Der glaubwürdige Zufall: warum diese Paket-SMS so gut passt (Grammatik Egidio)

Definition Der glaubwürdige Zufall besteht darin, ein Opfer genau in dem Moment anzugreifen, in dem die Nachricht zu seiner tatsächlichen Situation zu passen scheint — eine falsche Paket-SMS kurz nach einer echten Bestellung, eine falsche Steuermahnung zur Erklärungszeit. Er nutzt eine gut belegte Tendenz, die Wahrscheinlichkeit zu unterschätzen, dass ein Ereignis ein bloßer Zufall statt gezieltes Targeting ist.

Die genutzte Verzerrung

Die Vernachlässigung der Basisrate bezeichnet unsere Schwierigkeit, die Grundwahrscheinlichkeit eines Ereignisses korrekt einzuschätzen, wenn eine spezifische, auffällige Information vorliegt — hier verdeckt die Tatsache, dass die Nachricht „genau im richtigen Moment" eintrifft, die weitaus höhere Wahrscheinlichkeit, dass dieses Timing aus einem gezielten Vorgehen mit bereits bekannten Daten des Betrügers resultiert, statt aus einem Zufall.

Quelle: Tversky, A. & Kahneman, D. (1974), „Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Abgerufen am 17.07.2026.

Drei echte Fälle

🗂️Vom Datenleck zum Betrug

Ein Datenleck (Name, Adresse, Kaufhistorie) erlaubt es, eine Nachricht zu konstruieren, die Ihre Situation scheinbar „errät" — dabei handelt es sich um eine Information, die der Betrüger bereits besitzt, nicht um einen Zufall.

Siehe Vom Datenleck zum Betrug

🇩🇪Datenlecks als Treibstoff für gezielte Angriffe

9.170 Meldungen bei der BfDI und ein Rekordbußgeld von 45 Millionen Euro gegen Vodafone zeigen das Ausmaß der in Deutschland zirkulierenden Datenlecks — ein Volumen an Personendaten, das die Treffsicherheit dieses gezielten Ansprechens direkt befeuert.

Siehe Datenlecks in Deutschland

📦Die Paket-SMS, die am richtigen Tag eintrifft

Ein massenhaft versendetes, generisches Smishing erreicht zufällig einige Empfänger, die an diesem Tag tatsächlich ein Paket erwarten — ein reiner statistischer Volumeneffekt, der aber individuell als beunruhigender Zufall wahrgenommen wird und das Vertrauen stärkt.

Siehe Die Entwicklung des Smishing

Woran man es erkennt

Eine Nachricht, die auffallend passend zu einem Zeitpunkt eintrifft — stellen Sie sich systematisch die Frage: Habe ich diese Information (Bestellung, Formular, soziales Netzwerk) kürzlich irgendwo geteilt? Ein scheinbarer Zufall ist häufiger eine dem Absender bereits bekannte Information.

🔒 Die Medusa-Engine von Egidio lässt sich von der kontextuellen Plausibilität einer Nachricht nicht beeindrucken — sie analysiert Inhalt und Kanal unabhängig davon, was „logisch" erscheint. Siehe wie Medusa funktioniert.

Diese Definition darf frei mit Quellenangabe weiterverwendet werden („Egidio — Das Bedrohungslabor") und Link auf diese Seite. Siehe die vollständige Grammatik der Manipulation.