# Gefälschte Job-SMS: Wenn ein zu verlockendes Stellenangebot Ihr Konto leerräumt

> Gefälschte Recruiting-SMS, die gut bezahlte Heimarbeit versprechen, nehmen in Frankreich rasant zu. Eine Analyse der Masche, der Warnsignale und der richtigen Reflexe, um nicht in die Falle zu tappen.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-08-26/arnaques-sms-recrutement-faux-emplois-offres-remuneres
- Published: 2026-08-26 (26. August 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Confidentialité
- Tags: Cybersécurité, SMS, France 2026, Protection des données, Smartphone, Guide

---
„Guten Tag, ich heiße Léa und arbeite für eine Partner-Personalagentur. Wir haben Ihr Profil gesichtet. Remote-Tätigkeit, 30 Minuten pro Tag, Vergütung zwischen 150 € und 400 €. Interesse? Antworten Sie mit JA."

Diese Nachricht erhalten in Frankreich jede Woche Zehntausende Menschen. Und sie trifft nie zufällig zum passenden Zeitpunkt ein: Sie kommt mitten in der Jobsuche, nach einer Kündigung, am Ende eines schwierigen Monats oder auf dem Handy einer Studentin, die sich etwas dazuverdienen will. Anders als die gefälschte Paket-SMS verlangt sie zunächst gar nichts. Kein Link, kein Code, keine Zahlung. Nur ein „JA".

Genau das macht sie so wirksam. Der Fake-Recruiting-Betrug will Sie nicht dazu bringen, binnen Sekunden zu klicken. Er will ein Gespräch eröffnen. Und ein Gespräch lässt sich über mehrere Tage hinweg bearbeiten.

![Mann in dunklem Sakko, der an eine Theke gelehnt eine Nachricht auf seinem Mobiltelefon liest](/images/blog/2026-08-26-arnaques-sms-recrutement-faux-emplois-offres-remuneres/hero.jpg)

## Ein Betrug, der nicht wie ein Betrug aussieht

Klassische Smishing-Kampagnen – Phishing per SMS, wie Cybermalveillance.gouv.fr es definiert – setzen auf Dringlichkeit: ein festhängendes Paket, ein zu zahlendes Bußgeld, ein gesperrtes Konto. Sie wollen eine sofortige Handlung, bevor der Verstand den Reflex einholt.

Beim Fake-Recruiting läuft es umgekehrt. Es baut eine Beziehung auf.

Die Person, die Ihnen antwortet, ist freundlich, geduldig, abends erreichbar. Sie fragt nach Ihrem Vornamen, Ihrer Verfügbarkeit, eventuell nach Ihrem Alter. Sie erklärt Ihnen, sie „leite Ihre Unterlagen an einen Schulungsverantwortlichen weiter". Man lotst Sie auf einen verschlüsselten Messenger – meist WhatsApp oder Telegram – mit der Begründung, „so lassen sich die Dokumente einfacher schicken".

Dieser Wechsel ist das erste echte Warnsignal – und das am meisten unterschätzte. Kein seriöser Personalverantwortlicher in Frankreich führt ein Einstellungsverfahren ausschließlich über einen privaten Messenger, ohne jemals eine geschäftliche E-Mail mit überprüfbarer Domain, ohne Videointerview, ohne ein identifizierbares Vertragsdokument.

France Travail (ehemals Pôle emploi) warnt regelmäßig vor diesem Identitätsmissbrauch: Name, Logo und mitunter sogar echte Telefonnummern von Beratern werden in solchen Kampagnen missbraucht. Die DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) zählt gefälschte Heimarbeitsangebote zu den am häufigsten gemeldeten Online-Betrugsformen – gleich neben betrügerischen Geldanlagen.

## Die vier Varianten, die 2026 kursieren

### 1. Der „Bewertungsjob" oder Optimierungsauftrag

Das ist die am weitesten verbreitete Version. Man überträgt Ihnen eine absurd einfache Aufgabe: Videos liken, Hotels bewerten, Produktseiten auf einer Plattform „pushen". Man schreibt Ihnen tatsächlich 20 oder 30 € auf einem internen Konto gut. Sie zahlen sie sich aus. Es funktioniert.

Dann kommen die „Sammelaufträge": Um ein lukrativeres Paket freizuschalten, müssen Sie einen Betrag vorstrecken. 50 €, dann 200 €, dann 800 €. Bei jedem Schritt steigt der angezeigte Kontostand prächtig – und bei jedem Schritt taucht ein Hindernis auf: eine Gebühr, ein Bedienfehler, der „das Konto sperrt", eine zu erreichende Stufe. Sie bekommen nie etwas zurück.

Dieser Mechanismus hat in der englischsprachigen Ermittlungsliteratur einen Namen: *task scam*. Er nutzt die Verlustaversion aus – je mehr Sie eingezahlt haben, desto psychologisch teurer wird es, aufzuhören.

### 2. Das Fake-Recruiting, das Ihre Identität abgreift

Hier wird kein Geld verlangt. Man bittet Sie lediglich, „zur Vervollständigung der Unterlagen", um eine Kopie Ihres Ausweises, eine Bankverbindung, einen Wohnsitznachweis, mitunter ein Selfie, auf dem Sie Ihren Personalausweis in die Kamera halten.

Das ist der Jackpot. Mit diesem Trio lassen sich Online-Bankkonten eröffnen, Konsumkredite abschließen, Mobilfunkverträge auf Ihren Namen anlegen. Der Identitätsdiebstahl fliegt oft erst Monate später auf – durch ein Inkassoschreiben.

### 3. Der Finanzagent, getarnt als Arbeitsstelle

Die Stelle heißt „Transfer-Agent", „Verantwortlicher für Finanzlogistik", „Assistenz Treasury". Die Aufgabe: Geld auf dem eigenen Privatkonto empfangen, einen Teil abheben, ihn weiterleiten, eine Provision behalten.

Das ist Geldwäsche. Die angeworbene Person wird nicht nur bestohlen: Sie macht sich juristisch mitschuldig. In Frankreich wird Geldwäsche nach Artikel 324-1 des Code pénal mit fünf Jahren Haft und 375 000 € Geldstrafe geahndet. Betroffene stehen am Ende mit einem gekündigten Bankkonto, einem Eintrag bei der Banque de France und einer Vorladung da.

### 4. Das gefälschte Vorstellungsgespräch, das eine Software installiert

Eine technisch anspruchsvollere und zunehmende Variante: Man lädt Sie zu einem „Vorstellungsgespräch" über eine Videokonferenz-App ein, die Sie über einen Direktlink herunterladen sollen. Die App ist eine Spionagesoftware oder ein Banking-Trojaner. Unter Android bleibt die Installation außerhalb des offiziellen Stores (Sideloading) der wichtigste Angriffsweg.

## Warum auch kluge Menschen darauf hereinfallen

Ein Irrtum muss aus dem Weg geräumt werden: Diese Betrugsmaschen zielen nicht auf Leichtgläubige. Sie zielen auf Menschen unter Druck.

Ein Arbeitsuchender, der vierzig Bewerbungen ohne Antwort verschickt hat und endlich eine positive Nachricht erhält, reagiert nicht wie ein distanzierter Beobachter. Ein Elternteil, das einen schwierigen Monat überbrücken muss, schätzt ein finanzielles Risiko schlechter ein. Ein Student, der noch nie einen Arbeitsvertrag unterschrieben hat, weiß nicht, wie ein normales Einstellungsverfahren abläuft.

Hinzu kommen drei gut dokumentierte Hebel des Social Engineering:

- **Der Beweis durch den kleinen Gewinn.** Die ersten tatsächlich ausgezahlten 20 € wiegen tausend Argumente auf. Sie verwandeln Zweifel in Vertrauen.
- **Die Reziprozität.** Jemand nimmt sich Zeit für Sie, ermutigt Sie, lobt Sie. Ein Nein wird sozial unangenehm.
- **Die Gruppe.** Man fügt Sie einer Gruppenkonversation hinzu, in der andere „Kollegen" ihre Gewinne posten und sich bedanken. Es handelt sich um Komplizen oder automatisierte Konten.

> Eine einfache Regel zieht sich durch alle Varianten: In einem echten Job zahlt der Arbeitgeber Sie. Niemals umgekehrt. Jeder Betrag, den ein „Recruiter" verlangt – unter welchem Vorwand auch immer: Bearbeitungsgebühr, Schulung, Starter-Kit, Freischaltgebühr, Materialkauf –, ist Betrug. Ohne Ausnahme.

![Person, die sitzend ein Smartphone mit roter Hülle in beiden Händen hält und auf den eingeschalteten Bildschirm schaut](/images/blog/2026-08-26-arnaques-sms-recrutement-faux-emplois-offres-remuneres/body-1.jpg)

## Ein Stellenangebot in fünf Minuten prüfen

Schon bevor Sie antworten, genügt eine Handvoll Prüfungen, um die meisten Fälle zu klären.

**Die Absendernummer.** Ein professioneller Personaler schreibt selten von einer privaten Mobilnummer und noch seltener von einer ausländischen Vorwahl (+225, +44, +212 …). Aber Vorsicht: Durch Spoofing lässt sich eine falsche französische Nummer anzeigen, eine korrekte Nummer beweist also nichts. Eine ausländische Nummer disqualifiziert; eine französische beruhigt nicht.

**Das Unternehmen.** Suchen Sie den Namen im Unternehmensverzeichnis (annuaire-entreprises.data.gouv.fr) oder im nationalen Register. Eine Firma, die massenhaft einstellt, aber weder SIREN noch Adresse noch eine Website mit Impressum hat, existiert nicht. Vergleichen Sie auch die Domain der E-Mail-Adresse: `recrutement@societe-rh-france.online` ist nicht die Domain eines etablierten Konzerns.

**Das Angebot selbst.** Finden Sie dieselbe Anzeige bei France Travail, der APEC oder auf der offiziellen Unternehmenswebsite? Wenn das Angebot nirgendwo sonst existiert, existiert es nicht.

**Der Text.** Holprige Formulierungen, willkürliche Großschreibung, Emojis in einer beruflichen Nachricht, das völlige Fehlen einer präzisen Stellenbeschreibung – das sind konstante Erkennungsmerkmale.

**Die Rückwärtssuche.** Kopieren Sie einen Satz aus der Nachricht in eine Suchmaschine. Die Kampagnen laufen in Schleife: Sie stoßen häufig auf Berichte von Menschen, die dieselbe Nachricht Wort für Wort erhalten haben.

Wer ernsthaft auf Jobsuche ist und viele Kontaktanfragen erhält, fährt gut damit, ein Bewerbungstagebuch zu führen – selbst ein einfaches [liniertes Notizbuch](https://www.amazon.de/s?k=carnet+lign%C3%A9+suivi+candidatures+A5&tag=ds0e9f-21) hilft enorm: Man notiert, wer wann über welchen Kanal kontaktiert wurde. Ein „Recruiter", der behauptet, auf eine nie abgeschickte Bewerbung zu reagieren, entlarvt sich in drei Sekunden.

## Kanäle trennen: die wirksamste Maßnahme

Die meisten Opfer haben eines gemeinsam: eine einzige Telefonnummer für alles. Familie und Freunde, Bank, Kleinanzeigen, Plattform-Registrierungen, Bewerbungen.

Eine Trennung verändert die Angriffsfläche radikal. Zwei Ansätze:

- **Eine zweite Nummer für „öffentliche" Zwecke.** Eine [Prepaid-SIM-Karte ohne Vertragsbindung](https://www.amazon.de/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement+France&tag=ds0e9f-21), eingesetzt in ein Zweithandy oder in ein Dual-SIM-fähiges Gerät, dient für Anzeigen, Anmeldungen und alle Vorgänge, bei denen die Nummer weitergegeben wird. Die Hauptnummer, die mit der Bank und sensiblen Konten verknüpft ist, zirkuliert nicht mehr.
- **Ein separates Gerät.** Ein Android-Einsteigerhandy reicht für diese Rolle völlig aus: Es empfängt die Codes von Nebendiensten und schirmt die Hauptnummer von Risiken ab.

Diese Trennung kostet fast nichts und schützt dauerhaft. Sie verhindert auch, dass eine in einer Leboncoin-Anzeige veröffentlichte Nummer drei Wochen später in einer Datenbank landet, die an Betreiber betrügerischer Kampagnen weiterverkauft wird.

Auf dem Gerät selbst ergänzen einige Einstellungen den Schutz:

- Das **Filtern unbekannter Absender** in der Nachrichten-App aktivieren (unter iOS wie unter Android verfügbar).
- Die Installation von Apps außerhalb von App Store oder Google Play konsequent ablehnen.
- Regelmäßig die den Apps erteilten Berechtigungen prüfen, insbesondere den Zugriff auf SMS und die Bedienungshilfen – zwei Berechtigungen, die von Banking-Trojanern massiv missbraucht werden.
- Das System aktuell halten: Die monatlichen Sicherheitspatches schließen aktiv ausgenutzte Lücken.

Wer eine technikferne Person begleitet, leistet ihr mit einem [gedruckten Ratgeber zur digitalen Sicherheit](https://www.amazon.de/s?k=livre+s%C3%A9curit%C3%A9+num%C3%A9rique+arnaques+internet+seniors&tag=ds0e9f-21) neben dem Gerät oft mehr Dienst als mit einem langen Vortrag: Dort notiert man die Nummer der Bank, die 33700 und die drei Regeln, gegen die niemals verstoßen werden darf.

## Sie haben bereits geantwortet: Was nun?

Die Antwort hängt davon ab, was übermittelt wurde.

**Sie haben nur mit „JA" geantwortet oder ein paar Nachrichten ausgetauscht.** Wenig direkter Schaden, aber Ihre Nummer ist nun als „aktiv und empfänglich" markiert. Rechnen Sie mit mehr Kontaktversuchen. Blockieren Sie den Kontakt, melden Sie die Konversation in WhatsApp oder Telegram und leiten Sie die ursprüngliche SMS an die **33700** weiter, die offizielle französische Meldestelle für unerwünschte SMS und Anrufe (kostenlos, von allen Anbietern aus).

**Sie haben Ausweisdokumente übermittelt.** Melden Sie den möglichen Identitätsmissbrauch sofort. Erstatten Sie Anzeige oder lassen Sie eine Vorgangsnotiz (main courante) aufnehmen – dieses Dokument hilft Ihnen, falls ein Kredit auf Ihren Namen aufgenommen wird. Überwachen Sie Ihre Lage bei der Banque de France (Auskunftsrecht zu FICP und FCC). Melden Sie den Vorfall außerdem auf **cybermalveillance.gouv.fr**, das an die passenden Stellen weiterverweist.

**Sie haben Geld überwiesen.** Kontaktieren Sie unverzüglich Ihre Bank, um eine Sperrung oder einen Zahlungsrückruf zu versuchen – vor allem, wenn die Zahlung weniger als 24 bis 48 Stunden zurückliegt. Bewahren Sie alle Screenshots, Nummern und Kontoauszüge auf. Erstatten Sie Anzeige. Lief die Zahlung über die Bankkarte, lassen Sie die Karte sperren und machen Sie einen Zahlungswiderspruch geltend. Die Website **info-escroqueries.gouv.fr** und die Nummer 0 805 805 817 (kostenlos) unterstützen Betroffene.

**Sie haben eine App installiert.** Deinstallieren Sie sie, ändern Sie die Passwörter sensibler Konten von einem anderen Gerät aus und erwägen Sie ein Zurücksetzen auf Werkseinstellungen, falls Zweifel bleiben. Sichern Sie zuvor Ihre persönlichen Daten – eine [tragbare externe Festplatte](https://www.amazon.de/s?k=disque+dur+externe+portable+1+To+USB&tag=ds0e9f-21) verhindert, dass Fotos und Dokumente dabei verloren gehen.

**Sie haben Geld empfangen und weitergeleitet.** Hören Sie sofort damit auf, informieren Sie von sich aus Ihre Bank und erstatten Sie Anzeige. Sich selbst zu melden, verändert die strafrechtliche Bewertung grundlegend.

![Nahaufnahme der Hände einer Person, die im Freien ein Smartphone mit schwarzem Bildschirm hält](/images/blog/2026-08-26-arnaques-sms-recrutement-faux-emplois-offres-remuneres/body-2.jpg)

## Die Einordnungstabelle zum Merken

| Beobachtetes Signal | Deutung |
|---|---|
| Unaufgeforderte Nachricht zu einer Stelle, auf die Sie sich nie beworben haben | Starkes Warnsignal |
| Schneller Wechsel zu WhatsApp / Telegram | Starkes Warnsignal |
| Vergütung ohne Bezug zur beschriebenen Aufgabe | Starkes Warnsignal |
| Forderung nach Vorauszahlung, aus welchem Grund auch immer | Sicherer Betrug |
| Verlangen von Ausweis + Bankverbindung vor jedem Vertrag | Starkes Warnsignal |
| Kein Videointerview, kein identifizierbarer schriftlicher Vertrag | Starkes Warnsignal |
| Unternehmen im Register nicht auffindbar / ohne Impressum | Starkes Warnsignal |
| Aufgabe besteht darin, Geld zu empfangen und weiterzuleiten | Geldwäsche |

Drei oder mehr Signale: Brechen Sie das Gespräch ab, ohne Erklärung, ohne Verhandlung. Zu antworten, um zu „verstehen" oder um die Meinung zu sagen, bestätigt nur, dass die Nummer aktiv ist.

## Was Sie sich merken sollten

Der Fake-Recruiting-Betrug per SMS ist eine geduldige Masche. Er spielt nicht mit der Angst, sondern mit der Hoffnung – und ist damit weit schwerer zu erkennen als eine gefälschte Bank-SMS. Er nimmt Ihnen nicht zehn Sekunden Aufmerksamkeit: Er nimmt Ihnen eine Woche Vertrauen.

Drei Sätze genügen, um sich dauerhaft zu schützen. Ein Arbeitgeber verlangt niemals Geld. Ein seriöses Einstellungsverfahren hinterlässt eine überprüfbare Spur außerhalb eines Instant-Messengers. Und eine Telefonnummer, die überall kursiert, kommt am Ende immer in schlechter Gesellschaft zurück.

Der Rest – die Prüfungen, die Trennung der Nummern, die richtigen Reflexe im Ernstfall – ist nur die methodische Anwendung dieser drei Selbstverständlichkeiten.

{/* image-sources: https://images.pexels.com/photos/8730937/pexels-photo-8730937.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/5912323/pexels-photo-5912323.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/242427/pexels-photo-242427.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}