# Das erste Handy: Wie Sie Jugendliche auf betrügerische SMS vorbereiten, bevor Sie ihnen das Gerät übergeben

> Wer einem Kind das erste Smartphone schenkt, öffnet ihm auch die Tür zu betrügerischen SMS, falschen Gewinnen und digitaler Erpressung. Ein konkreter Leitfaden zur Vorbereitung – ohne aufdringliche Überwachung.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-08-25/sms-frauduleux-enfants-adolescents-premier-telephone
- Published: 2026-08-25 (25. August 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, Smartphone, Guide, Carte SIM, France 2026, Protection des données

---
Es gibt ein Gespräch, das in den meisten Familien nie stattfindet. Man diskutiert über den Preis des Geräts, über den Tarif, über die Bildschirmzeit, manchmal über Mobbing unter Mitschülern. Systematisch vergessen wird dabei das banalste und von Betrügern am häufigsten genutzte Einfallstor: der SMS-Posteingang.

Das ist kein harmloses Versäumnis. Ein Erwachsener, der eine gefälschte Nachricht seiner Bank erhält, verfügt über Erfahrungskapital: Er hat solche Versuche schon gesehen, er weiß ungefähr, wie eine Überweisung funktioniert, er weiß, dass ein Bankberater keine Codes am Telefon abfragt. Ein Zwölfjähriger, der sein erstes Gerät bekommt, hat nichts davon. Er hat eine brandneue Nummer, ein ungebrochenes Vertrauen in das, was auf dem Display steht, und ein starkes Motiv, seine Eltern nicht zu alarmieren, wenn etwas schiefläuft – weil er vor allem fürchtet, dass ihm das Handy wieder weggenommen wird.

Genau diese Kombination interessiert die Betrüger. Nicht die Naivität, sondern das Schweigen.

![Hand hält ein Smartphone mit geöffnetem Nachrichten-Posteingang, im unscharfen Hintergrund eine Grünpflanze](/images/blog/2026-08-25-sms-frauduleux-enfants-adolescents-premier-telephone/hero.jpg)

## Warum eine „neue" Nummer nicht lange neu bleibt

Viele Eltern gehen davon aus, dass eine nirgends verwendete Nummer erst einmal in Ruhe gelassen wird. In der Praxis landet sie binnen weniger Wochen im Umlauf.

Smishing-Kampagnen – also Phishing per SMS, wie es Cybermalveillance.gouv.fr definiert – zielen nicht auf einzelne Personen. Sie rastern ganze, automatisch generierte Nummernblöcke ab, einschließlich der gerade erst von den Netzbetreibern vergebenen. Eine gefälschte Paket-SMS auf einer seit zehn Tagen aktivierten Leitung zu erhalten, ist keineswegs außergewöhnlich – es ist die Regel.

Hinzu kommen Mechanismen, die typisch für die Nutzungsgewohnheiten Jugendlicher sind:

- **Die ständigen Anmeldungen.** Mobile Games, Streamingdienste, Bildbearbeitungs-Apps, Gewinnspiele in sozialen Netzwerken. Die Nummer dient überall als Kennung, und jeder Dienst ist ein potenzielles Leck.
- **Offene Gruppen.** Chatserver, Klassengruppen, die immer größer werden, Austausch rund um ein Online-Spiel. Eine Nummer, die in einer Gruppe mit dreihundert Leuten kursiert, ist nicht mehr vertraulich.
- **Datenlecks.** Die CNIL und Cybermalveillance.gouv.fr dokumentieren regelmäßig Datenschutzverletzungen bei Publikumsplattformen, auch bei solchen mit sehr jungem Publikum. Die offengelegten Nummern werden anschließend paketweise weiterverkauft.

Anders gesagt: Die Frage ist nicht, *ob* Ihr Kind eine betrügerische SMS erhalten wird, sondern wann – und vor allem, in welcher Verfassung es sie liest.

## Die Szenarien, die gezielt auf junge Menschen abzielen

SMS-Betrug passt sich seiner Zielgruppe an. Was Jugendliche trifft, sieht anders aus als das, was auf Rentner zielt.

### Der falsche Gewinn und das Spiele-„Geschenk"

Eine Nachricht kündigt virtuelle Währung an, Skins, einen Premium-Account, ein Konzertticket. Ein Link führt zu einer Seite, die nach den Zugangsdaten des Spielekontos fragt, manchmal nach einer Kartennummer „zur Altersverifikation". Das gekaperte Konto wird anschließend weiterverkauft – und für einen Jugendlichen, der zwei Jahre hineingesteckt hat, ist der Verlust schmerzhaft.

### Das angebliche Abo, das gekündigt werden muss

„Ihr Abonnement verlängert sich heute Abend für 49,90 €. Hier kündigen." Niemand will 49,90 € verlieren. Der Panikreflex ist derselbe wie bei Erwachsenen, mit einem erschwerenden Faktor: der Angst, dass die Eltern eine unerklärliche Abbuchung entdecken.

### Der falsche Recruiter und der Ferienjob

Ab fünfzehn oder sechzehn Jahren treffen Angebote für „bezahlte Aufträge" per SMS oder Messenger massenhaft ein. Apps testen, Bewertungen posten, Pakete entgegennehmen und weiterversenden. Letztere Variante, das sogenannte „Muling", macht den Jugendlichen zum unfreiwilligen Komplizen eines Betrugsnetzwerks – mit realen strafrechtlichen Folgen. Das französische Innenministerium und die Plattform Pharos warnen regelmäßig vor solchen Anwerbungen.

### Die Geldforderung im Namen eines Angehörigen

Die Variante „Hallo Mama, mein Handy ist kaputt, hier ist meine neue Nummer" funktioniert in beide Richtungen. Ein Jugendlicher kann im Namen eines Cousins, eines Freundes, eines Großelternteils angeschrieben werden. Der Reflex, über einen anderen Kanal nachzufragen, fehlt meist.

### Erpressung mit Bildern

Der schwerwiegendste Fall – und der am meisten verschwiegene. Ein Gespräch beginnt mit einer SMS oder einer privaten Nachricht, driftet zum Austausch von Bildern ab und kippt dann in die Drohung, sie zu verbreiten. Der Verein e-Enfance, der die Nummer 3018 betreibt (nationale, kostenlose und vertrauliche Hotline gegen digitale Gewalt), nennt dieses Szenario als eines der häufigsten bei Minderjährigen. Die Scham erledigt den Rest: Das Opfer zahlt oder schweigt.

## Was schon vor der ersten SIM-Karte entschieden wird

Die Vorbereitung beginnt nicht am Tag des Kaufs. Sie beginnt bei der Wahl des Geräts.

**Der Gerätetyp zählt.** Nicht jedes Kind braucht mit elf ein vollwertiges Smartphone. Für eine erste Leitung, die im Wesentlichen dazu dient, nach der Schule die Eltern zu erreichen, erfüllt ein [einfaches Tastenhandy](https://www.amazon.de/s?k=t%C3%A9l%C3%A9phone+portable+simple+grosses+touches&tag=ds0e9f-21) seinen Zweck, ohne den Posteingang für sämtliche Phishing-Kampagnen mit anklickbaren Links zu öffnen. Das ist keine rückwärtsgewandte Haltung, sondern eine Verkleinerung der Angriffsfläche. Der Umstieg auf ein Smartphone erfolgt später, wenn die Reflexe sitzen.

**Auch der Tarif zählt.** Eine [Prepaid-SIM-Karte ohne automatische Aufladung](https://www.amazon.de/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0e9f-21) begrenzt den Schaden eines betrügerischen Abos oder eines Premium-Dienstes ganz mechanisch. Viele Betrugsmaschen gegen junge Menschen beruhen auf wiederkehrenden Kleinstabbuchungen, die auf einer Familienrechnung unbemerkt bleiben, auf einer Prepaid-Leitung aber sofort sichtbar werden.

**Und indirekt auch der physische Schutz.** Ein kaputtes Gerät ist ein Gerät, das der Jugendliche heimlich reparieren lassen will – womöglich über ein Kleinanzeigenportal oder einen online gefundenen „Reparateur". Ein Klassiker für Datenverlust. Eine [robuste Schutzhülle](https://www.amazon.de/s?k=coque+de+protection+renforc%C3%A9e+smartphone&tag=ds0e9f-21) und eine Panzerglasfolie kosten wenige Euro und verhindern diese Kettenreaktion. Das ist keine Cybersicherheit, das ist Prävention von unten.

## Das Gespräch, das mehr wert ist als jede Kindersicherung

Kindersicherungen filtern Websites, begrenzen Nutzungszeiten, blockieren Installationen. Keine davon blockiert eine gut geschriebene Betrugs-SMS. Der einzige Schutz, der trägt, ist der Reflex des Jugendlichen selbst.

Drei Botschaften, einfach formuliert.

**Eine Nachricht, die Druck macht, ist verdächtig.** Ein echtes Unternehmen verlangt niemals eine Reaktion binnen zwei Stunden. Dringlichkeit ist ein Manipulationsinstrument, kein Merkmal seriöser Dienste.

**Auf einen per SMS erhaltenen Link klickt man nie.** Keine Ausnahme. Wenn die Nachricht von einem tatsächlich genutzten Dienst zu stammen scheint, öffnet man die App oder tippt die Adresse von Hand ein. Diese Regel hat den Vorteil, absolut zu sein – und damit merkbar.

**Einen per SMS erhaltenen Code gibt man an niemanden weiter.** Nicht an Freunde, nicht an einen „technischen Support", nicht an jemanden, der sich als Familienmitglied ausgibt. Es ist die am einfachsten zu formulierende und die am häufigsten gebrochene Regel.

Und eine vierte, die wichtigste von allen:

> „Wenn du reinfällst, wirst du nicht bestraft. Wir lösen das gemeinsam."

Dieser Satz, im Voraus gesagt und im Ernstfall eingehalten, ist mehr wert als jede Software. Die gesamte Mechanik digitaler Erpressung beruht auf der Gewissheit des Täters, dass das Opfer nicht zu sprechen wagt. Nimmt man ihm diese Gewissheit, entschärft das die Hälfte aller Szenarien.

![Frau mit Kegelhut von hinten, blickt auf ein Smartphone vor einem Feld](/images/blog/2026-08-25-sms-frauduleux-enfants-adolescents-premier-telephone/body-1.jpg)

## Die Einstellungen, die man am Tag der Inbetriebnahme gemeinsam vornimmt

Eine halbe Stunde, ein einziges Mal, und das Wesentliche steht. Und zwar **mit** dem Jugendlichen, nicht an seiner Stelle: Er soll verstehen, warum.

| Einstellung | Warum | Wo |
|---|---|---|
| PIN-Code der SIM-Karte aktiviert | Verhindert die Nutzung der Leitung bei Diebstahl | Einstellungen → Sicherheit / SIM |
| Displaysperre + Biometrie | Schützt die Inhalte bei Verlust | Einstellungen → Sperrbildschirm |
| Benachrichtigungsvorschau ausgeblendet | Ein empfangener Code erscheint nicht bei ausgeschaltetem Display | Einstellungen → Benachrichtigungen |
| Filter für unbekannte Absender | Trennt SMS von nicht gespeicherten Nummern ab | Nachrichten → Optionen |
| Sperre für Mehrwertdienste | Unterbindet SMS-Abos | Kundenbereich des Netzbetreibers |
| Zwei-Faktor-Authentifizierung per App | Robuster als der Code per SMS | Google- / Apple-Konten |
| Automatische Updates | Schließt ausgenutzte Sicherheitslücken | Einstellungen → System |

Zwei Punkte verdienen ein paar zusätzliche Worte.

Die **Sperre für Mehrwertdienste** ist kostenlos und wird direkt beim Netzbetreiber beantragt. Sie neutralisiert eine ganze Betrugsfamilie, die auf mit einem Klick abgeschlossenen SMS-Abos beruht. Nur wenige Eltern wissen, dass es diese Option gibt.

Die **Authentifizierung per App** statt per SMS sollte von Anfang an bei den wichtigen Konten eingerichtet werden (E-Mail, Spielekonten, soziale Netzwerke). Wer sich sofort daran gewöhnt, muss später nichts umstellen. Für die sensibelsten Konten eines Haushalts greifen manche Eltern sogar zu einem [physischen FIDO2-Sicherheitsschlüssel](https://www.amazon.de/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+FIDO2+USB&tag=ds0e9f-21), der nach wie vor der phishing-resistenteste Standard ist.

## Erkennen lernen, nicht nur gehorchen

Eine Regel ohne Erklärung hält bis zur ersten wirklich überzeugenden Nachricht. Training funktioniert besser.

Eine einfache Übung, einmal im Monat für fünf Minuten: gemeinsam die SMS von unbekannten Nummern öffnen und laut analysieren.

- **Wer soll da schreiben?** Ein tatsächlich genutzter Dienst oder ein vage plausibler Name?
- **Was verlangt die Nachricht?** Eine Information, eine dringende Handlung, eine Zahlung?
- **Wohin führt der Link?** Ohne zu klicken: Enthält die Adresse den echten Domainnamen, oder handelt es sich um einen Kurzlink oder eine exotische Endung?
- **Was stimmt nicht?** Rechtschreibfehler, ungewohntes Duzen, maschinell übersetzte Formulierungen, fehlender Name des Empfängers.

Diese Methode hat einen Vorteil: Sie verwandelt ein Verbot in eine Kompetenz. Versuche in Unternehmen mit französischen Tools zur Simulation von Betrugs-SMS zeigen, dass wiederholte Konfrontation mit gefälschten Nachrichten in einem sicheren Rahmen die Klickrate deutlich senkt. Das Prinzip funktioniert zu Hause genauso gut.

Familien, die tiefer einsteigen wollen, finden in einem [Ratgeber zur digitalen Aufklärung für Eltern](https://www.amazon.de/s?k=livre+%C3%A9ducation+num%C3%A9rique+enfants+parents&tag=ds0e9f-21) eine gute Diskussionsgrundlage – gerade wenn die Fragen über die SMS hinausgehen: Online-Reputation, persönliche Daten, Sichtbarkeit in sozialen Netzwerken.

## Wenn es doch passiert: das richtige Vorgehen

Ein Jugendlicher hat geklickt, seine Zugangsdaten eingegeben oder einen Code weitergegeben. Das ist keine Katastrophe, sondern ein kurzer Notfall.

1. **Die Verbindung kappen** (Flugmodus), falls eine unbekannte App installiert wurde.
2. **Die Passwörter ändern** der betroffenen Konten, von einem anderen Gerät aus, beginnend mit dem Haupt-E-Mail-Konto – es ist der Schlüssel zu allem anderen.
3. **Die aktiven Sitzungen prüfen** in den Sicherheitseinstellungen der Konten und unbekannte Geräte abmelden.
4. **Die Bank informieren**, falls Bankdaten eingegeben wurden, und die Karte sperren lassen. Die Erstattung einer nicht autorisierten Transaktion ist im französischen Geld- und Finanzgesetzbuch vorgesehen – vorausgesetzt, man handelt schnell.
5. **Die Nachricht melden** an die 33700 (SMS weiterleiten, anschließend die Nummer des Absenders senden), das offizielle Meldesystem der französischen Netzbetreiber gegen betrügerische SMS.
6. **Den Inhalt melden** auf der Plattform Pharos, wenn es sich um rechtswidrige Inhalte handelt, und die 3018 anrufen bei Erpressung mit Bildern oder bei Mobbing.
7. **Anzeige erstatten**, wenn ein finanzieller Schaden entstanden ist. Über den Dienst Perceval lässt sich zudem ein Kreditkartenbetrug melden.

Ein Punkt, den man nicht übersehen darf: Bei Erpressung mit Bildern gilt – **man zahlt niemals**. Eine Zahlung beendet die Forderungen nie, sie bestätigt sie. Die 3018 begleitet Familien beim Entfernen der Inhalte, mit beschleunigten Verfahren bei den Plattformen.

## Erreichbar bleiben, ohne alles preiszugeben

Es gibt einen oft übersehenen Zwischenbereich zwischen „seine Nummer herausgeben" und „gar nicht kommunizieren".

Für Anmeldungen bei wenig vertrauenswürdigen Diensten – ein einmal heruntergeladenes Spiel, ein Gewinnspiel, eine tags zuvor entdeckte Plattform – ist es am besten, überhaupt keine Nummer anzugeben. Wenn ein Dienst wirklich darauf besteht, ist eine eigens angelegte E-Mail-Adresse besser als eine persönliche Nummer: Eine Adresse wirft man weg, eine Nummer behält man jahrelang.

Und für Situationen, in denen man eine einzelne Nachricht senden möchte, ohne die eigene Leitung ins Spiel zu bringen – einen Verein informieren, einen einmal getroffenen Kontakt erreichen, einen Termin bestätigen –, leistet ein Online-SMS-Versanddienst ohne Anmeldung gute Dienste, sofern man seine Grenzen kennt: Es ist eine punktuelle und nachverfolgbare Nutzung, kein Anonymitätswerkzeug und schon gar kein Mittel, jemandem Nachrichten zu schicken, der keine will. Das gehört einem Jugendlichen klar gesagt, denn die Grenze zwischen einem Scherz unter Freunden und Belästigung überschreitet man, ohne es zu merken – und sie ist strafrechtlich sanktioniert.

## Das eigentliche Ziel: eine Selbstständigkeit, die nicht von Ihnen abhängt

Eine Kindersicherung endet mit achtzehn. Smishing-Kampagnen nicht. Es geht also nicht darum, ein Gehege zu bauen, sondern einen Reflex zu vermitteln, der den Moment überdauert, in dem niemand mehr über die Schulter schaut.

Das setzt voraus, zwei unbequeme Dinge zu akzeptieren. Erstens: Auch ein gut vorbereiteter Jugendlicher wird irgendwann hereinfallen – so wie auch sehr kompetente Erwachsene regelmäßig hereinfallen, weil die Szenarien gut gemacht sind und Müdigkeit nun einmal existiert. Zweitens: Die wirksamste Maßnahme ist keine technische, sondern die Zusicherung, dass er ohne Konsequenzen darüber sprechen kann.

Ein Telefon, eine SIM-Karte, ein Tarif, eine Hülle. Und ein Satz, oft genug wiederholt, damit er an dem Tag trägt, an dem es darauf ankommt: *Im Zweifel nicht klicken, sondern darüber reden.*

{/* image-sources: https://images.pexels.com/photos/5744250/pexels-photo-5744250.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/21407937/pexels-photo-21407937.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}