Kapitel 60: Das ist meine neue Nummer: Eine WhatsApp-Nachricht vom Sohn

Willkommen zum neunten Teil des Buches, einem der vielleicht schmerzhaftesten und komplexesten Abschnitte. Während wir uns in den vorangegangenen Teilen mit entfernten Betrügern, den "Prinzen" aus fernen Ländern oder verlockenden Finanzinvestitionen befasst haben, berühren wir hier das Allerheiligste menschlicher Existenz: die Familie. Das aktuelle Kapitel und das darauffolgende behandeln die raffinierteste Waffe im Arsenal des digitalen Betrügers – seine Fähigkeit, die Gestalt der uns liebsten Menschen anzunehmen oder sich das Gewand staatlicher Autorität überzuwerfen.

Im Laufe meiner beruflichen Laufbahn als Rechtsanwalt und Notar habe ich gelernt, dass die effektivsten Betrugsmaschen nicht diejenigen sind, die gesicherte Server hacken, sondern diejenigen, die in unser Herz eindringen. Wenn das Telefon vibriert und auf dem Bildschirm eine Nachricht von jemandem erscheint, den wir als unser Kind identifizieren, brechen unsere logischen Abwehrmechanismen zusammen. Der kritische Verstand, der normalerweise holprige Formulierungen oder seltsame Anfragen erkennt, weicht dem grundlegenden elterlichen Instinkt: zu beschützen, zu helfen, zu retten. Hier trifft der digitale Kriminelle auf die reinste Form der Liebe und nutzt sie als Werkzeug, um die Ersparnisse eines Lebens anzugreifen.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Personen und Ereignisse dienen lediglich zur Veranschaulichung.

Das Abendessen, das nicht stattfand: Ein lehrreiches Szenario im Fall von Miriam

Freitag, 14:00 Uhr. Die Küche von Miriam, einer pensionierten Lehrerin aus Haifa, war erfüllt vom Duft des Essens. Miriam war immer stolz darauf, "technologisch auf dem Stand der Zeit" zu sein. Sie nutzt Facebook, führt Transaktionen über ihre Bank-App durch und weiß sogar, wie man Produkte online bestellt. Aber nichts konnte sie auf die einfache Nachricht vorbereiten, die an jenem Nachmittag auf ihrem WhatsApp einging.

"Hey Mama, hier ist Tomer. Mein Handy ist in die Toilette gefallen und völlig durchgebrannt. Das ist eine vorübergehende Nummer, die ich benutze. Ruf die alte Nummer nicht an, sie ist deaktiviert. Speicher diese Nummer einstweilen ab ❤️".

Miriam unterbrach das Schnippeln. Ihr Herz setzte einen Schlag aus. Tomer, ihr ältester Sohn, war gerade mitten in einer arbeitsreichen Woche. Sie verspürte sofort den Drang, ihn zu trösten. "Oh mein Schatz, wie ärgerlich!", tippte sie schnell. "Die Hauptsache ist, dass es dir gut geht. Hast du ein Backup für alles?"

"Ja, das meiste ist in der Cloud", lautete die schnelle Antwort. "Aber ich stecke in einem etwas peinlichen Problem. Ich sollte den Lieferanten der neuen Möbel bezahlen, die ich für die Wohnung bestellt habe, und meine Banking-App verlangt eine Verifizierung über das alte Telefon, das verloren gegangen ist. Ich schaffe es nicht, mich von diesem Ersatzgerät in das Konto einzuloggen. Könntest du mir helfen, ihn zu bezahlen? Ich erstatte es dir am Sonntag, wenn ich die neue SIM-Karte habe."

Für einen Moment hegte Miriam einen leisen Zweifel. Tomer hatte noch nie auf diese Weise um Geld gebeten. Aber die Formulierung war überzeugend. Die Verwendung des Herz-Emojis, die Tatsache, dass er vermeintlich persönliche Details nannte – alles schien zu passen. Und außerdem war es ihr Sohn. Er ist gestresst, er braucht sie.

"Sicher Schatz, wie viel wird benötigt?", fragte sie.

"Es ist ein Betrag von mehreren tausend Schekel. Ich schicke dir seine Kontodaten. Es ist ein Konto für 'Kuriere und Logistik', er sagte, das sei so schneller. Danke Mama, du rettest mich!"

Miriam öffnete ihre Banking-App. Sie gab die Details ein, bestätigte die Überweisung und machte einen Screenshot. "Habe es gesendet, mein Lieber. Hast du es erhalten?"

"Königin! Erhalten. Hör mal, es gibt noch eine weitere Zahlung für den Umzug... geht das auch?"

Hier drehte sich Miriams Magen um. Die zusätzliche Anfrage fühlte sich wie ein Warnsignal an. Sie versuchte, die "vorübergehende" Nummer anzurufen. Der Anruf wurde sofort abgelehnt. "Ich bin im Gespräch mit der Arbeit auf der zweiten Leitung, kann nicht sprechen, nur Nachrichten", schrieb er ihr. Sie beschloss, trotz der Warnung zu versuchen, Tomers alte Nummer anzurufen.

Aber sie war nicht ausgeschaltet. Nach zwei Klingeltönen nahm Tomer ab. "Hey Mama, was ist los?"

Miriams Stille am anderen Ende der Leitung war schwer. "Tomer? Dein Telefon... ist es nicht in die Toilette gefallen?"

"Was? Nein. Warum sollte es in die Toilette fallen? Mama, ist alles in Ordnung?"

In diesem Moment wurde der Betrug aufgedeckt. Das Geld, das Miriam für ihre Rente gespart hatte, war auf ein fremdes Konto überwiesen worden. Das Gefühl des Vertrauensbruchs war in diesem Szenario genauso schwerwiegend wie der finanzielle Verlust.

Analyse der Anatomie des "Hey Mama / Hey Papa"-Betrugs

Was im Szenario von Miriam beschrieben wurde, ist einer der häufigsten und erfolgreichsten Betrugsfälle der letzten Jahre, der weltweit als "Hi Mum"-Betrug bekannt ist. Während meiner beruflichen Tätigkeit bin ich auf viele Fälle gestoßen, die auf diesem Muster basieren, das auf "Social Engineering" beruht.

Die Betrüger benötigen nicht immer einen komplexen technologischen Angriff. Manchmal nutzen sie Datenbanken oder senden Nachrichten massenhaft an tausende zufällige Nummern. Die Statistik arbeitet zu ihren Gunsten: Unter einer großen Anzahl von Nachrichten wird es Eltern geben, denen die Situation unter den gegebenen Umständen plausibel erscheint.

Warum kann das erfolgreich sein? Erstens die Erzeugung von "Dringlichkeit". Der Betrüger versucht, dem Opfer keine Zeit zum gründlichen Nachdenken zu lassen. Er präsentiert eine Krise, die in eine finanzielle Sackgasse führt. Zweitens die "Isolation". Die Bitte, nicht die alte Nummer anzurufen, ist entscheidend – sie soll die einfachste Überprüfung verhindern. Drittens das "Kompliment". Die Verwendung warmer Worte aktiviert beim Elternteil den natürlichen Wunsch, dem eigenen Kind zu helfen.

Rechtlich gesehen sind diese Fälle komplex. Im Gegensatz zu bestimmten Fällen von Konto-Hacking, bei denen eine Haftung der Bank in Betracht kommen könnte, ist es hier der Kunde selbst, der die Überweisung durchgeführt hat (wenn auch unter Täuschung). Hier stellt sich die Frage nach den Sorgfaltspflichten der Bank und des Kunden.

Rechtliche Aspekte: Prüfung der Möglichkeiten zur Rückerstattung von Geldern

Wenn ein Fall eines Kunden untersucht wird, der Opfer eines "Neue Nummer"-Betrugs wurde, stellt sich manchmal die Frage, ob die Aktion in den Banksystemen hätte verhindert werden können. Die rechtliche Analyse könnte sich unter anderem auf das Gesetz über Zahlungsdienste, 5779-2019 stützen.

Dieses Gesetz regelt das Verhältnis zwischen dem Kunden und dem Zahlungsdienstleister. Wenn ein "nicht autorisierter Zahlungsvorgang" durchgeführt wird, bietet das Gesetz dem Kunden Schutz. Wenn die Überweisung jedoch vom Kunden selbst aufgrund einer Täuschung durchgeführt wurde, erfordert die rechtliche Situation eine tiefergehende Prüfung. In solchen Fällen können die Argumente der Täuschung und des fehlenden guten Glaubens der empfangenden Partei sowie die Haftung der Bank unter den gegebenen Umständen geprüft werden.

Im Rahmen der professionellen Analyse prüfen wir, ob die Bank ihren Pflichten gemäß dem Bankengesetz (Kundendienst), 5741-1981 nachgekommen ist. Hat die Bank ein ungewöhnliches Transaktionsmuster erkannt? Wenn ein Kunde, der normalerweise Transaktionen in niedrigen Beträgen durchführt, plötzlich einen erheblichen Betrag auf ein neues Konto überweist, kann geprüft werden, ob die Überwachungssysteme ein Fragezeichen hätten aufwerfen müssen. In der Rechtsprechung gibt es unterschiedliche Ansätze zur erhöhten Sorgfaltspflicht von Banken, insbesondere gegenüber Bevölkerungsgruppen, die möglicherweise anfälliger sind.

Es ist wichtig darauf hinzuweisen, dass das Gesetz festlegt, dass der Kunde den vollen Schaden trägt, wenn er "betrügerisch" gehandelt hat. Die Frage, ob "grobe Fahrlässigkeit" als Betrug gilt, wird in jedem Fall individuell geprüft, wobei die dem Kunden präsentierten Warnungen und die Umstände, die bei einer vernünftigen Person Verdacht hätten erregen müssen, berücksichtigt werden.

Die Architektur des Betrugs: Wie die Geschichte aufgebaut ist

Um den Schutz zu verbessern, muss die Dynamik des Gesprächs verstanden werden. Betrüger können Techniken des "Mirroring" (Spiegeln) anwenden, bei denen sie darauf warten, dass das Opfer ihnen unbewusst Informationen liefert. In vielen Szenarien nennt das Opfer den Namen des Kindes, und der Betrüger bestätigt nur die Information und setzt die Geschichte fort.

In manchen Fällen werden die Informationen aus offenen sozialen Netzwerken gesammelt – Namen von Familienmitgliedern, anstehende Ereignisse oder Umzüge. Diese Information macht den Kontakt viel überzeugender. Der Betrug kann sich auch auf Sprachanrufe ausweiten, manchmal unter Verwendung von Technologien zur Stimmimitation, ein Thema, das in den nächsten Kapiteln ausführlich behandelt wird.

Familiäre und emotionale Aspekte

Während meiner beruflichen Laufbahn bin ich auf viele Fälle gestoßen, bei denen der Schaden nicht nur finanzieller, sondern auch familiärer Natur ist. Manchmal entsteht eine Spannung zwischen Kindern und Eltern bezüglich der Naivität oder des Verlusts des Selbstvertrauens. Es ist wichtig daran zu denken, dass die Betrüger über viel Erfahrung in emotionaler Manipulation verfügen und die Verantwortung bei den Tätern und den Stellen liegt, die Schutz bieten sollten, nicht bei demjenigen, der aus dem Wunsch heraus handelte, seinen Familienmitgliedern zu helfen.

Vorgehensweise: Was tun, wenn der Bildschirm "Nachricht vom Sohn" anzeigt?

Der effektivste Schutz basiert auf einer Verhaltensänderung. Es wird empfohlen, ein "Familien-Verifizierungsprotokoll" einzuführen:

Erstens wird empfohlen, von einer Geldüberweisung allein aufgrund einer Textnachricht abzusehen. Man sollte immer versuchen, einen Sprachanruf an die alte und bekannte Nummer zu tätigen. Wenn es keine Antwort gibt, sollte man warten. Wenn die andere Seite behauptet, nicht sprechen zu können, kann man um eine Sprachnachricht bitten, die ein Detail enthält, das nur Familienmitglieder kennen, oder ein vorab vereinbartes "Codewort" verwenden.

Zweitens sollten die Kontodetails geprüft werden. Eine Anfrage, Geld auf das Konto einer fremden Person, einer unbekannten Firma zu überweisen oder schnelle Bargeldtransferdienste zu nutzen, sollte ein Warnsignal auslösen. Finanzinstitute können diese Aktionen als Transaktionen mit hohem Risiko einstufen.

Rechtliche Aspekte der Rückerstattung von Geldern

Im Falle eines Betrugsopfers kann die Reaktionsgeschwindigkeit von großer Bedeutung sein:

1. Sofortige Kontaktaufnahme mit dem Finanzinstitut: Die Bank oder das Kreditkartenunternehmen müssen sofort nach Entdeckung des Verdachts informiert werden. Wenn das Geld noch nicht vom Konto des Empfängers abgehoben wurde, besteht eine technische Möglichkeit, die Aktion zu stoppen oder einzufrieren.

2. Erstattung einer Anzeige bei der Polizei: Die Bestätigung der Anzeigenerstattung ist ein Rechtsdokument, das im Rahmen von Verfahren mit der Bank oder Versicherungsgesellschaften erforderlich sein kann.

3. Prüfung des Verhaltens der Bank: Im Rahmen einer rechtlichen Prüfung des Falls werden die Überwachungssysteme der Bank, das Vorhandensein von Alarmmeldungen und die Frage geprüft, ob bei einer besonders ungewöhnlichen Aktion eine Verifizierung gegenüber dem Kunden durchgeführt wurde.

4. Zahlungsdienstegesetz: Es können die Abschnitte des Gesetzes geprüft werden, die sich mit der Verantwortung für Missbrauch befassen, und es kann untersucht werden, ob die rechtliche Auslegung unter den gegebenen Umständen auf einen Fall erheblicher Täuschung ausgeweitet werden kann.

Warnsignale (Red Flags)

• Die unbekannte Nummer: Kontaktaufnahme von einer neuen Nummer unter dem Vorwand eines verlorenen oder defekten Telefons.
• Verhinderung der Verifizierung: Verschiedene Ausreden, warum kein normales Sprachtelefonat geführt werden kann.
• Extreme Dringlichkeit: Erzeugung von Druck, die Überweisung sofort durchzuführen.
• Ungewöhnlicher Sprachstil: Verwendung von Sprache oder Ausdrücken, die für das Familienmitglied nicht typisch sind.
• Konto eines Dritten: Bitte um Überweisung auf ein Konto, das nicht auf den Namen des Familienmitglieds lautet, oder an eine unbekannte Geschäftspartei.

Was sofort zu tun ist (Action Plan)

1. Kommunikation stoppen: Führen Sie den Schriftverkehr nicht weiter und führen Sie keine weiteren Überweisungen durch.
2. Direkte Verifizierung: Versuchen Sie, über andere Kanäle oder über Personen, die sich in der Nähe befinden, Kontakt mit dem Familienmitglied aufzunehmen.
3. Dokumentation: Speichern Sie Screenshots des gesamten Schriftverkehrs und der angegebenen Kontodaten.
4. Meldung an die Bank: Wenden Sie sich an die Notfall-Hotline der Bank und bitten Sie darum, die Möglichkeit einer Stoppung der Überweisung zu prüfen.
5. Meldung an die Behörden: Erstattung einer polizeilichen Anzeige und Meldung der Nummer innerhalb der App als verdächtig.

Rechtlicher Aspekt: Zusammenfassung der Risiken und Chancen

Es ist wichtig zu verdeutlichen, dass die Möglichkeit der Geldrückerstattung von vielen Umständen abhängt und nicht in jedem Fall garantiert ist. In vielen Fällen werden die Gelder schnell von den Endpunkten abgehoben. Dennoch ermöglicht die rechtliche Infrastruktur, die Verantwortung der Finanzinstitute als Wächter zu prüfen.

Während meiner beruflichen Laufbahn bin ich auf vielfältige Fälle gestoßen, in denen die Einhaltung der professionellen Verfahren und der Sorgfaltspflicht durch die Bank geprüft wurde. In bestimmten Szenarien können die Führung eines Gerichtsverfahrens oder eine gründliche Prüfung der Systemfehler dazu führen, dass ein Vergleich zwischen den Parteien über die Rückerstattung eines Teils oder der gesamten Gelder erzielt wird, je nach den spezifischen Umständen des Falls.

Das Bewusstsein ist ein zentrales Werkzeug zur Verteidigung. In einer digitalen Welt wird empfohlen, einen Ansatz von "Vertrauen ist gut, Kontrolle ist besser" zu verfolgen und vor jeder bedeutenden Finanztransaktion eine Verifizierung durchzuführen. Im nächsten Kapitel werden wir die Welt des Identitätsdiebstahls weiter untersuchen, diesmal im Kontext der Strafverfolgungsbehörden.