Phishing funktioniert. Zur Verschleierung setzen die Phisher derzeit gerne Deutsche ein, die dringend einen (Neben-)Verdienst suchen. Diese Deutschen sind es dann, die im Fahndungsnetz hängenbleiben – und teuer bezahlen.

Über Spam-Mails wird den Interessenten ein lukrativer Job vorgegaukelt. Auszug aus mir vorliegenden FAQs in einem realen Fall:

Falls ich die Stelle eines Managers für Zahlungsbearbeitung bekomme, woher wird das Geld kommen und an wen soll es überwiesen sein?

Sie arbeiten als Manager für Zahlungsbearbeitung. Ihre Aufgabe ist die Zahlungen von einem Kunden zu bekommen und an den Anderen zu senden. Da unsere Gesellschaft u.a auf Resedienstleistungsmarkt tätig ist, werden bei uns Reisen und Touren stets gekauft und verkauft. Mit diesen Geld werden Sie arbeiten. Zum Beispiel: Einerseits kauft der
Kunde etwas bei uns und schickt das Geld an Sie, andererseits kaufen wir selber etwas bei einem anderen Kunden und sollen dies bezahlen. Dann beginnt Ihre Arbeit. Sie schicken das Geld an den anderen Kunden und bekommen Ihre Prozente für die durchgeführte Operation.

Was folgt, wenn ich kein Geld an Sie schicke und das ganze Geld zurückbehalte?

Gegen Sie wird unverzüglich eine Anzeige erstattet. Ihre Angaben werden sofort an Schufa, das Bundeskriminalamt, Interpol und andere internationale Organisationen, mit denen wir im Kontakt stehen, überreicht.

Wieviel Prozente von der Summe bekomme ich für meine Arbeit?

Das hängt von Qualität und Geschwindigkeit Ihrer Arbeit ab. Der Hauptzins ist 7 Prozent. Dabei übernehmen wir alle Überweisungskosten. Bei der erfolgreichen Arbeit werden Ihre Prozente zunehmen.

Mit welchen Summen werde ich zu tun haben?

Sie werden mit Summen von 500 bis auf 100 000 Euro (für erfahrene, seit längeren eingestellte Mitarbeiter) operieren.

Als PDF-Datei kommt dann noch ein Arbeitsvertrag. Der wirkt ziemlich seriös.

Der neue Mitarbeiter kriegt nach seiner Einstellung bald telefonisch die Info, dass heute auf seinem Konto Geld gutgeschrieben wird. Dieses soll er, abzüglich seiner sieben Prozent, sofort bar abheben und gleich bei Western Union wieder einzahlen. Die „Namen“ der Empfänger und den Zielort (zum Beispiel St. Petersburg) bekommt er gleich mitgeteilt.

Das Geld stammt natürlich nicht aus irgendwelchen legalen Transaktionen. Die Quellkonten gehören vielmehr Phishing-Opfern, die bei einer der bekannten Anfragen („Bitte überprüfen Sie Ihre Kontodaten, sonst wird Ihre Bankverbindung gesperrt“) Ihre Kontonummern und eine gültige TAN eingegeben haben.

Für die Hintermänner ein ziemlich risikoloses Geschäft. Die „Mitarbeiter“ hier in Deutschland trifft es doppelt hart. Sie haben nicht nur ein Ermittlungsverfahren am Hals, vielleicht sogar eine Hausdurchsuchung und Untersuchungshaft, sondern auch die Rückforderungsansprüche des Kontoinhabers bzw. seiner Bank.

Aus dem schnellen Nebenverdienst wird so schnell ein herbes Minus.