Die Entscheidung, vor der Sie stehen
Sie haben mit jemandem geschrieben, den Sie nie persönlich getroffen haben. Diese Person hat Sie gebeten, Bargeld abzuheben, zu einem Krypto-Automaten zu gehen und einen von ihr geschickten Code zu scannen. Was Sie vor dem Verlassen des Hauses wissen sollten, ist eng begrenzt, aber wichtig: Der Code ist eine Zahlungsanweisung, keine Charakterreferenz. Er sagt einer Maschine, wohin ein Wert fließen soll. Er sagt Ihnen nicht, wer dieses Ziel kontrolliert, ob die Person, die ihn geschickt hat, tatsächlich die ist, für die sie sich ausgibt, oder ob der genannte Grund stimmt.
Deshalb ist die sicherste Lesart dieser Bitte nicht „Lass mich das erst prüfen“, sondern „Hier höre ich auf.“ Sie verlieren nichts, wenn Sie innehalten. Sie können das abgehobene Bargeld verlieren, wenn Sie weitermachen.
Was der Code tatsächlich bewirkt
Ein Empfänger-QR-Code enthält eine Zieladresse für eine Zahlung. Wenn Sie ihn an einem Kiosk scannen und bestätigen, wird das eingezahlte Bargeld an diese Adresse geleitet. Dieser Vorgang prüft nicht die Identität der Person, die den Code geschickt hat, und er bestätigt auch nicht, dass die Geschichte hinter der Bitte wahr ist.
Das FBI beschreibt Romance-Betrugsmuster, bei denen ein Betrüger eine Person zu einem physischen Krypto-Automaten dirigiert und einen QR-Code für die vom Betrüger kontrollierte Empfänger-Wallet bereitstellt. Quelle
Die Frage „Was autorisiert dieser Code?“ hat also eine praktische Antwort: Er autorisiert eine Zahlung an die Wallet, die im Code genannt ist. Betrachten Sie das als das Einzige, was der Code belegt. Er ist kein Beweis dafür, dass Ihr Kontakt echt ist, dass das Geld für eine Gebühr, eine Lieferung, eine Krankenhausrechnung oder eine Investition gedacht ist oder dass irgendjemand es zurückholen kann.
Drei Phasen, drei verschiedene Handlungen
Dieselbe Bitte sieht anders aus, je nachdem, wie weit Sie bereits gegangen sind. Nehmen Sie die Zeile, die zu Ihrer aktuellen Situation passt.
| Wo Sie stehen | Was noch offen ist | Was zu tun ist |
|---|---|---|
| Sie haben das Haus noch nicht verlassen | Es wurde nichts gesendet. Die Bitte ist noch immer nur eine Anweisung. | Heben Sie für diesen Zweck kein Bargeld ab. Fahren Sie nicht zu einem Kiosk, um eine Zahlung abzuschließen, um die ein Kontakt gebeten hat, den Sie nie persönlich getroffen haben. |
| Sie stehen am Kiosk, Zahlung nicht abgeschlossen | Das Bargeld gehört noch Ihnen, und die Überweisung ist nicht durchgeführt. | Stoppen Sie, bevor Sie bestätigen. Scannen und zahlen Sie nicht auf Anweisung eines nur online bekannten Kontakts. Wenn der Betreiber oder das Personal Sie warnt, dass die Transaktion nach Betrug aussieht, übergehen Sie diese Warnung nicht. |
| Sie haben bereits gezahlt | Die Zahlung ist an das Ziel im Code gegangen. | Bewahren Sie Ihren eigenen Beleg und den Transaktionsnachweis privat auf. Melden Sie den Fall über den offiziellen IC-3-Weg. Erwarten Sie keine versprochene Rückabwicklung und keine schnelle Rückerstattung. |
Zwei dieser Zeilen handeln davon, nicht zu zahlen. Nur die letzte handelt davon, was danach passiert.
Wenn Sie noch nicht gezahlt haben
Die klarste Empfehlung für genau diese Situation ist, die Anweisung selbst abzulehnen und nicht eine kleinere Version davon auszuhandeln.
Das FBI rät davon ab, den Anweisungen eines nur online bekannten Kontakts zu folgen und an einem solchen Automaten per QR-Code zu zahlen, und empfiehlt, den Vorgang zu stoppen oder abzubrechen, wenn der Betreiber des Automaten vor einem Betrugsmuster warnt. Quelle
Dieser Rat gilt sowohl für den Moment am Automaten als auch für die Entscheidung, überhaupt hinzugehen. Wenn Sie am Kiosk stehen und ein Betreiber Ihnen sagt, die Transaktion entspreche einem bekannten Betrugsmuster, dann ist diese Warnung das zweite Signal, das gleichzeitig mit dem ersten eintrifft. Sie müssen sie nicht gegeneinander abwägen. Abzubrechen kostet Sie nichts außer dem Weg.
Manche Leser möchten dem Kontakt vor der Entscheidung noch eine klärende Frage stellen. Das ist verständlich, aber beachten Sie, was eine Antwort leisten kann und was nicht. Eine Nachricht kann erklären, sich entschuldigen, Druck aufbauen oder beruhigen. Sie kann eine Zieladresse nicht in eine bestätigte Identität verwandeln. Wenn die Antwort, die Sie erhalten, aus Eile, Geheimhaltung oder der Bitte besteht, sich zu beeilen, bevor der Automat eine Zeitüberschreitung hat, ist das ein Grund, länger innezuhalten, und kein Grund, die Zahlung abzuschließen.
Wenn die Zahlung bereits durch ist
Sobald eine Zahlung am Kiosk bestätigt ist, ist das Geld an die Adresse im Code gegangen. Dieser Artikel kann Ihnen nicht sagen, ob eine bestimmte Zahlung zurückgeholt werden kann, wie lange etwas dauert oder was ein bestimmter Anbieter tun wird. Diese Ergebnisse hängen von Fakten ab, die diese Seite nicht kennt, und keine ehrliche allgemeine Antwort sollte eine Rückabwicklung versprechen.
Was Sie tun können: Bewahren Sie Ihre eigenen Unterlagen auf und nutzen Sie den offiziellen Meldeweg.
Ein Verdacht auf Krypto-Automaten- oder QR-Zahlungsbetrug kann bei IC 3 gemeldet werden. Quelle
Bewahren Sie den Beleg, die Transaktionsdetails und die Nachrichten, die zur Zahlung geführt haben, an einem privaten Ort auf, den Sie kontrollieren. Eine Meldung ist nicht dasselbe wie eine Rückholung des Geldes, und eine Meldung zu erstatten garantiert nicht, dass das Geld zurückkommt. Sie schafft aber einen offiziellen Nachweis und bringt das Muster vor die Menschen, die es verfolgen.
Wenn Sie noch Kontakt zu der Person haben, die den Code geschickt hat, schulden Sie ihr keine Erklärung dafür, dass Sie aufhören. Eine Bitte, die darauf angewiesen ist, dass Sie nicht innehalten, ist es wert, dass Sie innehalten.
Was ein öffentliches Profil klären kann und was nicht
Viele Leser kommen hierher, nachdem sie das Profil der Person angesehen haben, die gefragt hat. Es ist natürlich, wissen zu wollen, ob die Person hinter den Nachrichten echt ist. Öffentliche Informationen können Ihnen helfen, das zu ordnen, was Sie bereits wissen, aber sie können diese Frage nicht allein beantworten.
Ein übereinstimmendes Foto, eine vertraute Biografie oder ein Handle, das an mehreren Stellen auftaucht, kann zu einer echten Person passen, zu einem kopierten Profil oder zu etwas dazwischen. Dasselbe gilt für eine Suche, die nichts liefert. Ein geteiltes Bild beweist keine Identität, und ein fehlendes Ergebnis beweist keinen Betrug. Das sind Hinweise, die Sie abwägen sollten, keine Urteile.
TraceSeek, die App, über die diese Publikation berichtet, kann öffentlich zugängliche Profilkandidaten anhand eines von Ihnen angegebenen Benutzernamens suchen, und ihre Analyse öffentlicher Inhalte kann zugängliche Profilinhalte abrufen und zusammenfassen. Das kann Ihnen helfen, die Behauptungen eines Kontakts, die bereits öffentlich sind, an einem Ort zu bündeln und zu bemerken, wo sie nicht zusammenpassen. Es kann Ihnen nicht sagen, wem eine Wallet gehört, keine Gelder zurückverfolgen, keine Zahlung rückgängig machen oder bestätigen, dass eine Beziehungsbehauptung wahr ist. Das sind andere Fragen mit anderen Beweisen.
Wenn Sie diesen Schritt nutzen möchten, tun Sie es, nachdem Sie die unmittelbare Zahlungsentscheidung getroffen haben, und nicht an ihrer Stelle. Der dokumentierte Benutzernamen-Scan der App dauert laut Beschreibung 20–30 Sekunden, der erste Scan ist kostenlos, und für diesen ersten Scan sind keine Registrierung und kein Login erforderlich. Diese Angaben gelten für den Benutzernamen-Scan; sie sind kein Versprechen dafür, wie lange eine andere Prüfung dauert oder was sie zutage fördert.
Ein anderes Muster, das Sie trennen sollten
Die Bitte, an einem Krypto-Automaten zu zahlen, ist nicht dasselbe wie die Bitte zu investieren. Die Investment-Variante hat ihre eigene Form, ihre eigenen Warnsignale und ihre eigenen Entscheidungspunkte. Wenn Sie es mit einer Person zu tun haben, die über Trading, Gewinne oder eine Plattform gesprochen hat, der Sie beitreten sollen, ist der separate Leitfaden zum Beziehungs-Investment-Muster der bessere Ausgangspunkt: Die Beziehung ist das Produkt.
Die beiden auseinanderzuhalten ist wichtig, weil der richtige nächste Schritt sich unterscheidet. Hier geht es um eine einzelne Zahlung an einem physischen Automaten. Dort geht es um eine längere Vereinbarung, die über die Zeit aufgebaut wird.
Die Kurzfassung
Ein Code von einem Online-Flirt ist ein Ziel, keine Bestätigung. Wenn Sie nicht gezahlt haben, folgen Sie der Anweisung nicht, zu scannen und zu zahlen, und übergehen Sie keine Betrugswarnung des Automatenbetreibers. Wenn Sie gezahlt haben, bewahren Sie Ihre eigenen Unterlagen auf und melden Sie den Fall über den offiziellen Weg, ohne eine garantierte Rückerstattung zu erwarten. Die Prüfung öffentlicher Profile kann Ihnen helfen, die Behauptungen zu sortieren, die man Ihnen gemacht hat; sie kann nicht klären, wem eine Wallet gehört, oder beweisen, was in einer Beziehung geschehen ist.