Gier und Gutgläubigkeit: Warum Betrüger selten hacken müssen
Die wichtigste Sicherheitssoftware ist nicht Norton.
Nicht McAfee.
Nicht irgendein Programm, das mit bunten Warnfenstern so tut, als stünde es persönlich mit einem Gummiknüppel vor Ihrem Router.
Die wichtigste Sicherheitssoftware sitzt vor dem Bildschirm.
Und sie heißt: gesunder Menschenverstand.
Das klingt banal. Ist es aber nicht. Denn moderne Betrüger brauchen oft gar keinen Virus. Sie brauchen keine komplizierte Schadsoftware, keine dunkle Kommandozentrale und keinen Kapuzenpullover vor sechs Monitoren.
Sie brauchen nur eines:
einen Menschen, der kurz nicht nachdenkt.
Oder einen Menschen, der etwas zu sehr möchte.
Gier frisst Hirn
Wenn Ihnen ein angeblicher General, Prinz, Notar, Bankdirektor oder Witwer schreibt, Sie seien der nächste auffindbare Verwandte und Alleinerbe von 32 Millionen Dollar, dann sollten Sie nicht zuerst nach Ihrer IBAN suchen.
Sie sollten sich fragen:
Warum ausgerechnet ich?
Warum per E-Mail?
Warum so eilig?
Warum muss ich erst Gebühren zahlen, bevor ich reich werde?
Und warum schreibt ein internationaler Millionennachlass in einem Deutsch, das klingt wie ein defekter Übersetzungsautomat mit Fieber?
Die Antwort ist meistens schlicht:
Weil es Betrug ist.
Nicht besonders raffiniert. Aber oft erfolgreich.
Denn der Betrug arbeitet nicht mit Technik. Er arbeitet mit Hoffnung. Mit Angst. Mit Zeitdruck. Und manchmal mit Gier.
Der moderne Bankräuber kommt höflich
Früher hatte der Bankräuber eine Sturmhaube.
Heute hat er ein Logo.
Er schreibt angeblich im Namen Ihrer Bank.
Oder von PayPal.
Oder von DHL.
Oder von Microsoft.
Oder von Ihrem Enkel, der leider gerade sein Handy verloren hat und nun dringend Geld braucht.
Die Masche ist fast immer ähnlich:
Man soll schnell klicken.
Schnell zahlen.
Schnell Zugangsdaten eingeben.
Schnell eine TAN bestätigen.
Schnell reagieren, bevor angeblich etwas gesperrt wird.
Und genau da liegt der Trick:
Betrüger wollen, dass Sie keine Zeit zum Nachdenken haben.
Denn wer nachdenkt, klickt seltener.
Virenschutz schützt nicht vor Leichtsinn
Viele Kunden beruhigen sich mit einem Virenschutzprogramm. Das ist verständlich. Man kauft sich ein Programm und denkt: Jetzt passt jemand auf.
Aber ein Virenschutz kann nicht verhindern, dass man freiwillig seine Bankdaten auf einer gefälschten Internetseite eingibt.
Er kann nicht verhindern, dass man einem angeblichen Microsoft-Mitarbeiter Fernzugriff gibt.
Er kann nicht verhindern, dass man eine TAN bestätigt, obwohl man gar nichts gekauft hat.
Und er kann auch nicht verhindern, dass man auf „Jetzt Gewinn abholen“ klickt, weil das iPhone angeblich nur noch fünf Minuten reserviert ist.
Das Problem sitzt dann nicht im Computer.
Das Problem sitzt davor.
Nicht aus Dummheit. Sondern aus Gewohnheit, Stress, Vertrauen oder Hoffnung.
Der PCDOKTOR sieht kaum klassische Virenattacken
Beim PCDOKTOR in Frankfurt sehen wir in der Praxis erstaunlich selten den klassischen „Virus“, wie man ihn aus alten Zeiten kennt.
Viel häufiger sehen wir die Folgen von Betrugsversuchen:
gefälschte Bankseiten,
falsche Microsoft-Anrufe,
Phishing-Mails,
Paketdienst-SMS,
WhatsApp-Tricks,
gekaperte Konten,
verlorene Passwörter,
verwirrende Sicherheitsabfragen.
Das ist weniger Hollywood. Aber leider sehr real.
Der Rechner ist oft gar nicht „infiziert“.
Der Mensch wurde hereingelegt.
Die wichtigste Regel: Stopp. Erst denken.
Wenn etwas überraschend kommt, eilig ist und Geld, Passwörter oder TANs verlangt, gilt:
Nicht klicken.
Nicht antworten.
Nicht zahlen.
Nicht anrufen unter der Nummer aus der Nachricht.
Gehen Sie lieber direkt auf die bekannte Internetseite Ihrer Bank. Oder rufen Sie die offizielle Telefonnummer an, die Sie schon kennen. Nicht die Nummer aus der verdächtigen E-Mail.
Und wenn Sie unsicher sind: fragen Sie jemanden.
Lieber einmal zu viel nachfragen als einmal zu schnell überweisen.
Praktische PCDOKTOR-Regeln gegen Betrug
Misstrauen Sie angeblichen Gewinnen, Erbschaften und Sonderangeboten, die zu schön klingen. Sie sind es meistens auch.
Geben Sie niemals Passwörter, PINs oder TANs weiter. Auch nicht an angebliche Bankmitarbeiter. Eine echte Bank fragt so etwas nicht ab.
Lassen Sie keinen Fremden per Fernwartung auf Ihren Computer, nur weil er behauptet, von Microsoft zu sein. Microsoft ruft nicht ungefragt an, um Ihren Rechner zu retten. So viel Nächstenliebe ist selbst in Redmond selten.
Prüfen Sie Absenderadressen genau. Ein Logo macht noch keine echte Nachricht.
Machen Sie regelmäßig Backups. Denn wenn doch etwas schiefgeht, ist ein gutes Backup oft mehr wert als jedes Sicherheitsprogramm.
Fazit
Sicherheitsprogramme können helfen. Natürlich.
Aber sie ersetzen nicht das eigene Urteil.
Der beste Schutz ist ein kurzer Moment des Misstrauens.
Nicht panisch.
Nicht paranoid.
Nur wach.
Denn im Internet gilt eine alte Regel, leicht modernisiert:
Wenn Ihnen ein unbekannter General Millionen schenken will, ein Paketdienst Ihre Bankdaten braucht und Microsoft plötzlich persönlich bei Ihnen anruft, dann ist vermutlich nicht Ihr Glückstag.
Dann ist Sabbat.
Und jemand versucht, Sie auszunehmen.