![\"Auf](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2026\/04\/smishing-sms-100.jpg\" "\\"Auf")
<\/p>\n <\/p>\n
exklusiv<\/strong><\/p>\n \n Hunderttausende Opfer gef\u00e4lschter Paket-SMS gibt es weltweit. Der Schaden geht wom\u00f6glich in die Milliarden. Recherchen des BR und internationaler Medien belegen: Die Betr\u00fcger agieren aus China – und die Volksrepublik l\u00e4sst sie offenbar gew\u00e4hren.<\/strong>\n <\/p>\n Von Arne Meyer-F\u00fcnffinger, Sammy Khamis, Alexander Nabert, Lena Walbrunn, Julia Schweinberger, BR\n <\/p>\n „Das DHL-Paket kann nicht zugestellt werden“. Als Lucy und Fabrice diese Nachricht erhalten, wirkt sie f\u00fcr sie glaubw\u00fcrdig. Das Berliner Paar, das nur mit Vornamen genannt werden will, erwartet tats\u00e4chlich eine Lieferung – Tierfutter. Die Nachricht enth\u00e4lt einen Link zu einer angeblichen DHL-Seite. 27 Cent Servicegeb\u00fchr seien noch f\u00e4llig. Sie geben ihre Kreditkartendaten ein. Wenig sp\u00e4ter buchen Betr\u00fcger dem Paar mehr als 1.600 Euro ab.<\/p>\n Lucy und Fabrice sind zwei von Hunderttausenden Opfern einer globalen Betrugsmasche. Hinter der gef\u00e4lschten DHL-Seite steht eine chinesische Software namens „Magic Cat“ und ein Netzwerk, das sich „Darcula“ nennt. Wie ungehindert es von der Volksrepublik aus agieren kann, zeigen neue Recherchen des BR gemeinsam mit dem norwegischen Rundfunk NRK und Le Monde aus Frankreich.<\/p>\n Scammer testen Fake-Webseiten von China aus<\/p>\n Die drei Medien analysierten eine Datenbank, die mit „Magic Cat“ verbunden ist. In dieser Datenbank sind Aufrufe der Betrugsseiten gespeichert sowie pers\u00f6nliche Daten von Betrugsopfern wie Lucy und Fabrice. In Summe sind es mehrere Millionen Eintr\u00e4ge aus dem Zeitraum von Ende 2023 bis Mitte 2024.<\/p>\n Reporterinnen und Reporter fanden in der Datenbank ein Muster: Bevor die Scammer die Phishing-SMS an Smartphone-Nutzer verschicken, \u00fcberpr\u00fcfen sie offenbar die Funktionsf\u00e4higkeit ihrer Fake-Webseite – mithilfe von Eintr\u00e4gen wie „Test“ oder „123456“.<\/p>\n Die Software „Magic Cat“ speichert bei jedem Seitenzugriff die IP-Adresse. So l\u00e4sst sich auf den Aufenthaltsort der Betr\u00fcger schlie\u00dfen: Demnach agieren mehr als 300 von ihnen von China oder dessen Sonderverwaltungsregion Hongkong aus.<\/p>\n Expertin: Spur nach China „nicht \u00fcberraschend“<\/p>\n Antonia Hmaidi, China-Expertin vom Mercator Institute for China Studies (Merics) in Berlin, sagt im Interview mit dem BR, f\u00fcr sie sei „nicht \u00fcberraschend, dass die Spur nach China f\u00fchrt“. Vieles spreche daf\u00fcr, „dass das in China beheimatete Menschen sind, die mit ziemlich gro\u00dfer Wahrscheinlichkeit chinesische Staatsb\u00fcrger sind“.<\/p>\n Weiter f\u00e4llt auf, dass sich in der Datenbank kaum Opfer in China finden. Dazu passt, dass die Betrugssoftware Vorlagen f\u00fcr Fake-Webseiten von Unternehmen und Organisationen aus mehr als 130 L\u00e4ndern anbietet, jedoch nicht f\u00fcr China.<\/p>\n Dem Reporterteam gelingt es im Lauf der Recherche, verdeckt mit einem besonders aktiven Scammer aus dem Netzwerk – er nennt sich „X667788X“ – in Kontakt zu treten und ihn zum Vorgehen der chinesischen Beh\u00f6rden zu befragen. Er antwortet: „Solange man die nationalen Interessen nicht antastet, interessiert das die chinesische Polizei nicht.“ Wie ernst diese Aussage zu nehmen ist, l\u00e4sst sich nicht abschlie\u00dfend kl\u00e4ren.<\/p>\n Komplizierte Ermittlung der T\u00e4ter<\/p>\n Opfer des Betrugs in Deutschland, die BR-Recherche mithilfe der Datenbank ausfindig machen konnte, berichten davon, dass die Polizei die Ermittlungen jeweils eingestellt hat. Die Begr\u00fcndung in der Regel: T\u00e4ter nicht ermittelbar.<\/p>\n Eine Sprecherin des Bundeskriminalamts teilt auf Anfrage mit, die Beh\u00f6rde kenne „Magic Cat“ und das „Darcula“-Netzwerk. Die Frage, ob es aktuell Ermittlungen in diesem Zusammenhang f\u00fchrt, l\u00e4sst das BKA unbeantwortet und verweist auf „kriminaltaktische Gr\u00fcnde“.<\/p>\n