Ihre Antwort „Wer ist da?“ ist genau das, was SMS-Betrüger wollen.

Betrüger finden immer neue Wege, um persönliche Daten, die bei Datenlecks offengelegt wurden, zu nutzen, um Menschen in Gespräche zu verwickeln.

Letzte Woche haben wir gezeigt, wie ein Facebook Im Angebot auf dem Marktplatz wurde der Name des Empfängers verwendet, um die SMS-Anfrage „Ist dieser Artikel noch verfügbar?“ überzeugender zu gestalten.

Die Nachricht, die wir diese Woche erhalten haben, war viel einfacher. Kein verdächtiger Link. Keine überfällige Zahlung. Keine Warnung vor einer bevorstehenden Kontoschließung. Keine gefälschten Bilder.

Einfach Ihr Name, gefolgt von einem Fragezeichen.

Das ist eine erstaunlich kleine Öffnung für etwas, das sich zu einem viel größeren Problem ausweiten könnte. Eine solche Nachricht provoziert eine fast automatische Reaktion: „Ja?“ Oder vielleicht: „Wer ist da?“

Das liegt daran, dass Betrüger Sie erst einmal zum Handeln bewegen müssen, bevor sie Sie dazu bringen können, Geld oder persönliche Daten preiszugeben. Manchmal bitten sie Sie zunächst lediglich um eine Antwort. Die US-amerikanische Federal Trade Commission (FTC) warnt vor ähnlichen kurzen, scheinbar harmlosen Nachrichten, mit denen Betrüger Gespräche beginnen.

Der Text in unserem Beispiel gibt dem Empfänger nur wenige Informationen, lässt aber eine wichtige Frage offen: Wer möchte das wissen? Die Verwendung des korrekten Namens macht diese Frage dringlicher. Es handelt sich nicht einfach um ein allgemeines „Hallo“, das an jeden hätte gehen können. Es wirkt, als ob der Absender Sie gezielt erreichen möchte.

Man könnte leicht denken: „Sie haben meinen Namen und meine Nummer, also muss es jemand sein, den ich kenne.“ Doch diese Daten beweisen nicht, dass sie Sie kennen. Wie wir im Artikel über den Marktplatz bereits erläutert haben, können Namens- und Telefonnummernkombinationen aus gestohlenen Daten stammen, die von Cyberkriminellen gehandelt werden.

Was dann folgt, hängt von der jeweiligen Masche ab. Die erste Nachricht verrät uns nicht, welchen Weg der Betrüger einschlagen wollte. Dokumentierte Betrugsfälle zeigen jedoch, wie sich eine harmlos wirkende Kontaktaufnahme entwickeln kann:

• Aus einem vermeintlichen Anruf wegen falscher Nummer entwickelt sich ein freundliches Gespräch.
• Der Absender baut eine Beziehung auf, anstatt sofort um Geld zu bitten.
• Schließlich kommt auch eine Investitionsmöglichkeit ins Gespräch.
• Das Opfer wird dazu verleitet, Geld an ein betrügerisches Anlageprogramm zu überweisen.

Das FBI beschreibt, wie Betrüger, die mit Kryptowährungsinvestitionen werben, Vertrauen aufbauen, bevor sie gefälschte Investitionen anbieten, und nennt unerwünschte Textnachrichten als eine Methode, mit der sie an ihre Opfer herantreten.

Selbst wenn das Gespräch nicht weitergeführt wird, kann Ihre Antwort für Betrüger dennoch nützlich sein. Wie wir bereits in unserem Artikel über SMS an falsche Nummern erklärt haben, signalisiert sie Ihre Bereitschaft zur Interaktion. Ihre Nummer kann dann für weitere Betrugskampagnen wiederverwendet oder verkauft werden.

Wie man sicher bleibt

Ein Betrugsversuch muss nicht mit einem übertriebenen Versprechen oder einer dringenden Drohung beginnen. Manchmal beginnt er mit etwas viel Gewöhnlicherem: Ihrem Namen, einem Fragezeichen und der Erwartung, dass Sie höflich genug sind, zu antworten.

Antworten Sie nicht. Selbst ein einfaches „Wer ist da?“ oder „Falsche Nummer“ signalisiert dem Betrüger, dass Sie bereit sind zu antworten. Falls Sie vermuten, dass es sich um eine Ihnen bekannte Person handelt, kontaktieren Sie diese über eine Nummer oder einen Kanal, dem Sie bereits vertrauen.

Melde den Absender, bevor du ihn blockierst. Nutze die Meldefunktion deiner Messenger-App und blockiere den Absender anschließend. Falls du bereits geantwortet hast, brich den Kontakt ab.

Erschweren Sie es, ein Profil von sich zu erstellen. Überprüfen Sie die Datenschutzeinstellungen Ihrer Messenger-Apps und sozialen Medien. Beschränken Sie, wer Ihr Profilbild, Ihren Status, Ihren Online-Status und Ihre Telefonnummer sehen kann.

Führen Sie einen Malwarebytes Digital Footprint Scan durch , um zu prüfen, ob Ihre persönlichen Daten bei bekannten Datenlecks oder im Darknet offengelegt wurden. Es ist hilfreich zu wissen, welche Angriffsmethoden gegen Sie eingesetzt werden können.

Verwenden Sie Malwarebytes Scam Number Check, um zu prüfen, ob die Nummer des Absenders wegen Betrugs oder Spam markiert wurde.