Wie ein viraler Post mit Katzennamen vor “Hi Mum”-Betrug schützen kann

• Betrüger, der versucht, die Mutter zu täuschen, wurde nach dem Namen der Katze gefragt
• ging ein Screenshot seiner komisch zufälligen Vermutung viral
• die Geschichte war lustig, aber sie hat einen ernsten Hintergrund
• Unternehmen können Zahlen auf Glaubwürdigkeit prüfen, Eltern aber nicht
• ein Familiensafeword ist eine einfache, aber wirksame Betrugsbarriere

Es war einer dieser Momente, die Eltern fürchten: eine Textnachricht von einer unbekannten Nummer, die vorgibt, von einem der Kinder des Empfängers zu stammen, das sich im Ausland aufhält – und dessen Telefon kaputt ist und das dringend eine Geldangelegenheit erledigen muss.

Ich bin mir sicher, dass wir alle schon einmal in eine solche Situation geraten sind. Sie haben den starken Verdacht, dass Sie von Betrügern angegriffen werden. Aber da Ihr Sohn tatsächlich im Ausland ist und sich möglicherweise in der geschilderten Situation befindet, können Sie nicht sicher sein.

Was tun Sie also?

Als dies der Londoner Mutter Sian Sturgis passierte, wurde das, was sie daraufhin tat, zu einem viralen Meme, das um die Welt ging.

Die Mutter des Betrugsopfers fragte nach dem Namen der Katze, um zu überprüfen, wer ihr eine SMS geschickt hatte

“Wie heißt unsere älteste Katze?”, fragte sie den Anrufer, der sich als ihr Sohn ausgab, der in Südafrika im Urlaub war.

“Es gibt keinen Grund, mir dumme Fragen zu stellen, ahaha”, kam die sofortige Antwort.

Sie blieb hartnäckig: “Antworten Sie bitte”

“Fäustlinge?”, kam die Antwort.

Es scheint, dass Frau Sturgis’ älteste Katze nicht Mittens heißt.

Vielleicht war es die Zufälligkeit, mit der sie den Namen einer Katze erraten hatte. Oder vielleicht die sinnlose Hinzufügung eines Fragezeichens – so dass sie, selbst wenn die Vermutung des Katzennamens wie durch ein Wunder richtig gewesen wäre, immer noch daran gezweifelt hätte, dass sie mit ihrem Sohn sprach. Aber der ganze Austausch amüsierte sie.

Ein Screenshot des unglücklichen Betrügers, der blufft, ging viral

Also teilten sie und ihr Ehemann einen Screenshot dieser SMS-Konversation, der sich auf Twitter/X schnell verbreitete – und dann auf Instagram und anderen Plattformen, wo er Millionen von Ansichten und Zehntausende von Shares und Reposts erreichte.

“Mittens?” war zu einem der lustigsten Beiträge des Sommers geworden.

Aber abgesehen davon, dass sie über die Ungeschicklichkeit desjenigen lachte, der versucht hatte, sie dazu zu bringen, Geld, das für die Kaution ihres Sohnes bestimmt war, an einen diebischen Fremden zu schicken… es gibt hier einen ernsten Punkt.

Hi Mum-Betrügereien sind heute der größte Betrug, den es gibt.

Und das ist die immer wichtigere Frage, wie man in diesen Szenarien schnell überprüfen kann , ob jemand echt ist oder nicht.

Bei dem versuchten Betrug handelte es sich um den sogenannten “Hi Mum”-Betrug, einen auf Nachrichten basierenden Betrug, der sich in den letzten Jahren stark verbreitet hat.

Jüngste Untersuchungen der britischen Bank TSB deuten darauf hin, dass diese Art von Betrug – auch bekannt als “Betrug durch Freunde und Familie” – mittlerweile mehr als die Hälfte (53%) aller Betrugsfälle ausmacht.

Da ich im Bereich der Verifizierung arbeite – die Bestätigung, dass Kontonutzer die sind, die sie vorgeben zu sein, ist eine der Kernfunktionen von TMT ID – werde ich oft von Leuten gefragt, welche Präventivmaßnahmen sie in Situationen wie dieser ergreifen können.

Es ist einfacher, Unternehmen mit Technologie zu schützen als Privatpersonen

Für unsere Kunden ist es ein Leichtes, anhand der Nummer, von der eine solche Nachricht gesendet wird, sehr schnell festzustellen, ob es sich bei dem Nutzer wahrscheinlich um einen Betrüger handelt oder nicht.

Wir verwenden weltweit gesammelte Live-Daten von Telekommunikationsunternehmen, um in einer Mikrosekunde festzustellen, ob sich eine Nummer tatsächlich dort befindet, wo sie zu sein vorgibt, ob sie mit einem Betrug in Verbindung steht und ob ihr jüngstes Verhalten mit demjenigen übereinstimmt, das sie in der längeren Vergangenheit an den Tag gelegt hat. Und so weiter.

Diese Art der Betrugsbeurteilung ist für zahlreiche Organisationen von unschätzbarem Wert, um festzustellen, wer echt und wer gefälscht ist – und um letztere von ihren Plattformen fernzuhalten. Aber dieser Service ist noch nicht auf Privatpersonen übertragbar.

Was können sie also tun?

Eine Frage wie den Namen einer Katze zu stellen, kann erstaunlich effektiv sein

Nun, die Antwort ist erstaunlich ähnlich wie in dieser ‘Mittens?’-Geschichte: Wenn jemand von einer unbekannten Nummer, der behauptet, Ihr Sohn zu sein, Sie dringend um Geld bittet, dann, ja, fragen Sie ihn nach dem Namen Ihrer Katze.

Oder Ihren Hund. Oder Ihre Lieblingseissorte, Ihr Fußballteam, Ihr Lieblingsbeatle. Es spielt keine Rolle.

Es geht darum, ein vorher vereinbartes Familiensicherungswort zu haben, nach dem Sie fragen können – oder, noch besser, die Mitglieder Ihrer Familie darin zu schulen, ein solches Wort freiwillig zu geben, ohne gefragt zu werden. Wenn die Zeit knapp ist und sie wollen, dass Sie ihnen glauben, dass sie entführt wurden oder sich auf der Straße das Telefon eines Fremden leihen oder was auch immer das Szenario sein mag, gibt es für sie keine bessere Möglichkeit, Sie sehr schnell davon zu überzeugen, dass das, was passiert, real ist, dass sie es wirklich sind, als ein vorher vereinbartes und anerkanntes Wort zu benutzen.

Es spielt keine Rolle, was es ist, solange es etwas ist, das jeder in Ihrer Familie kennt, an das er sich erinnert und mit dem er sich identifizieren kann – und etwas Spezifisches, etwas nicht Generisches, das ein Phishing-Betrüger nicht erraten kann.

Ein Familiensafeword unterscheidet sich nicht von den Verifizierungsfragen, die Ihre Bank stellt

Wir alle kennen das Verfahren aus verschiedenen Online-Sicherheitssystemen, bei dem wir nach einem einprägsamen Wort gefragt werden, um uns einzuloggen. Ein Familiensafeword ist nur eine Variation davon. Sie können sogar sehen, was viele Websites tun, um zu helfen und einen Hinweis zu geben, falls jemand es vergessen hat. Aber sie müssen und sollten die Antwort kennen.

Wenn er Ihnen eine Bankleitzahl schicken kann, um eine Zahlung an ihn zu leisten, kann er antworten, wenn Sie ihn fragen, wie seine Katze heißt – und wenn er versucht, mit [as in the ‘ahahah’ response] zu prahlen, dann wissen Sie, dass Sie hereingelegt werden.

Es ist einfach, es ist hausbacken, es ist definitiv nicht technisch.

Und in dieser Hinsicht ist es das diametrale Gegenteil von dem, was wir bei TMT ID tun. Aber ein eigenes Sicherheitsverfahren für Ihre Familie könnte Sie vielleicht vor einem Betrug bewahren: Der Name einer Katze könnte die Betrüger auf ihrem Weg stoppen.