Evolution-Serie · Teil 1 von 2
Von Spanischen Gefangenen zu PACS.008-Release-Codes
Warum seit über 300 Jahren dieselbe Masche funktioniert — und was Banken aus der Kontinuität lernen müssen, statt jeder neuen Vokabel hinterherzurennen.
Seit einigen Monaten kursieren Warnungen vor einer angeblich neuartigen Betrugsform. Opfer sollen einen sogenannten PACS.008 Release Code kaufen, einen Common Account Code aktivieren oder eine SWIFT-Freigabegebühr entrichten, damit ein angeblich bereits überwiesener Millionenbetrag auf ihrem Konto gutgeschrieben werden kann. Wer die Warnungen liest und die technisch klingenden Begriffe recherchiert, glaubt ein Phänomen der ISO-20022-Ära vor sich zu haben.
Tatsächlich ist es das älteste dokumentierte Geldbetrugsschema der westlichen Welt. Die Requisiten haben sich mehrfach erneuert. Die Struktur hat sich nie verändert.
Die unveränderliche Drei-Phasen-Struktur
Bevor die Geschichte erzählt werden kann, muss das Muster benannt werden. Der Vorschussbetrug — technisch korrekt: Advance-Fee Fraud, in der älteren Kriminologie als 419er-Betrug nach dem nigerianischen Strafgesetzbuch geführt — besteht aus exakt drei Phasen, die sich über alle Epochen hinweg nicht geändert haben.
Phase eins ist das Versprechen. Dem Opfer wird ein außergewöhnlich großer Geldbetrag in Aussicht gestellt, dessen Höhe bewusst jede Verhältnismäßigkeit sprengt. Die Quelle ist fast immer nominell fragwürdig — eingefrorene Adelsvermögen, überfakturierte Regierungsaufträge, Erbschaften entfernter Verwandter, versehentliche Überweisungen, gestrandete Krypto-Wallets. Die moralische Ambivalenz der Geldquelle ist kein Designfehler, sondern Teil des Systems: Sie senkt die spätere Anzeigeschwelle, weil das Opfer sich selbst als Mitwisser eines halblegalen Vorgangs einordnet.
Phase zwei ist die Vorab-Gebühr. Eine vergleichsweise kleine Summe muss geleistet werden, bevor die große Summe freigegeben werden kann. Die Begründungen wechseln — Anwaltskosten, Regierungsgebühr, Zertifizierungsgebühr, Versicherung, Compliance-Clearing, neuerdings eben der PACS.008-Freigabecode. Der Kern bleibt: Empfänger zahlt, um zu empfangen.
Phase drei ist die Eskalationsspirale. Nach der ersten Gebühr tauchen unvorhergesehene Probleme auf, die weitere Zahlungen erfordern. Jede zusätzliche Zahlung erhöht die Versunkenheitskosten (sunk cost) und damit die Bereitschaft, die nächste zu leisten. Die Masche endet nicht, wenn das Opfer gezahlt hat. Sie endet, wenn das Opfer nicht mehr zahlen kann — oder in seltenen Fällen erkennt, was geschehen ist.
Der Empfänger zahlt, um zu empfangen. Dieser einzige Satz deckt vom spanischen Kerkerbrief bis zum PACS.008-Release-Code jede Variante ab.
Die Kostüme wechseln. Die Struktur bleibt.
Sechs Epochen des Vorschussbetrugs, verbunden durch dieselbe dreiphasige Mechanik
Datenquellen: Spanish-Prisoner-Historie, US-DOJ/Wire-Fraud-Kontext, FCA Financial Lives 2024, FBI IC3 2024, ISO-20022-Hintergrund.
Epoche 1 — Der Spanische Gefangene (16. bis 19. Jahrhundert)
Das Urbild der Masche trägt in der angelsächsischen Kriminalgeschichte den Namen Spanish Prisoner Letter und ist spätestens ab dem späten 16. Jahrhundert belegt. Ein handgeschriebener Brief erreicht einen wohlhabenden Empfänger in London, Amsterdam oder Paris. Der Absender, angeblich ein Bediensteter eines spanischen Adligen, berichtet, sein Herr schmachte nach einer Intrige in einem spanischen Kerker. Das Familienvermögen sei beschlagnahmt, liege aber bei einem Dritten gut versteckt. Mit einer überschaubaren Vorab-Zahlung zur Bestechung der Wärter und zur Bezahlung eines Anwalts ließe sich die Freilassung erwirken. Der Empfänger erhielte als Dank einen ansehnlichen Anteil am Vermögen, sobald der Adlige wieder frei sei.
Die Requisiten sind bemerkenswert: ein echtes Wachssiegel, eine gewählte Handschrift, spanische Höflichkeitsformeln, ein gelegentlicher Blutfleck oder Brandrand, der die Geschichte beglaubigen soll. Die Zielgruppe sind gebildete Bürger mit Vermögen und mit mindestens soviel Sprachkenntnis, dass sie den Brief lesen, aber nicht soviel Erfahrung, dass sie die Masche durchschauen.
Die Eskalationsspirale ist bereits vollständig ausgebildet. Nach der ersten Zahlung taucht ein unerwarteter Bestechungsfall auf, dann eine Reise des vermeintlichen Sohnes, der dem Opfer persönlich das Familienerbe überbringen soll und in Bordeaux ausgeraubt wird. Die Summen wachsen, das Opfer ist längst zu tief involviert, um aussteigen zu können.
Epoche 2 — Briefpost und Amtssiegel (1920er bis 1970er)
Mit der flächendeckenden Briefpost und der professionellen Druckerei industrialisiert sich die Masche zum ersten Mal. Aus dem einzelnen Handbrief wird die Serienaussendung. Täter beschaffen sich Briefköpfe echter Behörden obskurer Jurisdiktionen, ergänzen sie um Amtsstempel, die zwar erfunden, aber plausibel gestaltet sind, und verschicken dieselbe Geschichte in vierstelligen Stückzahlen.
Neu in diesem Zeitraum ist das Narrativ der over-invoiced contract. Ein angeblicher Regierungsbeamter aus einem rohstoffreichen Land — Nigeria, Côte d’Ivoire, Zaire, später zunehmend auch Golfstaaten — berichtet von einem überfakturierten Staatsauftrag. Die Differenz müsse dringend auf ein ausländisches Konto verschoben werden, bevor die nächste Regierung sie beschlagnahme. Das Opfer wird gebeten, sein Konto für den Transit zur Verfügung zu stellen und erhält eine Provision von oft dreißig Prozent in Aussicht. Die Vorab-Zahlungen entstehen für angebliche Regierungsgebühren, Bestechung des Zentralbank-Gouverneurs und Notariatskosten.
Die Masche hat bereits die moralische Falle eingebaut, die sie bis heute trägt: Wer auf das Versprechen eingeht, hat sich konzeptionell am Veruntreuen eines Staatshaushalts beteiligt und wird später zögern, Anzeige zu erstatten.
Epoche 3 — Die Nigeria-Fax-Welle (1980er bis 1990er)
Das Telefax senkt die Versandkosten um eine Größenordnung und verschiebt die Operation von händischer Serienpost zur Massenkommunikation. In Lagos, Abuja und einigen anderen Zentren entstehen regelrechte Fraud-Büros mit Dutzenden von Operatoren, die an gestohlenen Faxgeräten identische Nachrichten in die ganze Welt versenden. Der nigerianische Strafrechtsparagraph 419, der Betrug durch falsche Vorspiegelung kodifiziert, gibt dem Phänomen seinen bis heute geläufigen Spitznamen.
Das US-Außenministerium beziffert in einem oft zitierten Report dieser Jahre, dass rund die Hälfte der weltweiten Advance-Fee-Kommunikation in den USA und im Vereinigten Königreich eintrifft. Die Schäden gehen in die hunderten Millionen Dollar jährlich und treffen vor allem mittelständische Unternehmen, die sich durch die scheinbar geschäftliche Absenderadresse täuschen lassen.
Inhaltlich bleibt die Geschichte dieselbe wie bei den Briefen der 1960er. Die operative Neuerung ist der Durchsatz — und die Erkenntnis der Täter, dass selbst bei einer Konversionsrate von 0,01 Prozent ein hinreichend großes Versandvolumen rentabel bleibt.
Epoche 4 — E-Mail und die Großscale-Ära (2000er)
Mit der flächendeckenden E-Mail kollabieren die Versandkosten ein zweites Mal. Die Kriminologie spricht ab etwa 2002 von der Nigerian-Letter-Pandemie; Schätzungen gehen davon aus, dass Mitte der 2000er jede dritte unerwünschte E-Mail weltweit eine Variante des Vorschussbetrugs war. Die thematische Breite explodiert. Neben der klassischen Geschäftsvariante etablieren sich drei Subtypen.
Der Lottery Scam gratuliert dem Empfänger zum Gewinn einer Lotterie, an der er nie teilgenommen hat. Zur Auszahlung sei lediglich eine Bearbeitungsgebühr zu entrichten. Der Inheritance Scam meldet den unerwarteten Tod eines entfernten Verwandten in Kanada oder Australien, dessen Nachlass nach Abzug einer Anwaltsgebühr freigegeben werden könne. Der Business Proposal variiert das klassische over-invoicing-Schema für die neue Medienlandschaft.
Gemeinsam ist allen Varianten die technische Trivialität. Die Masche funktioniert nicht, weil sie technisch raffiniert wäre, sondern weil die Opferkohorte sich bei jeder neuen Medienrevolution zu einem Teil erneuert — in den 1990ern waren es die gerade ans Fax angeschlossenen Mittelständler, in den 2000ern die gerade mit E-Mail ausgestatteten Privathaushalte.
Epoche 5 — Romance Scams und Crypto Recovery (2010er bis heute)
Die Social-Media-Ära fügt der klassischen Mechanik eine Ebene hinzu, die sie qualitativ verändert: das vorgelagerte Vertrauensspiel. Wo die Nigeria-E-Mail der 2000er noch eine Kaltakquise aus dem Stand war, beginnt der Romance Scam der 2010er Monate vor der ersten Geldforderung. Der Täter baut über Dating-Plattformen, soziale Netzwerke oder Messenger-Dienste eine scheinbar echte emotionale Beziehung auf, investiert Hunderte von Stunden in die Interaktion und bringt die Vorab-Gebühr-Phase erst ins Spiel, wenn das Opfer psychologisch nicht mehr aussteigen kann.
Als technologische Komplikation tritt der Krypto-Sektor hinzu. Investment Scams betreiben Fake-Handelsplattformen mit realistischen Dashboards, auf denen die scheinbaren Gewinne sichtbar anwachsen. Will das Opfer auszahlen, wird eine Withdrawal Fee fällig — die nie zur Auszahlung führt, sondern zur nächsten Gebühr. Die Financial Conduct Authority dokumentiert in ihrer Financial Lives Survey 2024, dass 3,7 Prozent der britischen Erwachsenen in einem einzigen Jahr eine autorisierte Zahlung leisteten, die sich als Betrug herausstellte — ein historisch beispielloser Wert.
Eine besonders perfide Variante dieser Epoche ist der Recovery Scam, auch Reload Scam genannt. Täter targetieren gezielt frühere Betrugsopfer, geben sich als Ermittlungsdienstleister, Anwälte oder Regulierungsbehörden aus und versprechen, das verlorene Geld gegen eine Vorab-Gebühr zurückzuholen. Die Struktur ist exakt dieselbe wie die der ursprünglichen Masche, nur mit verschärfter Opferauswahl: Menschen, die bereits einmal geglaubt haben, glauben in der Hoffnung auf Wiedergutmachung ein zweites Mal.
Epoche 6 — Das ISO-20022-Kostüm (2025 bis heute)
Am 22. November 2025 endete die Koexistenzphase der SWIFT-CBPR+-Migration. Seither ist die ISO-20022-Nachricht pacs.008 — offizieller Langname FIToFICustomerCreditTransferV14 — das verbindliche Format für den grenzüberschreitenden Interbanken-Zahlungsverkehr. Damit wurden Dutzende technischer Begriffe aus den Whitepapers von Banken, Zahlungsverkehrsdienstleistern und Aufsichtsbehörden in die öffentliche Wahrnehmung gehoben, die zuvor ausschließlich im Fachkreis zirkulierten: pacs.008, pacs.009, UETR, CBPR+, Purpose Code, LEI, BICFI.
Für die Vorschussbetrugs-Ökonomie ist das ein Vokabular-Geschenk. Genauso wie in den 1980ern echte nigerianische Behördenbriefköpfe die Legitimität der Masche beglaubigten, glaubhaftigt in der ISO-20022-Ära das offizielle Fachvokabular die Betrugsgeschichte. Ein Opfer, das den Begriff PACS.008 recherchiert, findet Dokumente der Bank für Internationalen Zahlungsausgleich, der Europäischen Zentralbank und von Swift selbst, die dessen Existenz und Bedeutung bestätigen. Was die Recherche nicht zeigt, ist die Tatsache, dass PACS.008 kein Code ist, der erworben, aktiviert oder bezahlt werden müsste, sondern ein XML-Nachrichtenformat, das ausschließlich zwischen Finanzinstituten ausgetauscht wird.
Zur Begriffsverschleierung kommt der Zeitdruck der Instant-Payment-Welt. Wenn im SEPA-Inst-Rail eine Gutschrift binnen zehn Sekunden abzuwickeln ist, können Täter ihre Opfer glaubhaft unter Druck setzen, den angeblichen Release-Code umgehend zu erwerben, bevor die Transaktion verfalle. Die Kombination aus echtem Fachvokabular und vermeintlicher technischer Dringlichkeit ist die operative Innovation dieser Epoche.
Was folgt daraus für Banken?
Die auffälligste Schlussfolgerung ist, dass Vokabular-Jagd der falsche Reflex ist. Jede Warnung, die sich ausschließlich auf den Begriff PACS.008 konzentriert, wird obsolet, sobald die Täter zum nächsten Begriff wechseln — und sie werden wechseln, sobald die aktuelle Vokabel verbrannt ist. Wahrscheinliche Nachfolgekandidaten sind bereits absehbar: UETR Authorization Fee, gpi Release Certificate, Purpose Code Validation, LEI Unlock. Jeder dieser Begriffe wäre für das Opfer googelbar und würde echte Treffer liefern.
Die belastbare Prävention zielt nicht auf das Vokabular, sondern auf die Invariante. Ein einziger Satz, in jedem Kundengespräch, in jedem Onboarding-Dokument, in jeder Betrugs-Hotline-Vorlage: Keine legitime Geldeingangstransaktion verlangt vom Empfänger eine Vorab-Zahlung. Dieser Satz deckt vom spanischen Kerkerbrief bis zum PACS.008-Release-Code jede bekannte und jede künftige Variante ab. Alles andere sind Implementierungsdetails.
Die zweite Schlussfolgerung betrifft die strategische Doppelnatur der ISO-20022-Migration. Reichere strukturierte Daten — Purpose Codes, LEIs, vollständige Adressen — sind kriminaltechnisch ein erheblicher Fortschritt. Sie ermöglichen präzisere Sanktionsprüfungen, niedrigere False-Positive-Raten und feinere Transaktionsmusteranalysen. Gleichzeitig liefert genau dieser Datenreichtum den Tätern ein präziseres Fachvokabular für die Konstruktion überzeugenderer Fake-Narrative. Die Migration ist für die Betrugsabwehr auf der Detektionsseite ein Gewinn und auf der Aufklärungsseite eine neue Bürde.
Die dritte Schlussfolgerung ist historisch. Jede technologische Modernisierung des Zahlungsverkehrs der letzten dreihundert Jahre — die institutionalisierte Briefpost, das Telex, das Fax, die E-Mail, die sozialen Netzwerke, jetzt ISO 20022 — hat dem Vorschussbetrug eine neue Bühne bereitet, ohne die Mechanik zu verändern. Es gibt keinen Grund zu der Annahme, dass die nächste Modernisierung — ob DLT-basierte Wholesale-CBDCs, Tokenisierte Einlagen oder ein vollständiger Echtzeit-FX-Rail — daran etwas ändern wird. Die Aufgabe der Institute ist nicht, den nächsten Begriff vorherzusagen, sondern die Invariante in die Kundenkommunikation zu verankern.
Der nächste Release-Code wird nicht PACS.008 heißen. Er wird UETR-Authorization, gpi-Clearance oder LEI-Unlock heißen. Die Gebühr wird die alte bleiben.
Teil 2 dieser Serie nimmt den zweiten Evolutionspfad in den Blick — jenen, der sich nicht um die Geschichte der Empfänger-Täuschung dreht, sondern um die Geschichte der Angriffe auf die Interbanken-Infrastruktur selbst. Vom Telex-Fraud der 1960er über MT103-Manipulationen bis zum Bangladesh-Bank-Heist und den neu entstehenden Angriffsvektoren auf die ISO-20022-Felder. Wenn die Evolution des Advance-Fee-Frauds die Geschichte der Opferkohorten ist, ist die Evolution des Interbank-Frauds die Geschichte der Authentisierung.
Quellenverzeichnis
- Spanish Prisoner — historischer Hintergrund zur frühen Vorschussbetrugsform
- Advance-fee scam — Überblick über Mechanik und Varianten des Vorschussbetrugs
- U.S. Department of Justice — Wire Fraud Elements, rechtlicher Kontext zu betrügerischer Kommunikation
- FCA Financial Lives 2024 — Verbraucher-/Betrugs- und Zahlungsverkehrskontext
- FBI IC3 Internet Crime Report 2024 (PDF) — aktuelle Schadens- und Betrugsdaten
- ISO 20022 — Hintergrund zum Nachrichtenstandard und zur strukturierten Zahlungsverkehrssprache
- SWIFT — Hintergrund zum internationalen Interbanken-Nachrichtennetzwerk
