Wie manche wissen helfe ich in meiner Freizeit manchmal mit bei Interfriendship mit der Hilfe von AntiScam bei den Backgroundchecks. IF arbeitet auch viel mit Agenturen in den Heimatländern zusammen. Dort müssen sich die Frauen natürlich verifizieren, so dass ein Eintrag "angemeldet über Agentur xxx" ein Sicherheitsmerkmal ist.
Durch den weiterhin laufenden Konflikt in der Ukraine schießen diese Agenturen aber wie Pilze aus dem Boden, und dann müssen natürlich erst einmal wiederum die Agenturen geprüft werden.
Seit etwa einem Jahr gibt es aber ein neues Problem. Künstliche Intelligenzen (KIs), die spezialisierte Aufgaben übernehmen, und eine komplette, kaum nachprüfbare Biographie aus dem Boden stampfen.
U. a. in Manchester steht eine Serverfarm. Die Zahl der CPUs schwankt, liegt aber meist zwischen 800 und 1000. Diese Computer haben nur eine Aufgabe: Telefonnummern nach einem vorgegebenen Algorithmus anzurufen. Hebt jemand ab, wird die Nummer im Datensatz als aktiv markiert. Es ist auch möglich inaktive Nummern herauszufinden. Also z. B. noch nicht aktivierte oder vorüber gehend gesperrt. Das ist vollkommen legal bis zu diesem Zeitpunkt. Man schätzt, das auf diese Weise bisher weit mehr als eine Million Nummern nur in Deutschland verifiziert wurden. Wer sich die Leute ansieht, die erst abnehmen und dann nachsehen wer es ist/ war, wundert sich nicht. Mir kommt das eher zu wenig vor.
Bildgeneratoren wie im seriösen Fall z. B. Canvas, brauchen nur ein Ausgangsbild aus Zeitungen oder sozialen Netzwerken, und erstellen daraus etwas Neues. Im Normalfall sind das Spielereien um Webseiten oder ähnliches aufzupeppen.
Es gibt aber auch die gefährlichere Variante von KI Bildgeneratoren, die mit perfiden und per se auch illegalen Methoden arbeiten. Jede Bilddatei hat eine EXIF Datei. Dort sind der Aufnahmezeitpunkt, Gerät, Belichtung usw. verzeichnet und im Idealfall auch der Aufnahmeort. Die KI ändert das Original aus dem Netz nur marginal ab. Z. B. geänderte Haar- oder Augenfarbe, kleinere Nase, grössere Wangenknochen usw. Und dann manipuliert sie die EXIF so, dass ein neues Original entsteht, auch mit angepasstem Aufnahmeort. Weiterhin können solche KIs auch Deepfakes erzeugen. Also anderen Kopf auf einen nackten Körper in einem Porno zum Beispiel. Interessanter ist aber die Möglichkeit aus dem manipulierten Original einen ganzen Satz von Bildern herzustellen in den unterschiedlichsten Lebenslagen, Arbeitskleidung, Umständen usw.
Textgeneratoren, wie zum Teil auch ChatGPT, erstellen dann aus diesen Bildern plausible Texte. Je nach Einstellung auch mit persönlicher Natur oder Feingefühl. Sie gehen dabei auch auf mindestens einen Teil einer Antwort des Opfers ein, um Vertrauen zu schaffen.
Geolokationen wie Google Maps (Yandex auch?). In mehr als 30% russischer Großstädte findet man Streetview Aufnahmen. Steht da zum Beispiel ein Haus mit Gewächshaus oder Pool, baut man das in seine Story ein.
Dokumentenmanipulatoren. Einstmals eine lustige Spielerei, erzeugen sie inzwischen täuschen echt wirkende Reisepässe, Einkommennachweise, Bankauszüge usw.
Was braucht man also um eine fiktive Person zu erstellen und was sind die Probleme einen Scammer zu stellen?
Noch bis vor ein paar Jahren war die Prüfung einfach. Ich stelle ein Lockvogelprofil bei IF ein. Dabei passieren manchmal auch lustige Sachen. Inzwischen habe ich zum Beispiel jeden Sonntag ein Teams Kaffekränzchen, wo sich drei Ukrainerinnen mit mir austauschen.
Einfach ist es, wenn einen 60 jährigen Mann eine 30 jährige Frau anschreibt, "weil sie ja so auf erfahrene Männer steht". Tja Anfängerfehler, zu 99,9% Scam.
Also was braucht es um überzeugender zu werden?
Ein Bild zum manipulieren. Nach der Manipulation ist es nicht mehr über die normalen Bildsuchwerkzeuge zu finden. Als maximale Wahrscheinlichkeit kommen 80% heraus, was zu wenig ist, um sicher zu sein.
Eine Einführungsgeschichte, die zu diesem Bild passt. Das Bild zeigt eine schöne Frau in einem Arztkittel (das Bild lasse ich hier aber weg). Wen es interessiert, der findet die Geschichte auf der AntiScam Webseite in Scam or Noscam.
Hallo xxx, Ich freue mich sehr, dass du mich per Mail kontaktiert hast. Leider bin ich gerade bei der Arbeit ich kümmere mich um einen trächtigen Luchs. Es kann sein, dass ich heute sehr lange bleiben muss, vielleicht sogar über Nacht.
Bevor wir weiterreden, muss ich dir etwas Wichtiges sagen: Ich lebe eigentlich in Russland, nicht in Deutschland und zwar in Sankt Petersburg. Sicher hast du schon von dieser Stadt gehört, vielleicht warst du sogar schon mal hier? Die Sache ist die: Diese Datingseite wurde mir von einer Kollegin empfohlen. Sie ist dort auch angemeldet und schreibt seit einigen Wochen mit einem Deutschen. Sie meinte, ich solle in meinem Profil angeben, dass ich in Deutschland lebe, weil westliche Männer aufgrund der politischen Lage Angst vor Russland hätten. Ich habe als Unerfahrene auf sie gehört, auch wenn es mir von Anfang wie eine schlechte Idee vorkam. So ist es passiert. Ich hoffe sehr, dass wir uns trotzdem weiter kennenlernen können.
Wenn es um ein Treffen geht: Ich habe nichts dagegen, zu dir zu kommen, oder du kannst mich besuchen. Wir haben also durchaus Möglichkeiten, einander zu treffen trotz der angespannten politischen Lage. Zum Beispiel habe ich im Juni Urlaub. Wenn es zwischen uns gut läuft, könnten wir dann etwas planen.
Zu mir: Ich arbeite als Tierärztin in einer Tierklinik und jobbe nebenbei im Zoo. Ich bin seit zwei Jahren geschieden. Meine erwachsene Tochter ist 22 Jahre alt, sie lebt mit ihrem Freund in einer Mietwohnung. Sie arbeitet als Kriminaltechnikerin bei der Polizei, ihr Freund hat gerade die Polizeiakademie abgeschlossen und arbeitet jetzt ebenfalls bei der Polizei.
Meine Hobbys: Ich liebe meinen Garten, die Sauna und die Natur. Im Sommer gehe ich oft in den Wald, um Pilze und Beeren zu sammeln. Außerdem mag ich Sportveranstaltungen, Konzerne, Feste und kulturelle Events. Eigentlich ist mein Leben ganz schön voll, aber mir fehlt ein liebevoller Partner, mit dem ich alle schönen und auch die alltäglichen Momente teilen kann.
Ich freue mich auf deine Antwort und hoffe, dass wir uns weiterhin schreiben.
Das witzige ist, die Masche anzugeben in Deutschland zu wohnen, nimmt wirklich überhand. Oftmals so ganz ohne Fantasie. Ich hatte einen anderen Kontakt die gab Harkov, Deutschland an. Googelt das mal
Dann brauchen wir natürlich eine Meldeadresse. Wir werfen Google Maps an, suchen uns eine schöne Gegend mit Street View und kopieren die Adresse und das Bild.
Natürlich brauchen wir auch einen Namen, der auch irgendwie zur Story passt.
Aus diesen Daten basteln wir einen Reisepass, denn für die Verpflichtungserklärung in DE braucht das Opfer diese Daten ja. Lustigerweise prüft die Behörde aber nur, ob es für diese Daten Einträge gibt, also Haftstrafen etc., aber die Plausibilität nicht, da es keinen Datenaustausch mit Russland mehr diesbezüglich gibt.Hallo xxx, vielen Dank für deine offenen und ehrlichen Worte!
.
.
Was mir noch wichtig ist zu sagen: Mein Deutsch ist gut, ich kann es sprechen und verstehen. Du wirst also keine Sprachbarriere bei mir erleben. Ich habe Deutsch in der Schule und an der Universität gelernt. Aber vielleicht ist dir schon mein Nachname in meiner E-Mail-Adresse aufgefallen? Mein voller Name ist xxx Dauvalder. Ja, ich habe deutsche Wurzeln! Mein Großvater war Deutscher. Er hat mir von klein auf Deutsch beigebracht. Er hatte ein sehr schweres Schicksal: Er emigrierte in den 1930er Jahren nach Russland. Dann kam der Krieg, die sowjetischen Behörden verhafteten ihn wegen seiner deutschen Herkunft, und er verbrachte viele Jahre in Arbeitslagern, wo er Eisenbahnschienen in Sibirien verlegen musste. Später wurde er freigelassen, hat hier in Russland eine Familie gegründet... Eine bewegende Geschichte, die mich bis heute prägt.
.
.
Nun besorgen wir uns vorsichtshalber noch eine Telefonnummer aus dem eingangs erwähnten Datenpool und schon haben wir eine neue Persönlichkeit erschaffen.
Die üblichen Prüfkriterien ziehen (fast) alle nicht:
- Traceroute und ähnliches + Mailheader können alle inzwischen manipuliert oder verschleiert werde. So funktioniert zum Teil auch VPN.
- Bild(er) nicht in den sozialen Medien oder öffentlich zu finden
- Adresse gibt es. Eine Zuordnung/ Prüfung klappt nur über Gosuslugi. Dazu bräuchte ich jedes Mal Hilfe aus Russland, was etwas überhand nehmen würde. Noch dazu könnte der Scammer auch die dort gemeldete Person mit Namen kopiert haben. Dann läuft auch die Abfrage ins Leere, bzw. täuscht Seriosität vor.
- Pass liegt vor. Gleiches Problem wie bei der Adresse.
- Telefonnummer ist real. Nur eben zeitweise gesperrt, zum Beispiel
Man muss also in solch einem Fall tatsächlich alle Register ziehen. Auch die KIs werden noch bedient, und da klappt (zum Glück) der Übergang nicht immer reibungslos, oder es werden veraltete Informationen geteilt. Ich habe in diesem Fall 4 verschiedene Mailadressen benutzt. Das war alles kein Problem, die Antwort kam auf jede Mail, bis ich nach dem 28, AW.AW. den Betreff geändert habe. Auf einmal drei Tage Funkstille und dann eine Beschwerde, warum ich mich nicht mehr melde. Da ist wohl was bei der Übergabe schief gelaufen.
Einmal wird auf auf Visametric verwiesen, ein paar Mails später auf das Konsulat. Mal wird eine Einladung angeboten (Stand 2025), dann wieder auf das EVisum ohne Einladung. Und die bisherige Krönung war, dass im obigen Text auf den deutschen Opa verwiesen wird, und später dann, dass der Nachname vom Exmann übernommen wurde.
Es bleibt also reine Indizienforschung. Und das Dumme ist, der Aufwand die KIs bereitzustellen fällt nur einmal an. In 30 Minuten ist so ein Profil erstellt. Und den Mailverkehr kann die KI dann auf Knopfdruck alleine erledigen. So kann in Scammer locker 10 "Kunden" pro Stunde versorgen. Aber ja, zum Glück wird man dabei manchmal unvorsichtig, was wiederum anderen helfen kann.
Ich habe das jetzt mal für die Neulinge zum Thema Partnersuche heruntergeschrieben. Es ist kein Argument mehr "aber die reagiert doch so einfühlsam auf mich". Oder "sie hat doch auf das Thema geantwortet". Hier noch ein Beispiel auf meinen Vorschlag, sich das erste Mal frei von Visazwängen in der Türkei zu treffen.
Klingt nachvollziehbar, oder?Deine Idee mit der Türkei... Uwe, das kann ich nicht. Bitte versteh mich richtig. Für das erste Treffen möchte ich nicht in ein Urlaubshotel fahren. Das fühlt sich für mich an wie ein schneller Ferienflirt, nichts Ernstes. Und das ist nicht das, was ich mir für uns wünsche. Wenn ein Mann mir gleich ein Hotel am Strand vorschlägt, kommen bei mir leider falsche Gedanken auf. Ich hoffe du verstehst mich und bist mir nicht böse.
Also ich hoffe, das macht deutlich, dass von hier, und zunehmend auch von AntiScam niemand mehr wirklich dabei helfen kann, Betrug auszuschliessen, bzw. ein Go für eine Beziehung zu geben. Es gibt immer Warnsignale.
Eines noch zum Schluß:
Früher kam es immer irgendwann zu dem Punkt: "Kannst du mir Geld schicken, wegen dies und das..." Da das nicht mehr so einfach geht, ist die Masche jetzt Datensammeln. Ich habe genug Container mit Fakeinformationen rumliegen. Aber sobald ihr den "Damen" mehr von euch erzählt, Bilder schickt, möglichst noch vom Haus oder der Wohnung wo ihr lebt, kann all das nach obigem Schema verwendet und für einen späteren Betrug gespeichert werden.



