Enkeltrick: woher die Täter deinen Namen und deine Nummer haben

Es klingelt am späten Nachmittag, und am anderen Ende weint jemand. Die Stimme sagt deinen Namen, sie sagt “Oma”, sie bricht ab und fängt wieder an. Dann übernimmt eine zweite, ruhigere Stimme und erklärt, dass es einen Unfall gab, dass eine Kaution fällig wird und dass jetzt jede Minute zählt. Der Enkeltrick und sein härterer Verwandter, der Schockanruf, funktionieren seit Jahrzehnten, und sie funktionieren weiterhin gut. Das liegt nicht an der Leichtgläubigkeit der Angerufenen.

Über das Verhalten am Telefon ist viel geschrieben worden, und die Ratschläge der Polizeiberatung stimmen alle: auflegen, selbst zurückrufen, kein Geld übergeben. Was dort selten steht, ist die Frage, die sich hinterher am hartnäckigsten festsetzt. Woher wusste der Anrufer meinen Namen? Woher die Nummer? Warum stand die 110 im Display, und wieso klang das wirklich wie mein Enkel? Dieser Text beantwortet genau diesen Teil, denn die Antworten erklären die Masche besser als jede Verhaltensliste.

Warum der Enkeltrick ausgerechnet funktioniert

Vorweg ein Satz, der wichtiger ist als er klingt: Diese Anrufe wirken nicht bei naiven Menschen, sie wirken bei aufmerksamen. Der Kriminologe Christian Pfeiffer, jahrzehntelang Leiter eines Forschungsinstituts und beruflich mit genau diesen Delikten befasst, hat 2020 öffentlich beschrieben, wie er selbst einen Schockanruf erhielt und beinahe darauf hereingefallen wäre. Henning Scherf, früher Bürgermeister von Bremen und Jurist, berichtete Ähnliches. Zwei Männer, die die Masche im Detail kannten, gerieten trotzdem ins Schwanken.

Der Grund ist banal und unangenehm. Wer glaubt, ein Familienmitglied sei in Lebensgefahr, denkt nicht mehr in Wahrscheinlichkeiten. Die Täter arbeiten genau in diesem Zustand und halten ihn aktiv aufrecht, indem sie keine Pause im Gespräch entstehen lassen, das Auflegen als Gefährdung darstellen und einen Gesprächspartner nach dem anderen ans Telefon bringen. Ein Callcenter mit geschultem Personal führt dieses Gespräch mehrmals täglich, die angerufene Person einmal im Leben. Dieses Ungleichgewicht ist die eigentliche Waffe, und es hat mit Alter oder Intelligenz nichts zu tun.

Die Datenspur: woher die Täter alles wissen

Jetzt der Teil, den die Behördenseiten auslassen. Der Anrufer weiß deinen Vornamen, kennt manchmal den Namen des Enkels, gelegentlich sogar dessen Wohnort. Das wirkt wie Insiderwissen, ist aber Recherche, und zwar überwiegend in offen zugänglichen Quellen. Dieselben Methoden, mit denen man sich selbst im Netz findet, lassen sich gegen jemanden richten.

Der Name und das vermutete Alter

Telefonverzeichnisse sind die Grundlage, gedruckt wie online. Sie liefern Name, Rufnummer und meist die Adresse in einem Datensatz. Der entscheidende Zusatz steckt im Vornamen selbst: Vornamen folgen Moden, und eine Ursula, ein Günther oder eine Hildegard sind mit hoher Wahrscheinlichkeit über siebzig. Aus einem Verzeichnis lässt sich damit eine nach Alter vorsortierte Anrufliste erzeugen, ohne dass irgendwo ein Geburtsdatum stünde. Das ist der Grund, warum es so häufig genau die Jahrgänge trifft, bei denen die Masche die beste Aussicht hat.

Todesanzeigen sind die zweite Quelle und in dieser Hinsicht besonders ergiebig. Sie nennen den Verstorbenen, den überlebenden Partner und die Angehörigen mit Namen und Verwandtschaftsgrad, oft samt Wohnort. Wer eine solche Anzeige liest, hat einen Familienstammbaum, eine frische emotionale Belastung und in vielen Fällen die Erwartung eines Erbes vor sich. Dass Trauerportale online durchsuchbar sind, macht diese Recherche zur Fließbandarbeit. Was Hinterbliebene gegen diese Auswertung tun können und welche Spuren Verstorbener online offen bleiben, steht im Artikel zum digitalen Nachlass.

Soziale Netzwerke ergänzen den Rest. Ein öffentlicher Geburtstagspost mit “Alles Gute, Oma Helga” verbindet einen jungen Account mit einem Vornamen und einem Ort. Genau diese Art von Rückschluss beschreiben wir ausführlich im Text darüber, was Google über dich weiß.

Die Nummer

Für die Rufnummer gilt dasselbe wie bei gewöhnlichen Spam-Anrufen: Sie stammt selten aus einer einzelnen Quelle. Adresshandel, Gewinnspiele, Anmeldeformulare, geleakte Kundendatenbanken und schlichtes Durchzählen ganzer Vorwahlblöcke ergeben zusammen genug Material. Ein Festnetzanschluss mit Namenseintrag ist dabei der Doppeltreffer, weil Name und Nummer schon verknüpft vorliegen.

Für den Enkeltrick wird das Ganze noch einmal gefiltert. Die Vorwahl verrät den Ort, was Aussagen wie “ich bin gleich um die Ecke” glaubwürdig macht, und ein Festnetzanschluss ist statistisch ein Hinweis auf einen älteren Haushalt. Aus zwei Datenbankfeldern entsteht so eine erstaunlich präzise Zielgruppe.

Arbeitsteilig läuft das Ganze ebenfalls. Die Anrufe kommen häufig aus Callcentern im Ausland, in denen mehrere Personen parallel telefonieren und die Rollen untereinander aufteilen: eine Stimme für die Notlage, eine zweite für die Amtsperson, eine dritte, die den Abholer steuert. Ermittlungsverfahren der vergangenen Jahre haben solche Strukturen mehrfach offengelegt, samt Gesprächsleitfäden und Erfolgsprämien. Wer anruft, improvisiert also nicht. Der Mensch am Telefon liest ein Skript, das an tausenden Gesprächen geschliffen wurde, und die Abholung ist logistisch vorbereitet, bevor das erste Mal geklingelt hat.

Warum die 110 im Display steht

Die Rufnummernanzeige ist eine Angabe des Anrufers, die beim Verbindungsaufbau mitgeschickt und unterwegs in der Regel nicht geprüft wird. Wer den Anruf über einen Internet-Telefoniedienst einspeist, kann dieses Feld frei setzen. Der Vorgang heißt Rufnummern-Spoofing, wir haben ihn im eigenen Artikel dazu auseinandergenommen.

Für diese Masche ist ein Detail zentral: Die 110 ist eine Nummer für eingehende Notrufe. Aus ihr heraus ruft niemand an, sie taucht bei einem echten Anruf der Polizei nie im Display auf. Steht sie trotzdem da, ist der Anruf schon allein deshalb gefälscht, ohne dass man ein einziges Wort des Gesprächs bewerten müsste. Seit Dezember 2022 müssen deutsche Netzbetreiber Anrufe mit vorgetäuschten Notrufnummern aus dem Ausland abbrechen, was einen Teil dieser Anrufe tatsächlich stoppt. Vollständig verschwunden ist die 110 im Display damit nicht, und bei Anrufen, die aus deutschen Netzen eingespeist werden, greift die Regel ohnehin anders.

Der Stimmklon

Der Baustein, der in den letzten Jahren dazugekommen ist, verändert die Lage spürbar. Sprachsynthese braucht heute weder Spezialkenntnisse noch teure Technik, sondern ein paar Sekunden Audiomaterial und einen fertigen Onlinedienst. Material liegt reichlich herum: öffentliche Videos, Sprachnachrichten in Gruppenchats, Interviews, Podcastfolgen, Sprachbotschaften auf einem Anrufbeantworter.

Am Telefon reicht die Qualität längst. Ein schmalbandiger Sprachkanal verschluckt genau die Feinheiten, an denen man eine Synthese sonst erkennt, und wenn der angebliche Enkel weint oder flüstert, fällt der Rest auch nicht mehr auf. Das hat eine unbequeme Folge für einen Satz, den viele Familien für sicher hielten: Die vertraute Stimme ist kein Nachweis mehr. Was bleibt, ist der Rückruf über die gespeicherte Nummer, und dafür braucht es kein technisches Verständnis, sondern nur die Gewohnheit.

Die vier Varianten im Überblick

Die Geschichten wechseln, das Gerüst bleibt. Diese Tabelle ordnet die Varianten, die derzeit am häufigsten vorkommen.

Klassischer Enkeltrick

Der Einstieg ist berühmt: “Rate mal, wer dran ist.” Die angerufene Person nennt selbst einen Namen, und der Anrufer übernimmt ihn. Danach folgt die Notlage, meist ein geplatzter Wohnungs- oder Autokauf, für den sofort Bargeld gebraucht wird. Abgeholt wird von einem Boten, weil der Enkel gerade beim Notar sitzt.

Schockanruf

Hier wird der emotionale Druck maximiert. Eine weinende Stimme, ein schwerer Unfall, häufig mit einem Todesopfer, dann die Übergabe an einen angeblichen Polizisten oder eine Staatsanwältin, die eine Kaution verlangt. Der Wechsel zwischen den Rollen ist Teil des Verfahrens: Die eine Stimme erzeugt die Panik, die andere bietet den rettenden Ausweg an. Kautionen werden in Deutschland übrigens nie telefonisch eingesammelt.

Falscher Polizeibeamter

Diese Variante arbeitet mit einer erfundenen Ermittlung. Man habe eine Einbrecherbande gefasst, auf einer Liste stehe die Adresse des Angerufenen, das Bargeld und der Schmuck zuhause seien deshalb nicht mehr sicher. Ein Kollege komme vorbei und bringe alles in Verwahrung. Das Display zeigt dabei die 110 oder die Nummer einer echten Dienststelle. Keine Polizei der Welt holt Wertsachen zur Verwahrung ab.

Hallo Mama, Hallo Papa

Die jüngste Fassung läuft per Messenger. Eine unbekannte Nummer meldet sich als Tochter oder Sohn, das alte Handy sei kaputt, das Online-Banking gehe deshalb nicht, eine Rechnung müsse heute noch raus. Geschrieben wird viel, telefoniert wird nie, und genau an dieser Stelle bricht die Masche zusammen, wenn man darauf besteht. Die Nachbarschaft zum Smishing ist offensichtlich, denn der Ablauf ist derselbe: dringender Anlass, neuer Absender, Überweisung. Über Wochen statt Minuten arbeitet der Love Scam, bei dem gefälschte Dating-Profile erst Vertrauen aufbauen und dann die Notlage nachliefern.

Das eine Muster, das man sich merken kann

Checklisten helfen begrenzt, weil die Geschichten jedes Jahr neu erfunden werden. Was sich nicht ändert, sind die drei Bestandteile, die gleichzeitig auftreten müssen, damit die Masche funktioniert: Zeitdruck, eine Forderung nach Geld oder Wertsachen und die Bitte um Geheimhaltung.

Jeder dieser Bausteine für sich ist alltäglich. Zusammen ergeben sie ein Gespräch, das es im echten Leben praktisch nicht gibt. Eine Bank, eine Behörde oder ein Familienmitglied in einer echten Notlage verlangt nicht gleichzeitig, dass du dich beeilst, dass du zahlst und dass du niemandem davon erzählst. Besonders die Geheimhaltung ist verräterisch, denn sie hat nur einen Zweck: Ein einziges Gespräch mit einer zweiten Person beendet diese Anrufe zuverlässig. Deshalb wird es verhindert.

Was im Ernstfall zählt

Die praktische Seite lässt sich kurz halten, weil sie tatsächlich kurz ist.

Auflegen. Ohne Erklärung, ohne Entschuldigung. Es gibt keine Höflichkeitspflicht gegenüber einem unbekannten Anrufer, der Geld will. Wem das schwerfällt, der darf den Satz vorher üben: “Ich rufe selbst zurück.”

Selbst zurückrufen, und zwar unter der Nummer, die im eigenen Adressbuch steht. Nicht unter der im Display, nicht unter einer, die am Telefon diktiert wurde. Falls dort niemand rangeht, jemand anderen aus der Familie anrufen. Ein echter Notfall verträgt fünf Minuten.

Kein Geld, kein Schmuck, keine Übergabe. Weder Polizei noch Staatsanwaltschaft noch ein Gericht lässt Bargeld oder Wertsachen abholen. Es gibt keine Ausnahme von dieser Regel, auch nicht bei angeblicher Eilbedürftigkeit.

Schon gezahlt? Dann ist die Reihenfolge entscheidend. Zuerst die Bank, weil Überweisungen in den ersten Stunden manchmal noch gestoppt werden können und bei Echtzeitüberweisungen jede Minute zählt. Danach die Anzeige bei der echten Polizei. Die 110 ist nur dann der richtige Weg, wenn gerade noch etwas läuft, ein Bote unterwegs ist oder die Übergabe kurz bevorsteht. Ist die Sache vorbei und das Geld längst weg, gehört die Anzeige zur nächsten Wache oder über die Online-Wache des jeweiligen Bundeslandes. Alles notieren, was noch erinnerlich ist: Uhrzeit, angezeigte Nummer, Empfängerkonto, Beschreibung des Boten. Übergabeorte sind häufiger videoüberwacht als man denkt.

Auch den Versuch melden. Bei der Polizei, weil Häufungen in einem Ort Ermittlungen auslösen, und bei der Bundesnetzagentur, weil sie missbräuchlich genutzte Rufnummern abschalten lassen kann. Beides dauert wenige Minuten.

Wie die Sache rechtlich liegt

Enkeltrick und Schockanruf sind Betrug nach § 263 StGB, bei organisierten Gruppen kommen banden- und gewerbsmäßige Begehung dazu, was den Strafrahmen deutlich anhebt. Wer sich als Polizeibeamter ausgibt, begeht zusätzlich Amtsanmaßung nach § 132 StGB. Praktisch wichtiger als die Paragrafen ist für Betroffene ein anderer Punkt: Eine Anzeige lohnt auch dann, wenn das Geld vermutlich weg ist. Die Boten, die das Bargeld abholen, sind das schwächste Glied der Kette und werden regelmäßig gefasst, und ohne Anzeigen fehlt den Ermittlungen die Grundlage.

Über die Masche reden, bevor der Anruf kommt

Der wirksamste Schutz kostet nichts und passt in ein Familiengespräch. Vereinbart ein Codewort, das nur ihr kennt und das bei jeder telefonischen Geldforderung abgefragt wird. Es muss nichts Geheimnisvolles sein, der Name des ersten Hundes genügt. Wichtig ist nur, dass es nirgends öffentlich steht und dass alle in der Familie wissen, dass es existiert. Gegen einen Stimmklon ist das die einzige Methode, die auch dann noch trägt, wenn am Telefon alles richtig klingt.

Genauso wichtig ist der Ton dieses Gesprächs. Wer seinen Eltern erklärt, sie sollten auf so etwas bitte nicht hereinfallen, erreicht das Gegenteil, denn damit wird Scham aufgebaut, und Scham ist der beste Verbündete der Täter. Betroffene melden sich oft tagelang nicht, weil sie sich für dumm halten, und genau diese Tage fehlen bei der Rückholung des Geldes. Hilfreicher ist der umgekehrte Zugang: Diese Anrufe sind professionell gemacht, sie treffen jeden, und man erzählt davon wie von einem Einbruchsversuch.

Wer außerdem wissen möchte, wie viel über die eigene Familie ohne Zutun im Netz steht, findet den praktischen Einstieg in unserem Text zur Personensuche. Ein Nachmittag mit Suchmaschine, Telefonverzeichnis und Trauerportal zeigt ziemlich genau, was ein Anrufer über einen weiß, bevor er wählt. Angenehm ist dieser Nachmittag nicht. Er verändert allerdings, wie man beim nächsten Klingeln reagiert.

Häufige Fragen

Was ist der Enkeltrick?

Beim Enkeltrick ruft eine fremde Person an und gibt sich als naher Verwandter aus, meist als Enkelin oder Enkel. Der Anrufer schildert eine plötzliche Notlage, oft einen Unfall oder einen geplatzten Hauskauf, und braucht sofort Bargeld. Abgeholt wird das Geld von einem angeblichen Boten, weil der Verwandte selbst angeblich verhindert ist. Der Kern der Masche ist nicht die Geschichte, sondern der Zeitdruck: Es soll keine Gelegenheit entstehen, jemanden zurückzurufen.

Woher haben die Betrüger meinen Namen und meine Telefonnummer?

Aus mehreren öffentlichen Quellen gleichzeitig. Gedruckte und online abrufbare Telefonverzeichnisse liefern Name, Nummer und Adresse, und der Vorname verrät oft das ungefähre Alter. Todesanzeigen nennen Angehörige mit Namen und Verwandtschaftsgrad. Soziale Netzwerke ergänzen Details wie den Wohnort der Enkel. Dazu kommen Adresshändler und geleakte Kundendatenbanken. Niemand muss dafür gehackt werden, die Bausteine liegen offen.

Warum zeigt mein Telefon die 110 an?

Weil die angezeigte Rufnummer nur eine Angabe des Anrufers ist und beim Einspeisen über einen Internet-Telefoniedienst frei gesetzt werden kann. Das nennt sich Rufnummern-Spoofing. Die 110 ist technisch eine Notrufnummer für eingehende Anrufe, die echte Polizei ruft dort nicht heraus. Steht die 110 im Display, ist der Anruf allein deshalb schon gefälscht. Auch die Nummer einer Bank oder einer Staatsanwaltschaft lässt sich auf diesem Weg anzeigen.

Kann eine KI die Stimme meines Enkels nachmachen?

Ja, und dafür genügen wenige Sekunden Audiomaterial. Sprachsynthese ist heute als fertiger Dienst verfügbar und braucht keine Spezialkenntnisse mehr. Material findet sich in öffentlichen Videos, Sprachnachrichten oder Podcast-Aufnahmen. Am Telefon klingt das Ergebnis überzeugend, besonders wenn der Anrufer weint oder flüstert, denn Emotion verdeckt die kleinen Unstimmigkeiten. Eine vertraute Stimme ist deshalb kein Nachweis mehr, ein Rückruf unter der gespeicherten Nummer schon.

Was tun, wenn ich schon Geld überwiesen habe?

Sofort die Bank anrufen, noch vor allem anderen. Überweisungen lassen sich in den ersten Stunden manchmal zurückholen, und bei Echtzeitüberweisungen zählen eher Minuten. Danach Anzeige bei der echten Polizei erstatten. Wenn gerade noch etwas läuft, ein Bote unterwegs ist oder die Übergabe bevorsteht, ist das ein Fall für die 110. Ist alles vorbei und das Geld weg, erstattet man die Anzeige in Ruhe bei der nächsten Dienststelle oder über die Online-Wache des Bundeslandes, nicht über den Notruf. Alles festhalten, was noch da ist: angezeigte Nummer, Uhrzeit, Empfängerkonto, Gesprächsverlauf. Wurde Bargeld an einen Boten übergeben, gehört auch dessen Beschreibung dazu, und Übergabeorte sind oft videoüberwacht.

Wie schütze ich meine Eltern oder Großeltern?

Am besten durch ein Gespräch, das ohne erhobenen Zeigefinger auskommt. Vereinbart ein Codewort, das nur die Familie kennt und das bei jeder Geldforderung am Telefon abgefragt wird. Legt gemeinsam fest, dass ein Rückruf immer über die gespeicherte Nummer läuft. Und sprecht offen darüber, dass diese Anrufe jeden treffen: Scham ist der wirksamste Verbündete der Täter, weil sie dafür sorgt, dass niemand in der Familie rechtzeitig nachfragt.

Ist der Schockanruf dasselbe wie der Enkeltrick?

Verwandt, aber nicht identisch. Der klassische Enkeltrick arbeitet mit Vertrautheit und einer dringenden Bitte, der Schockanruf setzt auf einen emotionalen Ausnahmezustand: eine weinende Stimme, ein tödlicher Unfall, eine drohende Haft, dazu eine zweite Person am Apparat, die sich als Polizist oder Staatsanwältin ausgibt. Das Ziel ist dasselbe, das Tempo ist ein anderes. Beim Schockanruf soll das Opfer gar nicht erst zum Nachdenken kommen.

Wo melde ich einen solchen Anruf, wenn nichts passiert ist?

Auch der Versuch gehört gemeldet, und zwar an zwei Stellen. Die Polizei nimmt Anzeigen wegen versuchten Betrugs auf, und gerade Häufungen in einem Ort sind für die Ermittlungen wertvoll. Parallel nimmt die Bundesnetzagentur Meldungen zu Rufnummernmissbrauch entgegen, online über ein Formular. Hilfreich sind Datum, Uhrzeit, die angezeigte Nummer und ein paar Sätze zum Inhalt. Beides dauert wenige Minuten und kostet nichts.