Die SMS besteht nur aus Ihrem Vornamen und einem Fragezeichen. Das ist der ganze Angriff.

Sarah? Das ist die ganze Nachricht. Kein Link zum Anklicken, keine offene Zahlung, kein Paket in einem Depot, nichts, was Ihr Spamfilter als verdächtig einstufen würde. Nur Ihr Vorname, ein Fragezeichen und eine Nummer, die Sie nicht kennen.

Malwarebytes hat das am 13. Oktober beschrieben, und die Mechanik lohnt das Verständnis, weil sie gegen den Instinkt läuft. Den eigenen Namen zu sehen fühlt sich wie ein Beleg dafür an, dass der Absender Sie kennt, also lautet die natürliche Antwort "Wer ist da?" oder "Sorry, falsche Nummer". Beides ist ein Treffer. Ihr Name und Ihre Mobilnummer gemeinsam in einer geleakten Datenbank sind keine Beziehung, sondern ein Datensatz, und dieses Paar wird ständig gehandelt. Was der Betrüger nicht weiß, ist, ob die Nummer noch einem echten Menschen gehört, der seine Nachrichten liest. Ihre Antwort klärt das und befördert Ihre Nummer auf eine teurere Liste.

Manche dieser Nachrichten dienen reiner Listenpflege. Andere sind der Auftakt zu etwas Langsamerem. Aus dem Austausch über die falsche Nummer wird ein höfliches Gespräch, aus dem höflichen Gespräch über Wochen ein freundschaftliches, und irgendwann steht eine Anlagemöglichkeit im Raum. Das FBI hat dieses Muster ausführlich dokumentiert, und dort fließt das große Geld hin.

Antworten Sie also nicht, auch nicht zur Richtigstellung. Schicken Sie kein STOP, das bestätigt dasselbe. Blockieren Sie die Nummer und melden Sie sie in Ihrer Nachrichten-App als unerwünscht; in den USA können Sie sie an 7726 weiterleiten. Die PC-Variante davon kommt meist als Browserbenachrichtigung oder als Seite, die sich nicht schließen lässt und behauptet, mit Ihrem Rechner stimme etwas nicht. Falls so etwas Ihren Browser bereits umgestellt hat, setzt der Assistent Browser entführt von Tendvane die Einstellungen wieder dorthin zurück, wo sie waren.