„ANTAI: Ihr Bußgeldbescheid Nr. 2026-4471 ist bis heute unbezahlt. Bei ausbleibender Zahlung innerhalb von 48 Stunden: Erhöhung auf 375 €. Hier begleichen: antai-gouv-paiement[.]info"
Fünfunddreißig Wörter. Eine Vorgangsnummer, die es nicht gibt. Ein Domainname, der dem französischen Staat nie gehört hat. Und dennoch bleibt diese Nachricht Jahr für Jahr eine der einträglichsten Betrugs-SMS, die in Frankreich zirkulieren – deutlich vor dem falschen Paketavis, obwohl dieses bekannter ist.
Der Grund lässt sich in einem Satz zusammenfassen: Fast jeder fährt Auto, hat schon einmal etwas zu flott geparkt oder ist sich bei diesem Blitzer von letzter Woche nicht ganz sicher. Der Betrüger muss Sie gar nicht kennen. Er braucht nur, dass Sie zweifeln.
Warum das Bußgeld besser funktioniert als das Paket
Die falsche Liefer-SMS hat einen Schwachpunkt: Wenn Sie nichts erwarten, löschen Sie sie einfach. Ein Bußgeld dagegen lässt sich nicht mit einem kurzen gedanklichen Blick überprüfen. Niemand führt exakt Buch über seine Geschwindigkeitsüberschreitungen von unter 5 km/h oder sein Halten in zweiter Reihe.
Genau diese Unschärfe ist der Treibstoff der Masche. Cybermalveillance.gouv.fr, die öffentliche Anlaufstelle für Opfer von Cyberkriminalität in Frankreich, zählt Smishing – Phishing per SMS – zu den am häufigsten von Privatpersonen gemeldeten Bedrohungen, und Kampagnen, die sich als ANTAI (Agence nationale de traitement automatisé des infractions) ausgeben, kehren mit geradezu jahreszeitlicher Regelmäßigkeit wieder.
Drei psychologische Hebel wirken zusammen:
- Die Autorität. Ein Behördenkürzel, ein kühler Ton, ein Verweis auf eine Rechtsvorschrift. Mit dem Staat diskutiert man nicht, man zahlt.
- Die bezifferte Dringlichkeit. „48 Stunden", „Erhöhung auf 375 €". Der Drohbetrag liegt immer deutlich über der geforderten Summe – 45 € sofort zu zahlen erscheint vernünftig, um 375 € zu vermeiden.
- Die Scham. Ein Bußgeld erzählt man nicht im Büro herum. Das Opfer erledigt die Sache allein, schnell, ohne jemanden um Rat zu fragen. Genau das ist beabsichtigt.
Hinzu kommt ein technisch heikles Detail: das Spoofing, eine Technik, mit der sich ein beliebiger alphanumerischer Absender anzeigen lässt, etwa „ANTAI" oder „GOUV-INFO". Die Nachricht reiht sich dann in denselben Gesprächsverlauf ein wie zuvor empfangene, echte behördliche Mitteilungen. Eine gefälschte SMS direkt unter einer echten zu sehen, beendet für viele jedes kritische Denken.
Die vier Varianten, die 2026 im Umlauf sind
Die Bußgeldmasche hat sich verzweigt. Sie beschränkt sich längst nicht mehr auf den Blitzer.
1. Der gefälschte Bußgeldbescheid
Die klassische Version. Eine Vorgangsnummer, ein Betrag zwischen 35 € und 90 €, ein Link zu einer Seite, die das Design der offiziellen Website nachbildet – bis hin zum dreifarbigen Banner. Das Formular verlangt Kennzeichen, Geburtsdatum und schließlich die vollständigen Bankdaten.
2. Die falsche Parkgebühr (FPS)
Seit der Entkriminalisierung des gebührenpflichtigen Parkens handelt es sich nicht mehr um ein Bußgeld, sondern um ein „FPS", verwaltet von den Kommunen oder deren Dienstleistern. Das Vokabular ist technisch, in der Öffentlichkeit kaum geläufig, und die Anbieter sind zahlreich: ideales Terrain. Die SMS erwähnt eine unbezahlte Parkgebühr in einer Stadt, die Sie vielleicht durchquert haben.
3. Die falsche schrankenlose Maut
Der Ausbau der Free-Flow-Maut hat eine echte Grauzone geschaffen: Man kann durchaus verpflichtet sein, eine Durchfahrt nachträglich online zu begleichen. Genau dort haben sich die Betrüger eingenistet und imitieren Autobahnbetreiber und Mautbadges. Der Betrag ist lächerlich gering – 2,80 €, 4,10 € – und genau das ist die Falle: Über drei Euro denkt man nicht nach.
4. Der falsche Einspruch
Eine seltenere und perfidere Variante: Die Nachricht teilt Ihnen mit, Ihr Einspruch sei „angenommen" worden und eine Rückerstattung warte auf Sie. Dafür müssten Sie Ihre Bankverbindung angeben. Das Misstrauen bricht in sich zusammen, sobald man glaubt, Geld zu bekommen statt zu geben.
Was die Behörde niemals tut
Es gibt einfache, stabile Regeln, die keine Ausnahme kennen. Wer sie kennt, braucht keinerlei technisches Fachwissen.
| Die Nachricht sagt … | Die behördliche Realität |
|---|---|
| „Zahlen Sie über diesen SMS-Link" | Die ANTAI verschickt für einen Erstbescheid keinen Zahlungslink per SMS |
| „Innerhalb von 48 Stunden" | Gesetzliche Fristen zählen in Tagen (45 Tage beim Regelbußgeld), nie in Stunden |
| „Teilen Sie Ihre Kartennummer mit" | Die Zahlung läuft über die offiziellen Kanäle der DGFiP, nicht über ein fremdes Formular |
| „Andernfalls sofortige Strafverfolgung" | Das Erhöhungsverfahren ist schriftlich, wird zugestellt und lässt Rechtsmittel zu |
| „Bestätigen Sie Identität und Bankverbindung" | Keine Bußgeldrückerstattung wird per SMS ausgelöst |
Der entscheidende Punkt: Ein Bußgeldbescheid kommt per Post, an die Anschrift des Fahrzeughalters. Das ist der rechtlich verbindliche Kanal. SMS und E-Mail können als ergänzende Benachrichtigung dienen, wenn man dies ausdrücklich beantragt hat, aber sie ersetzen niemals den Brief – und sie enthalten kein Bankformular.
Die Überprüfung, die zwei Minuten dauert
Im Zweifelsfall gilt immer dieselbe Methode: niemals den Weg nutzen, den die Nachricht vorgibt.
- Nicht klicken. Auch nicht „nur mal schauen". Manche Erfassungsseiten registrieren den Aufruf und bestätigen damit, dass die Nummer aktiv ist – was ihren Wert auf den Weiterverkaufsmärkten steigert.
- Die Adresse selbst eintippen. Die offizielle ANTAI-Website und das Portal zur Online-Bußgeldzahlung sind direkt über Ihren Browser erreichbar. Ein echter Vorgang lässt sich dort mit der Bescheidnummer aus dem Papierbrief finden – der, den Sie vor sich liegen haben, nicht der aus der SMS.
- Den Domainnamen Zeichen für Zeichen prüfen. Websites des französischen Staates enden auf
.gouv.fr. Alles, was aussieht wieantai-gouv.fr,gouv-antai.info,amendes-gouv.comoderantai.gouv-fr.net, ist eine Fälschung. Der Bindestrich ist die Lieblingswaffe der Fälscher. - Auf Plausibilität achten. Eine Parkgebühr in Bordeaux, obwohl Ihr Auto die Bretagne nicht verlassen hat? Ein Bußgeld für ein Kennzeichen, das nicht Ihres ist? Damit ist der Zweifel ausgeräumt.
- Melden, dann löschen. Die Weiterleitung an die 33700, die betreiberübergreifende Meldeplattform für Spam-SMS, ist kostenlos. Sie leiten die Nachricht weiter und anschließend die Absendernummer, sobald der Dienst danach fragt. Parallel dazu erfassen die Plattform Phishing Initiative und das Portal Cybermalveillance.gouv.fr betrügerische Adressen.
Für Menschen, die das Kleingedruckte einer URL auf einem 6-Zoll-Display nur schwer lesen können, macht ein praktisches Detail den Unterschied: die Schriftgröße in den Bedienungshilfen vergrößern oder eine beleuchtete Leselupe griffbereit halten, um einen Brief oder einen Bildschirm zu prüfen. Das ist keine Nebensächlichkeit: Ein erheblicher Teil der Opfer hat den Domainnamen schlicht nicht gesehen.
Und wenn ich schon bezahlt habe?
Der Fehler ist häufig und nichts, wofür man sich schämen müsste. Die Reaktionsgeschwindigkeit zählt mehr als alles andere.
Innerhalb einer Stunde:
- Rufen Sie die Notfallnummer Ihrer Bank an oder nutzen Sie die Kartensperrfunktion in deren App. Lassen Sie die Karte sperren.
- Wenn die Banking-App es zulässt, deaktivieren Sie Online-Zahlungen und senken Sie die Limits.
- Bewahren Sie alles auf: Screenshots der SMS, der Website, des abgebuchten Betrags, Zeitstempel. Das sind Ihre Beweise.
Innerhalb von 24 Stunden:
- Erstatten Sie Anzeige – bei der Polizei, der Gendarmerie oder über die Online-Voranzeige. Die Eingangsbestätigung ist für alles Weitere unverzichtbar.
- Legen Sie schriftlich Widerspruch bei Ihrer Bank ein. Artikel L.133-18 des französischen Währungs- und Finanzgesetzbuchs sieht die Erstattung nicht autorisierter Zahlungsvorgänge vor; die Bank muss unverzüglich erstatten, es sei denn, sie weist Ihnen grobe Fahrlässigkeit nach. Dieser Punkt entscheidet sich oft an Details – daher die Bedeutung der Screenshots.
- Melden Sie den Identitätsmissbrauch auf Cybermalveillance.gouv.fr, wo Sie zu den passenden Schritten weitergeleitet werden.
Innerhalb der Woche:
- Beobachten Sie Ihre Abbuchungen drei Monate lang. Erbeutete Daten werden mitunter weiterverkauft und noch lange danach genutzt.
- Wenn Sie Identitätsdaten eingegeben haben (Name, Geburtsdatum, Adresse, Führerscheinnummer), erwägen Sie eine Meldung bei der CNIL und achten Sie auf jede Kontoeröffnung in Ihrem Namen.
- Ändern Sie mehrfach verwendete Passwörter. Wenn Sie diesen Schritt nie gegangen sind: Ein Passwortbuch aus Papier in einer abschließbaren Schublade bleibt für viele Haushalte realistischer als ein digitaler Passwortmanager, der nie genutzt wird.
Die Angriffsfläche im Vorfeld verkleinern
Man kann nicht verhindern, dass Kampagnen ganze Nummernblöcke abgrasen. Man kann aber verringern, was sie finden – und den Aufprall abfedern, wenn sie kommen.
Nummern trennen. Viele Autofahrer haben ihre private Nummer beim Autohaus, beim Mietwagenanbieter, auf einer Mitfahrplattform oder bei einem Mautanbieter hinterlassen. Diese Datenbanken haben Lecks. Eine zweite Leitung für nicht essenzielle Anmeldungen zu nutzen – eine Prepaid-SIM-Karte ohne Vertragsbindung genügt – begrenzt den Wirkungsradius eines Datenlecks.
Die integrierten Filter aktivieren. Sowohl iOS als auch Android bieten eine Filterung unbekannter Absender, die solche Nachrichten in einem separaten Reiter isoliert. Das ist nicht perfekt, bricht aber den Überraschungseffekt: Eine Nachricht im Ordner „Unbekannt" weckt nicht mehr dasselbe Vertrauen.
Niemals antworten, auch nicht mit „STOP". Bei einer betrügerischen SMS – im Unterschied zu legaler Werbung, wo STOP vorgeschrieben ist und funktioniert – bestätigt eine Antwort nur, dass die Nummer aktiv ist.
Das Gerät aktuell halten. Sicherheitsupdates schließen Lücken, die tatsächlich ausgenutzt werden. Auf einem Handy, dessen Akku keinen Tag mehr durchhält, schiebt man Updates endlos auf; eine kompakte Powerbank durchbricht diesen Teufelskreis wirksamer als jede Kalendererinnerung.
Darüber reden. Das ist die wirksamste und günstigste Maßnahme. Betrüger setzen darauf, dass man die Sache allein regelt. Ein einziger Satz – „ich habe das hier bekommen, was hältst du davon?" – entschärft die meisten Versuche. In Familien, in denen ein älterer Angehöriger noch Auto fährt, bringt ein Einsteigerratgeber zur IT-Sicherheit auf dem Couchtisch das Gespräch oft besser in Gang als jede lange Ermahnung.
Was Sie sich merken sollten
Eine Behörde, die Geld von Ihnen fordert, tut das schriftlich, per Brief, mit einer Frist in Tagen und einem Rechtsbehelf. Eine SMS, die eine Zahlung innerhalb von 48 Stunden über einen Link verlangt, ist kein Bußgeld: Es ist ein Diebstahlversuch.
Die Masche mit dem falschen Bußgeld beruht auf keinerlei technischer Meisterleistung. Sie beruht auf einer statistischen Rechnung: Millionen Nachrichten verschicken, um die wenigen tausend Menschen zu treffen, die an genau diesem Tag tatsächlich unsicher sind, ob sie richtig geparkt haben. Sie sind nicht persönlich ins Visier genommen worden. Sie sind einfach zum passenden Zeitpunkt vorbeigekommen.
Die gute Nachricht: Die Abwehr erfordert weder Software noch Fachkenntnisse – den Browser selbst öffnen, die offizielle Adresse eintippen und nachsehen. Zwei Minuten. Das ist der Preis für einen Reflex, der Ihnen über ein ganzes Autofahrerleben hinweg weit mehr als 375 € sparen wird.
Und wenn Ihnen eine Nachricht verdächtig vorkommt, nehmen Sie sich die Zeit, Ihr Umfeld zu warnen – eine kurze Nachricht an einen Elternteil oder einen Nachbarn, der noch fährt, ist mehr wert als eine Erklärung im Nachhinein. Smishing-Kampagnen sterben, wenn die Information schneller zirkuliert als sie selbst.
