Die jüngste Zuspitzung einer ohnehin besorgniserregenden Entwicklung kommt aus Moskau: Kriminelle haben begonnen, arglosen Bürgern zunächst Geldbeträge auf deren Konten zu überweisen, um sie anschließend unter einem Vorwand zur Rückzahlung auf eine andere Karte zu drängen. Was auf den ersten Blick wie eine simple Verwechslung wirkt, entpuppt sich als raffinierte Falle. Der Experte der Plattform „Moschelowka“ des Allrussischen Volksfront, Galaktion Kutschawa, warnte gegenüber RIA Nowosti, dass die eingehenden Gelder fast immer von Dritten gestohlen wurden. Wer die Summe gutgläubig zurückschickt, gerät unversehens in die Rolle eines „Drops“ – eines Komplizen bei der Verschleierung illegaler Geldströme – und riskiert die Aufnahme in die Betrugsdatenbank der Zentralbank sowie die Sperrung eigener Karten.

Aus lateinamerikanischer Perspektive ist dieses als „Estafa de transferencia por error“ bekannte Vorgehen keineswegs neu, gewinnt jedoch derzeit erheblich an Dynamik. Spezialisten für Cybersicherheit in Argentinien beobachten einen deutlichen Anstieg solcher Fälle, bei denen die Täter gezielt mit erzeugtem Zeitdruck operieren. Die unerwartete Gutschrift stammt dabei oft aus unberechtigt auf den Namen des Opfers aufgenommenen Krediten oder von kompromittierten Konten Dritter. Die dringende Empfehlung von Experten aus Buenos Aires ähnelt jener aus Moskau: Auf keinen Fall die Summe eigenmächtig zurücküberweisen, sondern ausschließlich über das eigene Kreditinstitut eine formelle Rückabwicklung veranlassen. Die grenzüberschreitende Konvergenz dieser Betrugsmuster deutet auf eine zunehmende Professionalisierung und Internationalisierung der Netzwerke hin.

Zeitgleich macht eine weitere, technisch anders gelagerte Methode von Mexiko-Stadt aus Schlagzeilen: die Manipulation von QR-Codes. Wie die Tageszeitung La Jornada berichtet, haben Straftäter das in Pandemiezeiten alltäglich gewordene Scannen der schwarz-weißen Quadrate als Einfallstor für Datenraub und unautorisierte Zahlungen entdeckt. Anders als bei herkömmlichen Links lässt sich hinter einem QR-Code die Zieladresse nicht vorab erkennen. Statt auf die Speisekarte oder das Zahlungsportal führt der Code auf täuschend echt nachgebaute Phishing-Seiten, die persönliche und finanzielle Daten abgreifen. Die Tücke liegt in der Banalität der Handlung, die für Millionen Menschen in öffentlichen Räumen, Geschäften und auf analogen Werbeträgern zur reflexhaften Geste geworden ist.

Aus Moskauer Sicht weitet sich der Angriffsvektor derzeit zusätzlich auf das Vertrauen in öffentliche Einrichtungen aus. Das städtische Gesundheitsdepartement warnte am Wochenende eindringlich vor Anrufern, die sich als Mitarbeiter von Polikliniken ausgeben und mit dem Angebot einer kostenlosen Dispensaireuntersuchung kodierte SMS-Zugangsdaten sowie Pass- und Sozialversicherungsnummern erschleichen. Ziel ist der Zugang zum zentralen Bürgerportal „Gosuslugi“ und damit zu einem weitreichenden digitalen Identitätsschlüssel. Parallel dazu warnt die Anwältin Olga Wlassowa vor Kriminellen, die Bürger mit einwandfreier Bonität als Strohmänner für Immobilienkredite anwerben – das vermeintliche Geschäft zur Aufbesserung der Kreditwürdigkeit endet mit der persönlichen Haftung für eine oft wertlose Immobilie.

Für den deutschsprachigen Raum sind diese Szenarien mehr als ein fernes Warnsignal. Zwar variieren die konkreten Anknüpfungspunkte – statt „Gosuslugi“ könnten hierzulande digitale Gesundheitsportale oder elektronische Patientenakten zur Zielscheibe werden –, doch die zugrunde liegenden psychologischen Mechanismen wie Druck, vermeintliche Autorität und die Pfadabhängigkeit automatisierter Alltagshandlungen wirken universell. Die Episode unterstreicht die Dringlichkeit einer grenzüberschreitenden Kooperation von Aufsichtsbehörden und Kreditwirtschaft, um verdächtige Transaktionsmuster frühzeitig zu erkennen. Entscheidend bleibt jedoch die digitale Mündigkeit jedes Einzelnen: Der Moment der Irritation angesichts eines unerwarteten Geldzuflusses oder einer ungewöhnlichen Datenabfrage muss künftig Anlass zur Überprüfung, nicht zur übereilten Handlung sein.