Cyber Coach

Social Engineering

WhatsApp 'Hallo Mama' / 'hi mum' Scam

Eine neue Nummer schreibt 'Mama, neue Nummer, brauche Überweisung'. Zielt auf Eltern und Großeltern in Europa.

6 Min LesezeitEinsteiger

Warnzeichen

  • Nachricht von unbekannter Nummer mit Behauptung Sohn/Tochter zu sein
  • Fehlendes oder generisches Profilbild
  • Vorwand für neue Nummer: kaputtes Telefon, verloren, im Ausland
  • Dringlichkeit: 'muss heute Abend zahlen oder Kauf verlieren'
  • Bitte, alte Nummer nicht anzurufen ('blockiert')
  • Leicht unnatürliche Sprache oder repetitives Muster
  • Unbekannte IBAN oder auf anderen Namen als Kind

Was jetzt tun

  • Sofort alte Nummer des Kindes anrufen: 9 von 10 Mal antworten sie
  • Familien-Codewort für Finanz-Notfälle vereinbaren
  • Nie an IBAN überweisen, die nicht zum Namen des Kindes passt
  • Bei Beharren: sofortige Videocall verlangen
  • Nachricht an anderes Familienmitglied zur Prüfung weiterleiten
  • Screenshots mit Nummer, Zeit und IBAN für Meldung sichern

Echter Fall

Cluster 'Hi Mum' auf italienische Großmütter, 2025

Eine Rentnerin in Treviso erhält auf WhatsApp: 'Hallo Mama, hier ist Marco, mein Telefon ist kaputt, ich schreibe von der Nummer eines Freundes. Brauche dringend 1.800 EUR Überweisung für einen Vertrag. Ruf nicht die alte Nummer an, die ist blockiert.'

Sie überweist. Erst drei Stunden später kommt Marco von der Arbeit und entdeckt den Betrug. IBAN war polnisch, gehörte einer Online-rekrutierten Mule. WhatsApp-Nummer wurde in 6 Stunden entsorgt.

Mythos analysierte die Nachricht: Dialekt inkonsistent mit echtem Sohn, IBAN verbunden mit bekanntem Cyber-Crime-Cluster. Nummer war bereits markierte UK-Virtuelle-SIM. Dossier verband den Fall mit 47 verwandten Angriffen auf demselben Mule-Netzwerk.

Was Mythos in diesem Fall kann

  • Linguistische Analyse (bekannte 'Hi Mum'-Scam-Muster)
  • Verifizierung der Absendernummer (VoIP, Virtual SIM, Registrierungsland)
  • IBAN-Abgleich mit bekannten Money-Mule-Clustern
  • WhatsApp-Profil-Metadaten (Foto, Alter, Status)
  • Dossier mit digitaler Beweiskette für Meldung

Nächste Schritte