht hat, möchte vermeiden, dass die Reise an fehlenden Dokumenten scheitert.
Betrüger versuchen deshalb, die Angst vor einer verweigerten Einreise auszunutzen.
Dabei gilt: Eine dringlich formulierte Nachricht ist noch kein Beleg dafür, dass tatsächlich ein Problem mit den Reisedokumenten besteht.
Der Status eines bestehenden Antrags sollte ausschließlich über das zuständige offizielle Einreiseportal überprüft werden.
Großbritannien: Elektronische Einreisegenehmigung als möglicher Betrugsvorwand
Ein Beispiel für die zunehmende Digitalisierung ist die elektronische Einreisegenehmigung für Großbritannien.
Für viele Reisende ist eine sogenannte ETA erforderlich.
Diese Genehmigung wird vor der Reise elektronisch beantragt.
Weil das Verfahren für zahlreiche Urlauber noch vergleichsweise neu ist, suchen viele Menschen im Internet nach Informationen.
Dabei können sie auf Internetseiten stoßen, die sich als offizielle Antragsportale ausgeben.
Manche Seiten bieten lediglich kostenpflichtige Vermittlungsleistungen an.
Andere können gezielt darauf ausgelegt sein, persönliche Informationen oder Zahlungsdaten abzugreifen.
Für Reisende ist die Unterscheidung nicht immer einfach.
Eine professionell gestaltete Internetseite mit britischen Staatssymbolen kann seriös wirken, ohne tatsächlich von einer Regierungsbehörde betrieben zu werden.
Deshalb sollte die zuständige offizielle Antragsstelle vor der Eingabe persönlicher Daten unabhängig überprüft werden.
Auch digitale Arrival Cards werden für Betrugsversuche genutzt
Neben Visa und elektronischen Reisegenehmigungen geraten zunehmend digitale Einreiseformulare in den Fokus.
Solche Formulare werden häufig als Arrival Cards bezeichnet.
Sie dienen dazu, bestimmte Angaben über einreisende Personen bereits vor der Ankunft elektronisch zu erfassen.
Je nach Land können beispielsweise persönliche Informationen, Reisepassdaten, Aufenthaltsadresse oder Angaben zum Reiseverlauf erforderlich sein.
Für Urlauber ist dabei nicht immer leicht zu erkennen, ob eine Arrival Card kostenlos oder gebührenpflichtig ist.
Diese Unsicherheit nutzen unseriöse Anbieter aus.
Sie verlangen teilweise hohe Bearbeitungsgebühren für Leistungen, die über das offizielle staatliche Portal kostenlos erhältlich sind.
Andere Seiten können darüber hinaus versuchen, die eingegebenen Daten missbräuchlich zu verwenden.
Deshalb sollten Reisende die tatsächlichen Gebühren und die zuständige Behörde bereits vor der Antragstellung überprüfen.
Gefälschte Einreiseportale erscheinen auch in Suchmaschinen
Nicht jeder Betrugsversuch beginnt mit einer E-Mail oder SMS.
Häufig gelangen Reisende selbst auf zweifelhafte Internetseiten.
Das geschieht beispielsweise bei der Suche nach Begriffen wie „ETA UK“, „ESTA USA“ oder „Arrival Card Thailand“.
Bei solchen Suchanfragen können bezahlte Anzeigen oberhalb der gewöhnlichen Suchergebnisse erscheinen.
Die Anzeigen führen nicht zwangsläufig zu offiziellen Regierungsseiten.
Stattdessen können dahinter private Vermittlungsdienste oder betrügerische Portale stehen.
Einige Anbieter erheben hohe Zusatzgebühren für die Weiterleitung oder Bearbeitung von Anträgen.
Andere versuchen, sensible Daten zu sammeln.
Besonders problematisch ist, dass eine Anzeige in einer bekannten Suchmaschine bei manchen Nutzern den Eindruck besonderer Vertrauenswürdigkeit erwecken kann.
Tatsächlich bedeutet eine prominente Platzierung nicht, dass die betreffende Internetseite staatlich betrieben wird.
Auch eine als Werbung gekennzeichnete Seite muss daher sorgfältig geprüft werden.
Behördenlogos und Landesfarben können täuschen
Gefälschte Einreiseportale sind häufig so gestaltet, dass sie echten Regierungsseiten möglichst ähnlich sehen.
Sie verwenden beispielsweise Flaggen, Wappen, amtlich wirkende Schriftarten oder Bilder bekannter Grenzübergänge und Flughäfen.
Hinzu kommen Formulierungen wie „Official Application“, „Immigration Service“ oder „Travel Authorization“.
Solche Begriffe können den Eindruck vermitteln, dass eine staatliche Stelle hinter dem Angebot steht.
Allerdings lassen sich entsprechende Gestaltungselemente leicht kopieren.
Auch eine verschlüsselte Internetverbindung, erkennbar am Schloss-Symbol im Browser, ist kein Beweis für die Seriosität eines Anbieters.
Sie zeigt grundsätzlich nur an, dass die Verbindung technisch verschlüsselt ist.
Ob die Betreiber einer Internetseite tatsächlich die zuständige Einreisebehörde sind, muss unabhängig davon überprüft werden.
Passkopien sind für Kriminelle besonders wertvoll
Die größte Gefahr liegt nicht immer im unmittelbaren finanziellen Schaden.
Bei Visa-Anträgen und digitalen Einreiseformularen werden häufig besonders sensible persönliche Daten abgefragt.
Dazu gehören der vollständige Name, das Geburtsdatum, die Wohnanschrift, die Reisepassnummer und teilweise eine Kopie des Reisepasses.
Auch Informationen über den geplanten Reisezeitraum, das Reiseziel und die Unterkunft können erforderlich sein.
Wer solche Angaben auf einer betrügerischen Internetseite hinterlegt, gibt möglicherweise umfangreiche Informationen über seine Identität preis.
Kriminelle können diese Daten für weitere Betrugsversuche verwenden.
Beispielsweise könnten spätere Phishing-Nachrichten mit echten persönlichen Angaben versehen werden.
Dadurch wirken sie für Betroffene glaubwürdiger.
Unter bestimmten Umständen können gestohlene Identitätsdaten auch für betrügerische Registrierungen oder andere Formen des Identitätsmissbrauchs eingesetzt werden.
Nicht jeder Datendiebstahl führt zwangsläufig zu einem solchen Missbrauch.
Das Risiko steigt jedoch, wenn besonders viele persönliche Informationen in fremde Hände gelangen.
Kreditkartendaten können zu zusätzlichem Schaden führen
Viele gefälschte Einreiseportale verlangen außerdem eine Zahlung.
Dabei kann es sich um eine angebliche Bearbeitungsgebühr, eine Expressgebühr oder eine zusätzliche Sicherheitszahlung handeln.
Manchmal wird behauptet, dass die Zahlung erforderlich sei, um eine bestehende Einreisegenehmigung freizuschalten.
Wer seine Kreditkartendaten eingibt, riskiert mehr als den Verlust des zunächst verlangten Betrags.
Je nach Vorgehensweise der Täter können die Zahlungsinformationen für weitere unberechtigte Belastungen verwendet werden.
Besonders gefährlich sind Seiten, die neben der Kartennummer auch weitere Sicherheitsinformationen abfragen.
Reisende sollten deshalb niemals davon ausgehen, dass eine Zahlungsaufforderung allein wegen ihres amtlichen Erscheinungsbildes berechtigt ist.
Vor jeder Zahlung sollten die offiziellen Gebühren des jeweiligen Landes überprüft werden.
Kostenlose Formulare werden teilweise teuer weiterverkauft
Nicht alle problematischen Einreiseportale funktionieren nach demselben Muster.
Neben eindeutig betrügerischen Seiten gibt es auch private Vermittlungsangebote.
Solche Unternehmen übernehmen gegen Bezahlung die Eingabe oder Weiterleitung von Anträgen.
Das ist nicht automatisch rechtswidrig.
Problematisch wird es jedoch, wenn Verbraucher nicht erkennen können, dass sie einen privaten Dienstleister statt einer offiziellen Behörde nutzen.
Besonders ärgerlich ist dies bei Einreiseformularen, die auf staatlichen Internetseiten kostenlos ausgefüllt werden können.
Wer über einen Vermittler geht, zahlt möglicherweise für eine Leistung, die er ohne zusätzliche Kosten selbst hätte erledigen können.
Deshalb sollte vor der Nutzung eines solchen Angebots geklärt werden, ob die Dienstleistung überhaupt notwendig ist.
Auch die vollständigen Gebühren und Vertragsbedingungen sollten deutlich erkennbar sein.
Diese Warnsignale sollten Reisende kennen
Bestimmte Merkmale können darauf hindeuten, dass eine Nachricht oder Internetseite nicht vertrauenswürdig ist.
Besondere Vorsicht ist angebracht, wenn eine vermeintliche Einreisebehörde unerwartet Kontakt aufnimmt und sofortige Zahlungen verlangt.
Auch die Aufforderung, Passdaten erneut einzugeben oder eine Ausweiskopie über einen E-Mail-Link hochzuladen, sollte misstrauisch machen.
Weitere Warnzeichen sind ungewöhnlich kurze Fristen, Drohungen mit einer verweigerten Einreise und Internetadressen, die offiziellen Behördenadressen nur ähnlich sehen.
Allerdings muss nicht jedes dieser Merkmale zwangsläufig einen Betrug beweisen.
Auch echte Behörden können Fristen setzen oder zusätzliche Informationen verlangen.
Entscheidend ist deshalb, ob sich die Aufforderung über einen unabhängigen offiziellen Zugang bestätigen lässt.
So können sich Urlauber vor Visa-Betrug schützen
Der wichtigste Schutz besteht darin, Einreiseformalitäten nicht über ungeprüfte Links aus E-Mails oder SMS zu erledigen.
Stattdessen sollte die offizielle Internetadresse der zuständigen Behörde direkt aufgerufen werden.
Hilfreich ist es, die Einreisebestimmungen zunächst über die offiziellen Reiseinformationen des Auswärtigen Amts oder über die Regierungsseiten des Ziellandes zu prüfen.
Bei Suchmaschinen sollten Reisende nicht automatisch den ersten Treffer auswählen.
Insbesondere bezahlte Anzeigen verdienen eine zusätzliche Kontrolle.
Auch die tatsächlichen Gebühren sollten mit den Angaben der zuständigen Behörde verglichen werden.
Wer bereits einen Antrag gestellt hat, sollte dessen Bearbeitungsstatus direkt im offiziellen Portal kontrollieren.
Passkopien, Kreditkartendaten und andere sensible Informationen sollten ausschließlich über verifizierte, tatsächlich erforderliche Antragsverfahren übermittelt werden.
Was tun, wenn bereits persönliche Daten eingegeben wurden?
Wer bemerkt, dass er möglicherweise eine gefälschte Einreiseseite genutzt hat, sollte möglichst schnell handeln.
Welche Maßnahmen notwendig sind, hängt davon ab, welche Informationen übermittelt wurden.
Wurden Kreditkartendaten eingegeben, sollte die kartenausgebende Bank unverzüglich informiert werden.
Sie kann prüfen, ob eine Sperrung oder andere Schutzmaßnahmen erforderlich sind.
Bereits erfolgte Abbuchungen sollten kontrolliert und gegebenenfalls beanstandet werden.
Wenn Passkopien oder umfangreiche persönliche Daten übermittelt wurden, empfiehlt es sich, den Vorfall zu dokumentieren.
Dazu können die verwendete Internetadresse, Zahlungsbelege und vorhandene Nachrichten gehören.
Bei Verdacht auf Identitätsmissbrauch kann eine Strafanzeige sinnvoll sein.
Außerdem sollten Betroffene besonders aufmerksam auf weitere verdächtige Nachrichten achten.
Wer Zugangsdaten oder Passwörter eingegeben hat, sollte diese über die echten Internetseiten der betreffenden Dienste ändern.
Ein gestohlener Reisepassdatensatz bedeutet nicht automatisch, dass der physische Reisepass ungültig wird. Ob zusätzliche Maßnahmen notwendig sind, sollte mit der zuständigen Passbehörde geklärt werden.
Auch Reiseveranstalter und Unternehmen sollten aufmerksam sein
Die Betrugsmasche betrifft nicht ausschließlich private Urlauber.
Auch Geschäftsreisende, Unternehmen und Reiseveranstalter können mit gefälschten Einreiseanforderungen konfrontiert werden.
Gerade bei kurzfristigen Geschäftsreisen kann der Zeitdruck hoch sein.
Wenn mehrere Beschäftigte in unterschiedliche Länder reisen, müssen häufig verschiedene Einreisevorschriften beachtet werden.
Unternehmen sollten deshalb klare Abläufe für die Beantragung von Visa und elektronischen Reisegenehmigungen festlegen.
Dazu gehört insbesondere die Verwendung überprüfter offizieller Portale.
Auch Mitarbeitende, die Reisen organisieren, sollten über typische Phishing-Merkmale informiert sein.
So lässt sich das Risiko reduzieren, dass persönliche Dokumente oder Zahlungsinformationen versehentlich an betrügerische Anbieter übermittelt werden.
Digitalisierung erleichtert Reisen, schafft aber neue Angriffsmöglichkeiten
Elektronische Einreiseverfahren können sowohl für Behörden als auch für Reisende Vorteile bieten.
Anträge lassen sich häufig von zu Hause aus stellen.
Dokumente können digital übermittelt werden, und bestimmte Angaben müssen nicht mehr erst bei der Ankunft gemacht werden.
Gleichzeitig entstehen neue Möglichkeiten für Betrugsversuche.
Je mehr Länder unterschiedliche digitale Verfahren einsetzen, desto schwieriger kann es für Reisende werden, den Überblick zu behalten.
Cyberkriminelle nutzen diese Komplexität aus.
Sie müssen dafür nicht unbedingt technische Sicherheitslücken in staatlichen Systemen finden.
Oft genügt es, Menschen auf überzeugend gestaltete falsche Internetseiten zu locken.
Damit steht weniger die Technik der echten Einreiseportale im Mittelpunkt als vielmehr die Täuschung der Nutzer.
