Die genutzte Verzerrung
Die Vernachlässigung der Basisrate bezeichnet unsere Schwierigkeit, die Grundwahrscheinlichkeit eines Ereignisses korrekt einzuschätzen, wenn eine spezifische, auffällige Information vorliegt — hier verdeckt die Tatsache, dass die Nachricht „genau im richtigen Moment" eintrifft, die weitaus höhere Wahrscheinlichkeit, dass dieses Timing aus einem gezielten Vorgehen mit bereits bekannten Daten des Betrügers resultiert, statt aus einem Zufall.
Quelle: Tversky, A. & Kahneman, D. (1974), „Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Abgerufen am 17.07.2026.Drei echte Fälle
🗂️Vom Datenleck zum Betrug
Ein Datenleck (Name, Adresse, Kaufhistorie) erlaubt es, eine Nachricht zu konstruieren, die Ihre Situation scheinbar „errät" — dabei handelt es sich um eine Information, die der Betrüger bereits besitzt, nicht um einen Zufall.
Siehe Vom Datenleck zum Betrug🇫🇷Ein Rekordjahr für Datenlecks in Frankreich
6.167 Datenschutzverletzungen wurden 2025 der französischen Datenschutzbehörde CNIL gemeldet — ein Anstieg von 9,5% im Jahresvergleich. Ein solches Volumen an im Umlauf befindlichen Personendaten befeuert direkt die Treffsicherheit dieses gezielten Ansprechens.
CNIL, Jahresbericht 2025 (Frankreich). Abgerufen am 18.07.2026. Siehe auch Datenlecks und unsere Demonstration in Zahlen📦Die Paket-SMS, die am richtigen Tag eintrifft
Ein massenhaft versendetes, generisches Smishing erreicht zufällig einige Empfänger, die an diesem Tag tatsächlich ein Paket erwarten — ein reiner statistischer Volumeneffekt, der aber individuell als beunruhigender Zufall wahrgenommen wird und das Vertrauen stärkt.
Siehe Die Entwicklung des SmishingDie Zufallsoberfläche
Es sind nicht 183 Messenger-Apps mit Premium, die der Schutz von Egidio abdeckt. Es sind 183 zusätzliche statistische Gelegenheiten, einen glaubwürdigen Zufall zu erzeugen. Wir haben einen Rechner entwickelt, der diese Überlegung greifbar macht: Beantworten Sie zehn Fragen, ermitteln Sie Ihre eigene Zufallsoberfläche und sehen Sie die Demonstration in Zahlen, die erklärt, warum Massenkampagnen so oft funktionieren — meine Zufallsoberfläche berechnen →
Die zwei Treibstoffe
Der glaubwürdige Zufall lässt sich auf zwei Arten erzeugen, und es lohnt sich, zwischen ihnen zu unterscheiden, um zu wissen, was eine Nachricht tatsächlich über Sie verrät.
🎲Reine Statistik — der Blindflug-Betrug
Keine Daten über Sie. Eine generische, massenhaft versendete Nachricht trifft allein durch schiere Menge bei manchen Empfängern „genau richtig" — das ist der Mechanismus, den unsere Demonstration zum falschen Paket zeigt: 1,7 Milliarden pro Jahr zugestellte Pakete reichen allein aus, um den Zufall statistisch wahrscheinlich zu machen — ganz ohne jedes Targeting.
🗂️Die gestohlene Information — der maßgeschneiderte Betrug
Ein Fragment aus einem Datenleck (Name, Stadt, Vorgangsnummer) pfropft sich auf denselben Mechanismus. Die Nachricht rät nicht mehr, sie weiß — und der Zweifel wird zur Last. Das ist das zweite und dritte Regime, das unsere Demonstration „Was die Datenlecks verändert haben" beschreibt und die vollständige Zielskala einführt.
Ein glaubwürdiger Zufall beweist also nie für sich allein, dass ein Betrüger Sie persönlich kennt — schließt es aber auch nicht aus. Genau das lässt sich mit der Zielskala unterscheiden.
Woran man es erkennt
Eine Nachricht, die auffallend passend zu einem Zeitpunkt eintrifft — stellen Sie sich systematisch die Frage: Habe ich diese Information (Bestellung, Formular, soziales Netzwerk) kürzlich irgendwo geteilt? Ein scheinbarer Zufall ist häufiger eine dem Absender bereits bekannte Information.
Diese Definition darf frei mit Quellenangabe weiterverwendet werden („Egidio — Das Bedrohungslabor") und Link auf diese Seite. Siehe die vollständige Grammatik der Manipulation.