Ihre höfliche Antwort auf diese Nachricht ist im Darknet 2 Dollar wert. 

Die meisten SMS an falsche Nummern sind harmlos. Manche sind jedoch der erste Schritt eines sorgfältig geplanten Betrugsversuchs. Durch eine Antwort bestätigen Sie möglicherweise, dass Ihre Nummer aktiv ist und Sie bereit sind, mit Fremden zu kommunizieren – wodurch Sie zu einem attraktiveren Ziel für zukünftige Betrüger werden. Hier erfahren Sie, warum eine höfliche Antwort für Cyberkriminelle Geld wert sein kann. 

Die Höflichkeitsfalle 

Sonntagabend. Du sitzt auf dem Sofa und schaust halbherzig Netflix, als dein Handy vibriert. 

„Hey! Finden wir morgen Abend noch zusammen zum Essen statt? Vergiss den Wein nicht 😂 “ 

Sie erkennen die Nummer nicht. Sie werfen einen kurzen Blick darauf und tippen dann das, was die meisten höflichen Menschen tun würden: 

„Tut mir leid, ich glaube, Sie haben die falsche Nummer!“ 

Du legst dein Handy weg. Schau wieder Netflix und vergisst es innerhalb von fünf Minuten. 

Auf der anderen Seite hat Ihre Antwort dem Absender jedoch etwas Wertvolles mitgeteilt. Nicht etwa aufgrund einer technischen Schwachstelle oder eines unsichtbaren Cyberangriffs, sondern weil Sie bewiesen haben, dass Sie zu den Menschen gehören, die Fremden höflich antworten. 

Laut Berichten von Cyberkriminalitätsexperten sind aktive Telefonnummern deutlich wertvoller als inaktive. Mit nur einer Antwort gelangt man in ein globales kriminelles Netzwerk, das von transnationalen Syndikaten betrieben wird und in dem laut Analysten Milliardenbeträge bewegt werden.  

Was Ihre Antwort ihnen mitgeteilt hat 

Um es klarzustellen: Die SMS mit der Meldung „Falsche Nummer“ ist kein Phishing-Link. Es handelt sich auch nicht um Schadsoftware. In vielen Fällen ist es nicht einmal der Betrug selbst. Es ist ein Persönlichkeitstest. 

Betrüger haben Ihre Nummer bereits. Möglicherweise haben sie diese im Zuge eines Datenlecks massenhaft für einen Bruchteil eines Cents pro Datensatz erworben. Sie wissen bereits, dass die Nachricht zugestellt wurde, da ihr SMS-Gateway keine Zustellungsfehler gemeldet hat. SMS gehören nach wie vor zu den effektivsten Kommunikationsmitteln , mit extrem hohen Öffnungsraten und einer Lesedauer von nur wenigen Minuten. Das ist einer der Gründe, warum Betrüger SMS E-Mails vorziehen. 

Was sie nicht wissen, ist, ob es sich lohnt, mehr Zeit mit dir zu verbringen. Deine Antwort hat ihnen drei nützliche Dinge verraten:  

1. Sie reagieren schnell. Sie haben die Nachricht gesehen und sich veranlasst gefühlt zu antworten. Dadurch gehören Sie sofort zu den 15–20 % der aktivsten Nummern.  
2. Du warst höflich. Du hast es nicht ignoriert und nicht aggressiv reagiert. Du wolltest einem Fremden helfen. Betrüger nutzen genau diesen Instinkt, höflich und hilfsbereit zu sein, aus.  
3. Du antwortest schnell. Die Zeitspanne zwischen ihrer Nachricht und deiner Antwort kann Aufschluss darüber geben, wie genau du dein Handy im Blick hast, deine Zeitzone einschätzen lassen und Hinweise darauf geben, wie wahrscheinlich es ist, dass du auf zukünftige Nachrichten antwortest.

Die zwei Wege, die Ihre Zahl nimmt 

Ab diesem Moment teilt sich Ihre Geschichte. Beide unten beschriebenen Wege verlaufen auf Millionen von Handys weltweit. 

Szenario A: Der langsame Prozess 

Nur wenige Minuten nach Ihrer Antwort trifft eine weitere Nachricht als Antwort auf Ihre ein: 

„Oh nein, das tut mir so leid! Aber ehrlich gesagt, Sie scheinen ein wirklich netter Mensch zu sein. Höfliche Menschen findet man heutzutage nur noch selten. Ich bin übrigens Sarah.“ 

 Manche beenden das Gespräch an dieser Stelle. Andere antworten aus Neugier oder einfach aus Freundlichkeit. Ein paar Nachrichten später ist man dann mittendrin im Gespräch. 

Bei manchen groß angelegten Betrugsmaschen werden diese ersten Kommunikationsschritte von KI (Künstlicher Intelligenz) mithilfe von Open-Source-Sprachmodellen wie Llama oder Mistral übernommen. Dadurch können Betrüger Tausende von Gesprächen gleichzeitig führen und sich auf diejenigen Personen konzentrieren, die am ehesten bereit sind, weiter zu kommunizieren.  

Während Sie aktiv mitarbeiten, vergibt die KI in Echtzeit einen Schwachstellen-Score basierend auf Ihrer Reaktionszeit und Nachrichtenlänge. Überschreitet Ihr Score einen bestimmten Schwellenwert, übernimmt ein menschlicher Mitarbeiter. Dieser liest den Gesprächsverlauf, lernt Ihren Namen, Ihre Position und Ihren Kommunikationsstil kennen und setzt die Kommunikation fort, als wäre nichts geschehen. 

Innerhalb von zwei bis drei Wochen ist diese Person zu einem Freund geworden. Sie schickt dir eine Guten-Morgen-Nachricht, fragt nach deinem Tag und schickt Fotos, die von echten Social-Media-Profilen gestohlen wurden. 

Etwa in der dritten Woche erwähnen sie beiläufig eine Investition:  

„Ich verdiene in letzter Zeit richtig gutes Geld mit einer Investmentplattform. Fast 4000 Dollar letzten Monat. Wahnsinn!“

Wenn Sie Interesse zeigen, erhalten Sie einen Link zu einer gefälschten Handelsplattform mit überzeugendem Design. Sie zahlen vielleicht 500 Dollar ein, um sie zu testen. Am nächsten Tag zeigt Ihr Dashboard einen gefälschten Gewinn von 1.800 Dollar an, woraufhin Sie mehr investieren. Eine Woche später ist die Plattform verschwunden – zusammen mit Ihrem Geld und der Person, die Sie täglich kontaktiert hat. 

Laut dem Internet Crime Complaint Center (IC3) des FBI verursachten Anlagebetrugs innerhalb eines Jahres gemeldete Verluste von über 4,5 Milliarden US-Dollar. Um es klarzustellen: Während die meisten SMS an falsche Nummern dieses Stadium nie erreichen, fallen Opfer auf sogenannte „ pig butchering „Betrügereien (langfristige Liebes-/Finanzbetrügereien) verursachen durchschnittliche Verluste in Höhe von 70.000 bis 75.000 US-Dollar pro Person.“ 

Szenario B: Das stille Recycling 

In diesem Fall antworteten Sie mit „Falsche Nummer“ und hörten nie wieder etwas von ihnen. Sie glauben, dem Betrug entgangen zu sein, doch Ihre Nummer wurde lediglich in eine andere Kategorie verschoben: „Aktiv, reaktionsschnell, höflich, aber nicht anfällig für die Masche mit der falschen Nummer“. 

Dieses Profil besitzt nach wie vor einen enormen kommerziellen Wert. Ihre Nummer wird einer bereinigten Datenbank hinzugefügt und entweder verkauft oder für eine andere Kampagne wiederverwendet.  

Eine Woche später erhalten Sie eine SMS von einer anderen Nummer:  

„Hallo! Ich habe Ihr Profil auf LinkedIn gesehen. Wir haben eine Stelle, die perfekt zu Ihrem Profil passt.“ 

Oder: 

„Ihr Paket konnte nicht zugestellt werden. Aktualisieren Sie Ihre Adresse, indem Sie hier klicken.“ 

Oder eine gefälschte Warnmeldung Ihrer Bank vor „verdächtigen Aktivitäten“. 

Sie werden diese Nachrichten wahrscheinlich nie mit der SMS von der falschen Nummer in Verbindung bringen, die Sie letzte Woche erhalten haben. Es sind unterschiedliche Themen und unterschiedliche Absender. Aber sie könnten alle Teil desselben kriminellen Netzwerks sein. Die erste Nachricht diente lediglich dazu, potenzielle Ziele zu identifizieren. Alles, was folgt, ist der eigentliche Angriff. 

Die gebräuchlichsten Haken 

Wenn Sie eine dieser Nachrichten (oder eine sehr ähnliche) erhalten haben, sind Sie nicht allein. Dies sind einige der häufigsten Anmachsprüche bei Betrugsversuchen mit falschen Telefonnummern. Sie wurden an Millionen von Menschen getestet und optimiert, um die Antwortrate zu maximieren: 

Der Freund, den es nicht gibt: 

• „Hey! Sehen wir uns heute Abend um 18 Uhr? Sei nicht zu spät 😂“ 
• „Hast du morgen noch Zeit?“ 
• „Haben Sie diese Dateien ins Büro geschickt?“
• „Hey Marco, findet unser Abendessen heute Abend noch statt?“ 

Der besorgte Nachbar: 

• „Entschuldigen Sie die Störung, mir ist aufgefallen, dass Ihr Hund manchmal in meinen Garten läuft.“ 
• „Ich habe eine Telefonnummer auf der Hundemarke gefunden, ist das Ihre?“ 
• „Hallo, Ihr Paket wurde irrtümlich an meine Adresse geliefert.“ 

Die professionelle Verwechslung: 

• „Hallo, ich habe versucht, Sie bezüglich der Lieferung zu erreichen, aber Sie haben nicht geantwortet.“ 
• „Die Sendung ist an Ihrer Adresse angekommen, können Sie das bestätigen?“ 
• „Hier ist Mike aus dem Büro, haben Sie meine vorherige Nachricht erhalten?“ 

Der familiäre Notfall: 

• „Kennst du Sarah? Es gab einen Notfall.“ 
• „Ist das die Nummer von [gebräuchlicher Name]? Da ist etwas passiert.“ 

Der Personalvermittler: 

• „Hallo! Ich bin auf Ihr Profil gestoßen, wir haben eine unglaubliche Gelegenheit.“ 
• „Hallo, ich melde mich wegen einer Stelle, die perfekt zu Ihrem Profil passt.“

Wenn Sie eine solche Nachricht erhalten haben, bedeutet das nicht automatisch, dass es sich um Betrug handelt. Es kommt tatsächlich vor, dass jemand versehentlich die falsche Nummer anschreibt. Sollte das Gespräch jedoch schnell in Smalltalk, persönliche Fragen oder die Aufforderung zum Weiterschreiben abgleiten, antworten Sie nicht mehr. 

---

---

Die kriminelle Industrie hinter dem Text 

Diese Nachrichten werden in der Regel nicht von einem einzelnen Cyberkriminellen versendet. Sie sind Teil einer hochorganisierten kriminellen Industrie mit eigener Marktdynamik und globalen Lieferketten. 

Im Januar 2026 verhafteten kambodschanische und chinesische Behörden Chen Zhi, den Präsidenten der Prince Holding Group. Ihm wurde vorgeworfen, ein Netzwerk von Betrugsanlagen in ganz Südostasien betrieben zu haben, in denen Tausende von Opfern des Menschenhandels gezwungen wurden, diese Gespräche zu führen. Diese Operationen stützten sich auf Untergrundmärkte, auf denen Kriminelle alles Notwendige erwerben konnten – von Telefonlisten und gestohlenen Identitäten bis hin zu KI-Tools und gefälschten Investment-Websites. 

Das Ausmaß ist erschreckend. Das Blockchain-Analyseunternehmen Elliptic schätzt, dass der Untergrundmarktplatz Huione Guarantee Transaktionen im Wert von über 134 Milliarden US-Dollar abgewickelt hat. Unabhängig davon schätzen Forscher der University of Texas in Austin, dass durch Betrugsfälle im Zusammenhang mit der Schweineschlachtung innerhalb von vier Jahren Kryptowährungen im Wert von über 75 Milliarden US-Dollar erbeutet wurden.  

Der Betrugstrichter: Kosten und Einnahmen 

Um zu verstehen, warum dieses Ökosystem so riesig ist, genügt ein Blick auf die Zahlen. Das Versenden Hunderttausender SMS kostet sehr wenig. Selbst wenn nur ein Bruchteil der Empfänger antwortet und noch weniger letztendlich Geld überweisen, können die Gewinne die Kosten bei Weitem übersteigen.  

Betrachten Sie dieses beispielhafte Modell einer Kampagne, die 100.000 SMS-Nachrichten versendet: 

100,000 SMS sent (Cost: ~$200) > 15% reply

AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting

3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam

45 victims send money (average $5,000 per victim)

------

Estimated revenue for scammers: ~$225,000

Die Zahlen in diesem Modell sind nicht willkürlich. Sie kombinieren beobachtete Preise von Untergrundmärkten wie Russian Market und BidenCash mit durchschnittlichen Opferverlusten, die von Strafverfolgungsbehörden, darunter dem Internet Crime Complaint Center (IC3) des FBI, gemeldet wurden.  

Selbst unter Berücksichtigung von Unterschieden zwischen den Kampagnen sind die wirtschaftlichen Vorteile überzeugend. Eine einzelne Kampagne kann weniger als 1.000 US-Dollar kosten und gleichzeitig mehr als 200.000 US-Dollar Umsatz generieren, was einem potenziellen Return on Investment (ROI) von 90x bis 200x entspricht. 

Diese wirtschaftlichen Prinzipien spiegeln sich auch auf Untergrundmärkten wider, wo verifizierte und angereicherte Kontaktdaten deutlich höhere Preise erzielen als Rohdaten. In unserer früheren Untersuchung von Untergrundmärkten stellten wir fest, dass ein typischer gestohlener Datensatz für etwa 95 Cent verkauft wurde. Je mehr Kriminelle über ein potenzielles Opfer erfahren, desto wertvoller werden dessen Daten. 

Die Preisstruktur Ihrer Telefonnummer: 

Das entspricht einer Wertsteigerung von 4.000 % durch eine einzige höfliche Antwort.   

Von dort aus können Betrüger diese Datensätze mit öffentlich verfügbaren Informationen wie Ihrem Namen, Ihrem Arbeitgeber, Ihren Social-Media-Profilen und geschätzten demografischen Daten mithilfe automatisierter Open-Source-Intelligence-Techniken (OSINT) anreichern. 

Je vollständiger das Profil, desto wertvoller ist es. Forscher, die Untergrundmärkte beobachten, haben festgestellt, dass gut dokumentierte, vorab erstellte Profile Höchstpreise erzielen, da die Betroffenen mit größerer Wahrscheinlichkeit Opfer von hochkarätigen Schweineschlachtbetrügereien werden, die jährlich Milliarden von Dollar an illegalen Einnahmen generieren.

Woher wissen sie, wer du bist? 

Bevor diese Nachricht Ihr Telefon erreicht, hat Ihre Nummer möglicherweise bereits automatisierte Skriptabläufe durchlaufen, die in der Lage sind, innerhalb von Minuten Zehntausende von Datensätzen abzugleichen. 

Datenübernahme : Ihre Nummer stammt aus historischen Datenlecks, wie zum Beispiel dem Facebook Datenleck betrifft 533 Millionen Nutzer Twitter / X Datenlecks oder massiv aggregierte Datenbanken wie Naz.api und die Mutter aller Datenpannen (MOAB), eine Sammlung von mehr als 26 Milliarden Datensätzen, die aus Tausenden von früheren Datenpannen zusammengestellt wurden. 

Automatisierte Datenerfassung : Eine Software fragt öffentliche Quellen ab, um zu prüfen, ob Ihre Nummer mit einem aktiven WhatsApp-Konto verknüpft ist, sammelt Ihre Profilinformationen und Ihr Profilbild und gleicht die Nummer mit öffentlichen Daten ab. LinkedIn , Instagram , Und Facebook Profile. 

Integration von Datenbrokern : Betrüger nutzen dieselben kommerziellen Datendienste, die auch von Marketingunternehmen verwendet werden, um eine Telefonnummer mit geschätztem Alter, Adresse und Einkommensklasse zu verknüpfen. 

Das Ergebnis ist ein psychografisches und kommerzielles Profil, das Betrügern hilft, die überzeugendste Vorgehensweise zu wählen. Wenn Ihre Social-Media-Profile zeigen, dass Sie einen Hund haben, könnten Sie beispielsweise die Anmache „Nachbar: Ihr Hund läuft ständig in meinen Garten“ erhalten. Wenn Sie kürzlich den Job gewechselt haben… LinkedIn Der falsche Headhunter-Haken wird aktiviert. 

Der menschliche Faktor: Moderne Sklaverei 

Ein Aspekt dieser Betrügereien wird oft übersehen: Viele derjenigen, die die Nachrichten verschicken, sind selbst Opfer. 

In ihrem Politikbericht vom 9. August 2023 beschrieb das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) eine Menschenrechtskrise im Zusammenhang mit erzwungener Kriminalität in Südostasien. Schätzungen zufolge werden mindestens 120.000 Menschen in Myanmar und Zehntausende in Kambodscha in befestigten Megaanlagen festgehalten, die von kriminellen Syndikaten betrieben werden. 

Viele wurden durch gefälschte Stellenanzeigen angelockt, die seriöse Arbeit im digitalen Marketing oder Kundenservice versprachen. Nach dem Grenzübertritt wurden ihnen die Pässe abgenommen. Sie wurden ihrer Freiheit beraubt und unter Androhung von Gewalt gezwungen, bis zu 16 Stunden täglich Dutzende betrügerische Gespräche zu führen. Wer die finanziellen Vorgaben nicht erfüllte, wurde oft geschlagen, isoliert oder in andere Lager verkauft. 

Wenn Sie auf eine dieser Nachrichten antworten, interagieren Sie mit einem System, das darauf ausgelegt ist, gleichzeitig Ihre finanziellen Möglichkeiten auszunutzen und einen anderen Menschen zu versklaven. 

Die Kette durchbrechen 

Sie können Ihre Telefonnummer nicht aus den Datenbanken des Darknets löschen: Dieser Schaden ist möglicherweise schon vor Jahren entstanden. Aber Sie können Ihr Profil für Betrüger deutlich unattraktiver machen. 

Erschweren Sie es Betrügern, ein Profil von Ihnen zu erstellen : Überprüfen Sie die Datenschutzeinstellungen aller Messenger-Apps und Social-Media-Plattformen, die Ihre Telefonnummer verwenden. Beschränken Sie, wer Informationen wie Ihr Profilbild, Ihren Status, Ihren Online-Status und Ihre Telefonnummer sehen kann. Je weniger Informationen Betrüger automatisch sammeln können, desto schwieriger ist es, ein detailliertes Profil von Ihnen zu erstellen. Bei WhatsApp können Sie beispielsweise Profilbild , Info , Status und Online-Status auf „Meine Kontakte“ einstellen. Bei Telegram stellen Sie die Telefonnummer auf „Niemand“ . 

Melden statt blockieren: Blockieren schützt nur dich. Melden schützt alle. Wenn du die Melde- und Blockierfunktion von WhatsApp nutzt, werden die letzten fünf Nachrichten im Chat an die Sicherheitsteams von Meta gesendet. Melden genügend Nutzer dieselbe Nummer, kann sie dauerhaft gesperrt werden, wodurch die gesamte laufende Kampagne unter dieser Nummer beendet wird. 

Die goldene Regel: Wenn Sie eine unerwartete Nachricht von einer unbekannten Nummer erhalten, reagieren Sie am besten gar nicht . Antworten Sie nicht, geben Sie keine Erklärung ab und machen Sie sich keine Sorgen, unhöflich zu wirken. Handelt es sich tatsächlich um eine falsche Nummer, wird der Absender seinen Fehler in der Regel bemerken und die Sache ruhen lassen. Sollte es sich um Betrug handeln, haben Sie den Kriminellen genau das verweigert, was sie wollten: den Beweis, dass Ihre Nummer aktiv ist und Sie bereit sind, mit Ihnen zu kommunizieren.  

---

Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.  

Mit Malwarebytes Guardkönnen Sie verdächtige Links, Texte und Screenshots sofort überprüfen.  

Erhältlich mitMalwarebytes Premium für alle Ihre Geräte sowie in derMalwarebytes für iOS Android.  

Kostenlos testen →