Lern-Fabrik — Magic Mouse & Magic Cat

Magic Mouse & Magic Cat – Die Smishing-Betrugsplattformen

⚠️ Achtung – Namensverwechslung! Der Name „Magic Mouse“ bezieht sich nicht auf das Apple-Produkt! Es handelt sich hier um eine kriminelle Betrugsplattform für SMS-Phishing (Smishing). Die Apple-Magic-Mouse ist ein unabhängiges Hardware-Produkt und hat mit diesem Betrug nichts zu tun.

Magic Mouse und Magic Cat sind zwei berüchtigte Betrugsplattformen, die für massenhaftes SMS-Phishing (Smishing) verantwortlich waren. Sie ermöglichten es Kriminellen, täuschend echte Nachrichten zu versenden – etwa angebliche Paketbenachrichtigungen oder Bankwarnungen – um an Kreditkartendaten und persönliche Informationen zu gelangen.

650.000+

gestohlene Kreditkartendaten pro Monat
(laut Sicherheitsforschern von Mnemonic)

7.8 Mio.

Datensätze pro Jahr
(hochgerechnet aus den monatlichen Zahlen)

Die Plattformen im Überblick

Magic Cat

Alias: „Darcula“ (Entwickler: 24-jähriger Chinese)

Erste bekannte Smishing-Plattform
Wurde von Sicherheitsforschern enttarnt
Bot-Netzwerk zum Versenden von SMS
Nach Aufdeckung vom Markt verschwunden

Magic Mouse

Nachfolger von Magic Cat

Noch ausgefeiltere Tarnung
Größere Reichweite (weltweit)
Automatisierte Datenerfassung
Direkte Weiterleitung an Geldwäschenetzwerke

So läuft der Betrug ab

Die Masche ist einfach, aber erschreckend effektiv – ein Schritt-für-Schritt-Überblick:

Schritt 1: Die Köder-Nachricht wird erstellt

Die Betrüger entwerfen eine SMS, die von einer bekannten Marke (DHL, Sparkasse, PayPal etc.) zu stammen scheint. Die Nachricht enthält:

🔴 Zeitdruck („in 12 Stunden“, „sofort“)
🔴 Angst („Paket wird vernichtet“, „Karte gesperrt“)
🔴 Autorität (angebliche offizielle Stelle)

(Beispiel einer betrügerischen SMS)

Schritt 2: Massenversand der SMS

Über ein Bot-Netzwerk (Tausende kompromittierte Handys oder SIM-Karten) werden die Nachrichten in großer Zahl versendet – oft über Ländergrenzen hinweg, um die Verfolgung zu erschweren.

📱 Absender-ID-Fälschung: Die SMS erscheint mit einem offiziellen Namen wie „DHL“ statt einer Handynummer.
🌍 Weltweiter Versand: Die Plattformen sind international ausgerichtet.

Schritt 3: Opfer klicken auf den Link

Die Empfänger werden durch die psychologischen Tricks zum Klicken verleitet. Der Link führt zu einer gefälschten Webseite, die täuschend echt aussieht.

Beispiel einer gefälschten Phishing-Webseite

(Gefälschte DHL-Login-Seite – kaum vom Original zu unterscheiden)

Schritt 4: Dateneingabe und Diebstahl

Die Opfer geben auf der gefälschten Seite ihre Kreditkartendaten (Nummer, Ablaufdatum, CVV) sowie oft persönliche Daten ein. Diese werden in Echtzeit an die Betrüger übermittelt.

💳 Kreditkartennummer
📅 Ablaufdatum
🔐 CVV/CVC-Code (der dreistellige Sicherheitscode)

Schritt 5: Datenhandel & Geldwäsche

Die gestohlenen Daten werden entweder:

💻 Im Darknet weiterverkauft (für ca. 20–50 € pro Datensatz)
🛒 Sofort für betrügerische Einkäufe genutzt – oft werden digitale Güter oder Kryptowährungen gekauft, die schwer zurückzuverfolgen sind.

Die Betrüger nutzen Kryptowährungen und digitale Geldbörsen, um ihre Spur zu verwischen.

Der Betrugs-Kreislauf – Grafische Übersicht

(Grafische Darstellung des Betrugsablaufs – von der SMS bis zur Geldwäsche)

Wie schütze ich mich?

1. Absender prüfen

Offizielle Kurzwahlen sind selten – bei kompletten Handynummern Vorsicht!

2. Niemals klicken

Öffne keine Links aus unaufgeforderten SMS – rufe die App/Webseite manuell auf.

3. Kein Zeitdruck

Seriöse Unternehmen setzen dich nie unter Druck. Ultimaten = Betrug!

4. Updates

Halte dein Betriebssystem und deine Apps immer aktuell.

Jetzt geht's an die Arbeit!

Die passenden Arbeitsaufträge findest du in der separaten Datei:

Zu den Arbeitsaufträgen