Kapitel 9: Betrügerskripte: Wie die Falle gebaut wird

Im Laufe meiner langjährigen beruflichen Tätigkeit als Rechtsanwalt und Notar habe ich gelernt, dass hinter vielen Fällen von digitalem Betrug nicht einfach nur "Pech" steckt. Dort steht ein Drehbuchautor. Der moderne Betrüger ist nicht nur ein Techniker oder Hacker; er ist in erster Linie ein Hobbypsychologe und ein begnadeter Regisseur. Während wir uns in den vorangegangenen Kapiteln mit den psychologischen Motoren – Angst, Gier und Einsamkeit – befasst haben, werden wir in diesem Kapitel das "Stück" selbst analysieren. Wir werden verstehen, wie die Handlung Schritt für Schritt aufgebaut wird, bis das Opfer sich selbst dabei ertappt, Handlungen durchzuführen, die es unter normalen Umständen als völlig unlogisch bezeichnen würde.

Das Betrugsskript ist ein architektonisches Werk. Es hat eine Exposition, einen Spannungsaufbau, einen Höhepunkt, bei dem erheblicher Druck ausgeübt wird, und ein Ende, an dem das Opfer einsam auf dem Schauplatz zurückbleibt, während die "Schauspieler" in der Dunkelheit des Netzes verschwinden. Bei der Analyse des Ereignisablaufs im Hinblick auf die Prüfung rechtlicher Möglichkeiten kann man nach diesen Nahtstellen suchen – den Punkten, an denen es dem Skript gelungen ist, die Realität zu besiegen.

Der unsichtbare Regisseur: Hinter den Kulissen des Betrugs

Das Erste, was man verstehen muss, ist, dass Betrugsskripte nicht "spontan" geschrieben werden. Es handelt sich um Arbeitsmethoden, die an vielen Opfern optimiert wurden. Die Betrüger verfügen über detaillierte "Botschaftsleitfäden" (Skripte), die fertige Antworten auf mögliche Einwände enthalten. Wenn eine Person sagt: "Ich muss mich mit meiner Frau beraten", haben sie eine fertige Antwort. Wenn sie sagt: "Das klingt zu schön, um wahr zu sein", haben sie eine scheinbar rationale Erklärung, die die Sorge beruhigen soll.

Das Skript ist so aufgebaut, dass es eine "Blase der alternativen Realität" schafft. Innerhalb dieser Blase gelten die normalen Regeln der banküblichen Vorsicht nicht. Innerhalb dieser Blase präsentiert sich der Betrüger als der einzige helfende Akteur, während das Bankensystem oder Familienmitglieder als diejenigen dargestellt werden, die den großen Gewinn oder die Rettung aus der Not verhindern könnten. Lassen Sie uns anhand eines lehrreichen Szenarios untersuchen, wie das in der Praxis aussieht.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Figuren und Ereignisse dienen ausschließlich der Veranschaulichung.

Die Geschichte von Eitan: Die doppelte Falle

Eitan (Name geändert), ein pensionierter Elektronikingenieur, erlebte in der Vergangenheit einen Vertrauens- und Geldverlust, als er eine beträchtliche Summe in eine Krypto-Plattform investierte, die sich als Betrug herausstellte. Das schwierige Gefühl ließ ihn nicht los, insbesondere aufgrund der Tatsache, dass ein erfahrener Fachmann wie er auf die Masche hereingefallen war.

Eines Tages klingelte das Telefon. Auf dem Display erschien eine Nummer mit ausländischer Vorwahl. Am anderen Ende war eine autoritäre Stimme, die sich als Abteilungsleiter für Ermittlungen bei einem internationalen Gremium zur Vermögenswiederbeschaffung ausgab – ein Gremium, dessen Name für Eitan offiziell genug klang.

"Herr Eitan? Ich wende mich an Sie bezüglich des Betrugsfalls der Firma, bei der Sie Geld verloren haben", sagte der Sprecher. Eitan war überrascht von der Kenntnis des Vorfalls. "Woher wissen Sie das?", fragte er.

"Wir arbeiten in Zusammenarbeit mit internationalen Vollzugsbehörden", antwortete der Sprecher in sachlichem Ton. "Wir haben die Büros der Firma gestürmt und digitale Wallets beschlagnahmt. Ihr Name erscheint auf der Liste der Anspruchsberechtigten auf eine Rückerstattung. Laut unseren Unterlagen steht Ihnen ein Betrag zu, der die Investitionssumme sowie eine zusätzliche Entschädigung beinhaltet."

Eitan spürte Hoffnung. Das war der Moment, in dem das "Skript" in seine zweite Phase eintrat: die Validierung. Der Betrüger bat nicht sofort um Geld. Im Gegenteil, er schickte Eitan per E-Mail ein professionell gestaltetes Dokument mit Logos internationaler Organisationen und digitalen Stempeln, das seine "Berechtigung" auf eine Rückerstattung bestätigte. Das Dokument sah glaubwürdig aus, und Eitan achtete nicht darauf, dass die Domain-Endung der E-Mail nicht mit einer offiziellen Regierungsadresse übereinstimmte.

"Jetzt", fuhr der Sprecher fort, "müssen wir zur Freigabe der Gelder vom Treuhandkonto auf Ihr Bankkonto ein offizielles Zertifikat zur Geldwäschebekämpfung ausstellen. Es handelt sich um ein Standardverfahren. Die Kosten sind eine Gebühr, die wir aufgrund gerichtlicher Anordnungen nicht von dem Ihnen zugesprochenen Betrag abziehen können."

Eitan wurde für einen Moment misstrauisch. "Warum muss ich noch mehr Geld bezahlen?"

Der Sprecher erklärte ruhig, als wäre er an solche Bürokratie gewöhnt: "Herr Eitan, das ist Ihre Entscheidung. Wenn die Gebühr nicht in Kürze beglichen wird, wird das Geld an den Opferentschädigungsfonds überwiesen und Sie können es nicht mehr erhalten. Ich mache nur meine Arbeit."

Das ist das Element von Druck und Dringlichkeit im Skript. Eitan, der hoffte, den Fehler der Vergangenheit wiedergutzumachen, überwies das Geld. Aber hier fing das Skript erst an, sich zu verkomplizieren.

Danach folgten weitere Forderungen mit der Behauptung, dass "die Zentralbank die Überweisung gestoppt habe" und eine temporäre Steuer zu zahlen sei, die später erstattet würde. Eitan, beeinflusst vom "Trugschluss der versunkenen Kosten", überwies weiterhin Gelder, um nicht das zu verlieren, was er bereits bezahlt hatte. Erst als der Kontakt vollständig abbrach und die E-Mails mit einer Fehlermeldung zurückkamen, begriff Eitan, dass er Opfer eines weiteren Betrugs geworden war, der auf dem Versprechen der Rettung aus dem vorherigen Betrug basierte.

Die Anatomie des Skripts: Die Phasen der Dekonstruktion

Wenn man solche Szenarien untersucht, kann man sehen, dass das Skript meist aus fünf Phasen besteht, die darauf abzielen, die Abwehrmechanismen einer vernünftigen Person zu neutralisieren:

1. Phase des Zugangs und der Autorität (The Authority Hook)

Der Betrüger präsentiert sich als Vertreter einer großen und bekannten Instanz: Bank, Polizei, Steuerbehörde oder ein internationales Komitee. Die Verwendung offizieller Namen erzeugt eine Illusion von Sicherheit und versetzt das Opfer in eine untergeordnete Position gegenüber dem "System".

2. Phase der Vorabinformation (The Validation)

Die Verwendung früherer persönlicher Informationen, wie etwa die Tatsache, dass die Person in der Vergangenheit betrogen wurde, erzeugt eine hohe Glaubwürdigkeit. Solche Informationen können aus Listen von Betrugsopfern stammen, die im Netz gehandelt werden. Das Wissen über ein persönliches Detail führt dazu, dass das Opfer glaubt, der Anrufer sei tatsächlich eine autorisierte Stelle.

3. Phase des "Problems und der Lösung" (The Problem & Solution)

Das Skript erzeugt Drama: Geld, das auf den Geschädigten wartet, oder alternativ – eine unmittelbare Gefahr für das Bankkonto. Der Betrüger präsentiert das Problem und bietet sich selbst als die einzige Lösung für die Situation an.

4. Phase der Isolierung (The Isolation)

Dies ist eine kritische Phase, die dazu dient, einen externen "Realitätscheck" zu verhindern. Der Betrüger kann den Geschädigten anweisen, sich nicht mit der Bank oder Familienmitgliedern abzustimmen, mit der Begründung, dass dies die Ermittlungen oder den Prozess der Rückerstattung beeinträchtigen würde.

5. Phase der Eskalation (The Escalation)

Nach der ersten Zahlung enthält das Skript meist eine "Störung", die eine weitere Zahlung erfordert. Je mehr Geld die Person investiert, desto schwieriger fällt es ihr psychologisch, den Fehler einzugestehen und den Prozess zu stoppen.

Die juristische Arena: Zwischen Fahrlässigkeit und Verantwortung des Finanzinstituts

In diesen Fällen stellt sich oft die Frage: Besteht ein Rechtsanspruch, wenn der Kunde die Handlung tatsächlich unter falscher Vorspiegelung selbst durchgeführt hat? Das Skript hängt von den spezifischen Umständen und der Art der Manipulationsausübung ab.

In Israel ist das Gesetz für Zahlungsdienste von 2019 ein bedeutendes Instrument bei der Prüfung solcher Fälle. Das Gesetz unterscheidet zwischen einer "Transaktion ohne Genehmigung" und einer Situation, in der der Kunde die Transaktion aufgrund von Social Engineering genehmigt hat. Während bei einem technischen Hack eine erhebliche Verantwortung des Finanzinstituts entstehen kann, ist die juristische Prüfung bei Betrugsskripten, bei denen der Kunde die Überweisung selbst getätigt hat, komplexer.

Dennoch ist wichtig zu wissen, dass Finanzinstitute eine Sorgfaltspflicht haben. In einer allgemeinen rechtlichen Analyse kann geprüft werden, ob die Bank hätte erkennen müssen, dass eine ungewöhnliche Aktivität vorliegt. Wenn ein Kunde über Jahre ein Konto in einer bestimmten Art führt und plötzlich beginnt, erhebliche Summen an verdächtige Ziele zu überweisen, könnte die Frage aufkommen, ob die Bank die Transaktion zu einer Klärung hätte stoppen müssen. In Fällen, in denen man auf das Ignorieren von "roten Flaggen" hinweisen kann, könnte die Verantwortung des Finanzinstituts für den Schaden geprüft werden.

Es ist zu betonen, dass die Chance auf eine Rückerstattung von den Umständen abhängt und es keine automatische Erfolgsgarantie gibt. Die Gerichte prüfen, ob das Verhalten des Kunden den Tatbestand der "groben Fahrlässigkeit" erfüllt. Ein besonders ausgeklügeltes Betrugsszenario, das hochwertige gefälschte Dokumente und eine überzeugende Vorspiegelung falscher Tatsachen nutzt, kann die Art der Verantwortungsverteilung zwischen den Parteien beeinflussen.

Bei der Prüfung ähnlicher Fälle wird meist die "Ereigniskette" untersucht: Hat das Finanzinstitut nach der ungewöhnlichen Überweisung Kontakt aufgenommen? Welche Fragen wurden gestellt und welche Antworten wurden gegeben? Diese faktische Klärung kann eine Grundlage für die Prüfung von Möglichkeiten zur Rückerstattung oder zur Erzielung eines Vergleichs zwischen den Parteien bilden.

Warnsignale (Red Flags)

Das Skript kann sich ändern, aber die Warnsignale bleiben gleich. Wenn man eines dieser Signale erkennt, ist es ratsam innezuhalten:

• Versprechen auf Rückerstattung von einem früheren Betrug: Meist handelt es sich um einen weiteren Betrugsversuch. Offizielle Stellen kontaktieren einen normalerweise nicht proaktiv per Telefon, um nicht eingeforderte Gelder zurückzuerstatten.
• Forderung nach Vorauszahlung für die "Freigabe" von Geldern: Bei ordnungsgemäßen Bank- oder Gerichtsverfahren werden Gebühren oder Steuern nicht über Schnellüberweisungsdienste oder Krypto bezahlt.
• Forderung nach Geheimhaltung: Die Anweisung, den Bankmitarbeiter oder die Familie nicht einzubeziehen, ist ein deutliches Zeichen für einen Isolationsversuch.
• Übermäßige Förmlichkeit in Dokumenten: Übermäßiger Gebrauch von Logos und Stempeln in digitalen Dokumenten kann auf eine Fälschung hindeuten.
• Unzumutbarer Zeitdruck: Die Forderung, eine Handlung innerhalb weniger Minuten oder Stunden durchzuführen, soll wohlüberlegtes Handeln verhindern.

Was kann man im Falle eines Betrugsverdachts tun?

1. Kontaktabbruch: Es wird empfohlen, jegliche Kommunikation mit der verdächtigen Stelle einzustellen und die Kontaktdaten zu sperren.
2. Dokumentation: Es ist wichtig, Screenshots, E-Mails, Dokumente und alle Details zur Kommunikation zu speichern.
3. Dringende Kontaktaufnahme zur Bank: Die Kontaktaufnahme mit dem Sicherheitszentrum der Bank kann in einigen Fällen ermöglichen, die Überweisung noch zu stoppen.
4. Meldung an die Behörden: Das Einreichen einer Anzeige bei der Polizei ist ein wesentlicher Schritt, der oft für das weitere Vorgehen gegenüber Finanzinstituten erforderlich ist.
5. Professionelle Beratung: Man kann den Fall mit einem Rechtsanwalt besprechen, der auf diesem Gebiet tätig ist, um die rechtlichen Möglichkeiten des Betroffenen zu verstehen.

Rechtlicher Aspekt zum Abschluss

Das Gesetz für Zahlungsdienste legt eine sofortige Meldepflicht für Transaktionen fest, bei denen der Verdacht besteht, dass sie ohne Autorisierung durchgeführt wurden. Verzögerungen bei der Meldung können die Rechtsansprüche beeinflussen. Bei Szenarien von Social Engineering sind die Komplexität des Skripts und sein Grad an Raffinesse zentrale Beweismittel – je mehr man zeigen kann, dass es sich um eine ausgeklügelte Täuschung handelt, die professionelle Fälschungen beinhaltet, desto stärker kann sich die rechtliche Verantwortungsverteilung der beteiligten Parteien verschieben.

Im nächsten Kapitel werden wir die Merkmale der Kontaktaufnahme durch Betrüger untersuchen und wie man das Risiko reduzieren kann, auf deren Verteilerlisten zu landen.