E-Mail-Betrug mit angeblich nicht abgeholtem Preisgeld

Cyberkriminelle entwickeln ihre E-Mail-Betrugsmethoden ständig weiter. Eine der häufigsten Maschen ist der sogenannte „Unclaimed Prize Money“-Betrug. In diesen Nachrichten wird behauptet, den Empfängern stünden fast eine Million Euro zu. Tatsächlich handelt es sich jedoch um nichts anderes als einen ausgeklügelten Versuch, persönliche Daten zu sammeln und möglicherweise Geld zu erpressen. Wichtig ist, dass diese Betrugs-E-Mails in keiner Verbindung zu seriösen Unternehmen, Organisationen, Dienstleistern, Anwaltskanzleien oder Lotteriegesellschaften stehen, trotz des oft professionell wirkenden Stils.

Wie sich der Betrug darstellt

Die betrügerische Korrespondenz hat typischerweise eine Betreffzeile, die „Letzte Benachrichtigung über die Auszahlung nicht abgeholter Preisgelder“ ähnelt, wobei der genaue Wortlaut variieren kann. Die E-Mails geben sich als Mitteilung von Rechtsvertretern eines fiktiven spanischen „Büros für nicht abgeholte Preisgelder“ aus. Laut der Erzählung steht dem Empfänger ein Preisgeld in Höhe von angeblich 917.610 Euro zu.

Um Glaubwürdigkeit aufzubauen, enthält die Nachricht eine ausführliche Hintergrundgeschichte:

• Der „ursprüngliche Preis“ soll sich auf insgesamt 896.315 Euro belaufen haben.
• Es wurde angeblich zwei Jahre lang gehalten und „investiert“.
• Der Wert soll auf aktuell 917.610 Euro gestiegen sein.
• Die Frist rückt angeblich näher, danach wird es für weitere zwei Jahre unter Verschluss gehalten.

Das ist alles frei erfunden. Es gibt keinen legitimen Preis, keine Rechtsberatung und keine reale Institution hinter der Botschaft.

Was die Betrüger von Ihnen wollen

Der Absender fordert den Empfänger auf, seine Identität zu bestätigen, bevor eine Auszahlung erfolgen kann. Diese Bestätigungsanfrage ist der Kern des Betrugs. Die Opfer werden aufgefordert, sensible Daten wie vollständigen Namen, Geburtsdatum, Beruf, Anschrift, Telefonnummer, Faxnummer und E-Mail-Adresse anzugeben.

Die Weitergabe dieser Informationen birgt die Gefahr von Identitätsdiebstahl, Identitätsdiebstahl und weiteren gezielten Betrugsversuchen. In den E-Mails wird sogar gefragt, ob der Empfänger 20 % seines vermeintlichen Gewinns „spenden“ möchte – eine offensichtliche Manipulation, die dazu dient, zukünftige Zahlungsforderungen als Gebühren, Steuern oder Spenden zu rechtfertigen.

Warnzeichen, die den Betrug aufdecken

Nachfolgend finden Sie verräterische Anzeichen dafür, dass die Nachricht nicht echt ist:

• Behauptungen über unerwartete Preisgewinne, an denen der Empfänger nie teilgenommen hat.

• Dringende Fristen gepaart mit dem Druck, schnell handeln zu müssen.

• Anfragen zur Weitergabe umfangreicher persönlicher Informationen.

• Erwähnungen von Investitionswachstum oder der treuhänderischen Verwahrung großer Summen.

• Spendenaufrufe mit dem Bezug auf optionale „Spenden“ an nicht existierende Fonds.

Selbst gut formulierte E-Mails können böswillige Absichten verschleiern. Zwar machen viele Betrüger immer noch Grammatikfehler, doch andere verfassen äußerst überzeugende Nachrichten, die den Tonfall offizieller Institutionen imitieren.

Ein umfassenderes Bedrohungsumfeld

Diese betrügerischen E-Mails beschränken sich nicht auf Gewinnspiel-Betrug. Spam-Nachrichten werden häufig für diverse Betrugsmaschen, darunter technischer Supportbetrug, Rückerstattungsfallen, Vorschussbetrug, Sextortion und vieles mehr, missbraucht. Sie dienen auch als bevorzugtes Verbreitungsmittel für Schadsoftware. Schadanöse Anhänge können getarnt sein als:

• Dokumente (PDF, Microsoft Office, OneNote usw.)
• Archive (ZIP, RAR)
• Ausführbare Dateien (.exe, .run)
• Skripte wie JavaScript

Das Öffnen dieser Dateien kann Infektionen mit Ransomware, Trojanern, Kryptowährungs-Minern und mehr auslösen. Manche Dokumentformate erfordern einen zusätzlichen Schritt, wie das Aktivieren von Makros oder das Anklicken eingebetteter Objekte, bevor die Schadsoftware ausgeführt wird. Dies stellt eine weitere Gefahrenquelle für den ahnungslosen Benutzer dar.

Was tun, wenn Sie bereits geantwortet haben?

Wer diesen Betrügern persönliche oder finanzielle Daten mitgeteilt hat, sollte sich unverzüglich an die zuständigen Behörden wenden. Eine frühzeitige Meldung erhöht die Chancen, den Schaden zu begrenzen, insbesondere bei Verdacht auf Identitätsdiebstahl oder Finanzbetrug.

Sicherheit gewährleisten

Der beste Schutz vor solchen Bedrohungen ist tiefe Skepsis gegenüber unaufgeforderten Nachrichten, die Belohnungen, Rückerstattungen oder dringendes Handeln versprechen. Ein wachsamer Umgang mit E-Mails, Direktnachrichten und SMS verringert das Risiko, Betrügern zum Opfer zu fallen, die auf Überraschung, Druck und unberechtigtem Vertrauen basieren, erheblich.