Die Nachricht kommt von deiner alten Arbeitskollegin. Gleiches Profilbild, gleicher Name, der vertraute Ton. Sie sei in einer blöden Lage, schreibt sie, ob du ihr kurz mit einem Gutscheincode aushelfen kannst, sie zahle es morgen zurück. Oder: Sie schickt dir einen Link: „Schau mal, bist du das auf dem Video?“
Beides kommt nicht von ihr. Ihr Konto wurde gekapert, oder es wurde kopiert: gleiches Bild, gleicher Name, ein frisch angelegtes Profil, das ihre Freundesliste abarbeitet.
Diese Masche gehört zu den häufigsten, die uns bei Mimikama gemeldet werden (HIER z.B.), seit Jahren und in immer neuen Varianten. Ihr Trick ist so simpel wie wirksam: Sie überspringt die Skepsis komplett. Bei einer fremden Nummer, einer unbekannten Mail sind die meisten Menschen vorsichtig. Bei einem Freund nicht, denn Freunden gegenüber vorsichtig zu sein fühlt sich falsch an. Genau dieses Gefühl ist das Werkzeug der Täter.
Die Bitten sind bewusst klein gehalten. Selten geht es um tausende Euro, meist um Gutscheinkarten, eine „kurze Bestätigung per SMS“ (mit der in Wahrheit ein Bezahldienst autorisiert wird) oder eben einen Klick auf einen Link, der Schadsoftware bringt oder Zugangsdaten abgreift. Klein genug, um nicht misstrauisch zu machen. Und wer einmal geholfen hat, wird gleich noch einmal gebeten.
Der Schaden geht über das Geld hinaus. Wessen Konto gekapert wurde, muss zusehen, wie in seinem Namen die eigenen Freunde betrogen werden. Und in Freundeskreisen, in denen so etwas passiert ist, verändert sich etwas: Man traut der nächsten Nachricht nicht mehr. Die Lüge vergiftet hier das direkteste Vertrauen, das es im Netz gibt, das zwischen Menschen, die sich wirklich kennen.
Der Schutz ist zum Glück einfach: Bei jeder Geld- oder Code-Bitte über Messenger oder soziale Netzwerke gilt eine einzige Regel, egal wie vertraut das Profil wirkt: Ruf die Person auf ihrer bekannten Nummer an. Dreißig Sekunden, und die Sache ist geklärt. Schicke niemals Gutscheincodes oder SMS-Bestätigungscodes weiter, für nichts und niemanden, denn diese Codes sind Bargeld. Und sichere dein eigenes Konto mit Zwei-Faktor-Anmeldung, damit es nicht selbst zum Werkzeug wird. Entdeckst du ein Doppelgänger-Profil von dir oder Freunden: melden, die Plattformen entfernen solche Kopien, und warne deine Kontakte mit einem kurzen Beitrag.
Wir dokumentieren diese Maschen, damit die Warnung schneller ist als die nächste Nachricht. Ein Euro hält diese Arbeit am Laufen: mimikama.org/1eurodemokratie
Eine Lüge braucht Sekunden. Die Wahrheit braucht dich.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
