Der Shopblogger

Derartige Betrügereien stehen hier nicht an der Tagesordnung, aber auch wir, resp. einzelne meiner Mitarbeiterinnen und Mitarbeiter, sind im Laufe der vergangenen (mindestens) 13 Jahre auch schon mehrmals von diesen Leuten erfolgreich um Geld gebracht worden. Seitdem ist das Thema Wechselgeldbetrug ein fester Bestandteil unserer Kassentrainings und auch die beiden Videos Trickbetrüger im Supermarkt (Neue Version!) und Trickbetrüger ergaunert 30 Euro gehören seit ein paar Jahren zum Training zwingend dazu. Jeder, der hier an der Kasse sitzt, hat diese Videos von mir zu sehen bekommen.

Gerade das Video mit dem Mann, der die 30 Euro ergaunert, ist zutiefst beeindruckend. Es gibt kein verstecktes "Gemauschel", alles passiert nur wenige Zentimeter vor dem Gesicht meiner Mitarbeiterin, die buchstäblich sehenden Auges um Geld gebracht wird.

Trotz all dieser Schulungen und auch der generellen Anweisung, dass wir keine Bank sind und man im Zweifel lieber überhaupt kein Geld wechseln soll, vor allem sind durch die Verweigerung sicherlich keine arbeitsrechtlichen Konsequenzen zu befürchten, hat sich ein noch relativ frischer Kollege leider übertölpen lassen. Eine Frau bezahlte nur ein Kaugummi und fragte dann, ob sie einen oder mehrere große Scheine in 20er gewechselt bekommen könnte. Mein Mitarbeiter wollte nicht unhöflich sein und hat sich darauf eingelassen.

Am Abend fehlten ihm 100 Euro in der Kasse und nach einigen Überlegungen kam man dann darauf, dass das Malheur bei "dieser Frau" passiert sein könnte. Der Blick in Videoaufzeichnung verschaffte Klarheit, wenn auch nicht gleich im ersten Moment. Ich möchte dieses kriminelle Subjekt nicht loben und diese Frau ist sicherlich keinerlei Bereicherung für diese Gesellschaft, aber das, was sie da gemacht hat, hat sie aus technischer Sicht perfekt gemacht. Sie ist unfassbar fingerfertig und im Gegensatz zu dem Typen aus dem 30-Euro-Video, der mit den Geldscheinen ja noch so eine seltsame Drehbewegung vollführt hat, geht der Augenblick des Geldverschwindenlassens hier vollkommen unauffällig vor sich. Und "Augenblick" ist dabei wortwörtlich zu nehmen, die eigentliche Bewegung dauert nicht einmal eine Sekunde.

Der betroffene Kollege hat hoffentlich daraus gelernt, wir haben ein weiteres Lehrvideo und ihr neues Material hier bei mir im Blog …

Alle paar Tage bekomme ich eine derartige Nachricht bei meinem geschäftlichen Facebook/Meta-Account. Die Texte sind immer etwas anders formuliert, die Begründungen für die angebliche Sperrung variiert ebenfalls immer – aber eines haben alle gemeinsam: Klickt man auf den Link, soll man sich zur Bestätigung, dass man sich selber ist, "einloggen" indem man seine Zugangsdaten eingibt. Klar, sicher, mache ich ganz bestimmt … Nicht!

Inzwischen klicke ich bei jeder einzelnen dieser über den Messenger zugesendeten Nachrichten an, dass es sich dabei um Spam handelt. Aber die Leute dahinter scheinen ja offenbar zumindest so viel Erfolg zu haben, dass sich das alles lohnt.

Begabt ist sie ja, die Kleine.

Ein Kollege, der etwas weniger onlineaffin als ich ist, hatte mich gebeten, für ein ihn paar Schuhe zu bestellen. Den Link schickte er mir per WhatsApp und das hätte ich auch gerne für ihn getan, aber …

Erste Auffälligkeit, die augenscheinlich eine Grundregel für Fake-Shops zu sein scheint: Ausnahmslos jeder Artikel ist scheinbar drastisch im Preis reduziert. Die Masche scheint gemäß der Regel "Gier frisst Hirn" wohl im Allgemeinen zu funktionieren.

Aber vielleicht war es ja auch nur ein Ausverkauf, immerhin hat der Shop eine ".de"-Adresse und es ist sogar ein komplettes Impressum angegeben. Nicht mit mir Freundchen! Mein Misstrauen war geweckt und so recherchierte ich kurz nach der Adresse. Es war ein Geschäftsgebäude mitten in München, in dem sich zwar mehrere Gewerbebetriebe befinden – aber ganz sicher kein Schuhgeschäft und auch nichts, was auf einen derartigen Versandhandel hinweisen würde. Gut, das muss nichts heißen, vielleicht ist da ja auch nur ein Büro mit einem kleinen Briefkasten für die Post und der Versand erfolgt von einer Lagerhalle am Stadtrand aus.
Eine Telefonnummer war auch angegeben. Die befand sich jedoch in einer anderen Stadt, was merkwürdig ist, aber natürlich sein kann. Die Nummer ließ sich jedoch ergoogeln – und findet sich jeweils im Impressum mehrerer anderer Online"shops", die ich ebenfalls als Fakeshops identifizieren würde.

Wir haben die Schuhe dann nicht bestellt.

Nebenbei betreue ich noch eine gewerbliche Facebook-Seite. Kurz nach der Einrichtung der Seite hatten wir im Abstand weniger Tage diese beiden Nachrichten im Posteingang. Die im ersten Augenblick dramatisch klingenden und sofortigen Handlungsbedarf suggerierenden Texte seht ihr hier:





Jeder mit halbwegs Erfahrung im Internet sollte von alleine darauf kommen, dass es wenig seriös ist, in einer Domain den Buchstaben O durch Nullen zu ersetzen. Dass die untere Nachricht Schrott ist, ahnte ich zu dem Zeitpunkt also schon und traf damit auch schon vor der Überprüfung ins Schwarze. Dass die Adresse als gefährlich eingestuft wird, ersparte mir jeden weiteren Gedanken daran.

Die obere Nachricht kam wenige Tage später. Beim Klick auf den Link bekommt man dramatisch verpackt einen Code angezeigt, den man kopieren soll. Dann wird man weitergeleitet auf Facebook und kann mit diesem Code ein neues Gerät hinzufügen. Das steht da natürlich nicht so, man soll damit nur den Account bestätigen. Herzlichen Glückwunsch, Sie haben Kriminellen den vollen Zugriff auf den Facebook-Account ermöglicht.

Trau, schau, wem, sag ich dazu nur …

Spammer und Telefonbetrüger sind für mich Freiwild, mit dem man ungeniert etwas Spaß haben darf, wenn es die Zeit erlaubt. Eben ploppte bei mir eine Nachricht bei WhatsApp auf, die schon für sich reichlich dämlich war: "Freut mich, kennenzulernen. Wie geht es dir?"

1500 Euro Tagesgehalt, läuft. Erstaunlich, dass mit dem Schreiben von ein paar WhatsApp-Nachrichten offenbar mindestens genauso viel Geld verdienen kann, denn sonst würde der Absender ja … Ach, so weit denken viele ja gar nicht erst. Gier frisst bekanntlich Hirn – aber dafür bin ich zum Glück nicht annähernd empfänglich.

Auf dieses Video hatte ich Anfang 2020 schon einmal verwiesen. Es gehört seitdem zum Standard-Programm für neue Mitarbeiter bei uns. Jeder, der hier kassiert, bekommt sowohl dieses als auch dieses Video von einem anderen Trickbetrüger zu sehen.

Dementsprechend oft habe ich die Filmchen auch schon angeguckt und ich gebe zu, dass ich bis heute beeindruckt bin, wie geschickt und fingerfertig diese Leute sind. Gerade zum unten stehenden Video sage ich immer, dass der sich die 30 Euro fast schon verdient hat. Nicht, dass ich mich gerne unfreiwillig von Geld trenne, schon gar nicht an Leute, die es mir in betrügerischer Absicht abgewinnen, aber dass der Typ sein (wenig ehrbares) Handwerk beherrscht, lässt sich nicht leugnen.

Schade, mehr hat er nicht geschrieben …

Grüße ,ich bin Onay Onmus Anwalt Ihres verstorbenenVerwandten, jetzt kontaktiere ich Sie wegen des Anspruchs auf Ihren verstorbenenVerwandtenfonds

Ich will gar keinen verstorbenen Verwandtenfonds haben. Brr …

Eine alte Babyflasche, um die jemand das Etikett einer kleinen PET-Mehrwegflasche gewickelt hat, wurde doch tatsächlich nach mehreren Versuchen von unserem Automaten angenommen.
Das Etikett ist dem Gerät in diesem Fall völlig egal, im Gegensatz zu den Einweggebinden ergibt sich daraus nicht der Pfandwert.

Wir haben keine Mehrwegflasche, die wie dieses Gebilde aussieht. Irgendwann nach vermutlich mehreren Versuchen wird der Automat wohl zufällig irgendwie so getriggert worden sein, dass er diese Konstruktion als irgendwas erkannt und daher angenommen hat. Sei's drum, für mich hat sich daraus ein Blogeintrag ergeben.

Was mich mehr nervt ist, dass da vermutlich jetzt jemand darüber glücklich ist, mit dem alten Etikett erfolgreich am Pfandautomaten Geld ergaunert zu haben.

In diesem Sinne: Hakuna Matata.

Das Telefon klingelte, auf dem Display wurde die Nummer 01771771155 angezeigt, die zumindest den Anschein erweckt, als würde sie zu E-Plus gehören.

Ich meldete mich und ein Mann plapperte ohne einen guten Tag zu wünschen direkt los, dass dort die "technische Hotline" sei und unbedingt unterschiedliche Guthabenkarten aufgrund einer deutschlandweiten Sperre überprüft werden müssten. Zunächst die E-Plus-Karten. "Welche unterschiedlichen Werte haben Sie da?", wollte er wissen. Ich saß im Büro und antwortete ihm, dass es 15 und 30 Euro wären. Dann sollte ich davon eine über die Kasse ziehen und den Bon durch Eingabe des Betrags beenden, um die Karte zu aktivieren. Auch das tat ich. Sagte ich ihm zumindest, denn ich saß nach wie vor im Büro.

Die "ausgedruckte" Pin wollte er von mir gar nicht wissen. Stattdessen fragte er gleich danach nach den Google-Play-Guthabenkarten. Da sollte ich eine Karte mit frei auswählbarem Wert nehmen und diese für den möglichen Maximalwert aktivieren. "Wie hoch ist denn der Maximalwert?", wollte ich wissen, "das können Sie mir bestimmt sagen. Ich weiß es nämlich gerade gar nicht."

"Das steht auf der Karte doch drauf", antwortete der Mann etwas genervt.

Um weiterzuspielen, brauchte ich den richtigen Betrag. Aber als ich dann doch nach vorne ging, um nachzusehen, hatte er einfach aufgelegt. Mist, ich dachte, ich könnte etwas länger Spaß mit dem Arschloch haben.

Telefonkartenbetrüger nutzen gerne die Möglichkeit des Spoofings (warum unterbindet die Telekom das eigentlich nicht?), um beim potentiellen Opfer eine gewisse Sicherheit / Seriosität vorzutäuschen. Einem skeptischen (und unwissenden) Opfer können sie so ganz einfach vorgaukeln, aus dem eigenen oder zumindest einem sicheren Umfeld zu stammen.

Die Zentralnummer / Hotline von E-Plus war schon dabei (0177-1000), die EDEKA-Zentralen in Hamburg (040-63770) und Minden (0571-8020) – und neuerdings auch die Telefonnummer der REWE-Zentrale in Köln (0221-1490). Ja, REWE.

Ein Kollege ging ans Telefon, als er die Nummer aus Köln sah, und meldete sich ganz normal. Die Anruferin plärrte gleich los: "Hier ist die Zentrale!" Seine Reaktion am Telefon war die selbe wie meine, als er mir die Geschichte erzählte: "Häh? Wie? Zentrale? Was für eine Zentrale?"

Daraufhin legte die Tante auf. Na, sowas.

"We have found some suspicious activity on your Austrian Identity Card and there is arrest warrant issues on your name and your property will be seized. To name yourself on an immediate base press 1 to talk with federal officer for further information."

Das war heute schon der dritte Anruf dieser Art. Ich habe diesmal kurzerhand die "1" gedrückt, man ist ja neugierig, und nachdem der Mann am anderen Ende der Leitung sich als "Ivestigator" vorgestellt hatte, fragte er mich direkt nach meinem Namen und meiner "Identity Card Number". Ich nuschelte "My name ist foshnach.", also unverständliches Zeugs, so dass er nichts verstehen konnte und nachfragen musste. "I will spell it." – "Yes, please." – "F … u … c …"

Dass es mit "k" weitergehen musste, fand er selber raus. Dann er sagte "K. Fuck. You." und legte auf. Hat sich was mit Ermittlungen wegen verdächtigen Aktivitäten.

Also eine weitere Nummer in die Sperrliste der Fritze.

Wer mehr darüber wissen möchte, kann hier alles über diese Masche nachlesen.

Mit Datum heute kam hier eben mal wieder ein Fax mit der üblichen Betrugsmasche an. Es ist mir unbegreiflich, dass immer noch Leute auf diese Masche hereinfallen. Gibt es tatsächlich so viele dumme Menschen oder gilt das Sprichwort wirklich so sehr, dass Gier Hirn frisst?

Wer auf diese Weise sein Geld verliert, hat es auch eigentlich nicht besser verdient …

Ein Anrufer bat den Kollegen, der das Gespräch entgegengenommen hatte, darum, ihm mehrere Codes von Zalando-Guthabenkarten durchzugeben. Er bräuchte die dringend und würde dann später das Geld herbringen.

Er drohte zwar, dass uns dadurch viel Umsatz verloren ginge, aber die Codes bekam der Anrufer dennoch nicht.

Dagegen ist die Masche mit den Scammern, die einem bezüglich Guthabenkarten wenigstens noch ein komplettes Märchen rund um technische Probleme und Karten- und sogar komplette Systemsperrungen erzählen, ja noch richtig kreativ.


(Und unabhängig von unserem Anrufer noch einmal für alle, die damit zu tun haben: Niemals werden diese Codes von irgendeinem Mitarbeiter der beteiligten Firmen telefonisch abgefragt. Wenn jemand solche Codes verlangt, dann immer in betrügerischer Absicht!)

Um ihren Abzocke-Anrufen eine seriöse Note zu geben und sie glaubwürdig zu machen, gaukeln die Anrufer gerne mal die Telefonnummer unserer EDEKA-Zentrale in Minden vor. Das ist zwar illegal, aber das ist den Leuten im Rahmen ihrer Abzockerei völlig egal. Einem Mörder ist auch egal, dass der Besitz seiner Waffe nicht erlaubt ist.

Da aus besagter Zentrale hier nie Anrufe eingehen, aber die Betrüger es damit immer wieder versuchen, ist die Nummer bei mir seit längerer Zeit in der Sperrliste der Fritze. Mal ehrlich, wer hätte da gestern Abend um 22 Uhr von EDEKA aus bei uns im Laden anrufen sollen? Damit ist mir ziemlich klar, was da mal wieder versucht wurde …