Glückwunsch, Sie sind Millionär! (Nicht): Die Masche von „Prof. Dr. Karla Barros“

Wer möchte nicht mal eben per E-Mail zum Millionär befördert werden? Eine angebliche Chef-Diplomatin der EU versucht gerade, mit einer vermeintlichen Millionen-Auszahlung an unsere Daten zu kommen. Wir haben uns die polnische Scam-Mail genauer angeschaut.

Die E-Mail von europeanunionfinances@europe.com

Szanowni Państwo,

Nazywam się prof. dr Karla Barros. Jestem oficjalnym przedstawicielem Specjalnej Jednostki Unii Europejskiej ds. Pomocy Humanitarnej i Rekompensat, współpracującej z Organizacją Narodów Zjednoczonych.

Otrzymali Państwo odszkodowanie/pomoc w wysokości 1 500 000,00 EUR (milion pięćset tysięcy euro) zgodnie ze wspólną dyrektywą UE i ONZ.

Wypłata zostanie zrealizowana w ciągu pięciu (5) dni roboczych od pomyślnej weryfikacji Państwa danych i zatwierdzenia płatności.

Informacje wymagane do wypłaty:

Prosimy o przekazanie następujących informacji do Biura ds. Odszkodowań UE:

Imię i nazwisko:
Kraj:
Adres:
Numer telefonu:
Zawód:

Numer referencyjny: NRTB/JH2026/28392DV/EUR

WAŻNA UWAGA: Prosimy o przesłanie informacji bezpośrednio na oficjalny adres e-mail:

europeanunionfinances@europe.com

To nasza trzecia i ostatnia próba kontaktu z Państwem. W przypadku braku odpowiedzi sprawa zostanie zamknięta.
W przypadku dalszych pytań lub chęci uzyskania informacji prosimy o kontakt na podany powyżej adres e-mail, podając numer referencyjny.
Z poważaniem,

Prof. dr Karla Barros,
Kierownik ds. Wypłat,
Departament ds. Odszkodowań Humanitarnych,
Unia Europejska,
europeanunionfinances@europe.com

Was will uns die „Frau Professor“ damit eigentlich sagen? 🤔

Da die Mail komplett auf Polnisch eintrudelt, sorgt sie beim ersten Überfliegen vielleicht für Fragezeichen – oder für spontane Schnappatmung beim Blick auf die Zahlen. Übersetzt man das feine Beamtendeutsch der Betrüger, wird es aber schnell unfreiwillig komisch. Hier ist die Kurzfassung dessen, was uns Frau „Prof. Dr. Karla Barros“ da auftischen möchte:

• Wer schreibt hier? Die Dame stellt sich als offizielle Vertreterin einer (völlig frei erfundenen) „Spezialeinheit der Europäischen Union für humanitäre Hilfe und Entschädigungen“ vor, die natürlich ganz chic mit den Vereinten Nationen (UN) zusammenarbeitet. Klingt wichtig, oder? 🎖️
• Der Hauptgewinn: Halt dich fest: Angeblich stehen dir laut einer gemeinsamen EU- und UN-Richtlinie mal eben geschmeidige 1.500.000,00 EUR (in Worten: anderthalb Millionen Euro!) an „Entschädigung oder Hilfe“ zu. Wofür genau? Das bleibt wohl das süße Geheimnis der Spezialeinheit. 💸
• Der Haken: Damit das Geld innerhalb von fünf Werktagen auf dein Konto wandert, sollst du erst einmal ein paar „unwichtige“ Details rüberschicken: Name, Land, Adresse, Telefonnummer und deinen Beruf. 📝
• Die künstliche Hektik: Zum Schluss wird noch die emotionale Daumenschraube angesetzt. Angeblich sei dies der „dritte und letzte Kontaktversuch“. Wenn du jetzt nicht sofort antwortest, wird deine Akte für immer geschlossen. Oh weh! 😱

Das absolute Highlight der Professionalität ist übrigens die genannte „offizielle“ E-Mail-Adresse: europeanunionfinances@europe.com. Weil die echte Europäische Union ja bekanntlich so arm ist, dass sie sich keine eigenen .europa.eu-Domains leisten kann und ihre Finanzgeschäfte stattdessen über einen kostenlosen Free-Mail-Anbieter abwickelt. Kann man sich nicht ausdenken! 🤡

Hugo fragt nach!

Weil wir natürlich wissen wollten, wie viel Ausdauer „Frau Professor“ und ihre Spezialeinheit wirklich haben, haben wir unseren treuen und chronisch verwirrten Investigativ-Praktikanten Hugo ins Rennen geschickt. 🕵️‍♂️

Hugo hat die E-Mail direkt auf Deutsch beantwortet und die Sprachbarriere eiskalt ignoriert:

Was? Ich spreche das nicht! 🫣

Die Strategie dahinter (Oder: Warum wir das tun) 🍿

Beim klassischen Scambaiting geht es darum, den Spieß einfach mal umzudrehen. Anstatt panisch die eigenen Daten herauszugeben oder die Mail genervt zu löschen, klauen wir den Betrügern das Wertvollste, was sie haben: ihre Zeit.

Jede Minute, die die Scammer damit verbringen, eine Antwort für Hugo zu übersetzen oder sich zu überlegen, wie sie den ahnungslosen Deutschen doch noch an die Angel bekommen, ist eine Minute, in der sie keine echten Opfer abzocken können.

Ob die EU-Spezialeinheit extra für Hugo den Google-Übersetzer anwirft? Und ob aus den 1,5 Millionen Euro bald die üblichen „Bearbeitungsgebühren“ werden? Wir bleiben für euch dran – Popcorn steht bereit! 🎬🍿

Hier ist der nächste Abschnitt für deinen Blogartikel – inklusive Hugos zweiter Runde und der Aufklärung, warum die Scammer so scharf auf persönliche Daten sind:

Die EU-Spezialeinheit antwortet – auf Deutsch! 🇩🇪

Hugo hat es tatsächlich geschafft: Die „Frau Professor“ hat ihren Google Translate (oder DeepL) angeworfen und präsentiert uns exakt denselben Text noch einmal – diesmal auf Deutsch!

Hallo,

Mein Name ist Prof. Dr. Karla Barros. Ich bin die offizielle Vertreterin der Sonderabteilung der Europäischen Union für humanitäre Hilfe und Entschädigung und arbeite in Partnerschaft mit den Vereinten Nationen.

Ihnen wurde gemäß einer gemeinsamen EU-UN-Richtlinie eine Entschädigung/Hilfe in Höhe von 1.500.000,00 EUR (eine Million fünfhunderttausend Euro) bewilligt.

Die Zahlung erfolgt innerhalb von fünf (5) Werktagen nach erfolgreicher Überprüfung Ihrer Angaben und Genehmigung der Zahlung.

Für die Auszahlung benötigte Informationen:

Bitte übermitteln Sie dem EU-Entschädigungsbüro die folgenden Angaben:

Vor- und Nachname:
Land:
Adresse:
Telefonnummer:
Beruf:

Referenznummer: NRTB/JH2026/28392DV/EUR

Kein Eingehen auf Hugos Verwirrung, kein persönliches Wort – einfach stures Copy-and-Paste aus dem vorgefertigten Phishing-Baukasten. Da arbeiten wohl echte Profis am Fließband! 🤖

Warum wollen die Betrüger eigentlich immer gleich die ganze Adresse? 🕵️‍♂️

Man könnte sich ja fragen: „Egal ob Millionenerbe, Lotteriegewinn oder EU-Entschädigung – warum wollen die immer sofort Name, Adresse, Telefonnummer und Beruf wissen, bevor sie überhaupt ein Wort über Bankverbindungen verlieren?“

Dahinter steckt eine ganz gezielte Strategie der Cyberkriminellen:

• 1. Vertrauensaufbau & Schema F (Der „Formular-Trick“): Wenn du erst einmal ein langes Formular ausfüllst, wirkt die ganze Sache für dein Gehirn sofort „offizieller“. Schließlich verlangen echte Behörden auch immer erst die Stammdaten.
• 2. Daten-Mining & Identitätsdiebstahl: Deine Daten sind bares Geld wert. Selbst wenn du im späteren Verlauf abspringst und keinen Cent überweist, haben die Betrüger ein vollständiges Profil von dir. Name, Handynummer, Wohnort und Beruf lassen sich hervorragend im Darknet weiterverkaufen oder für gezielte Phishing-Angriffe (z. B. Fake-SMS von der Post oder der Bank) nutzen.
• 3. Vorbereitung der eigentlichen Abzocke (Advance Fee Fraud): Sobald du ihnen deinen Namen und deine Adresse schickst, fertigen die Betrüger oft gefälschte Dokumente an (z. B. ein fiktives „EU-Zertifikat“ oder gefälschte Schecks, auf denen dein Name steht). Und genau dann schnappt die Falle zu:

„Herr Hugo, Ihre 1,5 Millionen Euro liegen bereit! Wir müssen nur noch 350 € Notargebühr / Zoll / Überweisungssteuer für die Auszahlung nach [Deine Adresse] bezahlen. Bitte überweisen Sie das per Gift Card oder Western Union.“

Hier ist der nächste Abschnitt für deinen Blogartikel – inklusive Hugos zweiter Runde und der Aufklärung, warum die Scammer so scharf auf persönliche Daten sind:

Die EU-Spezialeinheit antwortet – auf Deutsch! 🇩🇪

Hugo hat es tatsächlich geschafft: Die „Frau Professor“ hat ihren Google Translate (oder DeepL) angeworfen und präsentiert uns exakt denselben Text noch einmal – diesmal auf Deutsch!

Die Antwort der Scammer: Hallo, Mein Name ist Prof. Dr. Karla Barros. Ich bin die offizielle Vertreterin der Sonderabteilung der Europäischen Union für humanitäre Hilfe und Entschädigung… (und so weiter)

Kein Eingehen auf Hugos Verwirrung, kein persönliches Wort – einfach stures Copy-and-Paste aus dem vorgefertigten Phishing-Baukasten. Da arbeiten wohl echte Profis am Fließband! 🤖

Warum wollen die Betrüger eigentlich immer gleich die ganze Adresse? 🕵️‍♂️

Man könnte sich ja fragen: „Egal ob Millionenerbe, Lotteriegewinn oder EU-Entschädigung – warum wollen die immer sofort Name, Adresse, Telefonnummer und Beruf wissen, bevor sie überhaupt ein Wort über Bankverbindungen verlieren?“

Dahinter steckt eine ganz gezielte Strategie der Cyberkriminellen:

• 1. Vertrauensaufbau & Schema F (Der „Formular-Trick“): Wenn du erst einmal ein langes Formular ausfüllst, wirkt die ganze Sache für dein Gehirn sofort „offizieller“. Schließlich verlangen echte Behörden auch immer erst die Stammdaten.
• 2. Daten-Mining & Identitätsdiebstahl: Deine Daten sind bares Geld wert. Selbst wenn du im späteren Verlauf abspringst und keinen Cent überweist, haben die Betrüger ein vollständiges Profil von dir. Name, Handynummer, Wohnort und Beruf lassen sich hervorragend im Darknet weiterverkaufen oder für gezielte Phishing-Angriffe (z. B. Fake-SMS von der Post oder der Bank) nutzen.
• 3. Vorbereitung der eigentlichen Abzocke (Advance Fee Fraud): Sobald du ihnen deinen Namen und deine Adresse schickst, fertigen die Betrüger oft gefälschte Dokumente an (z. B. ein fiktives „EU-Zertifikat“ oder gefälschte Schecks, auf denen dein Name steht). Und genau dann schnappt die Falle zu:

„Herr Hugo, Ihre 1,5 Millionen Euro liegen bereit! Wir müssen nur noch 350 € Notargebühr / Zoll / Überweisungssteuer für die Auszahlung nach [Deine Adresse] bezahlen. Bitte überweisen Sie das per Gift Card oder Western Union.“

Wie geht es mit Hugo weiter? 🍿

Hugo lässt sich von so viel Bürokratie natürlich nicht abschrecken und schickt ein paar Fake-Daten. 😊