Lernfabrik

Arbeitsaufträge: Magic Mouse & Magic Cat

Entdecken – Analysieren – Sensibilisieren: 5 Aufgaben rund um Smishing, Betrugserkennung und Medienkompetenz.

Zurück zur Hauptseite mit den Informationen

Auftrag 1: Die Betrugsmaschine verstehen – Ein Flussdiagramm erstellen
🎯 Ziel: Technische und kriminelle Struktur erkennen

Recherchiere anhand der Informationen auf der Hauptseite und im Internet, wie eine Smishing-Kampagne mit „Magic Mouse“ oder „Magic Cat“ technisch abläuft.

  • Schritt 1: Notiere alle beteiligten Stationen – vom Erstellen der Nachricht bis zur Geldwäsche.
  • Schritt 2: Erstelle ein übersichtliches Flussdiagramm (auf Papier oder digital mit Canva/draw.io).
  • Schritt 3: Markiere die Stellen, an denen die Opfer getäuscht werden, mit einem roten Ausrufezeichen.
Tipp: Denke an Absender-Fälschung, Druckmittel, gefälschte Webseiten, Dateneingabe, Datenhandel und Zahlungsabwicklung.
Auftrag 2: Die Maske des Vertrauens – Psychologische Tricks analysieren
🎯 Ziel: Soziale Manipulation erkennen und benennen

Untersuche die folgenden beiden Beispiel-SMS aus der „Magic-Mouse“-Masche. Unterstreiche in beiden Nachrichten alle psychologischen Tricks, die Druck oder Angst erzeugen.

📦 Nachricht 1 (Paketdienst)

„Ihr DHL-Paket konnte nicht zugestellt werden. Aufgrund fehlerhafter Adressangaben ist eine erneute Zustellung nicht möglich. Bitte bestätigen Sie Ihre Adresse innerhalb von 12 Stunden unter [Link], da sonst das Paket vernichtet wird.“

🏦 Nachricht 2 (Bank)

„Achtung! Ihre Sparkassen-Karte wurde gesperrt. Unbefugte Zugriffsversuche wurden registriert. Um Ihre Karte zu reaktivieren, müssen Sie sich umgehend über unseren Sicherheits-Link identifizieren: [Link]“


  • Aufgabe a: Notiere die gefundenen Tricks (z.B. Zeitdruck, Angst vor Verlust, Autorität).
  • Aufgabe b: Verfasse selbst eine betrügerische SMS zu einem neuen Thema (z.B. „Gewinnspiel“, „Warnung ihr Paypalkonto wurde gehackt..“ oder was anderes...), die mindestens drei dieser Tricks enthält.
Tipp: Lies die Nachrichten laut – welche Wörter lösen bei dir ein ungutes Gefühl aus?
Auftrag 3: Die Kostenrechnung – Was ist der Schaden?
🎯 Ziel: Das Ausmaß des Betrugs verstehen

Sicherheitsforscher schätzen, dass mit Magic Mouse monatlich mindestens 650.000 Kreditkartendatensätze gestohlen werden.

  1. Berechne: Wie viele Datensätze sind das pro Jahr?
    (Tipp: 650.000 × 12)
  2. Rechne hoch: Wenn ein Datensatz im Darknet durchschnittlich 20 € einbringt – wie hoch ist der monatliche Umsatz der Betrüger?
    (Tipp: 650.000 × 20 €)
  3. Diskutiere in der Gruppe: Welche wirtschaftlichen und gesellschaftlichen Auswirkungen hat ein solcher Betrug? Wem gehört das Geld eigentlich? Welche Folgen hat es für Versicherungen, Steuern oder die Allgemeinheit?
Tipp: Überlegt auch, wie viel Zeit und Geld Unternehmen und Banken investieren müssen, um solche Betrugsfälle zu bearbeiten.
Auftrag 4: Der Phishing-Check – Eine Handlungsanleitung erstellen
🎯 Ziel: Praktische Handlungskompetenz für den Ernstfall

Entwickle in Partnerarbeit einen einfachen 4-Schritte-Plan, den man sich auf dem Smartphone-Homescreen ablegen kann, um bei einer verdächtigen SMS sofort sicher zu handeln.

  • Beispiel-Struktur:
    1️⃣ STOPP – Nicht klicken!
    2️⃣ PRÜFEN – Wer ist der Absender? (Kurzwahl oder Nummer?)
    3️⃣ HINTERFRAGEN – Ist die Nachricht echt? (Zeitdruck? Drohung?)
    4️⃣ HANDELN – Öffne die offizielle App oder Webseite manuell (nicht über den Link!).
  • Zusatzaufgabe: Überprüft gemeinsam an euren Smartphones, wie ihr die Absender-ID einer SMS überprüfen könnt. Wo liegt der Unterschied zwischen einer offiziellen Kurzwahl (z.B. „DHL“) und einer kompletten Handynummer?
Tipp: Schreibt den Plan als Chat-Nachricht auf, die ihr an Freunde oder Familienmitglieder schicken könntet.
Auftrag 5: Kreative Warnung – Eine Kampagne gestalten
🎯 Ziel: Wissen weitergeben und andere schützen (Peer-Education)

Erstellt eine kurze, kreative Warnung für eure Mitschüler*innen oder für jüngere Jahrgangsstufen, um sie für das Thema Smishing zu sensibilisieren.

Wählt eines dieser Formate:

  • 📱 Social-Media-Card: Ein quadratisches Bild (z.B. für Instagram oder TikTok) mit einem prägnanten Slogan und einer selbsterstellten Grafik.
  • 🎙️ 30-Sekunden-Podcast: Nur Audio – ein eindringlicher Appell, der die wichtigste Regel vermittelt.
  • 🎭 Rollenspiel: Ein kurzes Spiel (max. 2 Minuten), das zeigt, wie ein Gespräch zwischen einem potenziellen Opfer und einem aufmerksamen Freund ablaufen könnte.
  • 📝 Plakat: Ein analoges Poster für das Schulgebäude.

⚠️ Pflichtbestandteil: Die goldene Regel muss enthalten sein:

„Öffne niemals Links aus unaufgeforderten SMS – rufe stattdessen die offizielle App oder Webseite manuell auf!“

Tipp: Die besten Kampagnen werden in der Klasse vorgestellt und können an der Schulhomepage oder in den sozialen Medien der Schule veröffentlicht werden.