Echt oder KI?

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Verständlich – hier ziehen vier Hebel gleichzeitig: Angst (verletztes Kind), Autorität (Dienstgrad, Aktenzeichen), Zeitdruck (zwei Stunden) und Geheimhaltung. Diese Kombination kommt im echten Alltag praktisch nicht vor, im Betrug fast immer. Die Stimme kann heute aus wenigen Sekunden Sprachmaterial geklont sein. Eine echte Polizei fordert niemals am Telefon Geld.

✓ Gute Entscheidung.

Genau das. Der Rückruf prüft nicht die Stimme, er prüft die Wirklichkeit: Ihre echte Tochter sitzt vermutlich ahnungslos auf dem Sofa. Falls sie nicht abnimmt, die zweite Kontaktperson anrufen – und im Zweifel die 110 wählen und den Anruf schildern.

! Sicher – aber ein Schritt fehlt noch.

Auflegen ist immer erlaubt und beendet den Druck sofort. Noch besser: danach kurz die gespeicherte Nummer der Tochter anrufen – dann ist auch der letzte Rest Sorge in zwanzig Sekunden erledigt.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Hier zieht der geduldigste Hebel: soziale Nähe – einer vertrauten Person schlägt man eine Bitte nicht ab. Dazu leiser Zeitdruck ("heute noch"). Aber die Nachricht beweist nur, dass jemand "Mama" schreiben kann. Die IBAN gehört einem Geldwäschekonto, das Geld wäre nach der Echtzeitüberweisung in Minuten weg.

✓ Gute Entscheidung.

Genau das. Ein kaputtes Handy macht die alte Mailbox nicht stumm, anrufen kostet nichts. Meldet sich Ihr echtes Kind, ist der Fall in zwanzig Sekunden erledigt. Zögern, Ausflüchte oder ein falsches Familienwort auf der neuen Nummer sind ein eindeutiges Signal – niemals ein Grund zur Nachsicht.

✓ Gute Entscheidung.

Sicher. Bevor Sie blockieren: Screenshot machen und die echte Tochter oder den echten Sohn über die alte Nummer warnen – dieselbe Nachricht geht gerade an viele Eltern.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Angst (Ihr Geld!), Autorität ("Sicherheitsabteilung"), Zeitdruck – und eine technische Falle: Die angezeigte Rufnummer lässt sich fälschen (Call-ID-Spoofing). Mit genau dieser TAN würde nicht die Abbuchung gestoppt, sondern eine Überweisung freigegeben. Eine echte Bank fragt nie am Telefon nach TAN, PIN oder Passwörtern.

✓ Gute Entscheidung.

Genau das. "Ich melde mich über meinen eigenen Weg zurück" – dann die Karte umdrehen und selbst wählen, oder in die Banking-App schauen, die Sie selbst installiert haben. Gibt es wirklich ein Problem, sehen Sie es dort.

✓ Gute Entscheidung.

Damit ist nichts passiert – gut. Ein kurzer Kontrollblick in die Banking-App (selbst geöffnet, nicht über einen Link) gibt zusätzlich Gewissheit, dass auf dem Konto alles in Ordnung ist.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Angst plus Zeitdruck, garniert mit Paragrafen-Klang ("PSD3"). Der Link führt auf eine nachgebaute Anmeldeseite, die Zugangsdaten und TAN abgreift. Merksatz aus dem Buch: Echte Fristen stehen in Briefen und betragen Wochen – der einzige Zweck einer 24-Stunden-Frist ist, dass Sie nichts prüfen.

✓ Gute Entscheidung.

Genau das. Nicht der eingehende Kanal beweist Identität, sondern der selbst gewählte. Gibt es wirklich etwas zu bestätigen, sehen Sie es in der App. Sehen Sie dort nichts, war die Mail Betrug – egal wie echt sie aussah.

✓ Gute Entscheidung.

Vorbildlich: Weiterleiten an phishing@verbraucherzentrale.nrw schützt auch andere. Solange Sie nichts angeklickt und nichts eingegeben haben, kann die Mail allein Ihnen nichts.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Hier ziehen Gier/Hoffnung (die Rentenlücke, nicht der Luxus), Social Proof (die Kommentare) und geliehene Autorität (das bekannte Gesicht). Das Video ist ein Deepfake, der Moderator hat nie davon gehört – und die Kommentarspalte lässt sich in Minuten für wenige Euro herstellen. Nach den 250 € meldet sich ein "Berater", der zum Nachschießen drängt.

✓ Gute Entscheidung.

Genau das – Quelle prüfen statt Gesicht. Echte Empfehlungen stehen auf den offiziellen Kanälen der Person; dort findet sich stattdessen oft schon eine Warnung vor genau dieser Masche. Faustregel: Prominente empfehlen keine Geldanlagen mit Renditeversprechen.

✓ Gute Entscheidung.

Gut – über die Melden-Funktion an der Anzeige verschwindet sie mit etwas Glück auch bei anderen aus dem Feed. Ein Video ist kein Beweis, und "380 € pro Tag" beantwortet die Frage von selbst.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Soziale Nähe ist der geduldigste Hebel: Sieben Wochen Beziehungsaufbau sind beim Romance Scam Arbeitszeit, keine Ausnahme. Dazu Geheimhaltung ("behalt das für dich") – sie hält genau die Person fern, die die Masche in zehn Sekunden erkennen würde. Nach der ersten Zahlung folgt verlässlich die nächste Notlage.

✓ Gute Entscheidung.

Genau das. Wer über Wochen immer neue Gründe findet, warum der Videoanruf gerade nicht geht, beantwortet die Frage damit selbst. Und der Blick einer zweiten Person von außen ist bei Gefühlen der stärkste Zweitkanal – sie steht nicht unter dem aufgebauten Druck. Grundregel: kein Geld an Menschen, die Sie nie getroffen haben.

✓ Gute Entscheidung.

Richtig und wichtig. Beobachten Sie, was dann passiert: Ein echter Mensch, der Sie mag, akzeptiert ein Nein. Wer stattdessen drängt, schmollt oder die Notlage dramatischer macht, hat sich damit verraten. Screenshots sichern, Profil melden.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Angst, Zeitdruck, Geheimhaltung – und meistens: kompletter Bluff. Diese Mails gehen millionenfach identisch raus; Aufnahmen existieren in aller Regel nicht, und selbst KI-generierte "Beweise" wären Fälschungen. Wer zahlt, beweist nur Zahlungsbereitschaft – die nächste Forderung folgt. Zahlen Sie nie, antworten Sie nie.

✓ Gute Entscheidung.

Genau das. Erst Beweis sichern, dann anzeigen – kostenlos, auch online, und gerade das, was die Mail verbieten will. Falls es um echte oder gefälschte intime Bilder geht: Das Nummern-Register nennt spezialisierte Hilfen (z. B. stopncii.org). Sie sind hier das Opfer, nicht der Täter.

✓ Gute Entscheidung.

Bei der Standard-Massenmail völlig in Ordnung. Wenn die Mail echte persönliche Daten enthält (z. B. ein Passwort von Ihnen): Passwort überall ändern, wo es im Einsatz war, und anzeigen.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Autorität, Zeitdruck, Geheimhaltung – das komplette Muster der Chef-Masche. Absenderadresse und Schreibstil lassen sich fälschen (sehen Sie genau hin: ".co" statt ".de"), inzwischen auch die Stimme im "Bestätigungsanruf". "Mit niemandem sprechen" hat nur eine Funktion: die eine Person fernzuhalten, die den Betrug sofort erkennen würde.

✓ Gute Entscheidung.

Genau das – und zwar über den Kanal, den Sie selbst wählen, niemals über eine Nummer aus der Mail. "Ich bestätige das über unseren üblichen Weg" ist keine Gehorsamsverweigerung, sondern Berufssorgfalt. Eine echte Chefin ist über den geprüften Weg nicht verärgert.

! Sicher – aber ein Schritt fehlt noch.

Besser als überweisen – aber hier sollte ein zweiter Schritt folgen: IT und Vorgesetzte informieren, denn dieselbe Mail liegt womöglich in weiteren Postfächern, und die Nachricht ist ein Angriffsversuch auf die Firma.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Genau darauf baut die Masche: Der Mini-Betrag senkt die Hemmschwelle, Zeitdruck und die drohende Rücksendung erledigen den Rest. Es geht nie um die 2,99 € – auf der Zahlseite geben Sie Karten- und Ausweisdaten ein, und die sind der eigentliche Fang: Identitätsdiebstahl beginnt oft mit einer Kleinigkeit.

✓ Gute Entscheidung.

Genau das. Sie wissen ja, wo Sie bestellt haben – die echte Sendungsverfolgung zeigt echte Gebühren an (die es beim Standardpaket praktisch nie gibt). Der Link aus der SMS bleibt unberührt.

✓ Gute Entscheidung.

Richtig. Kein seriöser Zusteller kassiert Zollgebühren über einen SMS-Link. Falls Sie unsicher sind, gibt der Blick in die selbst installierte App des Paketdienstes in dreißig Sekunden Gewissheit.

✕ Vorsicht: Hier hätte der Betrug gegriffen.

Hoffnung (endlich die Heizung bezahlbar), Zeitdruck (14 Minuten, 2 Stück) und Social Proof (2.184 gekaufte Bewertungen). Die Kombination "70 % Rabatt + Countdown + nur Vorkasse" ist die Signatur des Fake-Shops: Das Geld ist weg, die Ware existiert nicht, die Domain ist in vier Wochen verschwunden.

✓ Gute Entscheidung.

Genau das. Der Fakeshop-Finder prüft die Adresse in Sekunden; ein fehlendes oder erfundenes Impressum beantwortet den Rest. Und ein echter Countdown ist noch nie schneller abgelaufen, wenn man vorher zwei Minuten geprüft hat.

✓ Gute Entscheidung.

Gute Faustregel: Ein Preis, der zu schön ist, um wahr zu sein, ist es auch. Wer die Anzeige zusätzlich meldet, schützt die Nächsten im Feed.