Warum diese Masche funktioniert
Jemanden dazu zu bringen, den Zugang herauszugeben, ist einfacher, als ein Passwort zu erraten, und es geschieht nicht mit einer raffinierten Frage, sondern durch die Struktur des Gesprächs. Zuerst tritt dein Gegenüber in einer plausiblen Rolle auf: als Supportmitarbeiter, Kurier oder Kollege aus einer anderen Abteilung. Diese Rolle erklärt von selbst, woher die Person Details über dich kennt und warum sie das Recht hat, danach zu fragen.
Dann setzen sie dich unter Zeitdruck. Bevor du die Realität überprüfen kannst - etwa indem du beim Dienst selbst zurückrufst oder die Absenderadresse ansiehst -, halten sie deine Aufmerksamkeit in einem engen Korridor: eine Aufgabe, ein nächster Schritt, keine Pause. In diesem Moment wirkt der Code nicht wie ein Schlüssel zu deinem Konto, sondern wie eine Formalität in einem fremden Drehbuch.
- Rolle
- Dringlichkeit
- Kleine Bitte
- Code
Die Masche erkennst du an den Übergängen zwischen diesen Gliedern. Echter Support setzt dich nicht unter Druck und hat kein Problem damit, wenn du auflegst und über die Nummer in der App zurückrufst. Die Bitte, einen Code zu nennen oder weiterzuleiten, ist immer der Punkt, an dem du stoppen solltest: Der Code ist dazu da, dass niemand außer dir ihn kennt.
Warum du danach erstarrst
Die wertvollste Zeit geht für Scham verloren. Der Gedanke »Wie konnte ich nur?« nimmt genau die Minuten ein, in denen deine Handlungen noch etwas verändern könnten. Scham ist hier kein Zeichen dafür, dass du dumm bist, sondern eine Reaktion darauf, dass du gesteuert wurdest - und sie hindert dich außerdem daran, um Hilfe zu bitten.
Die Masche wird nicht an dein Aufmerksamkeitsniveau angepasst, sondern an den Moment: Müdigkeit, Eile, das Warten auf einen Anruf oder eine Lieferung. Es trifft nicht Unaufmerksame - es trifft Beschäftigte.
Die nächste Stunde
Das Zeitfenster, in dem du noch etwas korrigieren kannst, bleibt offen, solange der Zugang noch nicht genutzt wurde. Hier zählt die Reihenfolge, nicht die Geschwindigkeit.
Brich den Kontakt ab. Leg auf oder schließe den Chat, ohne etwas zu erklären oder zu verhandeln: Wenn du das Gespräch fortsetzt, arbeitet das gegen dich.
Ändere dein Passwort. Beginne bei dem Dienst, für den der Code bestimmt war, und ändere dann das Passwort der damit verknüpften E-Mail: Über sie lässt sich der Zugang zu allem anderen wiederherstellen.
Melde dich auf allen Geräten ab. In den Sicherheitseinstellungen findest du eine Liste aktiver Sitzungen - beende alle außer der aktuellen.
Schreib selbst dem Support. Nicht über einen Link in einer Nachricht, sondern über die App oder die offizielle Website.
Meist versuchen die Täter nicht sofort und nicht nur an einer Stelle, den Zugang zu nutzen. Ein oder zwei Tage später können sie dieselben Daten bei deiner E-Mail, deinem Messenger oder deinen sozialen Netzwerken testen - überall dort, wo sich der Zugang über dieselbe Nummer wiederherstellen lässt.
Deshalb lohnt es sich, in den nächsten Tagen alles andere durchzugehen - in Ruhe und anhand einer Liste.
- Prüfe die Anmelde- und Gerätelisten deiner wichtigsten Konten
- Aktiviere die Zwei-Faktor-Anmeldung, wo sie noch fehlt
- Sieh nach, ob neue Regeln zur E-Mail-Weiterleitung hinzugekommen sind
- Informiere alle, die möglicherweise in deinem Namen angeschrieben werden
Lies den Rest in der Miqo-App
Noch 1 Minute, und am Ende ein Quiz. Zu finden unter „Psychologie → Soziale Manipulation“
Richte die Handykamera hierauf, um den App Store oder Google Play zu öffnen.
Quellen
- Die Mechanismen werden in der Forschung zur Beeinflussung beschrieben: R. Cialdini, »Die Psychologie des Überzeugens« (1984) - Knappheit und Autorität
- S. Milgrams Experimente zum Gehorsam gegenüber Autoritäten (1963). Die Betrugsmethoden ändern sich, die Struktur der Masche nicht