Psychologie des Drucks: Wie der Betrüger die Logik übernimmt

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Es war zwei Uhr nachmittags, eine Zeit der verschlafenen Büroroutine, als das Telefon von Ronit vibrierte. Auf dem Display erschien eine Nummer, die als „Kundenservice – Bank Leumi“ identifiziert wurde. Ronit, eine 52-jährige Buchhalterin, eine besonnene Frau, die sich ihr Leben lang mit Zahlen und Präzision beschäftigt hat, zögerte nicht, den Anruf anzunehmen. „Guten Tag Ronit“, sagte eine männliche, autoritäre, aber ruhige Stimme am anderen Ende. „Hier spricht Alon aus der Sicherheitsabteilung. Wir stellen derzeit einen ungewöhnlichen Auszahlungsversuch in Höhe von 14.500 NIS von Ihrem Bankkonto in Be’er Scheva fest. Haben Sie diese Transaktion veranlasst?“

In diesem Moment reduzierte sich die Welt von Ronit auf einen einzigen Punkt. Ihr Puls beschleunigte sich, ihre Handflächen begannen zu schwitzen, und die Fähigkeit, über das, was sie zu Mittag gegessen hatte, oder über ihr geplantes Treffen in einer halben Stunde nachzudenken, verschwand, als hätte es sie nie gegeben. Ihr Gehirn wechselte in den „Kampf-oder-Flucht“-Modus. Dies ist der Moment, in dem die Logik dem Überlebensinstinkt weicht, und genau das ist der Moment, in dem der Betrüger gewinnt.

Im vorherigen Kapitel haben wir uns mit der Frage befasst, warum intelligente Menschen auf Betrug hereinfallen. Wir haben gesehen, dass Intelligenz kein Schutz gegen einen Schwindel ist. In diesem Kapitel tauchen wir in den am besten geschmierten Mechanismus im Arsenal des digitalen Betrügers ein: die Psychologie des Drucks. Wir werden verstehen, wie „künstliche Dringlichkeit“ erzeugt wird, warum unser Gehirn uns unter Bedrohung verrät und wie man die Einstellung des Justizsystems zu jenen Momenten analysieren kann, in denen unser Urteilsvermögen aufgrund extremer Manipulation gestört ist.

Die Anatomie der Panik: Was passiert im Gehirn unter Angriff

Um zu verstehen, wie Betrüger es schaffen, normale Menschen dazu zu bringen, ihr Geld auf ein unbekanntes Konto im Ausland zu überweisen, müssen wir zunächst die biologische Struktur der Angst verstehen. In unserem Gehirn befindet sich eine kleine mandelförmige Drüse namens Amygdala. Ihre Aufgabe ist es, als „Rauchmelder“ des Körpers zu fungieren. Wenn die Amygdala eine Gefahr erkennt – sei es eine physische Bedrohung oder ein Telefonanruf der Bank, der vor einem Gelddiebstahl warnt – übernimmt sie das System.

Dieser Prozess wird in der Fachliteratur als „Amygdala-Hijack“ bezeichnet. Sobald die Amygdala aktiv wird, kann sie den präfrontalen Kortex lähmen – den Teil des Gehirns, der für logisches Denken, langfristige Planung und fundierte Entscheidungsfindung verantwortlich ist. In diesem Zustand stellt sich eine Person möglicherweise nicht die Frage: „Warum ruft die Bank von so einer Nummer aus an?“ oder „Ist es logisch, dass sie mich nach dem Sicherheitscode fragen?“. Das Gehirn ist nur mit einer Sache beschäftigt: die Bedrohung zu stoppen. Und der Betrüger, wie ein Dirigent eines Orchesters, liefert die (scheinbar) einzige Methode, um dies zu tun.

Im Laufe seiner beruflichen Laufbahn stieß Rechtsanwalt Zion Behalul auf vielfältige Fälle, die zeigen, wie Betrüger als Psychologen ohne Abschluss agieren. Sie wissen, dass Zeit der Feind des Betrugs ist. Wenn dem Opfer zehn Minuten zum Nachdenken gegeben würden, könnte es den Partner anrufen, einen Freund konsultieren oder einfach tief durchatmen und feststellen, dass etwas nicht stimmt. Deshalb erzeugen sie „Zeitdruck“. Sie behaupten, dass das Geld gerade abfließt, dass es ein Zeitfenster von nur wenigen Minuten gibt, um die Überweisung zu stoppen, oder dass der Schaden nicht behoben werden kann, wenn das Gespräch unterbrochen wird. Dieser Druck soll verhindern, dass man in einen logischen Denkmodus zurückkehrt.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Der Fall Dan: Wenn das Telefon zum Tatort wird

Dan (ein Pseudonym), ein Softwareingenieur im Ruhestand, saß auf seiner Veranda. Dan ist ein Mann, den man nicht leicht hinters Licht führen kann. Er versteht etwas von Technologie und war immer darauf bedacht, sich vor verdächtigen Links zu hüten. Aber an einem Abend wurden seine Verteidigungsmechanismen durch einen gut geplanten Angriff auf die Probe gestellt.

Der Anruf kam am Abend. „Guten Tag Dan, hier spricht Sergeant Ophir von der Betrugseinheit der Polizei für Online-Delikte“, sagte die Stimme. „Wir befinden uns derzeit mitten in einer verdeckten Ermittlung gegen eine Bande, die in die Konten vieler Kunden Ihrer Bank eingebrochen ist. Ihr Name tauchte auf einer Liste potenzieller Opfer auf. Wir müssen schnell handeln, um Ihr Guthaben zu schützen.“

Dan verspürte tiefe Sorge. „Was muss ich tun?“, fragte er. „Zuerst einmal, legen Sie nicht auf“, wies der falsche Sergeant an. „Das ist sehr wichtig. Wenn Sie auflegen, werden die Betrüger merken, dass wir ihnen auf der Spur sind, und sie werden das Geld sofort abheben. Ich stelle Sie jetzt zum Sicherheitsbeauftragten der Bank durch, der mit uns in einer Konferenzschaltung zusammenarbeiten wird.“

Der Übergang im Gespräch klang professionell, mit der bekannten Warteschleifenmusik der Bank. Ein weiterer Vertreter schaltete sich in das Gespräch ein. „Dan, ich sehe hier verdächtige Zugriffsversuche. Wir werden Ihr Geld auf ein temporäres Treuhandkonto überweisen, bis die Sicherheitslücke geschlossen ist. Ich sende Ihnen jetzt einen Bestätigungscode auf Ihr Handy, den müssen Sie mir vorlesen, damit wir die geschützte Aktion bestätigen können.“

In diesem Stadium stand Dan unter starkem Druck. Er hielt nicht inne, um zu fragen, warum die Bank einen Bestätigungscode benötigt, um ihn zu schützen. Er sah nur seine Ersparnisse in Gefahr. Er las den Code vor. Und dann noch einen. Und noch einen.

„Ausgezeichnet, Dan“, sagte der ‚Polizist‘. „Wir konnten den Großteil des Geldes retten. Erzählen Sie niemandem davon, da die Ermittlung vertraulich ist. Wir werden Sie morgen früh anrufen, um ein Update zu geben.“

Als das Gespräch endete, blieb Dan fassungslos zurück. Erst nach einiger Zeit, als der Druck ein wenig nachließ, begann ein Gefühl des Verdachts in ihm zu nagen. Er loggte sich in die Banking-App ein und stellte fest, dass beträchtliche Geldbeträge von seinem Konto verschwunden waren. In diesem Moment wich der Druck einem schweren Gefühl der Schuld.

Analyse des Falls: Die Werkzeuge des Betrügers

In diesem Szenario lassen sich drei zentrale psychologische Werkzeuge identifizieren:

1. Doppelte Autorität: Die Kombination aus „Polizei“ und „Bank“ erzeugt eine Machtfront, der ein gesetzestreuer Bürger schwer widersprechen kann.
2. Isolation: Das Verbot, es jemandem zu erzählen, dient dazu, zu verhindern, dass die Person eine externe Meinung einholt, die Zweifel aufkommen lassen könnte.
3. Rettung aus der Situation: Der Betrüger wird als jemand dargestellt, der zur Rettung kommt, was das Opfer dazu bringt, aus dem Glauben heraus zu kooperieren, dass es sich selbst schützt.

Der Druckmechanismus: Warum unser „Autopilot“ versagen kann

Bei vielen Betrugsfällen erfolgt der eigentliche Einbruch nicht in den Computer, sondern in das menschliche Gehirn. „Social Engineering“ ist die Ausnutzung menschlicher Schwächen, um Zugriff auf Ressourcen zu erhalten. Eine der zentralen Schwächen ist die Schwierigkeit, unter Druck optimal zu funktionieren.

Unter extremem Druck kann das Gehirn dazu übergehen, „System 1“ zu verwenden – ein Begriff, der vom Psychologen Daniel Kahneman geprägt wurde. System 1 ist schnell und intuitiv. Es ist lebensnotwendig für sofortige Überlebensreaktionen, aber weniger geeignet für die Analyse komplexer Finanzbetrugsfälle. In diesem Zustand besteht eine Tendenz, sich auf mentale Abkürzungen zu verlassen, wie die Autoritätsheuristik: „Wenn er autoritär klingt, spricht er wahrscheinlich die Wahrheit“.

Ein weiterer Aspekt ist die „Informationsüberflutung“. Während solcher Gespräche können Betrüger mit technischen Details und dringenden Anweisungen überhäufen. Das Ziel ist es, eine hohe kognitive Belastung zu erzeugen, die es der Person erschwert, innezuhalten und grundlegende Fragen zu stellen.

Es ist wichtig zu verstehen, dass der Druck nicht mit dem Gespräch endet. Er kann zu Scham führen, die eine sofortige Meldung an die Bank oder die Polizei verhindert. Jede solche Verzögerung kann den Betrügern dabei helfen, das Geld zu transferieren und ihre Spuren zu verwischen.

Die rechtliche Verantwortung: Zwischen dem Verhalten des Kunden und der Sorgfaltspflicht der Bank

Hier kommen wir zur juristischen Analyse. Die zentrale Frage in Betrugsfällen ist die Verteilung der Schadensverantwortung zwischen dem Kunden, der unter Manipulation Handlungen vorgenommen hat, und der Bank, die ungewöhnliche Aktivitäten identifizieren soll.

In Israel ist der wichtigste gesetzliche Rahmen das Zahlungsdienstleistungsgesetz von 2019. Das Gesetz regelt das Verhältnis zwischen dem Kunden und dem Zahlungsdienstleister. Ein Schlüsselbegriff im Gesetz ist die „nicht autorisierte Zahlungstransaktion“. Laut Gesetz kann die Bank bei einer Transaktion ohne Zustimmung des Kunden zur Rückerstattung des Geldes verpflichtet sein. Die Situation ist jedoch komplexer, wenn der Kunde die Transaktion aufgrund einer Täuschung selbst autorisiert hat.

In diesen Situationen taucht der Begriff „grobe Fahrlässigkeit“ auf. Banken können argumentieren, dass die Weitergabe eines Bestätigungscodes an einen Fremden eine grobe Fahrlässigkeit darstellt, die sie von ihrer Verantwortung entbindet. Dennoch gibt es einen Trend anzuerkennen, dass im Zeitalter ausgeklügelter Social-Engineering-Methoden der ausgeübte psychologische Druck massiv ist und untersucht werden muss, ob der Kunde aus freiem Willen handelte oder einer extremen Manipulation ausgesetzt war.

Die erhöhte Sorgfaltspflicht der Bank

Über das spezifische Gesetz hinaus gibt es die allgemeine „Sorgfaltspflicht“ der Bank gegenüber ihren Kunden. Eine allgemeine juristische Analyse von Urteilen zeigt, dass die Bank einen Informations- und Technologievorteil hat, daher wird von ihr erwartet, Überwachungssysteme zur Erkennung von Aktivitäten zu betreiben, die für den Kunden untypisch sind. Wenn ein Kunde plötzlich ungewöhnliche Überweisungen in hohen Beträgen vornimmt, sollte in den Systemen der Bank ein „rotes Licht“ aufleuchten.

Im Laufe der Jahre wurden Fälle untersucht, in denen behauptet wurde, die Bank habe ihre Überwachungspflicht verletzt. Wenn das System verdächtige Aktivitäten erkannt, diese aber nicht gestoppt hat, oder wenn bei der Durchführung einer ungewöhnlichen Transaktion nicht die richtigen Fragen gestellt wurden, kann eine Haftung der Bank entstehen. Manchmal können Gerichte eine Aufteilung der Verantwortung zwischen den Parteien prüfen, in dem Verständnis, dass die Bank manchmal der „effizienteste Schadensvermeider“ ist.

Es ist wichtig zu betonen: Es gibt hier keine Garantie für ein bestimmtes rechtliches Ergebnis. Die Chancen hängen von den Umständen ab – was im Gespräch gesagt wurde, welche Schutzmaßnahmen aktiviert wurden und ob es Vorwarnungen gab. Das auf der Psychologie des Drucks basierende rechtliche Argument wird zentral und erklärt, dass der Kunde unter einer „kognitiven Maskierung“ handelte, die absichtlich erzeugt wurde.

Warnsignale: Wie erkennt man einen Übernahmeversuch des Urteilsvermögens?

Die Kenntnis des „Skripts“ ist ein wichtiges Schutzwerkzeug. Wenn Sie eines der folgenden Elemente erkennen, wird empfohlen, sofort innezuhalten:

• Extreme Dringlichkeit: Die Forderung, innerhalb weniger Minuten zu handeln. Echte Sicherheitssysteme können Konten auch ohne dringende Maßnahmen des Kunden am Telefon einfrieren.
• Forderung nach Geheimhaltung: Die Bitte, Informationen vor offiziellen Stellen oder Familienmitgliedern zu verbergen.
• Anfrage nach Bestätigungscode oder Passwort: Offizielle Finanzinstitute fragen bei einem initiierten Anruf niemals nach Codes, die per SMS gesendet werden.
• Überweisung auf ein „sicheres Konto“: Ein Begriff, der im offiziellen Bankensystem nicht existiert.
• Physisches Gefühl von Druck: Verwirrung, beschleunigter Puls oder ein Gefühl der Bedrohung sind ein Zeichen, sofort aufzulegen und das Gespräch zu beenden.

Erste Schritte bei Verdacht auf eine Falle

Falls eine Person befürchtet, dass sie unter Druck Angaben gemacht oder eine Transaktion bestätigt hat, ist Zeit ein kritischer Faktor:

1. Gespräch unterbrechen: Die Verbindung mit der verdächtigen Stelle muss sofort beendet werden.
2. Meldung an die Bank: Kontaktieren Sie die Notrufnummer der Bank mit der Aufforderung, das Konto zu sperren und zu versuchen, Überweisungen zu stoppen.
3. Polizeianzeige erstatten: Ein wesentlicher Schritt zur Dokumentation des Vorfalls und zur Fortführung des Verfahrens.
4. Dokumentation: Aufzeichnung der Gesprächsdetails, der Nummer, von der aus angerufen wurde, und Screenshots von Nachrichten.
5. Rechtliche Möglichkeiten prüfen: Möglichkeiten zur Rückerstattung des Geldes können durch professionelle Beratung geprüft werden, ohne vorschnell Verzichtserklärungen gegenüber der Bank zu unterzeichnen, bevor alle Rechte geprüft wurden.

Juristischer Aspekt: Zusammenfassung der Haftung

Der Rechtsstreit in diesen Fällen konzentriert sich manchmal auf den Versuch zu beweisen, dass die psychologische Manipulation das Vorliegen einer „groben Fahrlässigkeit“ seitens des Kunden ausschließt. Es kann argumentiert werden, dass der Kunde unter extremem Druck fast automatisch handelt und dass die Bank verpflichtet ist, Schutzmechanismen zu installieren, die Schäden auch in solchen Situationen verhindern.

Im nächsten Kapitel werden wir die andere Seite der Medaille betrachten: „Gefälschte Autorität“. Wir werden sehen, wie Betrüger eine autoritäre Figur aufbauen und Technologie nutzen, um dem Gespräch ein offizielles Aussehen zu verleihen.