Die klassische Betrugs-SMS kennen Sie: Sie startet auf einer Versandplattform, läuft durch die Netze der Betreiber und landet schließlich auf Ihrem Bildschirm, nachdem sie mehrere Filter passiert hat. Der SMS Blaster umgeht all das. Er braucht weder eine Rufnummer noch eine Kontaktdatei noch Komplizen bei einem Netzbetreiber. Es genügt, dass er sich physisch in Ihrer Nähe befindet.
Seit 2025 melden französische und europäische Behörden das Auftauchen solcher Geräte in Großstädten – oft transportiert im Kofferraum eines Autos, in einem Rucksack oder in einem Rollkoffer. Das Prinzip ist brutal einfach: Das Gerät gibt sich als Mobilfunkmast aus, fängt die Handys ein, die in seinen Radius geraten, und schiebt ihnen eine Nachricht zu. In wenigen Stunden Fahrt durch ein dicht bevölkertes Viertel können Zehntausende Mobiltelefone betroffen sein.
Ein Piratensender im Kofferraum
Technisch gesehen ist ein SMS Blaster ein Verwandter des IMSI-Catchers, jener Überwachungstechnik, die eine Mobilfunkbasisstation simuliert. Der Unterschied liegt im Zweck: Während der IMSI-Catcher in erster Linie identifiziert oder abhört, dient der Blaster dem Verbreiten.
Das Szenario läuft in drei Schritten ab.
- Das Gerät sendet ein sehr starkes Signal. Ihr Handy, darauf ausgelegt, sich mit der stärksten Funkzelle zu verbinden, verlässt den legitimen Mast seines Netzbetreibers und hängt sich an das Gerät.
- Es erzwingt einen Rückfall auf 2G. Die neueren Generationen (4G, 5G) verlangen eine gegenseitige Authentifizierung: Das Netz weist sich gegenüber dem Handy aus. Bei 2G muss sich dagegen nur das Handy authentifizieren, nicht umgekehrt. Indem das Gerät 4G-/5G-Verbindungen stört oder verweigert, zwingt es das Mobiltelefon auf diesen alten, weitaus großzügigeren Standard zurück.
- Es schiebt die Nachricht aus. Sobald das Handy eingebucht ist, injiziert das Gerät eine SMS mit dem Absender seiner Wahl: „Ameli", „La Poste", „Chronopost", der Name einer Bank oder sogar eine glaubwürdige zehnstellige Rufnummer.
Die Nachricht ist nie durch ein französisches Betreibernetz gelaufen. Kein Spamfilter, keine Sperrliste, kein Smishing-Erkennungssystem hat sie je gesehen. Sie erscheint einfach auf dem Display – oft im selben Nachrichtenverlauf wie die echten Mitteilungen der vorgetäuschten Institution. Ein bekannter Nebeneffekt der Gruppierung nach Absendername, den wir in unserem Artikel über SMS-Spoofing ausführlich beschrieben haben.
Ein SMS Blaster hackt Ihr Handy nicht. Er nutzt eine Grundregel der Mobilfunknetze aus: Ein Mobiltelefon vertraut dem nächstgelegenen und stärksten Funkmast.
Warum diese Technik bei Betrügern so beliebt ist
Die klassische Betrugs-SMS kostet Geld und hinterlässt Spuren. Man muss Nummerndatenbanken kaufen, Versand-Gateways mieten, die Sperren der Netzbetreiber umgehen und in Kauf nehmen, dass ein großer Teil der Nachrichten gefiltert wird, noch bevor er ankommt. Französische Einrichtungen wie die 33700 (Meldeplattform für Spam-Anrufe und -SMS, betrieben von der Association Française du Multimédia Mobile) haben die Rentabilität dieses Modells erheblich gesenkt.
Der Blaster umgeht die gesamte Kette:
| Kriterium | Klassische Betrugs-SMS | SMS Blaster |
|---|---|---|
| Angepeilte Nummern | Gekauft, geleakt, generiert | Nicht nötig: räumliche Nähe |
| Weg über einen Netzbetreiber | Ja | Nein |
| Spamfilterung möglich | Ja | So gut wie nicht |
| Nachverfolgbarkeit des Absenders | Teilweise | Sehr gering |
| Reichweite | Weltweit | Einige hundert Meter |
| Einschränkung | Budget, Sperren | Physische Anwesenheit vor Ort |
Die Kehrseite ist das persönliche Risiko für den Betrüger: Er muss sich mit seinem Material bewegen. Genau das macht Festnahmen möglich. Mehrere Fälle in Asien und Europa führten zu Verhaftungen, weil auffällige Signale von den Netzbetreibern trianguliert wurden.
Orte mit besonders hohem Risiko
Ein Blaster lohnt sich dort, wo die Handydichte am größten ist. Die am stärksten betroffenen Orte sind daher recht vorhersehbar:
- Bahnhöfe und große U-Bahn-Stationen, wo sich Tausende Menschen für einige Minuten aufhalten.
- Einkaufszonen und Fußgängerzonen zu Stoßzeiten.
- Die Umgebung von Stadien, Konzerthallen und Großveranstaltungen, wo die Menge festsitzt und abgelenkt ist.
- Verstopfte Verkehrsachsen, auf denen ein ausgerüstetes Fahrzeug schlicht im Schritttempo mitfahren kann.
- Märkte, Messen und Flohmärkte am Wochenende.
Ein wichtiger Punkt: Die Reichweite bleibt begrenzt, je nach Umgebung und Sendeleistung des Geräts zwischen einigen Dutzend und einigen hundert Metern. Sie sind also nicht dauerhaft exponiert, sondern punktuell, in klar umrissenen Situationen.
Woran Sie erkennen, dass etwas nicht stimmt
Kein einzelnes Anzeichen ist für sich allein beweiskräftig, aber ein Bündel von Indizien sollte Sie aufhorchen lassen.
Die Nachricht passt nicht zu Ihrer Situation
Das ist der erste Reflex – und nach wie vor der beste. Ein SMS Blaster zielt auf niemanden: Er gießt mit der Kanne. Sie erhalten also eine Paketverfolgungs-SMS, obwohl Sie nichts bestellt haben, eine Warnung Ihrer „Bank", obwohl Sie dort kein Kunde sind, oder eine Erinnerung zu einem Weiterbildungskonto, die zu keinem laufenden Vorgang passt.
Ihr Handy ist plötzlich auf 2G
Unter Android zeigt das Netzsymbol manchmal „E", „G" oder „2G" statt 4G/5G an. Auf dem iPhone ist die Anzeige weniger eindeutig, aber der Wechsel äußert sich in einem plötzlichen Geschwindigkeitseinbruch: Das mobile Internet lädt nichts mehr, obwohl der Signalbalken voll erscheint. Wenn das mitten in der Innenstadt passiert, in einem normalerweise gut versorgten Gebiet, ist das nicht normal.
Die Nachricht landet in einem offiziellen Nachrichtenverlauf
Da der Absendername in 2G frei änderbar ist, schiebt sich die Nachricht mitunter unter dieselbe Kopfzeile wie die echten SMS einer Institution. Das ist der verstörendste Punkt – und genau der beabsichtigte Effekt: Ihr legitimer Verlauf dient der Fälschung als Bürge.
Mehrere Personen um Sie herum bekommen dasselbe
In einem am Bahnsteig stehenden Zug, in einem Großraumbüro oder in einer Warteschlange ist die Gleichzeitigkeit ein sehr starkes Indiz. Wenn Ihr Nachbar in derselben Sekunde dieselbe Nachricht über ein „Paket mit ausstehenden Zollgebühren" erhält, ist das kein Zufall.
Schutzmaßnahmen, die wirklich wirken
2G deaktivieren, wo es möglich ist
Das ist die direkteste Gegenmaßnahme, und sie steht auf einem großen Teil der aktuellen Android-Smartphones zur Verfügung: In den Mobilfunkeinstellungen gibt es eine Option, mit der sich 2G-Verbindungen schlicht ablehnen lassen. Das Handy kann sich dann nicht mehr an ein Gerät hängen, das diesen Rückfall erzwingt.
Unter Android suchen Sie unter Einstellungen → Mobilfunknetze → 2G zulassen (die Bezeichnung variiert je nach Hersteller). Auf dem iPhone schränkt der „Blockierungsmodus" (Lockdown Mode) ebenfalls bestimmte Verbindungen ein, eine eigene Option speziell für 2G gibt es dort aber nicht in dieser Deutlichkeit.
Ein Vorbehalt der Vernunft: 2G bleibt in manchen sehr schlecht versorgten ländlichen Gebieten das Auffangnetz für Sprachanrufe und wird bei Notrufen als letzte Rückfallebene genutzt. Wenn Sie in einem Funkloch wohnen oder unterwegs sind, wägen Sie ab. Für die meisten städtischen Nutzungen ändert die Deaktivierung im Alltag nichts. Falls Ihr Gerät ein älteres Modell ohne diese Option ist, gehört das zu den wenigen konkreten technischen Argumenten, über ein aktuelles Android-Smartphone nachzudenken, dessen Netzschichten noch Sicherheitsupdates erhalten.
Das System aktuell halten
Die monatlichen Sicherheitspatches beheben regelmäßig Schwachstellen in den unteren Netzschichten (Baseband). Ein Handy, das seit zwei oder drei Jahren keine Updates mehr bekommt, häuft Sicherheitslücken an. Prüfen Sie das Datum des zuletzt installierten Patches in den Einstellungen unter „Über das Telefon".
Niemals einen per SMS erhaltenen Link öffnen
Dieser Rat gilt für alle Nachrichten, ist hier aber die einzige wirklich entscheidende Barriere. Ein SMS Blaster kann nichts weiter tun, als Ihnen Text anzuzeigen: Es ist Ihr Klick, der den Betrug auslöst. Der Reflex, den Sie sich antrainieren sollten: die App selbst öffnen oder die offizielle Adresse von Hand eintippen. Ameli, La Poste, Chronopost, die Banken und die Assurance Maladie weisen in ihrer Kommunikation systematisch darauf hin – keine dieser Institutionen fragt per SMS nach Bankdaten.
Zahlungsmittel und sensible Daten sperren
Wurde ein Link geöffnet und wurden Daten eingegeben, zählt jede Minute. Sperren Sie die Karte über die Banking-App, wenden Sie sich an den Sperr-Notdienst und melden Sie die Nachricht per Weiterleitung an die 33700. Cybermalveillance.gouv.fr bietet einen kostenlosen Beratungsablauf und eine vereinfachte Anzeigenerstattung über die Plattform THESEE.
Auf Akkulaufzeit und Erreichbarkeit des Handys achten
Das mag abwegig klingen, aber die Fähigkeit, schnell zu reagieren, hängt von einem einsatzfähigen Mobiltelefon ab. Ein leerer Akku im falschen Moment hindert Sie daran, Ihre Bank anzurufen oder die Karte sperren zu lassen. Eine kompakte Powerbank in der Tasche bleibt aus diesem Grund ebenso Sicherheits- wie Komfortzubehör – gerade weil der erzwungene Wechsel auf 2G oder die permanente Netzsuche nach dem Vorbeikommen eines Blasters den Stromverbrauch in die Höhe treibt.
Was Netzbetreiber und Behörden unternehmen
Die französischen Mobilfunknetze sind nicht untätig. Die Betreiber verfügen über Messsonden, die Signalisierungsanomalien erkennen: eine Funkzelle, die dort auftaucht, wo kein Mast gemeldet ist, Handys, die sich massenhaft von einem legitimen Standort abmelden, statistisch auffällige 2G-Rückfälle. Diese Signale erlauben es, die Präsenz eines Piratensenders zu kartieren und die Ermittler zu lenken.
Rechtlich ist die Sache eindeutig. Besitz und Einsatz nicht zugelassener Funkanlagen, die Netze stören, fallen unter den Code des postes et des communications électroniques. Hinzu kommen bandenmäßiger Betrug, Identitätsmissbrauch und der unbefugte Zugriff auf ein automatisiertes Datenverarbeitungssystem. Die Strafen bemessen sich in Jahren Haft und Hunderttausenden Euro Geldbuße.
Die ARCEP als Telekom-Regulierer und die ANFR (Agence nationale des fréquences), zuständig für die Frequenzaufsicht, verfügen über Einsatzteams, die eine illegale Sendequelle orten können. Die ANFR führt regelmäßig Kampagnen zur Aufspürung von Störsendern durch, und dieses Know-how lässt sich direkt auf falsche Basisstationen übertragen.
Auch der grundlegende Trend spielt uns in die Hände: die schrittweise Abschaltung von 2G. Mehrere französische Betreiber haben begonnen, ihre historischen GSM-Netze abzuschalten – eine Entwicklung, die in mehreren europäischen Ländern bereits abgeschlossen ist. An dem Tag, an dem kein Handy mehr auf 2G zurückfallen kann, verliert der SMS Blaster in seiner heutigen Form seinen wichtigsten Hebel.
Lohnen sich Erkennungswerkzeuge?
Die Frage kommt oft auf, und die Antwort verdient Differenzierung.
Es gibt Android-Apps, die die Parameter der Funkzelle überwachen, mit der Ihr Handy verbunden ist, und bei verdächtigem Verhalten Alarm schlagen (erzwungener 2G-Rückfall, unbekannte Zellkennung, deaktivierte Verschlüsselung). Sie benötigen in der Regel Zugriff auf die Netzdiagnose und funktionieren nicht auf allen Modellen. Für Neugierige und beruflich exponierte Personen sind sie durchaus nützlich, ersetzen aber nicht die schlichte Deaktivierung von 2G.
Wer die Mechanismen wirklich verstehen möchte, tut mit einem populärwissenschaftlichen Buch über Cybersicherheit für die alltägliche Wachsamkeit oft mehr als mit einem Stapel Apps. Wer versteht, warum ein Netz einem Funkmast vertraut, durchschaut die Masche sofort.
Und schließlich greifen manche für sensible Einsatzzwecke – Geschäftsreisen, Journalisten, exponierte Personen – zu einem dedizierten Zweitgerät, mitunter zu einem einfachen Mobiltelefon ohne Browser und ohne Apps. Ein Handy, das keinen anklickbaren Link anzeigen kann, taugt nicht als Einfallstor für Smishing. Das ist keine Universallösung, aber eine stimmige Antwort für alle, die Kommunikation und Surfen klar trennen wollen.
Zusammengefasst: drei Regeln zum Merken
- Der SMS Blaster kennt Sie nicht. Er weiß weder Ihren Namen noch Ihre Bank noch, was Sie bestellt haben. Jede Nachricht, die etwas anderes behauptet, gehört anderswo überprüft.
- Die Gefahr ist nicht die Nachricht, sondern der Link. Kein Gerät kann Geld abbuchen: Das kann nur ein Klick, gefolgt von einer Dateneingabe.
- 2G ist die Schwachstelle. Sie zu deaktivieren, wo das Handy es erlaubt, ist 2026 der technisch lohnendste Handgriff.
Die SMS bleibt ein bemerkenswert zuverlässiger und universeller Kanal – und gerade weil sie überall ist und von allen gelesen wird, zieht sie Betrüger an. Dieses Vertrauen verdient es, geschützt statt aufgegeben zu werden: Eine kurze, direkte Nachricht, in wenigen Sekunden vom Browser aus mit Envoyer SMS Gratuit verschickt, bleibt eine der einfachsten Möglichkeiten, jemanden in Frankreich zu erreichen. Vorausgesetzt, man kann eine echte Nachricht von einer falschen unterscheiden.
Zum Weiterlesen
- 33700: offizielle Meldeplattform für unerwünschte SMS und Anrufe (kostenlose Weiterleitung der Nachricht).
- Cybermalveillance.gouv.fr: Diagnose, Ratschläge und Vermittlung an Dienstleister in der Nähe.
- THESEE: Online-Anzeigenerstattung bei Internetbetrug.
- ANFR: Aufsicht über das Funkfrequenzspektrum und Aufspürung illegaler Sender.
- ARCEP: Regulierung der elektronischen Kommunikation und Begleitung der Abschaltung der 2G-/3G-Netze.
