So wird der Score berechnet

Jede Berechnung ist versioniert (aktuell activity-v1.4) und folgt einem festen Regelwerk ohne Zufall und ohne KI-Bewertung. Die drei Zeitfenster sind nicht überlappend: letzte 24 Stunden (n24h), 2.–7. Tag (n2to7d) und 8.–30. Tag (n8to30d); ältere Meldungen fließen nicht mehr ein.

Gewichtete Häufigkeit

weightedFrequency = n24h + 0,35 · n2to7d + 0,08 · n8to30dfrequencyFactor = 1 − exp(−weightedFrequency / 12)  (bis 90 %, d. h. bis ≈ 27,6 gewichtete Meldungen)darüber: 0,90 + 0,10 · ln(weightedFrequency / 27,6) / ln(300 / 27,6)Zweistufige Sättigung: Kleine und mittlere Fälle werden fein getrennt (12 gewichtete Meldungen ≈ 63 %, 24 ≈ 86 %), darüber steigt die Kurve nur noch langsam logarithmisch – 36 ≈ 91 %, 100 ≈ 95 %, 300 = 100 %. So bleiben mittlere Wellen und Massenwellen unterscheidbar, ohne dass ein Riesenfall die übrigen Plätze zusammendrückt.

Aktualität

recencyFactor = 2 ^ −(Stunden seit letzter gültiger Meldung / 24)Halbwertszeit 24 Stunden: gerade gemeldet 1,00 · vor 6 Std. 0,84 · vor 12 Std. 0,71 · vor 24 Std. 0,50 · vor 48 Std. 0,25 · vor 7 Tagen 0,01. Kürzere Halbwertszeiten (z. B. 6 Std.) würden das Ranking über Nacht flackern lassen, obwohl sich nichts geändert hat; die Schärfe für frische Ausbrüche liefert die Dynamik.

Dynamik

trendRatio = (n24h + 1) / (n2to7d / 6 + 1)rawMomentum = clamp(0, 1, (log2(trendRatio) + 1) / 3)confidence = clamp(0, 1, (n24h + n2to7d / 6) / 3)momentumFactor = 0,33 + (rawMomentum − 0,33) · confidenceVergleich der letzten 24 Stunden mit dem Tagesdurchschnitt der sechs Vortage: deutlich rückläufig ≈ 0 · stabil ≈ 0,33 · doppelt so schnell ≈ 0,67 · mindestens vierfach = 1. Die Konfidenz verhindert, dass ein einzelner Hinweis wie ein Ausbruch wirkt: 1 Meldung heute bei 0 in der Vorwoche hat denselben Quotienten wie 13 bei 12, zählt aber nur zu einem Drittel – der Rest wird zum neutralen Wert „stabil“ hin gedämpft. Ab 3 gewichteten Meldungen (heute plus Tagesdurchschnitt der Vorwoche) zählt der Trend voll.

Rankingwert

rankingValue = 100 · (0,50 · frequencyFactor + 0,30 · recencyFactor + 0,20 · momentumFactor)Häufigkeit 50 %, Aktualität 30 %, Dynamik 20 %. Der Wert liegt zwischen 0 und 100 und wird ungerundet gespeichert.

Sichtbarer Score

activityScore = clamp(1, 10, round(rankingValue / 10))Angezeigt wird der Wert mit 1 Nachkommastelle (z. B. 8,4/10); Bezeichnungen wie „sehr aktiv“ oder „Beobachtung“ und die Warnstufe richten sich nach dem gerundeten ganzzahligen Score. Der Score wird nie relativ zum Erstplatzierten normalisiert: Auch der aktivste Fall kann 8/10 oder 9/10 haben.

Beispielrechnung

Fall A steht auf Platz 1 und ist „aktuell sehr häufig“ – obwohl er keine 10/10 hat. Fall B liegt unter 90 % des Spitzenwerts und bekommt den Status deshalb nicht. Fall C ist qualifiziert, weil ein geprüfter Fall innerhalb von 14 Tagen erneut gemeldet wurde, zeigt aber nur geringe Meldeaktivität. Fall D hat zwar einen hohen Trend-Quotienten, aber nur 33 % Konfidenz – und wäre mit einer einzigen Meldung ohnehin nicht qualifiziert.

Zwei Stufen in einer Liste: aktiv und ruhend

Das Ranking ist eine durchgehende Liste. Vorn stehen die aktiven Fälle – mit mindestens einem Ereignis in den letzten 30 Tagen – sortiert nach dem Rankingwert. Dahinter folgen, mit fortlaufenden Plätzen, die ruhenden Fälle: belegte Maschen ohne Ereignis in 30 Tagen, aber mit Präsenz aus den letzten 180 Tagen. Ein ruhender Fall steht nie vor einem aktiven; ein neues Ereignis hebt ihn sofort in die aktive Stufe („wieder aktiv“).

Präsenz (nur ruhende Stufe)

presence = Σ Gewicht · 2 ^ −(Alter in Tagen / 60)Halbwertszeit 60 Tage über alle Ereignisse der letzten 180 Tage. Sieben Belege aus drei Monaten wiegen so mehr als eine einzelne ältere Warnung. Tie-Breaker: jüngstes Ereignis, dann Fall-ID. Schadenspotenzial bleibt auch hier außen vor, wird bei ruhenden Fällen aber direkt auf der Karte gezeigt. Für ruhende Fälle wird kein Score angezeigt – ein Wert von 1,0 würde mehr verwirren als informieren.

Die Score-Badges

Alle Score-Kategorien tragen dasselbe Rot wie der Button „Scam melden“; unterschieden wird über Zahl, Bezeichnung und die Zehn-Stufen-Leiste im Badge. Rot bedeutet dabei nicht „Gefahr“: Es zeigt Meldeaktivität, nicht Schadenshöhe. Nur ruhende Fälle ohne Ereignis in 30 Tagen sind grau.

Platzierung und Status „aktuell sehr häufig“

• Sortiert wird nach dem ungerundeten Rankingwert. Liegen zwei Fälle weniger als 2 Punkte auseinander, entscheiden Tie-Breaker: gewichtete Meldungen in 24 Std., Zeitpunkt der letzten Meldung, Zahl unabhängiger Melder, zuletzt die Fall-ID.
• Der Erstplatzierte ist „aktuell sehr häufig“, sobald sein gerundeter Score mindestens 5 erreicht. Weitere Fälle erhalten diesen Status, wenn sie mindestens 90 % des Spitzenwerts erreichen – höchstens 3 gleichzeitig. Liegt auch der Erstplatzierte darunter, gibt es keine akute Welle: Platz 1 bleibt Platz 1, aber ohne diesen Status.
• In die aktive Stufe kommt, wer mindestens 2 unabhängige, plausible Meldungen in 7 Tagen hat, eine redaktionell plausibilisierte Meldung mit Beleg, eine erneute Meldung eines geprüften Falls innerhalb von 14 Tagen oder eine vertrauenswürdige externe Quelle. Ohne Ereignis in 30 Tagen wechselt ein belegter Fall in die ruhende Stufe; ohne Ereignis in 180 Tagen fällt er aus der Liste. Zurückgezogene und zusammengeführte Fälle sind ausgeschlossen. Fälle ohne belastbare Grundlage erscheinen unter „Neue Hinweise“.
• Gibt es keinen qualifizierten Fall, gibt es auch keinen Status „aktuell sehr häufig“: „Aktuell wurde keine akute Betrugswelle erkannt.“
• Neu berechnet wird stündlich und nach jedem relevanten Ereignis (neue Meldung, Bestätigung, Moderationsentscheidung, Zusammenführung, Rücknahme). Aufstiege gelten sofort, Abstiege erst nach zwei aufeinanderfolgenden Berechnungen – das verhindert Flackern.

Prüfstatus

Ein Community-Hinweis beruht auf mehreren ähnlichen Meldungen; eine geprüfte Warnung hat die Redaktion eingeordnet, belegt und mit Handlungsempfehlungen versehen. Der Prüfstatus bleibt immer sichtbar und geht nicht im Score auf. Wie Meldungen geprüft werden, erklärt So prüfen wir Meldungen.

Schadenspotenzial – getrennt vom Score

Der Aktivitäts-Score misst nur, wie oft und wie frisch gemeldet wird. Wie teuer ein einzelner erfolgreicher Betrugsversuch typischerweise wird, steht als Schadenspotenzial (niedrig, mittel, hoch, sehr hoch) getrennt daneben – auf jeder Warnungsseite, nie in der Platzierung. Ein Paket-SMS-Betrug kann so auf Platz 1 stehen und trotzdem ein niedriges Schadenspotenzial haben; ein Schockanruf mit wenigen Meldungen bleibt „sehr hoch“.

• Grundwert je Betrugsart: Schockanruf, Enkeltrick, falsche Polizei, Anlage-/Broker-Betrug und Angriffe auf Bank- oder Identitätsdaten „sehr hoch“ · Fake-Shops, Vorkasse, Wohnungs- und Job-Betrug „hoch“ · Paket-/Zoll-SMS, Gewinnspiele, Vorschuss- und Bewertungsmaschen „niedrig“ · alles andere „mittel“. Die Redaktion kann den Wert je Fall festlegen; dann gilt ihre Einordnung.
• Schadensquote aus den Meldungen: Wer meldet, gibt an, ob tatsächlich Geld verloren wurde. Berichten mindestens 3 Meldungen und mindestens 25 % der Meldungen der letzten 30 Tage von einem tatsächlichen Schaden, steigt das Schadenspotenzial um eine Stufe. Ein geforderter Betrag ab 1.000 € hebt den Grundwert ebenfalls um eine Stufe.
• Kein Einfluss auf das Ranking: Schadensquote und Schadenspotenzial verändern weder Score noch Platz noch den Status „aktuell sehr häufig“. Die Quote steht auf der Warnungsseite in der Tabelle zu Stand und Ranking.

Begriffe auf den Warnungen

Meldung

Ein Verdachtsfall, den jemand über „Scam melden“ eingereicht hat – mit Kontaktweg, Beschreibung und möglichst einem Erkennungsmerkmal. Meldungen werden dedupliziert und gewichtet.

Bestätigung („Habe ich auch erhalten“)

Ein Klick auf einer bestehenden Warnung: Jemand hat dieselbe Nachricht oder denselben Anruf bekommen. Zählt mit 0,25, pro Person und Fall nur einmal im Sperrzeitraum.

Unabhängig

Meldungen und Bestätigungen von unterschiedlichen Personen (pseudonymes Merkmal). Mehrfachmeldungen derselben Person zählen nur einmal.

Betroffene

Personen, die laut eigener Angabe die Nachricht erhalten haben – eine Selbstangabe aus den Meldungen, nicht geprüft und kein Schadensnachweis.

Beiträge

Kommentare und Erfahrungsberichte zu einem Fall. Sie fließen nicht in den Score ein.

Was der Score nicht ist

Ein niedriger Aktivitäts-Score bedeutet nie, dass eine Betrugsmethode ungefährlich oder eine Nachricht vertrauenswürdig ist – er sagt nur, wie häufig, frisch und stark zunehmend ein Fall gerade gemeldet wird.

Auf jeder Warnungsseite steht in der Tabelle zu Stand und Ranking, welche Zahlen konkret in die Berechnung eingegangen sind.