Es ist eine Chance, die jeder nur einmal im Leben bekommt. 23 Millionen Euro liegen auf einem Konto in Nigeria bereit, hinterlassen von einem Zentralbankmitarbeiter, der gerade erst bei einem Autounfall gestorben ist. Seine Tochter sucht nun verzweifelt nach einem Weg, das Geld ins sichere Ausland zu schaffen. „Werte Herr“, schreibt sie in einer Mail, „bitte könne helfe mich bei dies Transaktion und geben Deine Kontonummer?“
Kein Mensch würde das tun, oder doch keiner, der noch einigermaßen bei Verstand ist. Zu viele Rechtschreibfehler, zu hanebüchen die Geschichte, die die vermeintliche Millionenerbin aus Afrika erzählt. Dennoch klingen Millionen sogenannter Scam-Mails, die sich unter hundert Billionen Spam-Mails finden, die alljährlich unverlangt in Milliarden E-Mail-Postfächern landen, ähnlich: Krude ist die Grammatik, absurd die Rechtschreibung, egal ob auf Englisch oder Deutsch.
Die Botschaft der Mails, die entweder Millionengewinne versprechen oder zur Kontoprüfung auffordern, wird von den meisten Empfängern gar nicht mehr wahrgenommen - misstrauisch geworden durch die verräterische Form, wird der Inhalt in den Papierkorb geschoben. Ja, wenn die Spammer etwas schlauer wären, sagen sich viele Nutzer. Dann würde man vielleicht auf ihre Betrugsversuche hereinfallen. Aber so? Niemals! Bei der Rechtschreibung, dieser Grammatik und den durchsichtigen Tarngeschichten merkt doch jeder sofort, dass hier Kriminelle unterwegs sind, die nach Opfern suchen.
Genau das aber ist die Absicht der Absender von betrügerischen E-Mails, wie Cormac Herley aus der Research-Abteilung des Software-Riesen Microsoft in einer Studie nachgewiesen hat. „Warum sagen nigerianische Betrüger, dass sie aus Nigeria kommen?“, hat er das Papier überschrieben, in dem das Rätsel der offenkundig stets von völlig unfähigen Betrügern abgefassten Scam-Mails gelöst wird.
Eine mathematische Frage, wie Herley nachweist: Für den höchsten Profit müsse der Betrüger nicht versuchen, möglichst viele potentielle Opfer zu finden. Sondern anstreben, die zu erwischen, die die höchste Wahrscheinlichkeit versprechen, dass sie am Ende wirklich auf den Betrug hereinfallen. Die atemberaubend schlechte Rechtschreibung, zwischengemischte russische oder Thai-Schriftzeichen und eine Grammatik, bei der alles durcheinandergeht, funktionieren im milliardenschweren weltweiten Scam-Geschäft wie ein Idiotenfilter.
Denn schwierig am Verschicken von betrügerischen Mails ist nicht die erste Aussendung, die darauf spezialisierte Programme automatisch und millionenfach vornehmen. Sondern die Fortführung der Kommunikation mit den Angeschriebenen, die tatsächlich auf obskure Millionenangebote aller Art antworten.
Scammer kalkulieren knallhart: Würden auf 500 Millionen verschickte seriös wirkende Mails 100 Millionen Menschen antworten, bräuchte der Versender der Scam-Mails rund 200.000 Mitarbeiter, von denen jeder am Tag 500 Mails beantworten müsste. Hier lässt sich nichts mehr automatisieren, weil jede Antwort individuell ausfällt und deshalb auch individuell beantwortet werden müsste.
Die Wahrscheinlichkeit, dass im weiteren Mailwechsel vielen auffallen würde, dass es hier letztlich um Betrug geht, wäre dennoch hoch - ein Großteil der teuren, weil nicht von Computerprogrammen zu erledigenden Arbeit wäre vergeblich. Anders, wenn von Anfang an so plumpe Anschreiben verschickt werden, dass die meisten Adressaten sie sofort löschen. Wenn dann auf 500 Millionen Mails nur 200 Leute antworten, sind darunter, so die eiskalte Rechnung, bestimmt fünf oder zehn, die sich am Ende betrügen lassen.
Keine Kommentare:
Kommentar veröffentlichen