Es begann vor 5 Jahren damit, dass ein Mann einen USB-Stick im Wald fand – und er hat tatsächlich nachgesehen, was drauf ist

Dass es diesen Artikel gibt, hat vor allem einen Grund: Ich hatte viel Spaß daran, das Rätsel dahinter zu lösen und hoffe, dass es euch genau so geht.

• Ich kann euch nur empfehlen, euer Glück selbst damit zu versuchen, denn die gute Nachricht lautet: Obwohl der erste Hinweis bereits fast fünf Jahre alt ist, sind alle folgenden Spuren immer noch vorhanden und das Rätsel weiterhin vollständig lösbar.
• Wenn ihr also Spaß daran habt, Codes zu entschlüsseln und euch nicht an teils etwas gruseligen Botschaften stört, startet mit einem Klick auf den folgenden Link zu Reddit: Was ist das? Ich habe es auf einem USB-Stick entdeckt, den ich in einem Wald gefunden habe.
• Mein Tipp: Ignoriert am besten zunächst alle Kommentare und den Rest dieses Artikels, um nicht gespoilert zu werden. Braucht ihr dagegen Hilfestellung, findet ihr sie sowohl in den folgenden Absätzen als auch bei Reddit.

9:14 982 GB gekauft, 62 GB bekommen – doch bei der Betrugsmasche mit USB-Sticks kommt es noch schlimmer

Zwei wichtige Dinge seien vorab noch betont:

1. Auch wenn die Suche stellenweise bedrohlich wirkt, handelt es sich letztlich um ein völlig harmloses Rätsel mit einem altbekannten Ausgang.
2. Grundsätzlich solltet ihr keinen gefundenen und euch unbekannten USB-Stick einfach an euren Rechner anschließen. Im schlechtesten Fall können dadurch sowohl an der Software als auch an der Hardware des PC Schäden entstehen, wenn es jemand böswillig darauf angelegt hat.

Jetzt geht es aber los mit der Auflösung dieses Falls. Wer also noch selbst raten und knobeln will, der liest spätestens ab jetzt nicht mehr weiter.

Die vier Akte und des Rätsels Lösung

Erster Akt: Die Morsezeichen führen zu Twitter

• Der vermeintliche Finder des USB-Sticks aus dem Wald postet bei Reddit Beiträge, wie den oben verlinkten. Sein Ziel: Menschen auf die Geschichte aufmerksam machen und ihre Neugier wecken.
• Einer der Beiträge zeigt ein Video mit dem Titel Success, das auf dem USB-Stick enthalten sein soll. Darauf werden offenbar Morsezeichen abgespielt.
• Entschlüsselt man sie, erhält man den Text @rainbowsix47. Das bringt uns zum passenden Account bei Twitter/X.

Zweiter Akt: Twitter führt zu Instagram

Link zum Twitter-Inhalt

• Der Twitter-Account enthält wie der USB-Stick ein Video mit dem Titel Success (siehe oben). Doch spätestens jetzt wird es (scheinbar) gruselig: Im zweiten Video ist eine heimlich im Wald gefilmte Person zu sehen. Sie trägt genau wie der vermeintliche Finder des USB-Sticks einen blauen Pullover.
• Ein weiter Beitrag bei X enthält die Zeichen Mfoozxxh rmhgztizn. Es handelt sich um eine Verschlüsselung mit dem Atbash-Code, bei dem das Alphabet gespiegelt wird. Aus A wird also Z, aus B wird Y und so weiter.
• Entschlüsselt ergibt der Code Nullaccs instagram. Wir werden also erneut zu einem Social-Media-Account geführt. Er trägt die mysteriöse Beschreibung unanswered questions (zu Deutsch: unbeantwortete Fragen).

Dritter Akt: Instagram führt zu YouTube

• Bei Instagram findet sich zunächst ein merkwürdiger Beitrag mit einem Bild voller Rauschen. Der Text daneben lautet übersetzt: Dieses Leben kann niemals verlassen werden. Denn jede Seele, die die Kühnheit besitzt, innezuhalten, wird kompromittiert und bestraft.
• Ein zweiter Post ohne Beschreibung bei Instagram folgt. Er enthält ein Video, das mit der Caesar-Chiffre codierten Text darstellt und zufällig wirkende Tonfolgen abspielt.
• Analysiert man die Frequenzen der Töne wie unten zu sehen mit einem Spektrogramm, bringt uns der darin zu lesende Text zum YouTube-Account Eternal Rain.

Vierter Akt: YouTube führt zum unvermeidbaren Rick

• Ein erstes Video des Accounts trägt den verschlüsselten Titel Grnv grxprmt. Der Binär-Code in dem Beschreibungstext des Videos weist auf ein Datum und eine Uhrzeit am selben Tag hin, ergänzt um den bedrohlich wirkenden Satz: Zu deiner eigenen Sicherheit solltest du aufhören.
• Das Video stellt Zeichen mit Base64-Decodierung dar, untermalt vom wenig erbaulichen Lavender Town Theme aus Pokémon. Die Beschreibung des YouTube-Accounts pokemonmusicmaster dazu lautet: Dieser Song klingt wie der Tod, der auf Zehenspitzen herumschleicht.
• Das zweite Video des Accounts Eternal Rain mit dem Titel Der Abschluss beendet das Rätsel. Es zeigt ein Bild des USB-Sticks und spielt erneut eine Tonfolge ab. Das Spektrogramm dazu ergibt einen per Atbash-Code verschlüsselten YouTube-Link zu diesem altbekannten Song:

Link zum YouTube-Inhalt

Übrigens: Ich habe hier bewusst nicht jedes einzelne Rätselelement der Spurensuche aufgelöst. Selbst wenn ihr bisher alles gelesen habt, gibt es also noch das ein oder andere Rätsel, dem ihr euch selbst widmen könnt.

Was soll das Ganze?

Es handelt sich um ein sogenanntes ARG beziehungsweise Alternate Reality Game.

• Im Kern ist das eine Art virtuelle Schnitzeljagd mit fiktiven Elementen, die aber real wirken können. Die Grenze zwischen Fiktion und Realität wird bewusst ein Stück weit verwischt.
• Der Ersteller des ersten ganz oben verlinkten Reddit-Beitrags steckt demnach selbst hinter all dem, und es gab nie eine Bedrohungslage.
• Das macht auch der Abschluss mit dem Lied von Rick Astley deutlich: Landet man über einen Link nichts ahnend bei diesem Musikvideo, spricht man im Internet davon, dass man gerickrollt wurde. Es geht also nur um einen harmlosen Streich.

Passend zum Thema

Frau entdeckt mysteriöse CD mit der Aufschrift »gratis aus der Nachbarschaft« im Briefkasten – und ist jetzt nicht mehr die Einzige

von Maxe Schwind

Enttäuscht war ich persönlich am Ende dieser Spurensuche aber dennoch nicht.

• Einerseits, weil schon früh abzusehen war, dass es sich um eine erfundene Geschichte handelt, da vieles (zu) konstruiert wirkte.
• Andererseits, weil mir das Lösen der Rätsel viel Spaß gemacht hat, auch wenn sie insgesamt eher simpel gestrickt sind.

Lass mich gerne in den Kommentaren wissen, was ihr von solchen ARGs haltet und ob ihr noch andere spannende Beispiele dafür kennt!