Danach und jetzt: Was zu tun ist

Wir werden Ihnen nicht sagen, dass sich das leicht beheben lässt.

Wir werden Ihnen keine Liste von Rückholdiensten in die Hand drücken, die Sie schadlos stellen, nicht andeuten, die Justiz werde schnell genug handeln, um Ihnen zu helfen, und nicht so tun, als sei das Gerät vor Ihnen sicher zu benutzen.

Wir werden Ihnen die Wahrheit sagen — beginnend mit dem Teil, auf den es gerade jetzt am meisten ankommt.

Die hergestellte Wirklichkeit, in der Sie sich befinden, hält allein die Telefonverbindung aufrecht. In dem Moment, in dem diese Verbindung abbricht, endet ihre Macht über Ihre Wirklichkeit. Die zugesandten Dokumente sind gefälscht. Die Aktenzeichen sind erfunden. Die Anweisung zum Stillschweigen sollte genau das verhindern, was Sie gerade tun — eine zweite Meinung einholen.

Sie behindern keine Ermittlungen einer Bundesbehörde. Es gibt keine Ermittlungen einer Bundesbehörde. Wenn Sie aufhören, drohen Ihnen keine rechtlichen Folgen. Wenn Sie weitermachen, drohen Ihnen finanzielle. Legen Sie auf. Gehen Sie vom Gerät weg. Holen Sie ein Familienmitglied oder einen Nachbarn dazu, oder rufen Sie Ihre Bank unter der Nummer an, die auf der Rückseite Ihrer Karte steht.

Die ersten 72 Stunden: Was in welcher Reihenfolge zu tun ist

Wenn der Betrug bereits abgeschlossen ist, entscheiden die nächsten 72 Stunden darüber, was noch möglich ist. Die Zeit ist die einzige Größe, auf die sich jetzt noch einwirken lässt.

Schritt eins — Das Gerät abtrennen: Der Computer oder das Telefon, das während der Fernzugriffssitzung benutzt wurde, ist nicht sicher. Trennen Sie es sofort vom Internet — Netzwerkkabel ziehen, WLAN abschalten, Mobilfunkdaten ausschalten. Melden Sie sich auf diesem Gerät bei keinem Konto mehr an. Die installierte Fernzugriffssoftware kann noch aktiv sein. Erledigen Sie alles Weitere auf einem anderen, vertrauenswürdigen Gerät.

Schritt zwei — Ihre Bank anrufen (unter der Nummer auf Ihrer Karte): Sagen Sie ausdrücklich: „Ich bin Opfer eines Betrugs mit Fernzugriff und sozialer Manipulation.“ Benutzen Sie diese Worte. Verlangen Sie die sofortige Sperrung aller Konten. Fragen Sie, ob laufende Überweisungen zurückgerufen werden können — bei einer Überweisung, die in den letzten 24 Stunden angestoßen wurde, besteht eine schmale, aber echte Möglichkeit. Verlangen Sie neue Kontonummern.

Schritt drei — Auskunftssperre einrichten: Wenden Sie sich an alle drei großen Auskunfteien (Equifax, Experian, TransUnion) und lassen Sie Ihre Akte vollständig sperren. Die gefälschten Ausweisunterlagen, die Sie womöglich übermittelt haben, geben dem Syndikat zusammen mit dem während der Fernsitzung erlangten Zugang genug in die Hand, um auf eigene Faust Identitätsdiebstahl zu versuchen. Dieser Schritt kostet nichts und verhindert, dass neue Kredite auf Ihren Namen eröffnet werden.

Schritt vier — Anzeige bei der Polizei: Wenden Sie sich an Ihre örtliche Polizeidienststelle und erstatten Sie förmlich Anzeige. Diese Anzeige schafft einen amtlichen Nachweis der Tat, den Banken und Versicherungen häufig verlangen.

Schritt fünf — Meldung bei den nationalen Cybercrime-Stellen: Das holt Ihr Geld in den meisten Fällen nicht zurück, fügt Ihren Fall aber jener Erkenntnisgrundlage hinzu, die abgestimmte Ermittlungseinsätze erst möglich macht. Tragen Sie vorher jede Telefonnummer, jeden Überweisungsbetrag, jede Krypto-Adresse, jede Internetadresse und den zeitlichen Ablauf zusammen.

• USA: FBI Internet Crime Complaint Center (ic3.gov) und die FTC (reportfraud.ftc.gov).
• Vereinigtes Königreich: Action Fraud (actionfraud.police.uk).
• Australien: Scamwatch (scamwatch.gov.au) und Cyber Security Centre (cyber.gov.au).
• Kanada: Canadian Anti-Fraud Centre (antifraudcentre.ca).
• Indien: National Cyber Crime Reporting Portal (cybercrime.gov.in) oder Hotline 1930.

Schritt sechs — Jedes Passwort ändern (auf einem sicheren Gerät): Ändern Sie die Passwörter für jedes Konto, auf das es ankommt: E-Mail, Bankgeschäfte, Behördenportale, Wertpapierdepots. Schalten Sie die Zwei-Faktor-Anmeldung über eine Authenticator-App ein. Tun Sie das nicht auf dem befallenen Gerät.

Was mit dem Gerät zu tun ist

Ein Virenschutzprogramm auf einem Gerät laufen zu lassen, auf dem eine aktive Fernwartungssitzung stattgefunden hat, reicht nicht. Übliche Virenschutzwerkzeuge erkennen bekannte Schadsignaturen, doch Fernzugriffssoftware (AnyDesk, TeamViewer) ist rechtmäßige Software, die unrechtmäßig eingesetzt wird. Die Sitzung hat dem Bearbeiter die Möglichkeit gegeben, dauerhafte Hintertüren einzurichten.

Die einzige verlässliche Bereinigung ist das vollständige Zurücksetzen auf Werkseinstellungen oder das komplette Löschen der Festplatte mit anschließender sauberer Neuinstallation des Betriebssystems. Sichern Sie vorher persönliche Dateien (Dokumente, Fotos) auf einem externen Datenträger. Sichern Sie keine installierten Programme. Wenn Ihnen dabei unwohl ist, bringen Sie das Gerät zu einer vertrauenswürdigen Fachwerkstatt vor Ort.

Wie viel sich realistisch zurückholen lässt

• Überweisungen: Innerhalb von 24 Stunden gemeldete Überweisungen haben eine schmale, aber echte Aussicht auf Rückholung. Die Erfolgsquote fällt nach 48 Stunden stark ab und geht nach 72 Stunden gegen null.
• Kreditkarten: Hier sind die Aussichten am besten. Das Verbraucherschutzrecht sieht wirksame Rückbuchungsrechte für betrügerische Belastungen vor.
• Kryptowährung: Praktisch nicht zurückzuholen. Das Springen zwischen Ketten und das Vermischen, das binnen Minuten nach Eingang beginnt, kappt die nachverfolgbare Verbindung.
• Bargeld und Goldbarren: Über keinen finanziellen Weg zurückzuholen. Die körperliche Kette der Übergaben endet beim Kurier.

Die zweite Welle: Schutz vor Rückhol-Betrug

In den Wochen und Monaten nach diesem Betrug wird sich sehr wahrscheinlich jemand bei Ihnen melden, der behauptet, er könne Ihnen Ihr Geld zurückholen. Er kann es nicht. Dieser Kontakt ist selbst der Betrug.

Rückhol-Betrüger treten als Ermittler, Blockchain-Fachleute oder auf Rückholung spezialisierte Anwälte auf. Sie verlangen eine Vorauszahlung, um Ihre „zurückgeholten“ Gelder freizugeben. Echte Vermögensrückführung ist, wo sie überhaupt stattfindet, selten, langwierig und ohne Vorauszahlung. Wenn Sie jemand unaufgefordert mit dem Versprechen einer Rückholung anspricht, antworten Sie nicht.

Die seelische Wirklichkeit

Die wochenlangen täglichen Kontakte mit Menschen, die eine Krise erfunden und sich dann als deren Lösung angeboten haben, hinterlassen einen seelischen Abdruck, der sich nicht auflöst, wenn die Anrufe aufhören. Zu den dokumentierten klinischen Folgen zählen posttraumatische Belastungsreaktionen, übersteigerte Wachsamkeit und schwere Depression.

Wenn Sie eine Therapie in Anspruch nehmen, suchen Sie gezielt nach Fachleuten mit nachgewiesener Erfahrung mit Betrugstrauma, finanzieller Ausbeutung oder Zwangskontrolle. Wer das als „Entscheidungsproblem“ statt als erlittene Tat behandelt, läuft Gefahr, den Schaden zu vergrößern.

Für Angehörige, die das hier lesen

Dass das geschehen ist, belegt keinen geistigen Abbau. Ein Mensch kann geistig völlig unversehrt sein und trotzdem wochenlang in dieser Operation festgehalten werden — weil sie eigens dafür gebaut wurde, genau jene Denkvorgänge zu umgehen, mit denen unversehrte Menschen Belege prüfen.

Die Frage „Wie konnten Sie das nicht merken?“ richtet Schaden an. Der Mensch, den Sie lieben, stellt sie sich längst selbst. Was hilft, ist da zu sein, ohne zu verhören, praktische Hilfe bei den Schritten oben, ohne zu urteilen, und Geduld mit einem Weg, der in Monaten gemessen wird, nicht in Wochen.

Anlaufstellen

• USA: AARP Fraud Watch Network (1-877-908-3360) und National Elder Fraud Hotline (1-833-372-8311).
• Vereinigtes Königreich: Age UK (0800 678 1602) und Victim Support (08 08 16 89 111).
• Australien: IDCARE (1800 595 160) – Fachkundige Begleitung für Betroffene von Cybervorfällen.
• Kanada: Canadian Anti-Fraud Centre (1-888-495-8501).