# Gefälschte Spendenaufrufe per SMS: Wenn Großzügigkeit zum Einfallstor wird

> Nach jeder Katastrophe und in den Spendenzeiten kursieren in Frankreich gefälschte SMS angeblicher Hilfsorganisationen. So funktionieren sie, warum sie so erfolgreich sind und wie Sie prüfen, bevor Sie spenden.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-08-27/arnaques-sms-associations-caritatives-faux-dons-urgence
- Published: 2026-08-27 (27. August 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, Smartphone, Seniors, France 2026

---
„NOTFALL – Unsere Teams sind vor Ort. Jede Spende von 10 € ermöglicht 3 Tage Trinkwasser für eine Familie. Unterstützen Sie uns: don-solidarite-urgence[.]org – Danke für Ihre Großzügigkeit."

Keine Drohung. Keine 48-Stunden-Frist. Kein Säumniszuschlag. Nur ein Satz, der Sie auf die richtige Seite der Geschichte stellt, und ein Link, der verspricht, Ihr diffuses schlechtes Gewissen in eine konkrete Geste zu verwandeln.

Genau deshalb ist diese SMS so gefährlich. Alle Smishing-Kampagnen, die man zu erkennen lernt – das unbezahlte Bußgeld, das blockierte Paket, das gesperrte Bankkonto – beruhen auf Angst. Das Gehirn verknüpft irgendwann „unerwartete SMS + Stress" mit „Betrug". Der gefälschte Spendenaufruf umgeht diesen Reflex vollständig: Er macht Ihnen keine Angst, er tut Ihnen gut. Und wer sich großzügig fühlt, fühlt sich nicht bedroht.

![Mann hält eine goldene Bankkarte vor ein Smartphone, das auf einem weißen Tisch liegt](/images/blog/2026-08-27-arnaques-sms-associations-caritatives-faux-dons-urgence/hero.jpg)

## Ein Betrug, der den Nachrichten auf dem Fuß folgt

Kampagnen mit gefälschten Spendenaufrufen laufen nicht dauerhaft: Sie sind **ereignisgetrieben**. Sie tauchen innerhalb von 24 bis 72 Stunden nach einem markanten Ereignis auf – dann, wenn die Medienberichterstattung am größten und eine Überprüfung am schwierigsten ist.

Die klassischen Auslöser:

- eine breit berichtete Naturkatastrophe (Erdbeben, Überschwemmungen, Brände);
- ein Konflikt oder eine humanitäre Krise, die die Nachrichtensendungen bestimmt;
- ein vielkommentiertes lokales Drama (Unfall, Vermisstenfall, Spendenaktion für eine Familie);
- die Höhepunkte des französischen Spendenkalenders: Winterkampagne der Hilfsorganisationen für Bedürftige, Téléthon, Lebensmittelsammlungen zum Jahresende, Zeiten der Steuerabsetzbarkeit im Dezember.

Der letzte Punkt wird unterschätzt. Im Dezember spenden Millionen französischer Haushalte tatsächlich, um von der Steuerermäßigung nach Artikel 200 des Code général des impôts zu profitieren. Eine Spenden-SMS am 20. Dezember hat nichts Ungewöhnliches: Viele seriöse Organisationen kommunizieren genau zu diesem Zeitpunkt. Der Betrüger schlüpft in einen bereits bestehenden Strom – immer die beste Position für einen Kriminellen.

Cybermalveillance.gouv.fr, die staatliche Anlaufstelle für Opfer von Cyberkriminalität in Frankreich, weist regelmäßig darauf hin, dass Phishing per SMS – das sogenannte *Smishing* – zu den von Privatpersonen am häufigsten gemeldeten Bedrohungen zählt und dass Betrüger ihre Vorwände systematisch an das aktuelle Geschehen anpassen. Der Wohltätigkeitsmantel ist schlicht einer der am leichtesten anzulegenden: Er erfordert weder ein komplexes Behördenlogo noch eine glaubwürdige Aktenzeichen-Referenz.

## Worauf der Betrüger wirklich aus ist

Man stellt sich vor, das Ziel sei, Ihre 20-Euro-Spende zu kassieren. Das ist für ihn das am wenigsten lukrative Szenario – und zugleich das beruhigendste für Sie. Die Realität geht meist weiter.

### Die abgezweigte Einmalspende

Die einfachste Variante: Die Zahlungsseite bucht den Betrag ab, bedankt sich herzlich und schickt manchmal sogar eine gefälschte Spendenquittung als PDF. Das Opfer merkt monatelang nichts – bis zur Steuererklärung, wenn die Finanzverwaltung die Organisation nicht anerkennt.

### Das Abgreifen der Bankdaten

Das „Spenden"-Formular verlangt Kartennummer, Ablaufdatum und Prüfziffer. Sind diese drei Angaben erst einmal erbeutet, hat der tatsächlich abgebuchte Betrag nichts mehr mit den angekündigten 10 € zu tun. Manche Seiten treiben es so weit, die „monatliche Spende" standardmäßig anzukreuzen – wodurch die wiederkehrende Abbuchung für die Bank vollkommen legitim aussieht.

### Die missbrauchte Authentifizierungsbestätigung

Das ist die teuerste Variante. Sie geben Ihre Karte ein, ein echter Bestätigungscode Ihrer Bank trifft ein, und Sie bestätigen ihn in Ihrer Banking-App im Glauben, eine Spende freizugeben. Nur ist die Transaktion, die Sie authentifizieren, nicht die auf dem Bildschirm angezeigte. Da Sie selbst in Ihrer App bestätigt haben, wird eine spätere Reklamation deutlich schwieriger.

### Die Profilierung Ihrer Person

Selbst ohne Zahlung signalisiert allein das Anklicken und Anfangen des Formulars, dass Ihre Nummer aktiv ist, dass Sie für humanitäre Anliegen empfänglich sind und häufig auch, welcher Altersgruppe Sie angehören. Dieses Profil wird weiterverkauft. So kommt es, dass jemand, der einmal geklickt hat, anschließend drei Spenden-SMS pro Woche erhält – und danach Anrufe unbekannter „Stiftungen".

> Eine einfache Regel: Ein Klick auf einen betrügerischen Link kostet nicht nur das, was Sie an diesem Tag zahlen. Er kostet auch den Platz, den Ihre Nummer künftig in den zwischen Betrügern gehandelten Datensätzen einnimmt.

## Die Signale, die den gefälschten Spendenaufruf verraten

Die Nachricht ist kurz, höflich, ohne grobe Rechtschreibfehler. Die Zeit der schlecht übersetzten Texte ist weitgehend vorbei. Man muss also woanders hinschauen.

**Der Domainname.** Das ist Kontrollpunkt Nummer eins. Große französische Organisationen nutzen kurze, stabile Domains: `croix-rouge.fr`, `restosducoeur.org`, `secourspopulaire.fr`, `unicef.fr`, `medecinsdumonde.org`, `fondation-abbe-pierre.fr`. Ein Link wie `don-croixrouge-urgence.net`, `soutien-restos2026.info` oder `secours-populaire-france.help` ist eine Fälschung, so plausibel er auch wirken mag. Die Betrüger spielen mit zusätzlichen Bindestrichen, exotischen Endungen und irreführenden Subdomains.

**Das Fehlen eines alternativen Kanals.** Eine echte Spendenkampagne lässt Ihnen immer mehrere Türen offen: die offizielle Website, eine Telefonnummer, ein Papierformular, eine Spende per Scheck. Eine SMS, die *nur* ihren Link anbietet, ohne je die Hauptseite der Organisation zu nennen, ist schon von der Konstruktion her verdächtig.

**Die hochspezifische emotionale Dringlichkeit.** „Nur noch 4 Stunden, um die Decken zu finanzieren." Seriöse Organisationen kommunizieren über Programme, nicht über stundengenaue Countdowns.

**Die Zahlungsart.** Keine anerkannte Organisation verlangt eine Spende per Echtzeitüberweisung auf ein Privatkonto, per Geschenkkarte, per Kryptowährung oder über einen Zahlungslink zwischen Privatpersonen. Das ist ein sofortiges Ausschlusskriterium.

**Der angezeigte Absender.** Der Name oben auf Ihrem Bildschirm beweist rein gar nichts. *Spoofing* – das Fälschen der Absenderkennung – erlaubt es, statt einer Nummer „CROIX-ROUGE" oder „UNICEF" anzuzeigen. Schlimmer noch: Die betrügerische Nachricht reiht sich manchmal in denselben Gesprächsverlauf ein wie die echten SMS der Organisation, was ihr maximale Glaubwürdigkeit verleiht.

## Die Prüfung in drei Minuten, ganz ohne Stress

Die gute Nachricht: Eine Spende ist nie dringend. Niemand verliert einen Vorteil, wenn er dreißig Minuten später spendet. Diese verfügbare Zeit ist Ihre beste Waffe.

1. **Rühren Sie den Link nicht an.** Auch nicht, um „nur mal zu schauen". Manche Seiten lösen Weiterleitungen aus oder versuchen, eine App zu installieren.
2. **Öffnen Sie die Website der Organisation selbst**, indem Sie ihren Namen in Ihren Browser eingeben. Wenn die per SMS angekündigte Kampagne existiert, steht sie auf der Startseite. Steht sie dort nicht, ist die Frage beantwortet.
3. **Prüfen Sie, ob die Organisation berechtigt ist, eine Spendenquittung auszustellen.** Die Website der Organisation gibt darüber Auskunft, und die Finanzverwaltung nennt auf impots.gouv.fr die Voraussetzungen für die Steuerermäßigung bei Spenden an gemeinnützige Werke.
4. **Konsultieren Sie das Comité de la Charte / Don en confiance**, die französische Stelle für die freiwillige Zertifizierung von Organisationen, die an die Spendenbereitschaft der Öffentlichkeit appellieren. Ihr Online-Verzeichnis listet die zertifizierten Organisationen auf. Das ist keine absolute Garantie – viele seriöse Vereine sind nicht zertifiziert –, aber ein nützlicher Anhaltspunkt.
5. **Spenden Sie über den Kanal, den Sie selbst gewählt haben**, nie über den, der Ihnen angeboten wurde.

Wer eine Papierspur bevorzugt, hat mit einem griffbereiten [A5-Notizbuch](https://www.amazon.de/s?k=carnet+de+notes+A5+lign%C3%A9&tag=ds0e9f-21), in das getätigte Spenden, Datum und Organisation eingetragen werden, ein einfaches Mittel gegen Doppelspenden – und erleichtert sich die Steuererklärung im Frühjahr erheblich.

## Der Sonderfall der legitimen SMS-Spende

In Frankreich gibt es tatsächlich echte, von den Mobilfunkanbietern geregelte SMS-Spendenkampagnen. Sie folgen einem sehr gut erkennbaren Muster: Man bittet Sie, ein Stichwort an eine fünfstellige Kurzwahlnummer zu **senden** (Typ 92xxx), und der feste Betrag wird über Ihre Telefonrechnung oder Ihr Prepaid-Guthaben abgebucht.

Die Unterschiede zum Betrug sind deutlich:

| Legitime SMS-Spende | Gefälschter Spendenaufruf |
|---|---|
| Sie senden die Nachricht, Sie ergreifen die Initiative | Sie erhalten eine unaufgeforderte Nachricht |
| Fünfstellige Kurzwahlnummer, öffentlich bekannt gegeben | Web-Link zu einer unbekannten Domain |
| Fester, angegebener Betrag (5, 10 € …) | Freier Betrag, Formular für die Bankkarte |
| Keine Bankdaten erforderlich | Karte, Prüfziffer, manchmal Ausweisdokument |
| Kampagne in Fernsehen, Radio und auf Plakaten verbreitet | Kampagne, die nur Sie kennen – per SMS |

Merken Sie sich die wichtigste Zeile: **Eine legitime SMS-Spende verlangt niemals Ihre Bankkarte in einem Webformular, das über einen erhaltenen Link geöffnet wurde.**

## Warum ältere Angehörige besonders gefährdet sind

Das ist keine Frage der Leichtgläubigkeit, sondern eine Frage der Soziologie des Spendens. Studien zur Spendenbereitschaft in Frankreich zeigen regelmäßig, dass regelmäßige Spender überwiegend über 60 Jahre alt sind und oft seit Jahrzehnten zwei oder drei Organisationen treu bleiben. Sie sind es gewohnt, angesprochen zu werden – per Post, per Telefon, per E-Mail – und dieser Strom an Anfragen lässt eine weitere Bitte völlig banal erscheinen.

Hinzu kommt ein praktischer Faktor: Eine vollständige Webadresse mit Bindestrichen und Endung auf einem Smartphone-Bildschirm zu lesen, setzt eine Sehschärfe und eine technische Souveränität voraus, die keineswegs selbstverständlich sind. Viele Nutzer sehen „croix-rouge" in der URL und hören dort auf zu lesen. An dieser Stelle bewirkt das Vergrößern der Schriftgröße in den Bedienungshilfen des Telefons mehr als jede Software: Ein größerer Text macht die betrügerische Domain sichtbar. Eine [LED-Leselupe](https://www.amazon.de/s?k=loupe+de+lecture+%C3%A9clairante+LED+seniors&tag=ds0e9f-21) auf dem Wohnzimmertisch leistet denselben Dienst für Briefpost, die weiterhin der wichtigste Kanal für Spendenaufrufe bleibt.

Für Angehörige, die mit ihrem Gerät überfordert sind, verkleinert ein [Seniorenhandy mit großen Tasten](https://www.amazon.de/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0e9f-21) die Angriffsfläche ganz mechanisch: kein moderner Browser, kein Zahlungsformular, keine App-Installation. Die betrügerische SMS kommt weiterhin an, führt aber nirgendwohin.

Und schließlich zählt das Gespräch mehr als die Ausstattung. Eine einfache Familienregel zu vereinbaren – „Wir spenden nie über einen Link, sondern immer über die Website oder per Scheck" – schützt besser als eine Liste von Warnsignalen, die man auswendig lernen muss. Ein [Ratgeber zu Online-Betrug](https://www.amazon.de/s?k=livre+se+prot%C3%A9ger+des+arnaques+sur+internet&tag=ds0e9f-21) neben dem Telefon dient als dezente Erinnerung, ohne den Eindruck von Kontrolle zu erwecken.

## Was tun, wenn Sie bereits gespendet haben

Der wichtigste Reflex ist der erste: keine Zeit damit verlieren, sich zu schämen.

- **Kontaktieren Sie sofort Ihre Bank**, um die verwendete Karte sperren zu lassen. Der Sperrdienst ist rund um die Uhr erreichbar. Verlangen Sie ausdrücklich die Sperrung und die Reklamation der Transaktionen.
- **Bestätigen Sie in den folgenden Stunden keine einzige Benachrichtigung** Ihrer Banking-App mehr. Erscheint eine Bestätigungsanfrage, ohne dass Sie etwas veranlasst haben, lehnen Sie sie ab.
- **Melden Sie die SMS an die 33700**, den nationalen Meldedienst für unerwünschte SMS und Anrufe: Leiten Sie die Nachricht an die 33700 weiter und antworten Sie anschließend mit der Absendernummer, wenn Sie danach gefragt werden. Der Dienst ist kostenlos.
- **Melden Sie die betrügerische Adresse bei Phishing Initiative** (phishing-initiative.fr) und erstatten Sie Anzeige über die offizielle Plattform THESEE, erreichbar über service-public.fr, die auf Online-Betrug spezialisiert ist.
- **Erstatten Sie Anzeige** bei der Polizei oder der Gendarmerie. Das ist oft unerlässlich, um eine Erstattung zu erhalten.
- **Informieren Sie die missbrauchte Organisation.** Große Organisationen verfügen über eigene Fachstellen und erstatten ihrerseits Anzeige; Ihre Meldung unterstützt deren Vorgehen.

Zur Erstattung legt Artikel L133-18 des Code monétaire et financier den Grundsatz fest: Bei einem nicht autorisierten Zahlungsvorgang erstattet die Bank dem Zahler den Betrag unverzüglich. Der Streitpunkt ist die „grobe Fahrlässigkeit" – daher ist es wichtig, genau zu dokumentieren, was Sie eingegeben und bestätigt haben. Bewahren Sie Screenshots der SMS, der Zahlungsseite und Ihrer Korrespondenz mit der Bank auf. Eine [tragbare externe Festplatte](https://www.amazon.de/s?k=disque+dur+externe+portable+1+To&tag=ds0e9f-21) oder schlicht ein archivierter Ordner hält diese Beweise außerhalb des Telefons – für den Fall, dass dieses zurückgesetzt wird.

## Spenden bleibt eine gute Idee

Es wäre absurd, daraus zu schließen, man solle mit dem Spenden aufhören. Französische Organisationen beobachten im Übrigen einen unangenehmen Nebeneffekt dieser Betrugsmaschen: Das allgemeine Misstrauen höhlt am Ende auch die legitimen Spenden aus, selbst die über völlig sichere Kanäle.

Die richtige Haltung ist nicht Misstrauen, sondern die **Kontrolle über den Kanal**. Wählen Sie selbst zwei oder drei Anliegen aus, gehen Sie auf deren Websites, richten Sie eine regelmäßige Spende ein oder notieren Sie sich die Kontaktdaten – und betrachten Sie grundsätzlich jede unerwartete eingehende Anfrage, sei es per SMS, E-Mail, Anruf oder Messenger-Nachricht, lediglich als Aufforderung, es anderswo zu überprüfen.

Ein Betrüger braucht es, dass Sie in seinem Rahmen klicken. In dem Moment, in dem Sie entscheiden, dass die Spende in Ihrem eigenen Rahmen stattfindet, hat die Masche keinen Angriffspunkt mehr. Und die Großzügigkeit kommt dort an, wo sie hingehört.

{/* image-sources: https://images.pexels.com/photos/5063497/pexels-photo-5063497.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}