956.000 Euro gewonnen, ohne mitzuspielen? Die Oxfam-E-Mail-Lotterie im Scam-Check

956.000 Euro gewonnen, ohne auch nur einen Tippschein auszufüllen? Was andere Menschen für außerordentliches Glück halten würden, nennt man bei uns einen ganz normalen Blick in den Spam-Ordner.

Eine angebliche Gemeinschaftsspende soll per E-Mail verlost worden sein. Hinter dem Geldsegen stünden laut Absender gleich mehrere große Hilfsorganisationen. Belege dafür gibt es keine, dafür aber wechselnde Ansprechpartner, inzwischen vier verschiedene E-Mail-Adressen und überraschend großes Interesse an persönlichen Daten.

Die erste E-Mail: 956.000 Euro aus dem Nichts

Die erste Nachricht wurde von bakymenko.i.k@oocl.org.ua verschickt, forderte für die weitere Kommunikation aber zur Kontaktaufnahme mit info@share2community.com auf. Mit Nebensächlichkeiten wie Teilnahmebedingungen, Veranstalter oder einem überprüfbaren Gewinnspiel hielt sie sich nicht lange auf:

Herzlichen Glückwunsch. Ihre E-Mail-Adresse hat Sie für eine Summe von 956.000,00 € im Rahmen einer organisierten Gemeinschaftsspende (Verlosung per E-Mail) qualifiziert!!!! Ihre Qualifikationsnummer lautet {477/OXF/461/AID}. Bitte kontaktieren Sie uns für weitere Informationen zur Geltendmachung Ihres Anspruchs. Leitung der Operationsabteilung. Kontakt für den Kundenservice. E-Mail: info@share2community.com .

Vier Ausrufezeichen, eine amtlich aussehende Qualifikationsnummer und fast eine Million Euro: Da bleibt eigentlich nur eine Frage offen – wo genau haben wir mitgemacht?

Also antworteten wir kurz:

Hallo, ich hab nirgendwo mitgemacht.

Eine berechtigte Frage. Bei einer echten Lotterie ist die Teilnahme schließlich keine lästige Formalität, die man nach dem Gewinn noch schnell nachholt.

Die Antwort: plötzlich Oxfam, UNICEF und ein Offshore-Konto

Daraufhin meldete sich nicht mehr die erste Adresse, sondern customersservicesonline@gmail.com. Aus der knappen Gewinnmitteilung wurde nun eine ausführliche Geschichte über Oxfam-Aid Spanien, Oxfam International, UNICEF, Armutsbekämpfung und Arbeitsplätze. Die komplette Antwort lässt sich hier aufklappen:

Unsere nächste Antwort: Fake-Daten für den Fake-Gewinn

Wir haben das Formular mit erfundenen Angaben beantwortet und sinngemäß geschrieben, dass wir die Sache zwar ausprobieren, aber noch nicht so recht an den Geldsegen glauben. Echte persönliche Daten, Telefonnummern oder Dokumente haben wir selbstverständlich nicht verschickt.

Dabei zeigte sich die nächste Besonderheit: Eine normale Antwort auf die Gmail-Nachricht landet gar nicht bei customersservicesonline@gmail.com. Im technischen Kopf der E-Mail ist eine andere Zieladresse hinterlegt:

From: Customers Services <customersservicesonline@gmail.com>
Return-Path: <customersservicesonline@gmail.com>
Reply-To: info@privatetalku.online

Das Feld From bestimmt, welchen Absender das Mailprogramm zunächst anzeigt. Return-Path wird vor allem für technische Rückläufer verwendet. Für unsere Antwort ist dagegen Reply-To entscheidend: Beim Klick auf „Antworten“ setzt das Mailprogramm automatisch info@privatetalku.online als Empfänger ein.

Damit sind in diesem kurzen Austausch bereits vier Adressen beteiligt:

1. bakymenko.i.k@oocl.org.ua verschickte den ursprünglichen Köder.
2. info@share2community.com wurde im Text als Kontaktadresse genannt.
3. customersservicesonline@gmail.com verschickte die lange Antwort.
4. info@privatetalku.online soll die nächste Nachricht erhalten.

Das ist kein belastbarer Nachweis dafür, wer hinter den einzelnen Konten steckt. Es zeigt aber, dass die Kommunikation bewusst von Adresse zu Adresse weitergereicht wird.

Der nächste Akt: Jetzt übernimmt der angebliche Anwalt

Die erfundenen Angaben haben offenbar genügt. In der nächsten Nachricht wird Hugo für seine „Zuverlässigkeit“ gelobt und an einen angeblichen Rechtsanwalt verwiesen. Aus der E-Mail-Lotterie wird damit Schritt für Schritt ein vermeintlich juristisch begleiteter Auszahlungsvorgang:

Und da ist er: der obligatorische Anwalt. Kaum sind Hugos erfundene Daten beim angeblichen Lotteriekomitee angekommen, braucht die Auszahlung plötzlich juristischen Beistand. Alexander Mitch von der „Anderson Williams Law Firm“ soll einen Anspruchsnachweis vorbereiten und Hugo anschließend an die „Barker Vallie Bank Plc“ weiterreichen. Das Drehbuch läuft damit weiter wie bestellt: Gewinnversprechen, Datensammlung, Anwalt, Bank – und irgendwo hinter der nächsten Kurve wartet erfahrungsgemäß die erste Rechnung.

Besonders aufschlussreich ist die angebliche Kanzleiadresse. info@privatetalku.online ist keine fünfte Adresse, sondern genau jenes Postfach, das zuvor unauffällig im Reply-To der Gmail-Nachricht hinterlegt war. Was zunächst nur als technisches Antwortziel auftauchte, wird nun kurzerhand zum offiziellen Kontakt der „Anderson Williams Law Firm“ erklärt. Eine erkennbare Kanzlei-Domain ist das weiterhin nicht.

Auch die Formulierung, man werde „überprüfen“, ob Hugo den Anwalt tatsächlich kontaktiert, ist kein normaler Kundenservice. Sie erzeugt Druck und hält den Empfänger im vorgegebenen Ablauf. Gleichzeitig eröffnet WhatsApp einen zweiten Kommunikationskanal, während der angebliche Anwalt das nächste Dokument und die angebliche Bank bereits in Stellung bringt.

Unsere Antwort an den angeblichen Anwalt

Hugo bleibt höflich, liefert aber keine weiteren persönlichen Daten. Stattdessen bittet er den angeblichen Juristen um genau die Unterlagen und Angaben, die eine echte Kanzlei ohne Theater nennen könnte:

Sehr geehrter Herr Mitch,

Herr Frank Hassan hat mich wegen meiner bewilligten Spende an Sie verwiesen. Meine Qualifikationsnummer lautet 477/OXF/461/AID.

Ich freue mich sehr, dass die Auszahlung nun vorbereitet werden kann. Bitte senden Sie mir den angekündigten Anspruchsnachweis sowie die weiteren Unterlagen per E-Mail zu. Teilen Sie mir bitte außerdem die vollständige Anschrift Ihrer Kanzlei und das Aktenzeichen zu meinem Vorgang mit, damit ich alles richtig zuordnen kann.

WhatsApp kann ich derzeit leider nicht nutzen. Die weitere Kommunikation sollte daher bitte per E-Mail erfolgen.

Mit freundlichen Grüßen Hugo

Der Anwalt liefert: ein Offshore-Konto zum Selbstausfüllen

Die Antwort ließ etwas auf sich warten. Herr Mitch entschuldigt das damit, dass eine international tätige Kanzlei neben Hugos überraschendem Geldsegen gelegentlich auch noch andere Mandate bearbeiten müsse. Dann nimmt die Rechtsabteilung Fahrt auf: Für die Auszahlung soll Hugo ein Offshore-Konto eröffnen, seinen Ausweis mitschicken und praktisch alles verraten, was sich in ein Formular tippen lässt.

Aus sechs abgefragten Angaben ist damit ein vollständiger Ausflug durch Hugos Privatsphäre geworden. Der angebliche Anwalt möchte nicht nur Name, Adresse, Beruf, Geburtsdatum, Telefonnummer und Ausweisnummer, sondern gleich noch die Ausweiskopie, Bankverbindung, WhatsApp-Nummer und eine Sicherheitsfrage samt Antwort. Letztere ist angeblich optional – eine beruhigende Zurückhaltung, nachdem der Rest des Identitätsbaukastens bereits als Pflichtprogramm auf dem Tisch liegt.

Besonders fürsorglich ist die Bitte um die Daten des nächsten Angehörigen. Sollte Hugo selbst nicht genügend Informationen für künftige Betrugsversuche liefern, darf offenbar gleich noch die Verwandtschaft mit Name, Alter, Telefonnummer und Wohnanschrift einspringen. Mit der Auszahlung einer Spende hat dieser Datensammelkatalog nichts zu tun. Für Identitätsmissbrauch und glaubwürdigere Folgeangriffe wäre er dagegen ausgesprochen praktisch.

Ein Zertifikat eigens für Hugo

Immerhin haben sich die Absender Mühe gegeben. Zum Formular kam ein personalisiertes „OXFAM INTERNATIONAL CERTIFICATION“ mit Logo, Wasserzeichen, rotem Siegel, zwei Unterschriften und Hugos Namen. Der Nachname wurde für die Veröffentlichung geschwärzt:

Das Dokument sieht auf den ersten Blick wichtiger aus, als es ist. Ein Logo, ein Siegel und ein paar Unterschriften ersetzen weder eine überprüfbare Kanzlei noch einen nachvollziehbaren Rechtsvorgang. Besonders schön ist die eigene Zeitrechnung: Das Zertifikat trägt oben das Datum 6. Oktober 2026, erklärt weiter unten aber, der angebliche Rechtsanwalt habe es bereits am 6. Juli 2026 unterschrieben. Für ein Dokument, das ausdrücklich für Hugo erstellt wurde, war die Unterschrift offenbar schon drei Monate vor der Ausstellung fertig. Vorausschauende Rechtsberatung hat eben ihren Preis.

Auch inhaltlich bleibt die Konstruktion abenteuerlich. Ein angeblicher Scheck soll auf ein neu eröffnetes Offshore-Konto eingezahlt werden, damit Hugo das Geld anschließend selbst auf sein normales Konto überweist. Dafür müsse er nur vorher sämtliche Identitäts- und Bankdaten liefern und später einen Kontotyp nach täglichem Überweisungslimit auswählen. Eine plausible Erklärung, warum die 956.000 Euro nicht einfach direkt überwiesen werden können, gibt es weiterhin nicht. Dafür wächst die Kulisse: erst Lotterie, dann Wohltätigkeitsorganisation, dann Anwalt, nun Zertifikat und Offshore-Banking. Fehlt eigentlich nur noch die Rechnung für die „Aktivierung“.

Hugo füllt den Datenstaubsauger

Damit die Kanzlei nicht völlig umsonst ein Zertifikat mit Siegel und rückwirkender Unterschrift gebastelt hat, haben wir geantwortet. Hugo lieferte einen plausibel wirkenden Lebenslauf als pensionierter Hausmeister, eine erfundene Anschrift und eine ebenso erfundene Schwester als nächste Angehörige. Sämtliche Angaben sind künstlich; insbesondere führen Adresse und Kontaktdaten zu keiner realen Person.

Auch die Bankverbindung sieht auf den ersten Blick nach Formular aus, ist aber technisch unbrauchbar. Kontonummer, Bankleitzahl, IBAN, Bankname und SWIFT-Code gehören zu keinem echten Konto. Schließlich soll das Scambaiting die Betrüger beschäftigen und nicht versehentlich einen unbeteiligten Bankkunden zum überraschenden Besitzer von 956.000 Fantasie-Euro machen.

Eine Ausweiskopie bekam der angebliche Anwalt ausdrücklich nicht. Hugos Scanner sei leider kaputt – ein tragischer Defekt genau in dem Moment, in dem eine fremde „Kanzlei“ das komplette Starterpaket für einen Identitätsmissbrauch bestellt. Nun soll Herr Mitch erklären, ob die Daten trotzdem zur Einrichtung des Offshore-Kontos genügen.

Außerdem haben wir ihn freundlich gefragt, welchen Kontotyp er empfiehlt und ob für die Einrichtung oder Aktivierung Kosten entstehen. Damit darf die Gegenseite selbst verraten, an welcher Stelle aus dem kostenlosen Geldsegen eine kostenpflichtige Angelegenheit werden soll. Den kleinen Sprung im Zertifikat vom 6. Juli zum 6. Oktober 2026 haben wir ebenfalls angesprochen. Vielleicht kennt internationales Spendenrecht ja Zeitreisen, vielleicht war aber auch nur die Vorlage noch nicht ganz fertig.

Der Anwalt hakt nach: Zwei Anhänge fehlen noch

Auf die Fragen zum merkwürdigen Datum, zum Kontotyp und zu möglichen Kosten geht Herr Mitch vorerst nicht ein. Stattdessen erinnert er Hugo knapp an die beiden Unterlagen, die er unbedingt haben möchte:

Zu Händen von Hugo

Bezugnehmend auf Ihre Nachricht haben wir die unterzeichnete Kopie Ihrer Anspruchsbescheinigung sowie eine Kopie Ihres Personalausweises noch nicht erhalten.

Wir benötigen diese Unterlagen als Anhang, um mit dem Verfahren fortfahren zu können.

Mit freundlichen Grüßen,
Vielen Dank, Rechtsanwalt Alex Mitch
Öffnungszeiten: 8:00–17:00 Uhr
E-Mail: info@privatetalku.online, WhatsApp: +1 (509) 415 5684
Adresse: 7515 Halcyon Pointe Drive Montgomery, AL 36117

Damit ist klar: Die frei erfundenen Formulardaten allein reichen der angeblichen Kanzlei nicht. Besonders die Ausweiskopie bleibt offenbar wichtig. Eine Antwort auf Hugos Sachfragen wäre zwar hilfreich, bringt aber keine verwertbaren Dokumente – also wird dieser Teil kurzerhand übersprungen.

Hugos Antwort: ein falscher Vogel statt Personalausweis

Hugo möchte das Verfahren natürlich nicht an einem fehlenden Anhang scheitern lassen. Deshalb schickt er einen Ausweis mit – allerdings einen, der selbst für diese Kanzlei schwerlich als amtliches Dokument durchgehen dürfte. Die Anspruchsbescheinigung bleibt zunächst offen, denn in Hugos Haushalt fehlt ausgerechnet ein Drucker:

Sehr geehrter Herr Mitch,

vielen Dank für Ihre Nachricht. Meinen Ausweis habe ich Ihnen als Anlage beigefügt. Ich hoffe, dass das Dokument für die Prüfung gut genug lesbar ist.

Die Anspruchsbescheinigung kann ich im Moment leider nicht ausdrucken und unterschreiben, da ich keinen Drucker besitze. Kann ich meinen Namen direkt in die PDF-Datei eintragen, oder können Sie mir bitte eine Fassung schicken, die sich am Computer unterschreiben lässt?

Mit freundlichen Grüßen
Hugo

Der Anhang ist unmissverständlich als „Vogelausweis“ und „nicht amtlich“ gekennzeichnet. Echte Ausweisdaten oder das Dokument einer unbeteiligten Person landen damit weiterhin nicht bei den Absendern. Nun darf Herr Mitch entscheiden, ob der „falsche Vogel“ für die Eröffnung eines Offshore-Kontos genügt – und nebenbei erklären, wie ein angeblicher Rechtsvorgang im Jahr 2026 mit einer digital ausfüllbaren Datei zurechtkommt.

Warum verwenden die Absender so viele E-Mail-Adressen?

Das Adresskarussell kann mehrere praktische Gründe haben. Die erste Adresse dient nur zum massenhaften Versand, während Antworten in einem separaten Postfach gesammelt werden. Wird eine Adresse wegen Spam gesperrt oder vom Anbieter abgeschaltet, bleibt der Rest der Infrastruktur bestehen. Außerdem lassen sich Kampagnen, Opfergruppen oder einzelne Arbeitsschritte auf verschiedene Konten verteilen.

Eine weitere Möglichkeit sind missbrauchte oder übernommene Postfächer. Ob das hier tatsächlich der Fall ist, lässt sich aus dem Header allein nicht belegen. Sicher ist nur: Keine der vier Adressen gehört erkennbar zu Oxfam oder UNICEF. Der Wechsel erschwert außerdem die Nachverfolgung und sorgt dafür, dass eine gesperrte Adresse nicht sofort die gesamte Unterhaltung beendet.

Im nächsten Schritt kommt keine fünfte Adresse hinzu. Stattdessen bekommt eine der vorhandenen Adressen eine neue Rolle: Das zuvor versteckte Antwortpostfach wird nun als Kontakt einer angeblichen Anwaltskanzlei präsentiert. So wirkt derselbe Kommunikationskanal plötzlich wie eine unabhängige Stelle, obwohl die E-Mail technisch längst dorthin gelenkt wurde.

SPF, DKIM und DMARC bestanden – warum ist die Mail trotzdem Betrug?

Der Header enthält für die Gmail-Nachricht bei SPF, DKIM und DMARC jeweils ein pass. Das klingt zunächst amtlich, bedeutet aber lediglich, dass die Nachricht tatsächlich über Googles Mailserver verschickt wurde und der sichtbare Gmail-Absender technisch dazu passt.

Diese Prüfungen bestätigen nicht, dass „Richard Simon“ oder „Frank Hassan“ existieren, für Oxfam arbeiten oder 956.000 Euro verteilen dürfen. Auch Betrüger können ein reguläres Gmail-Konto eröffnen und darüber technisch korrekt signierte Nachrichten versenden. Die Authentifizierung schützt hier vor einer gefälschten Gmail-Absenderdomain – nicht vor einer erfundenen Geschichte im Inhalt.

Auch die Zeichenfolgen wie =C3=BC oder =E2=82=AC im Rohtext sind kein geheimer Scam-Code. Sie stammen von der üblichen Quoted-Printable-Kodierung, mit der unter anderem Umlaute und das Eurozeichen in E-Mails übertragen werden. Verdächtig ist nicht die Kodierung, sondern das Zusammenspiel aus fremden Adressen, umgeleiteter Antwort und unbelegtem Millionengewinn.

Warum braucht eine Lotterie Alter, Beruf und Telefonnummer?

Die kurze Antwort lautet: Für die Auszahlung eines echten Gewinns braucht niemand diesen bunten Datenstrauß per Antwortmail. Besonders Alter, Beruf und Telefon- beziehungsweise Faxnummer erklären nicht, warum eine E-Mail-Adresse angeblich 956.000 Euro gewonnen haben soll.

Für Betrüger sind solche Angaben dagegen ausgesprochen nützlich. Sie erfahren, wer hinter der Adresse steckt, wo die Person wohnt, wie sie telefonisch erreichbar ist und ob ihr Beruf auf ein interessantes Einkommen schließen lässt. Die Daten können für weitere, persönlich zugeschnittene Betrugsversuche verwendet werden. Je mehr ein Opfer preisgibt, desto glaubwürdiger klingt später der nächste Anruf oder die nächste E-Mail.

Ein weiteres Warnzeichen steckt gleich in der Anrede: Die ursprüngliche Nachricht kannte offenbar nur eine E-Mail-Adresse. Nach unserer Antwort taucht plötzlich ein Name auf. Das macht die Verlosung nicht seriöser, sondern zeigt vor allem, dass die Geschichte während des Kontakts mit persönlichen Informationen ausgeschmückt wird.

Anwalt und Offshore-Konto sind nur die nächsten Kulissen

Besonders interessant ist die angekündigte „Eröffnung eines Offshore-Kontos bei unserer Abwicklungsbank“. Warum sollte eine Hilfsorganisation für einen deutschen Empfänger ein neues Auslandskonto eröffnen, statt den angeblichen Betrag auf ein bestehendes Konto zu überweisen?

Die erste Vorhersage hat sich inzwischen bereits erfüllt: Ein angeblicher Anwalt ist aufgetaucht, der Hugo nach Erledigung der „Formalitäten“ an die vermeintliche Barker Vallie Bank Plc weiterreichen soll. Bei dieser Form des Vorschussbetrugs folgt typischerweise eine angebliche Bank oder Finanzgesellschaft. Auf deren Website erscheint dann womöglich sogar ein Kontostand von 956.000 Euro. Das Geld existiert jedoch nur als Zahl auf dem Bildschirm.

Sobald das Opfer eine Auszahlung versucht, werden erfahrungsgemäß erfundene Kosten verlangt: etwa für die Kontoeröffnung, Aktivierung, Geldwäscheprüfung, Versicherung, Steuerbescheinigung oder internationale Überweisung. Aus dem kostenlosen Millionengewinn wird so eine stetig wachsende Gebührenbaustelle. Wie solche Kulissen funktionieren, zeigen auch unsere Übersicht über Fake-Banken der Scammer und der Fall der angeblichen UN-Entschädigung über ein Onlinekonto.

Wichtig: Die Gebühren sind an dieser Stelle noch nicht gefordert worden. Das Offshore-Konto bereitet diesen möglichen nächsten Schritt aber bereits auffällig sauber vor.

Die Warnzeichen auf einen Blick

Die Nachricht vereint gleich eine ganze Sammlung klassischer Scam-Merkmale:

• Keine Teilnahme: Die E-Mail-Adresse soll gewonnen haben, obwohl weder ein Los gekauft noch ein Antrag gestellt wurde.
• Große Namen ohne Nachweis: Oxfam International und UNICEF werden genannt, aber keine überprüfbare Aktion oder offizielle Kontaktstelle belegt.
• Freemail-Adresse: Die ausführliche Antwort kommt von einem gewöhnlichen Gmail-Konto statt von der Domain einer der genannten Organisationen.
• Wechselnde Identitäten: Zuerst schreibt eine namenlose „Leitung der Operationsabteilung“, dann stellt sich Richard Simon vor, unterschrieben wird die Nachricht jedoch von Frank Hassan.
• Persönliche Daten: Anschrift, Nationalität, Alter, Beruf und Telefonnummer sollen einfach per E-Mail übermittelt werden.
• Angeblicher Anwalt: Eine nicht belegte Kanzlei soll den Vorgang plötzlich legitimieren und einen „Certificate of Claim“ ausstellen.
• Kontakt per WhatsApp: Der vermeintliche Sachbearbeiter bietet für die juristische Abwicklung eine Mobilfunknummer als schnellen Kommunikationsweg an.
• Geheimhaltung: Angeblich muss die Sache wegen der internationalen Presse diskret bleiben. Tatsächlich soll das verhindern, dass Betroffene Freunde, Familie oder Beratungsstellen fragen.
• Ungewöhnlicher Zahlungsweg: Ein Offshore-Konto ist für die Auszahlung eines Gewinns weder plausibel noch notwendig.

Auch die angebliche Fürsorge ist Teil der Inszenierung. Wer das Geld nicht nur für sich, sondern für Arbeitsplätze, Kinder und die ganze Gemeinde erhalten soll, fühlt sich moralisch ausgewählt. So wird aus Gier ein vermeintlich guter Zweck – und aus gesunder Skepsis soll ein schlechtes Gewissen werden.

Altbekannte Lotterie, neue Dekoration

Die Geschichte ist nicht neu. Beim Free-Lotto-Scam gab es ebenfalls einen Millionengewinn ohne Teilnahme. Die angebliche Dell-Spendenverlosung kombinierte den Geldsegen später ganz offen mit einer Vorabgebühr. Und bei der Google-Glücksfee sollte wieder eine zufällig ausgewählte E-Mail-Adresse reich geworden sein.

Die Namen und Beträge wechseln, der Ablauf bleibt erstaunlich stabil: große Summe versprechen, Vertrauen aufbauen, Daten einsammeln und anschließend eine Hürde erfinden, die sich nur mit echtem Geld überwinden lässt.

Was sollten Empfänger solcher E-Mails tun?

Wer eine vergleichbare Nachricht erhält, sollte nicht antworten, keine persönlichen Daten oder Ausweiskopien verschicken und auf keinen Fall Gebühren bezahlen. Links zu angeblichen Banken oder Formularen sollten ebenfalls geschlossen bleiben. Die Nachricht kann beim Mailanbieter als Spam beziehungsweise Phishing gemeldet und anschließend gelöscht werden.

Wer bereits Daten übermittelt hat, muss mit weiteren Kontaktversuchen rechnen. Dann gilt: Telefonnummern und Absender blockieren, Folgeforderungen ignorieren und besonders misstrauisch bei Nachrichten sein, die bereits bekannte persönliche Angaben enthalten. Wurde Geld überwiesen, sollten umgehend die eigene Bank und die Polizei kontaktiert werden.

Fazit

Nach Hugos Vogelausweis und der Bitte um eine digital unterschreibbare Anspruchsbescheinigung kam keine weitere Antwort. Warum die Absender die Unterhaltung beendet haben, lässt sich nicht belegen. Ein Ausweisdokument, das ausdrücklich als „nicht amtlich“ gekennzeichnet ist, dürfte der angeblichen Kanzlei aber kaum den erhofften Nutzen gebracht haben. 🐦

Damit endet der Fall vor der erwartbaren Gebührenforderung, doch die Masche ist trotzdem eindeutig: Ein Gewinn ohne Teilnahme lockt das Opfer an, bekannte Namen sollen Vertrauen schaffen und wechselnde Ansprechpartner sammeln immer sensiblere Daten. Wer eine solche Nachricht erhält, sollte weder antworten noch Ausweise, Bankdaten oder Geld verschicken. Ein Millionengewinn aus dem Spam-Ordner bleibt auch mit Anwalt, Siegel und Offshore-Konto erfunden.