Düsseldorf · Nicht zum ersten Mail kursieren derzeit E-Mails, dass berühmte Menschen angeblich Geld an Fremde verschenken wollen. Was die Betrüger mit dieser Masche bei ihren Opfern erreichen wollen.
Manches klingt zu schön, als dass es wahr sein könnte. Wie diese Mail, die dieser Tage im Eingangspostfach aufploppte: "Hallo, ich bin Frau Maria-Elisabeth Schaeffler, eine deutsche Wirtschaftsmagnatin, Investorin und Philanthropin. Ich bin der Vorsitzende von Wipro Limited. 25 Prozent meines persönlichen Vermögens werden für wohltätige Zwecke ausgegeben. Und ich habe auch versprochen, den Rest von 25 Prozent in diesem Jahr an Einzelpersonen zu verschenken. Ich habe beschlossen, 3,6 Millionen Euro an Sie zu spenden. Wenn Sie an meiner Spende interessiert sind, kontaktieren Sie mich für weitere Informationen."
Millionär(in) über Nacht? Und dafür einfach nur mal eine E-Mail losschicken und mitteilen: Ja, bitte Geld auf dieses Konto überweisen? Verführerische Idee, aber natürlich völlig unrealistisch. Nicht nur wegen der grammatikalischen Schwäche, in der sich die angebliche Frau Schaeffler als "der Vorsitzende" vorstellt. Warum sollte eine der reichsten deutschen Frauen, die ich noch nie gesehen habe und die noch nie von mir gehört hat, mir Geld spenden? Kann man wirklich auf so eine Mail reinfallen?
Kann man offenbar. "Manche denken sich in dem Moment fälschlicherweise, dass es eine einmalige Chance ist, viel Geld zu bekommen", meint Ralf Scherfling, Phishing-Experte der Verbraucherzentrale NRW. Und selbst solche Menschen, die eine Betrugsmasche dahinter vermuten, sind mitunter neugierig und antworten, um zu sehen, was dann passiert. "Kriminelle perfektionieren ihre Täuschungen, um zu verhindern, dass die Zielperson die Tarnung durchschaut. So werden aktuelle E-Mails und Webseiten von legitimen Unternehmen so gut imitiert, dass diese vom Original kaum zu unterscheiden sind", sagt Margit Schneider, die das Sicherheitsmanagement bei der Euro-Kartensysteme GmbH verantwortet. Außerdem würden gezielt die menschliche Psyche manipuliert und "Stressreaktionen, Überraschungsmomente, Respekt vor Autorität, Hilfsbereitschaft, Ängste oder einfach nur der Wunsch, alles richtig zu machen, ausgenutzt". Die Kriminellen bauen Handlungsdruck auf und versuchen so, Unsicherheit zu schüren.
Schaeffler, deutsch-österreichische Unternehmerin und Milliardärin, ist nur eine der Prominenten, mit deren Namen Betrüger im Internet und per Mail arbeiten. Fußball-Nationalspieler Thomas Müller, Tatort-Kommissar Axel Prahl, Schlagerstar Roland Kaiser und andere dienten Kriminellen schon als populäre Plattform. Vor Jahren war beispielsweise der damalige libysche Präsident Muammar al-Gaddafi beliebtes Fake-Mail Motiv. Gaddafi war gerade angeblich auf der Flucht und wollte sein Geld in Sicherheit bringen. Das Gesicht von Friedrich Merz diente den Betreibern dubioser Bitcoin-Portale als Lockmittel, um leichtgläubige Kunden zu ködern. Der CDU-Vorsitzende hat noch nie für Kryptowährungen geworben.
Jetzt zur Abwechslung mal wieder Frau Schaeffler. Keinesfalls reagieren, möchte man den Empfängerinnen und Empfängern solcher Mails zurufen. Verbraucherschützer Scherfling spricht von den drei goldenen Schutzregeln: "Niemals auf eine solche Mail antworten, niemals auf einen Link klicken, niemals einen Dateianhang öffnen." Auch Schneider rät: "Folgen Sie keinen Links, bei denen zur Eingabe von Pins, Tans, Passwörtern, Konto- oder Kreditkartennummern aufgefordert wird." Anhänge, Links und Bilder solle man nicht öffnen, ohne genau zu prüfen, wer die Absender seien.
Nach Scherflings Einschätzung sind jedes Jahr Milliarden solcher Mails im Umlauf. "Wir bekommen allein 600 bis 800 solcher Hinweise pro Tag", sagt Scherfling. Häufig geht es um Unternehmen wie Paypal, Amazon, die Telekom oder eine Sparkasse, die irgendwas von Kunden wollen – Kontobestätigungen, angebliche Sicherheitslücken, die geschlossen werden müssen, vermeintlich getätigte Einkäufe. Fast immer Fakes. Wie jene, die einem 250 Euro überweisen wollen für ein Investment, dessen Wert sich binnen kürzester Zeit vervielfachen und damit zu neuen Geldanlagen reizen soll. Einer machte sich das Gesicht von "Höhle der Löwen"-Investorin Judith Williams zunutze. Die Unternehmerin und Moderatorin warnte danach bei Instagram vor Betrügern, die ganz andere Produkte verkaufen wollten als jene, für die Williams wirklich warb.
Die Motive der Kriminellen: "Viele sind reine Datensammler, die die Daten anschließend im Darknet weiterverkaufen. Andere versuchen nach der ersten Antwort den Kontakt zu intensivieren, Vertrauen aufzubauen, um dann an andere Daten heranzukommen." Beispielsweise an Bankdaten, um die Konten der Betroffenen leerzuräumen.
Woran erkennt man solche falschen Mails, abseits vom gesunden Menschenverstand, der einen zweifeln lassen sollte, warum Promis auf diese Art und Weise Kontakt aufnehmen sollten? "Man sollte zum Beispiel immer auf Zusätze in der Mailadresse achten, die einem verdächtig vorkommen", so Scherfling. Website-Adressen sollte man erst mal im Internet prüfen, ob sie auch wirklich existieren. Außerdem: "Falls Sie tatsächlich Kunde bei diesem Unternehmen sind und sich vergewissern wollen, ob die E-Mail nicht doch echt ist, kontaktieren Sie den echten Anbieter. Gehen Sie in eine Filiale oder nutzen Sie eine Kontaktmöglichkeit auf der echten Internetseite des Anbieters", schreibt die Verbraucherzentrale NRW.