„Hallo Mama, mein Handy ist kaputt.“ Der Satz wirkt persönlich, obwohl Absendernummer, Profilbild und gesamte Geschichte von Fremden stammen können. Messenger-Betrug funktioniert nicht, weil die Technik perfekt ist, sondern weil Sorge und Zeitdruck eine schnelle Zahlung auslösen sollen. Die sicherste Reaktion ist eine Pause: keine weiteren Familieninformationen preisgeben, die Identität unabhängig prüfen und erst danach handeln.
Eine vertraute Geschichte kann von einer fremden Nummer kommen
Anzeigename und Profilbild lassen sich frei wählen oder aus sozialen Netzwerken kopieren. Auch bekannte Informationen wie Studienort, Haustier oder Familienname sind kein Identitätsnachweis. Sie können öffentlich, aus Datenlecks oder aus einem früheren Gespräch stammen.
Die Polizeiliche Kriminalprävention warnt vor Nachrichten, in denen sich Täter als Angehörige mit neuer Nummer ausgeben und Geld verlangen. Speichern Sie eine neue Nummer nicht sofort unter dem bekannten Namen.
Ein echter Angehöriger kann tatsächlich sein Telefon verloren haben. Das ändert den Prüfweg nicht. Wer wirklich Hilfe braucht, wird eine kurze unabhängige Identitätsprüfung in aller Regel verstehen.
Den Chat stoppen, bevor weitere Details preisgegeben werden
Antworten Sie nicht mit Vorschlägen wie „Bist du Lisa?“ oder „Geht es um deine Autoreparatur?“. Damit liefern Sie Name und plausible Geschichte. Stellen Sie keine Sicherheitsfrage, deren Antwort aus sozialen Medien erraten werden kann.
Öffnen Sie keine Links, Dateien oder QR-Codes aus dem neuen Chat. Eine angebliche Rechnung kann zusätzlich Schadsoftware oder eine Phishingseite enthalten. Für die Identitätsprüfung brauchen Sie diese Inhalte nicht.
Wenn Sie überhaupt antworten, kündigen Sie keine Zahlung an. Schreiben Sie knapp, dass Sie die Person über einen bekannten Weg kontaktieren. Beenden Sie danach die Unterhaltung, bis die Prüfung abgeschlossen ist.
Über die alte Nummer oder persönlich gegenprüfen
Rufen Sie die bisher gespeicherte Nummer an. Nutzen Sie dazu den alten Kontakteintrag, nicht eine Nummer aus dem neuen Chat. Erreichen Sie niemanden, kontaktieren Sie eine weitere vertraute Person, die den aktuellen Aufenthaltsort kennen kann.
Ein Video- oder Sprachanruf über das neue Konto ist nicht die erste Wahl. Technische Störungen lassen sich leicht vortäuschen, und synthetische Stimmen oder Bilder werden besser. Der unabhängige Kanal ist stärker als die überzeugende Darstellung im verdächtigen Kanal.
Bei dringenden realen Notlagen kann eine verifizierte Institution helfen, etwa Krankenhaus, Polizei oder Pannendienst. Suchen Sie deren Nummer selbst. Rufen Sie keine angebliche Dienststelle unter einer vom Chat genannten Nummer an.
Kontowechsel, Geheimhaltung und Zeitdruck zusammen bewerten
Besonders kritisch ist die Kombination aus neuer Nummer, fremdem Zahlungsempfänger, sofortiger Frist und Bitte um Geheimhaltung. Jeder Punkt kann theoretisch erklärbar sein. Gemeinsam bilden sie ein starkes Betrugsmuster.
Fragen Sie, warum der Zahlungsempfänger nicht mit der behaupteten Person übereinstimmt. Akzeptieren Sie „Konto eines Freundes“ nicht ohne unabhängige Prüfung. Eine Echtzeitüberweisung soll häufig verhindern, dass Zweifel vor Ausführung entstehen.
Lassen Sie sich nicht durch angebliche Konsequenzen drängen. Eine Rechnung, Kaution oder Reparatur kann meist direkt beim verifizierten Anbieter bezahlt werden, wenn sie echt ist. Prüfen Sie Empfänger und Forderung getrennt.
Ein Familienkennwort begrenzt und klug verwenden
Ein vorher vereinbartes Kennwort oder eine ungewöhnliche gemeinsame Frage kann die Prüfung unterstützen. Es ersetzt aber nicht jede Gegenkontrolle, besonders wenn das Wort in einem kompromittierten Chatverlauf oder offen zugänglichen Dokument steht.
Wählen Sie keine leicht recherchierbare Angabe wie Geburtsort oder Haustiername. Bewahren Sie das Kennwort nicht als „Familienpasswort“ in einem ungeschützten Gruppenchat auf. Ändern Sie es nach einem Verdachtsfall.
Die Regel lautet trotzdem: Geldforderung über neuen Kontaktweg wird über alten Kontaktweg bestätigt. Das Kennwort ist ein zusätzliches Signal, keine Zahlungsfreigabe.
Beweise sichern, ohne den Kontakt fortzusetzen
Erstellen Sie Screenshots mit Nummer, Profil, Nachrichten, Zeitstempeln, Zahlungsdaten und Links. Exportieren Sie den Chat, soweit das ohne weitere Interaktion möglich ist. Löschen oder blockieren Sie erst nach der Sicherung.
Notieren Sie, welche persönlichen Informationen Sie selbst genannt haben. Diese Angaben können für einen zweiten Betrugsversuch gegen Sie oder andere Angehörige verwendet werden. Informieren Sie Betroffene sachlich, ohne die Nachricht ungeprüft weiterzuleiten.
Das BSI erläutert gefälschte Absenderangaben. Der sichtbare Absender allein ist deshalb keine Grundlage, um eine Zahlung oder Datenfreigabe zu autorisieren.
Vor der Zahlung den Empfänger eigenständig prüfen
Vergleichen Sie IBAN, Kontoinhaber, Zahlungszweck und behauptete Rechnung. Eine Bankprüfung kann technische Hinweise liefern, entbindet Sie aber nicht von der Identitätsprüfung. Ein plausibler Empfängername macht die Geschichte nicht automatisch echt.
Überweisen Sie nicht testweise einen kleinen Betrag. Täter können diesen Eingang als Bestätigung nutzen und anschließend eine höhere Forderung stellen. Auch Gutscheincodes, Kryptowährungen und Bargeldübergaben sind Zahlungen und regelmäßig schwer zurückzuholen.
Wenn ein echter Angehöriger Hilfe benötigt, kann die Rechnung nach Prüfung direkt an den verifizierten Gläubiger bezahlt werden. Halten Sie trotzdem fest, ob es Geschenk, Darlehen oder gemeinsame Ausgabe ist.
Gutscheinkarten und Geldboten nicht als harmlose Alternative behandeln
Fordert der Chat Codes von Guthabenkarten, fotografierte Gutscheinnummern oder eine Bargeldübergabe an eine fremde Person, bleibt es eine Geldforderung. Die ungewohnte Form soll häufig die Prüfung bei Bank oder Zahlungsdienst umgehen.
Kaufen Sie keine Codes „nur zur Vorbereitung“. Nach Übermittlung der Zeichenfolge kann das Guthaben schnell eingelöst sein. Ein echter Angehöriger kann seinen Bedarf über einen unabhängig bestätigten und nachvollziehbaren Weg erklären.
Bei angekündigten Abholern kontaktieren Sie die Polizei, statt selbst ein Treffen zu arrangieren. Beschreiben Sie die Situation und folgen Sie deren Anweisung. Bringen Sie sich nicht in Gefahr, um Beweise zu sammeln.
Nach einer Überweisung jede Minute nutzen
Kontaktieren Sie sofort Ihre Bank über die offizielle Nummer und bitten Sie um Prüfung eines Überweisungsrückrufs. Nennen Sie Zeitpunkt, Betrag, Empfänger und Betrugsverdacht. Eine Rückholung ist nicht garantiert, aber frühes Handeln verbessert die Möglichkeiten.
Informieren Sie außerdem die Polizei und sichern Sie das Aktenzeichen. Melden Sie das Profil beim Messenger-Dienst. Die Bankmeldung ersetzt die Strafanzeige nicht, und eine Anzeige bewirkt nicht automatisch die Rückzahlung.
Wurde eine Karte oder ein Zahlungsdienst verwendet, schildern Sie genau, ob Sie die Zahlung selbst freigegeben haben oder ein fremder Umsatz erschien. Der Ablauf zur unberechtigten Kartenzahlung passt nicht unverändert auf jede selbst veranlasste Überweisung.
Nach Preisgabe von Zugangsdaten anders reagieren
Haben Sie ein Passwort genannt oder auf einer verlinkten Seite eingegeben, ändern Sie es über die echte App oder selbst eingegebene Adresse. Beginnen Sie beim betroffenen E-Mail-Konto, wenn darüber weitere Konten zurückgesetzt werden können.
Beenden Sie unbekannte Sitzungen, aktivieren Sie Mehrfaktor-Authentisierung und prüfen Sie Weiterleitungsregeln. Bei preisgegebenen Karten- oder Bankdaten kontaktieren Sie das Institut. Eine reine Passwortänderung sperrt keine gestohlene Karte.
Scannen Sie das Gerät mit aktuellen Schutzfunktionen, wenn Dateien installiert oder Apps freigegeben wurden. Setzen Sie es nicht reflexartig zurück, bevor wichtige Beweise und Kontoinformationen gesichert sind.
Die betroffene Person vor Identitätsmissbrauch schützen
Der Angehörige, dessen Name verwendet wurde, sollte Kontakte warnen, ohne eine panische Kettennachricht zu verbreiten. Eine knappe Information nennt den falschen Kontaktweg und den echten Verifizierungsweg, aber keine weiteren persönlichen Details.
Prüfen Sie gemeinsam, ob das echte Messenger-Konto übernommen wurde oder nur eine neue Nummer den Namen kopiert. Bei Kontenübernahme werden Zugang, verknüpfte Geräte und Wiederherstellung gesichert.
Ändern Sie den Familienablauf aus finanziellen Notfallkontakten: Wer prüft neue Nummern, welche Institutionen werden selbst angerufen und wie wird eine echte dringende Hilfe bezahlt?
Ein realistischer Fall ohne Rückfrage im verdächtigen Chat
Eine Mutter erhält von neuer Nummer die Bitte, 1.480 Euro für ein angeblich kaputtes Notebook zu überweisen. Der Empfängername ist fremd, die Zahlung müsse innerhalb von 20 Minuten erfolgen. Im Chat steht bereits ihr Vorname.
Sie antwortet nicht mit dem Namen ihres Kindes. Stattdessen ruft sie die alte Nummer an und erreicht es nach zwei Versuchen. Das Telefon ist nicht kaputt; die Forderung ist erfunden.
Sie sichert Screenshots, meldet das Profil und warnt weitere enge Familienmitglieder. Es wurde weder überwiesen noch auf einen Link geklickt. Der Vorgang wird trotzdem dokumentiert, weil die Täter bereits Familienbezüge kannten.
Geldforderungen erhalten eine feste Familienregel
Vereinbaren Sie: Neue Nummern werden nicht automatisch gespeichert, dringende Zahlungen werden über einen zweiten Kanal bestätigt und unbekannte Empfänger werden nie unter Zeitdruck bezahlt. Diese drei Sätze sind leichter anwendbar als eine lange Sicherheitsliste.
Besprechen Sie die Regel besonders mit Personen, die selten Messenger nutzen oder schnell helfen möchten. Die Vorbereitung darf sie nicht beschämen. Betrüger nutzen Fürsorge, nicht mangelnde Intelligenz.
Für spontane Hilfen bleibt ein kleiner, bewusst definierter Weg möglich. Die Kontrolle aus Freigabetext statt Anrufer glauben gilt aber auch dann. Hilfe beginnt mit verifizierter Identität.
