Aber ich habe doch gar nicht Geburtstag (einmal ganz davon abgesehen, dass ich keine Geburtstage feiere). Wer schreibt mir hier überhaupt?

Von: CCS Philanthropy <hussein@entersoft.co.tz>
Antwort an: philanthropyccs@gmail.com
An: Recipients <hussein@entersoft.co.tz>

Aha, jemand, der an sich selbst schreibt. Und dabei nicht möchte, dass er sich selbst an seine eigene Mailadresse antwortet, stattdessen schaltet er lieber GMail zwischen. In der vordigitalen Zeit waren sogar die Selbstgespräche einfacher. Warum dieser Müll trotzdem bei mir ankommt, obwohl ich nicht als Empfänger eingetragen bin? Weil meine Mailadresse zusammen mit ein paar Millionen weiteren Mailadressen im BCC-Header der Mail angegeben wurde. Bevor ich auch nur ein Wort gelesen habe, ist folgendes klar:

1. Die Absenderadresse stimmt nicht.
2. Die Antwortadresse, über die alle weitere Kommunikation laufen soll, wurde anonym und kostenlos beim dicksten Kumpel des Betrügers, bei Googles GMail, eingerichtet.
3. Ich bin nicht als Empfänger dieser Mail angegeben. Diese Mail geht an Millionen völlig ungenannte Empfänger. Sie ist so persönlich wie eine Postwurfsendung.

Mehr muss man zum Löschen nicht sehen. Ich weiß jetzt schon, dass ich gleich wieder im Lotto gewonnen habe, für etwas entschädigt werde oder einfach grundlos ein bisschen Geld geschenkt kriege. Angeblich. Natürlich ist das nur ein Vorwand, um mich dazu zu bringen, dass ich eine finanzielle Vorleistung nach der anderen bezahle, und von dem Geld machen sich die Trickbetrüger einen schönen Tag.

Na, mal schauen, ob das stimmt?

Guten Tag.

Genau mein Name! 👍️

Sie haben von CCS Philanthropy eine Spende in Höhe von einer Million USD (1.000.000 $) erhalten.

Nein, das stimmt nicht. Ich habe gerade in meinen Geldbeutel geschaut, und da ist keine Million drin, sondern nur ein bisschen Klimpergeld. Schade eigentlich.

Kontaktieren Sie uns noch heute mit diesem Code CCS93756, um den Anspruch abzuholen.

Krass! Mit ganz geheimen Geheimcode, der mir in einer E-Mail zugestellt wird. Unverschlüsselt und nicht digital signiert. Offen und im Klartext wie eine Postkarte durch das Internet. Auf dem ganzen Transportweg manipulierbar, ohne dass ich auch nur eine Möglichkeit hätte, die Manipulation zu bemerken.

Und deshalb würde das niemand so machen, der noch bei Sinnen ist. Mein öffentlicher Schlüssel ist leicht herauszubekommen. Aber schreibt ja nicht der Geldbündelweihnachtsmann, hier schreibt ein Betrüger. Und der ist darauf angewiesen, dass seine Opfer eine gewisse Naivität und Ahnungslosigkeit haben, und deshalb verzichtet er auf jede Kryptografie, wenn es um so unwichtigen Kram wie Geld geht. Aus der Sicht des Betrügers wären zu viele seiner Opfer mit Kryptografie intellektuell überfordert.

CCS Philanthropy

Auf jedes Impressum und jede weitere Angabe (zum Beispiel einer Website) wurde verzichtet.