Muster bei Betroffenen: Auf wen gezielt wird und warum

Das Erste, was Menschen sagen, wenn sie von diesem Betrug hören, lautet: „Darauf würde ich nie hereinfallen.“

Das Zweite, was sie sagen, falls sie je jemandem gegenübersitzen, dem es passiert ist: „Wie konnten Sie das nicht merken?“

Beide Sätze kommen aus derselben Quelle. Aus der Überzeugung, dieser Betrug funktioniere bei einer bestimmten Sorte Mensch — leichtgläubig, technisch unbedarft, leicht einzuschüchtern. Jemand, der sich erkennbar von einem selbst unterscheidet.

Die Belege sagen etwas anderes. Vollständig anderes.

Ein pensionierter Bundesanwalt mit jahrzehntelanger juristischer Erfahrung verlor 661.000 Dollar an diese Masche. Nicht an eine plumpe E-Mail. Nicht an einen vagen Anruf eines Fremden, der nach Geschenkkarten fragt. An eine mehrstufige Operation, raffiniert genug, um einen Menschen, der sein Berufsleben im Recht verbracht hatte — jemanden, dessen Beruf darin besteht, Täuschung zu erkennen —, lange genug in einer hergestellten Wirklichkeit zu halten, um mehr als eine halbe Million Dollar zu bewegen.

Diese Seite erklärt nicht, wie eine bestimmte Sorte Mensch darauf hereinfällt. Sie erklärt, wie die Masche darauf angelegt wurde, bei fähigen, klugen, umsichtigen Menschen zu wirken — und warum diese Anlage aufgeht.

Auf wen gezielt wird

Die vorrangige Zielgruppe des Phantom-Hacker-Betrugs sind Erwachsene über 60.

Das liegt nicht daran, dass ältere Erwachsene weniger klug wären. Es liegt daran, dass ältere Erwachsene eher jene besondere Kombination von Merkmalen aufweisen, die die Operation braucht: erhebliches verfügbares Vermögen, ein hohes Grundvertrauen in institutionelle Autorität und in vielen Fällen ein Maß an sozialer Vereinzelung, das den unmittelbaren Wirklichkeitsabgleich wegnimmt, den ein im selben Haushalt lebendes Familienmitglied leisten würde.

Nach Daten des IC3 des FBI entfiel auf Erwachsene über 60 im Jahr 2023 die höchste Zahl von Anzeigen wegen Technik-Support-Betrug unter allen Altersgruppen — fast 18.000 Anzeigen — und ein überproportionaler Anteil der gesamten finanziellen Schäden.

Die zweite und wachsende Zielgruppe sind jüngere Berufstätige, Angestellte in Unternehmen und Inhaber kleiner Betriebe. Die Syndikate haben begonnen, die Phantom-Hacker-Architektur so anzupassen, dass sie IT-Helpdesks von Unternehmen, Sicherheitswarnungen betrieblicher Software von Plattformen wie Microsoft Teams und Personalportale nachahmt. Dieselbe dreistufige Struktur wird gegen eine andere Angriffsfläche eingesetzt — gegen jene Grenze zwischen privater und betrieblicher digitaler Sicherheit, die Berufstätige täglich überschreiten, ohne darüber nachzudenken.

Die Lebenslagen, nach denen die Masche sucht

Wer betroffen wird, hängt selten allein an Alter oder Herkunft. Es hängt an der Lebenslage.

Die Operation wirkt stärker — und schneller —, wenn sie jemanden in einem bestimmten Lebensmoment erreicht. Nicht in einem Moment, der geistigen Abbau oder persönliches Versagen anzeigt. In einem völlig gewöhnlichen Moment, der zufällig eine Lücke in das soziale Gefüge reißt, das sonst Schutz bietet.

Soziale Vereinzelung ist der stärkste Verstärker. Die gefährlichste Stufe der Masche — die Anweisung zu absolutem Stillschweigen — wirkt am besten bei jemandem, der in seinem täglichen Umfeld keinen unmittelbar erreichbaren Vertrauten hat, den er fragen kann.
Ein kürzlicher Todesfall verschärft das. Trauer zehrt gleichzeitig an geistiger Aufnahmefähigkeit und seelischer Widerstandskraft. Sie schafft überdies häufig genau die finanziellen Umstände, auf die die Masche zielt: Auszahlungen aus Lebensversicherungen, Erbschaften, die plötzlich alleinige Verwaltung der Konten.
Ein kürzlicher Eintritt in den Ruhestand reißt dieselbe Lücke auf andere Weise. Tagesstruktur, sozialer Kontakt und berufliche Identität eines Arbeitslebens verschwinden auf einen Schlag. Die seelischen Bedingungen dieses Übergangs schaffen einen Moment, in dem etwas, das Beschäftigung, Dringlichkeit und eine klare Rolle anbietet, mit ungewöhnlicher Wucht ankommt.

Das finanzielle Profil: Was genommen wird

Die Phantom-Hacker-Masche zielt nicht auf einen Teilbetrag. Sie zielt auf vollständige Auflösung.

Die Erkundung im ersten Akt klärt, welche Vermögenswerte vorhanden sind und in welcher Höhe. Was folgt, ist ein systematischer, gestaffelter Abbau entlang des Gefundenen:

Liquide Mittel zuerst. Giro- und Sparkonten sind am unmittelbarsten verfügbar und die ersten Ziele der Überweisungsanweisungen.
Halbliquide Werte folgen. Wertpapierdepots, Investmentfonds, Aktienbestände und Festgeldanlagen werden aufgelöst — oft unter erheblichen Einbußen.
Sachwerte kommen zuletzt. Immobilienkreditlinien werden ausgeschöpft. Betroffene werden angewiesen, Altersvorsorgekonten aufzulösen und dabei Abschläge für die vorzeitige Entnahme hinzunehmen, und — als zunehmend verbreitete Vorgehensweise — physisches Gold oder Silber zu kaufen, das anschließend ein vom Syndikat entsandter Kurier persönlich abholt.

Die Sache mit dem Goldkurier zeigt, wie sich die Masche bewusst um die strenger werdenden Kontrollen im digitalen Bankgeschäft herum entwickelt hat. Sie ist eine analoge Lösung für digitale Abwehr.

Die Muster, die Betroffene hinterher wiedererkennen

Diese Muster werden in Tausenden dokumentierter Fälle übereinstimmend berichtet. Sie zu lesen soll bestätigen, was die meisten Menschen, die das durchgemacht haben, bereits wissen: Das Muster war nicht ihrem Fall eigen. Es war das System.

Die Legende, die aufrechterhalten werden musste

Jeder Betroffene dieses Betrugs wurde darauf eingeübt, was er Menschen sagen soll, die einschreiten könnten. Bankangestellten. Familienmitgliedern. Die Legende — der Umbau am Haus, der Autokauf, der Notfall in der Familie — hat sich die betroffene Person nicht ausgedacht. Sie kam vom Bearbeiter und wurde geprobt, bevor die betroffene Person die Filiale betrat. Einen Bankangestellten aktiv zu täuschen, um eine Überweisung freizubekommen, von der einem gesagt wurde, sie diene dem eigenen Schutz — das gehört zu den verstörendsten Erfahrungen der Zeit danach. Sie haben den Angestellten nicht getäuscht. Sie haben die Anweisungen des Bundesbeamten zu Ihrem eigenen Schutz befolgt. Genau das hatte die hergestellte Wirklichkeit festgelegt.

Die Vereinzelung, die es möglich machte

Die Anweisung des behördlichen Abschlussmanns zu absolutem Stillschweigen war das tragende Element der letzten Phase. Jeder Mensch, der die Operation hätte beenden können, wurde vorsorglich ausgeschaltet. Nicht dadurch, dass man ihn unerreichbar machte. Dadurch, dass man den Kontakt zu ihm gefährlich wirken ließ. Es jemandem zu sagen wäre Behinderung der Justiz. Es jemandem zu sagen würde Sie ins Gefängnis bringen.

Die körperlichen Anzeichen während der Operation

Betroffene beschreiben übereinstimmend den anhaltenden körperlichen Zustand während der tagelangen Operation: die Angst, die normalen Schlaf unmöglich machte, den Herzschlag, der jedes Mal hochschnellte, wenn das Telefon klingelte, den Tunnelblick nach Wochen gebündelter Aufmerksamkeit auf eine einzige dringende Bedrohung. Das war die dokumentierte körperliche Folge dauerhaft erhöhter Cortisol- und Adrenalinwerte. Erschöpfung wird in den späteren Stufen der Operation zu deren Bestandteil. Ein geistig und körperlich ausgezehrter Mensch kommt schwerer an sein analytisches Vermögen heran.

Das Auffliegen, das nie von selbst kam

In der überwiegenden Mehrheit der dokumentierten Fälle hat die betroffene Person nicht von sich aus erkannt, dass sie betrogen wurde, solange die Operation noch lief. Das Auffliegen kam durch Anstöße von außen. Das Konto erreichte null und das Institut sperrte es. Ein Familienmitglied fand einen Abhebungsbeleg. Der Täter brach jeden Kontakt abrupt ab. Auffliegen setzt ein Leck in der Umhüllung der Wirklichkeit voraus. Dieses Leck entsteht fast nie von innen.

Die Scham, die danach kommt

Die überwiegende Mehrheit der Betroffenen erstattet keine Anzeige. Kriminologische Schätzungen gehen davon aus, dass nur 10 % bis 15 % der tatsächlichen Vorfälle von Phantom-Hacker-Betrug je zur Anzeige gebracht werden.

Der Grund ist nicht fehlender Zugang zu Meldewegen. Der Grund ist Scham.

Keine gewöhnliche Verlegenheit. Eine bestimmte, scharfe Scham, die dort entsteht, wo finanzieller Ruin, verletztes Vertrauen und die Furcht vor einem bestimmten Urteil zusammentreffen: dass die Menschen, die einen lieben, einen nun für geistig nicht mehr zurechnungsfähig halten. Für jemanden, den man vor seinen eigenen Entscheidungen schützen muss.

Für ältere Erwachsene, die sich ein Leben lang Können und Selbstständigkeit aufgebaut haben, ist diese Furcht nicht abstrakt. Der Betrug hat sie ihre Ersparnisse gekostet. Ihn anzuzeigen könnte sie ihre Selbstbestimmung kosten. Die Operation wusste das. Die Scham war eingeplant, und der Betrug war um sie herum gebaut.

Wer trotzdem Anzeige erstattet — trotz der Scham, trotz der Furcht vor dem Urteil anderer, trotz allem —, macht es ein Stück schwerer, dass es dem nächsten Menschen ebenso ergeht. Das ist etwas wert.

Das Wesentliche

Ein pensionierter Bundesanwalt. Eine pensionierte Lehrerin. Ein kürzlich verwitweter Buchhalter. Eine Führungskraft, über einen gefälschten IT-Helpdesk angegriffen.

Verschiedene Menschen. Verschiedene Umstände. Dieselbe Architektur.

Die Operation, die auf Sie gezielt hat, war nicht für eine bestimmte Sorte Mensch gebaut, die sich über einen Mangel bestimmt. Sie war für fähige, vermögende, autoritätstreue Menschen gebaut, die Anweisungen von Institutionen befolgen würden, denen sie vertrauten — weil das die Menschen sind, deren Vermögen sich zu holen lohnt, und weil das die Menschen sind, deren Mitwirkung sich über die Tage und Wochen aufrechterhalten lässt, die nötig sind, um sie vollständig auszunehmen.

Sie wurden nicht wegen eines Versagens ins Visier genommen. Sie wurden wegen dessen ins Visier genommen, was Sie aufgebaut hatten, und wegen der Werte, nach denen Sie in der Welt gehandelt haben. Beides bleibt Ihres.