"Dear Beneficiary" ist der Verräter

Die Betreffzeile lautet "Statement Support Was Posted to Your Account Details Report", holprig genug, dass man meint, darauf falle niemand herein. Viele tun es doch, weil darunter alles stimmig wirkt: das SSA-Logo, saubere amtliche Formatierung, ein Absendername "Social Security Administrator" und ein blauer Knopf mit der Aufschrift View statement.

Klappen Sie den Absender auf, und alles bricht zusammen. Die Adresse hinter dem freundlichen Anzeigenamen liegt auf loradmiadministraciones.com, hat mit der US-Regierung nichts zu tun und endet vor allem nicht auf .gov. Echte Post der Sozialversicherung kommt von .gov-Adressen, Punkt. Der zweite Verräter ist die Anrede. "Dear Beneficiary" schreibt, wer eine Liste gekauft hat und nicht weiß, wer darauf steht. Ein Klick auf den Knopf führt auf eine Seite, die den Zugang zu Ihrem my Social Security-Konto abgreifen oder etwas auf Ihrem PC ablegen soll.

Die Innenrevision der Social Security Administration meldete bereits im Februar eine "deutliche Zunahme" genau solcher Nachrichten, und die Kampagne ist nicht verschwunden, weil sie sich weiter lohnt. Der Rat ist unspektakulär und richtig: Amtspost verlangt nie sofortige Zahlung, kommt nie mit unaufgeforderten Anhängen und fragt nie nach Geschenkkarten. Drängt eine Nachricht zum sofortigen Handeln, ist genau diese Dringlichkeit das Produkt.

Die Gewohnheit, die all das entschärft, heißt: zum Konto gehen, ohne die Mail anzufassen. Tippen Sie ssa.gov/myaccount in die Adressleiste, melden Sie sich dort an und sehen Sie nach, ob wirklich eine Mitteilung wartet. Verdächtige Nachrichten gehen an oig.ssa.gov/report. Wenn Sie schon geklickt haben und sich etwas installiert hat, ändern Sie das Passwort zuerst von einem sauberen Gerät aus; der Sicherheitscheck von Tendvane listet, was sich zuletzt selbst in den Windows-Autostart eingetragen hat, und dort zeigt sich so etwas meistens.