Die geschickt gefälschte Anwaltskanzlei

Der Beobachter warnt immer wieder vor betrügerischen Mails, die regelmässig im Posteingang landen. Betrüger nutzen dabei die Gutgläubigkeit ihrer Opfer aus, indem sie ihnen E-Mails mit gefälschten Absenderadressen zustellen und so probieren, an Kontoinformationen oder Zugangsdaten zu gelangen. Sogenannte Phishing-Mails sind schon seit Jahren ein Problem: Im Jahr 2016 wurden dem jährlichen Cybersecurity Report des Internetdienstleisters Cisco zufolge pro Sekunde rund 3000 Spam-Mails verschickt, Tendenz steigend.

Doch was, wenn per Mail eine Abmahnung einer deutschen Anwaltskanzlei eintrifft? Und diese Kanzlei wie auch die Geldforderung offenbar tatsächlich existieren?

So geschehen bei Beobachter-Leser Martin Lehner*: Unter dem Betreff «Abmahnung wegen Urheberrechtsverletzung Web-Az 42-130.16303 TH» fordert eine Kanzlei Markus J. Sauerwald aus Bonn von Lehner 467.35 Euro (das Mail im Wortlaut) – zu überweisen innerhalb von 5 Tagen auf ein britisches Konto. Der Grund: In Lehners Haushalt sei am 22. Oktober 2017 auf der «illegalen Streamingplattform kinox.to eine Urheberrechtverletzung begangen» worden. Und im Auftrag des Filmverleihers 20th Century Fox seien nun Schadenersatz zuzüglich Anwaltskosten fällig.

Lehner reagiert richtig: Er löscht das Mail. Doch einige Tage später erhält er einen Anruf auf sein Mobiltelefon von der Nummer +49 3021 782 172. Darin bekräftigt die Anwaltskanzlei Sauerwald ihre Geldforderung. Lehner ist schockiert – haben seine Kinder vielleicht einen Film auf kinox.to angeschaut? Und woher haben diese Menschen seine Handynummer? Er blockiert die Nummer und wendet sich verunsichert an den Beobachter.

Eine erste Recherche erstaunt: Normalerweise lassen sich Spam-Mails nur schon an den zahlreichen Tipp- und Rechtschreibfehlern erkennen. Doch nicht in diesem Fall. Das Schreiben der Kanzlei Sauerwald ist sauber aufgesetzt und wirkt echt. Zudem sind eine Adresse, eine Telefonnummer, ja sogar eine eigene Homepage angegeben. Darauf zu finden: Bilder, ein Imagefilm und Stelleninserate. Beim Anruf auf die Telefonnummer +49 3021 782 172 nimmt prompt eine Frau ab: Sie sagt in perfektem Deutsch, dass die Anwälte gerade besetzt oder ausser Haus seien, doch sie könne bestätigen, dass die Kanzlei tatsächlich im Auftrag des Filmverleihers 20th Century Fox handle. Und der Klient sei beim Thema Urheberrechtsverletzung nunmal unzimperlich. Sie bezieht sich ausserdem auf ein (tatsächlich existierendes) Urteil des Europäischen Gerichtshof für Menschenrechte vom 26. April 2017, wonach das Streaming von Filmen und Serien aus illegalen Quellen rechtswidrig sei.

Es kommen Zweifel. Hat Lehner oder jemand aus seiner Familie tatsächlich einen Fehler gemacht? Ist das Vorgehen von 20th Century Fox sogar zulässig? Dabei ist, und das wissen viele noch immer nicht, Download und Streaming von Filmen und Serien in der Schweiz legal; in den meisten anderen europäischen Ländern dagegen rechtswidrig. Oder handelt es sich hier letztlich doch um eine besonders raffinierte Betrugsmasche?

Ein Anruf beim Fedpol schafft Klarheit: «Solche Fälle sind uns bekannt und sie häufen sich derzeit. Internet-Betrüger gehen immer professioneller vor. Mit sogenanntem Social Engineering kopieren die Betrüger bestehende Seiten und locken damit potenzielle Opfer auf eine falsche Fährte», sagt Sprecherin Lulzana Musliu. Dabei geben sich die Betrüger am Telefon oder per Mail gerne als Vertreter bekannter Firmen oder – wie in diesem Fall – als eine Anwaltskanzlei aus und probieren so, an geheime Daten oder schlicht an Geld zu kommen. «Von allen bekannten Betrugsmaschen ist das eine der erfolgreichsten, da Anwaltskanzleien Vertrauen erwecken», warnt das Fedpol.

Daniel Leiser, Experte für Urheberrecht im Beobachter-Beratungszentrum, ist erstaunt, wie geschickt die Betrüger vorgehen: «Selbst der eingeforderte Betrag ist clever gewählt. Er ist genug hoch, um die Menschen einzuschüchtern. Und zu wenig hoch, damit sich ein Rechtsverfahren lohnt.» Viele Betroffene würden den Betrag aus Angst vor möglichen Folgen denn auch gleich bezahlen. Und wie kommen die Betrüger an die Handynummer ihrer Opfer? «Oft reicht eine einfache Internetsuche», ergänzt Fedpol-Sprecherin Musliu. «Viele Menschen gehen offen mit ihren Daten um und stellen sogar ihre Handynummer ins Internet.»

Falls ein Betroffener den Betrag schon bezahlt hat und zu Schaden gekommen ist, sollte in jedem Fall eine Strafanzeige eingereicht werden, so Musliu abschliessend. «Nur so haben wir die nötige rechtliche Grundlage, um gegen die Betrüger vorgehen zu können. Auch wenn die Chance auf Entschädigung auf den ersten Blick klein scheint, sollte man es probieren und sich bei der nächsten Polizeistelle melden.»

*Name geändert