Wenn wir von dieser neuen Malware-Taktik oder jenem neuartigen Social-Engineering-Ansatz lesen, vergisst man leicht, dass es Betrüger gibt, die ihren Lebensunterhalt mit altbewährten Methoden verdienen.
Vor kurzem erhielt einer unserer Forscher diese Variante des altbekannten nigerianischen Vorschussbetrugs.
Von: Frau Inga-Britt Ahlenius.
Abteilung für interne Revision, Überwachung, Beratung und Untersuchungen
ENTSCHÄDIGUNGSZAHLUNGEN AN BETROGENE DER VEREINTEN NATIONEN.Zu Händen: Sehr geehrte(r) Betrugsopfer/Begünstigte;
Die Vereinten Nationen haben beschlossen, 150 Betrugsopfern jeweils 5.000.000,00 $ (FÜNF MILLIONEN US-DOLLAR) zu zahlen.
Sie sind als eines der Betrugsopfer aufgeführt, denen dieser Betrag ausgezahlt werden soll. Bitte melden Sie sich so schnell wie möglich bei mir, damit die Auszahlung Ihrer Entschädigungssumme in Höhe von 5.000.000,00 $ unverzüglich erfolgen kann.
Sie können die zahlende Bank, die United Bank For Africa (UBA), unter den unten angegebenen Kontaktdaten erreichen
Name: Dr. Kingsley Obiora
E-Mail: kingsleyobiora@gmail.com
WhatsApp-Nummer: +234 913 998 1014 Mit freundlichen Grüßen,
Frau Inga-Britt Ahlenius
Betrug oder seriös? Scam Guard weiß es.
Den Betrügern sind ein paar Details richtig aufgefallen. Wer die Namen in der E-Mail nachschlägt, wird feststellen, dass sie tatsächlich existieren und mit den genannten Organisationen in Verbindung stehen.
Inga-BrittMonica StigsdotterAhleniusist eine schwedische Rechnungsprüferin, Beamtin und ehemalige Untergeneralsekretärin der Vereinten Nationen.
Der Name „Inga-Britt Ahlenius“ wurde in zahlreichen solchen Vorschussbetrugsfällen nach dem 419-Schema wiederverwendet, wobei manchmal behauptet wurde, sie sei eine Beauftragte für die Überwachung von UN-Fonds oder eine Untergeneralsekretärin, die „Entschädigungen“ oder „nicht beanspruchte Gelder“ in Höhe von mehreren zehn Millionen verteilt.
Kingsley Obioraist ein nigerianischer Wirtschaftswissenschaftler, der von 2020 bis 2023 als stellvertretender Gouverneur für Wirtschaftspolitik bei der Zentralbank von Nigeria tätig war. Dies verleiht der nigerianischen Ländervorwahl (+234) in der Nummer, unter der wir per WhatsApp Kontakt aufnehmen sollen, eine gewisse Glaubwürdigkeit.
Also haben wir beschlossen, unsere „Freundin“ Tess wieder einmal zum Einsatz zu bringen. Treue Leser werden sich daran erinnern, wie Tess beinahe auf einen Betrüger hereingefallen wäre, der ihr eine Aufgabe angeboten hatte. Vielleicht hat sie ja Anspruch auf diese Entschädigung in Höhe von fünf Millionen Dollar.
Sie kamen direkt zur Sache. Wir müssten eine Kuriergebühr bezahlen, um unsere 5-Millionen-Dollar-Bankkarte zu erhalten. Und ich bin mir ziemlich sicher, dass, wenn wir uns bereit erklären würden, diese Gebühr zu zahlen, schnell weitere Kosten folgen würden. Hat man erst einmal etwas Geld investiert, macht man wahrscheinlich weiter, da man das bereits bezahlte Geld nicht verlieren möchte.
Also habe ich angeboten, die Bankkarte persönlich abzuholen. Ich wollte schon immer mal nach Nigeria.
Eine Zeit lang dachte ich, sie hätten meine Täuschung durchschaut. Vielleicht hätte ich noch nicht verraten sollen, dass ich für Malwarebytes arbeite. Aber es wurde schnell klar, dass sie mir ungefähr genauso viel vertrauten, wie ich ihnen.
Ich werde so lange mitspielen, wie ich kann, aber nachdem sie mir die Anschrift der UBA-Bank in Lagos, Nigeria, mitgeteilt hatten, haben sie es mir zunehmend erschwert, die Bankkarte persönlich abzuholen.
Eine Woche ist nicht gerade viel Zeit, um eine Reise nach Nigeria zu organisieren, also habe ich versucht, herauszufinden, wie viel mich der „Kurierdienst“ kosten würde, bevor sie es mit mir aufgeben.
Ehrlich gesagt hatte ich nicht mit so viel gerechnet. Vielleicht dachten sie, sie könnten den Preis erhöhen, weil ich vorhatte, die Ware persönlich abzuholen. Oder sie wollten mich einfach nur loswerden. Man könnte erwarten, dass sie vielleicht 75 € für den Kurierdienst berechnen und dann später noch 200 € für die Stempelsteuer und 600 € für die Versicherung draufschlagen.
Die Folgen sind real
Man mag über Geschichten von Fünf-Millionen-Dollar-Bankkarten lachen, doch Kampagnen wie diese bringen immer noch Geld ein. Hinter jedem „Sehr geehrtes Betrugsopfer/Begünstigter“ steht jemand, der einsam ist, Schulden hat oder einfach von der offiziell klingenden Sprache überwältigt ist. Sobald die erste „Kuriergebühr“ bezahlt ist, setzt der Sunk-Cost-Effekt ein, und es wird immer schwieriger, sich davon zu lösen.
Dies gilt insbesondere für Menschen, die bereits Opfer von Betrügereien geworden sind und hier ganz offensichtlich im Visier stehen.
Wie man sicher bleibt
Dank Tess’ Bemühungen konnten wir die Warnsignale bei dieser Art von Betrug aufzeigen:
- Wenn man aus heiterem Himmel von einer riesigen Auszahlung erfährt, sollten auf jeden Fall die Alarmglocken läuten: „Das ist zu schön, um wahr zu sein.“
- Bei wichtigen Mitteilungen sind kostenlose Webmail-Dienste und WhatsApp selten die offiziellen Kontaktkanäle.
- Betrüger üben Druck aus, damit Sie schnell handeln, und verlangen von Ihnen die Zahlung einer Gebühr, bevor Sie überhaupt etwas erhalten.
- Sie verwenden oft vage Berufsbezeichnungen und bitten dich, Stillschweigen zu bewahren.
- Ungewöhnliche Formulierungen und Großschreibung können ein Hinweis sein, auch wenn dies dank KI immer seltener vorkommt.
Schon eines dieser Anzeichen ist Grund genug, inne zu halten und die E-Mail zu löschen. Zusammengenommen deuten sie auf einen klassischen Vorschussbetrug hin.
Für Tess war das ein risikoloses Experiment: kein finanzieller Verlust, nur ein paar Abende, an denen sie sich auf WhatsApp mit einem „UN-Entschädigungsbeauftragten“ auseinandersetzte. Für die Menschen, die diese Kriminellen tatsächlich ins Visier nehmen, steht viel mehr auf dem Spiel.
Sollten Sie oder jemand, der Ihnen am Herzen liegt, jemals eine Nachricht erhalten, in der Ihnen eine lebensverändernde Geldsumme im Austausch gegen eine geringe Kurier- oder Bearbeitungsgebühr versprochen wird, betrachten Sie dies als Warnsignal und nicht als Glücksfall.
Schließe den Tab, lösche die Nachricht und frage im Zweifelsfall einen vertrauenswürdigen Freund oder Berater, bevor du handelst.
Der einfachste Weg, einen altbekannten Betrugsversuch zu erkennen, ist nach wie vor der altbewährte: Wenn es zu gut klingt, um wahr zu sein, ist es wahrscheinlich auch nicht wahr.
Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.
Mit Malwarebytes Guardkönnen Sie verdächtige Links, Texte und Screenshots sofort überprüfen.
Erhältlich mitMalwarebytes Premium für alle Ihre Geräte sowie in derMalwarebytes für iOS Android.
