# Gefälschte SMS von Krankenkasse und Versichertenkarte: Der Gesundheits-Betrug mit Hochsaison im Herbst

> Jeden Herbst rollt eine Welle von SMS heran, die angeblich von der Krankenkasse oder Ihrer Zusatzversicherung stammen und die „Aktualisierung" Ihrer Versichertenkarte verlangen. Wie die Masche funktioniert – und welche konkreten Reflexe davor schützen.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-09-01/arnaques-sms-mutuelle-carte-vitale-tiers-payant
- Published: 2026-09-01 (1. September 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, Seniors, Smartphone, France 2026, Guide

---
Anfang September. Die Kinder sind wieder in der Schule, der Vertrag der betrieblichen Zusatzkrankenversicherung ist zum Monatsersten zu einem neuen Versicherer gewechselt, und drei Rezepte müssen noch vor dem Wochenende erneuert werden. Das Handy vibriert: „Krankenversicherung: Ihre Versichertenkarte läuft ab. Bestellen Sie Ihre neue Karte vor dem 15.09., um eine Aussetzung Ihrer Erstattungen zu vermeiden: [Link]".

Sie haben keinerlei Grund, das seltsam zu finden. Sie wissen, dass sich bei Ihrer Gesundheitsabsicherung etwas ändert – Sie wissen nur nicht genau, was. Und genau diese Grauzone nutzen die Betrüger aus.

Der Betrug mit gefälschten Gesundheits-SMS ist nicht neu, aber er folgt einer bemerkenswerten Saisonalität: Er explodiert im September und im Januar – also genau in den beiden Zeiträumen, in denen tatsächlich Post von der Zusatzversicherung, vom Arbeitgeber oder von der Krankenkasse eintrifft. Die falsche Nachricht schleicht sich nicht in die Stille, sondern in den Lärm.

![Person im gelben Pullover mit einem Smartphone mit weißem Bildschirm in der Hand, sitzend neben einer Katze auf einem Sessel](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/hero.jpg)

## Warum der Gesundheitsbereich ein ideales Jagdrevier ist

Die meisten Smishing-Kampagnen stützen sich auf drei Säulen: eine Institution, die jeder kennt, einen überschaubaren Geldbetrag und eine unangenehme Folge bei Untätigkeit. Der Gesundheitssektor erfüllt alle drei Punkte mit peinlicher Leichtigkeit.

**Jeder ist betroffen.** Anders als eine gefälschte Bank-SMS – die in neun von zehn Fällen ins Leere läuft, weil man gar nicht Kunde der genannten Bank ist – erreicht eine Nachricht rund um die Krankenversicherung 100 % der Empfänger. Die Betrüger müssen nicht einmal Ihr Profil kennen.

**Die Verwaltungssprache ist undurchsichtig.** Versichertenkarte, Direktabrechnung, elektronische Datenübermittlung, Pflichtzusatzversicherung, Pauschalbeteiligung, Langzeiterkrankung … Kaum jemand durchschaut diese Mechanismen wirklich. Wer eine Nachricht liest, die diese Begriffe korrekt verwendet, reagiert nicht mit Zweifel, sondern mit Respekt.

**Die Konsequenz macht Angst, ohne dramatisch zu sein.** „Ihre Erstattungen werden ausgesetzt" ist keine Drohung mit dem Gerichtsvollzieher. Es ist gerade lästig genug, um das Problem sofort zu erledigen – und nicht schwerwiegend genug, um vorher den Partner oder den Steuerberater anzurufen.

Hinzu kommt: Die Krankenversicherung verschickt über ihr Onlineportal tatsächlich echte SMS – etwa zu Vorsorgeterminen, Impferinnerungen oder zur Bereitstellung eines Dokuments. Es gibt also keine einfache Regel wie „die Krankenkasse schickt nie SMS". Die Grenze ist unscharf, und Unschärfe nützt immer dem Angreifer.

## Die vier Szenarien, die Ihnen dieses Jahr begegnen werden

### 1. Die „neue Versichertenkarte", die bestellt werden soll

Seit der Ankündigung der digitalen Versichertenkarte in der zugehörigen App ist dies das dominierende Szenario. Die Nachricht kündigt den Ablauf Ihrer physischen Karte an oder die Pflicht, auf die digitale Version zu „migrieren", und bietet Ihnen ein Formular an.

Was das Formular abfragt, in dieser Reihenfolge: Name, Vorname, Geburtsdatum, Sozialversicherungsnummer, Postanschrift – und dann, nach drei Bildschirmseiten, wenn Sie längst investiert sind, eine „Bearbeitungsgebühr" von 1,50 € bis 4,90 €. Der Betrag ist lächerlich, und genau das ist der Punkt: Er dient einzig dazu, Ihre Kartennummer, das Ablaufdatum und die Prüfziffer abzugreifen.

> Zum Merken: Die Versichertenkarte hat **kein Ablaufdatum** und ihre Ausstellung ist **vollständig kostenlos**. Jede Zahlungsaufforderung im Zusammenhang mit einer Versichertenkarte ist per Definition Betrug.

### 2. Die falsche Erstattung der Zusatzversicherung

„Ihre Zusatzkrankenversicherung: Eine Erstattung von 47,82 € liegt bereit. Geben Sie Ihre Bankverbindung an, um sie zu erhalten." Der Betrag mit zwei Nachkommastellen ist ein bemerkenswert wirksames Inszenierungsdetail: Er erweckt den Eindruck einer echten Berechnung aus einer echten Abrechnung.

Hier verlangt der Betrüger kein Geld – er verspricht welches. Diese Umkehrung schaltet einen Großteil der Wachsamkeit ab. Die erbeutete Bankverbindung dient anschließend entweder betrügerischen Lastschriften oder der Anreicherung von Identitätsdiebstahl-Dossiers – oder sie wird schlicht weiterverkauft.

### 3. Die „Aktualisierung der Direktabrechnung"

Eine technischere Variante, die oft zu Schuljahresbeginn verschickt wird, wenn Gruppenverträge wechseln. Die SMS fordert Sie auf, „die Datenübermittlung zwischen Ihrer Zusatzversicherung und Ihrer Krankenkasse zu reaktivieren". Die Zielseite imitiert einen Mitgliederbereich und verlangt Ihre Zugangsdaten zum Versicherungsportal.

Diese Zugangsdaten haben einen besonderen Wert: Ein Mitgliederbereich enthält Ihre Behandlungshistorie, Ihre mitversicherten Angehörigen, Ihre Bankverbindung, manchmal auch die Daten Ihres Arbeitgebers. Das ist ein vollständiges Identitätsdossier – deutlich ergiebiger als eine bloße Kreditkartennummer.

### 4. Die falsche Vorsorgeuntersuchung oder Scheineinladung

Seltener, aber im Kommen: eine SMS über ein organisiertes Screening (Darmkrebs, Brustkrebs) mit einem Link zur „Bestätigung Ihrer Teilnahme". Sie nutzt aus, dass Santé publique France und die Krankenversicherung tatsächlich solche Kampagnen durchführen. Das Ziel ist dasselbe: das Sammeln persönlicher Gesundheitsdaten, die weiterverkauft oder für spätere, gezieltere Betrugsversuche genutzt werden.

![Hand mit einem schwarzen Smartphone mit leerem grünem Bildschirm vor hellgrauem Hintergrund](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/body-1.jpg)

## Wie Sie die Fälschung in zehn Sekunden erkennen

Es gibt einige verlässliche Merkmale – vorausgesetzt, man weiß, wohin man schauen muss. Der erste Reflex ist nie, den Text zu lesen, sondern zu prüfen, **wohin der Link führt**.

| Was Sie sehen | Was es bedeutet |
|---|---|
| Ein Kurzlink (bit.ly, tinyurl, cutt.ly) | Eine öffentliche Institution nutzt niemals Kurz-URL-Dienste |
| Eine Domain wie `ameli-remboursement.info` | Die echte Domain lautet `ameli.fr`, Punkt |
| `.ameli.fr.securite-xyz.com` | Der echte Domainname steht vor dem letzten Punkt: hier `securite-xyz.com` |
| Ein Absender mit einer normalen Handynummer | Offizielle Stellen nutzen einen Absendernamen oder eine Kurzwahlnummer |
| Eine Zahlungsaufforderung, und sei es über 1 € | Kein Verwaltungsvorgang im Gesundheitswesen wird per SMS bezahlt |

Der dritte Punkt der Tabelle ist der wichtigste und der am wenigsten bekannte. Betrüger bauen Adressen, die den echten Namen der Institution enthalten, um das Auge zu täuschen. Die mechanische Regel lautet: **Lesen Sie den Domainnamen von rechts nach links**, ausgehend von `.fr` oder `.com`. Was unmittelbar davor steht, ist der wahre Eigentümer der Seite.

Auf einem kleinen Display ist das mühsam – und genau das ist beabsichtigt. Viele Nutzer, die täglich Behördenpost erhalten, lesen solche Nachrichten irgendwann auf einem [Tablet mit großem Bildschirm](https://www.amazon.de/s?k=tablette+grand+%C3%A9cran+seniors&tag=ds0e9f-21), auf dem die vollständige Adresse ohne Kneifen lesbar bleibt – ein banales Detail, das einen Großteil der Unachtsamkeitsfehler verhindert.

## Die besondere Falle für Senioren und pflegende Angehörige

Ältere Menschen vereinen bei diesem Thema drei Verwundbarkeitsfaktoren: Sie nutzen das Gesundheitssystem tatsächlich intensiv, sie erhalten wirklich viel Post von Kasse und Zusatzversicherung, und sie sind darauf sozialisiert, Behörden zu antworten.

Das Problem ist nicht Naivität. Ein Rentner, der monatlich drei Erstattungsabrechnungen bekommt, hat keinen strukturellen Grund, eine vierte Nachricht für verdächtig zu halten. Er wendet eine legitime Routine auf eine illegitime Nachricht an.

Einige konkrete Vorkehrungen für einen älteren Angehörigen:

- **Eine einzige, absolute Regel aufstellen**: „Wir klicken auf keinen einzigen Link, der per SMS kommt – niemals, egal von wem." Eine Regel ohne Ausnahme ist unendlich viel wirksamer als eine Liste von Kriterien, die bewertet werden müssen.
- **Die offizielle Versichertenkarten- oder Kassen-App gemeinsam installieren**, direkt aus dem App-Store, und erklären, dass fortan alles darüber läuft.
- **Die Telefonnummer der Krankenkasse auf Papier notieren**, direkt neben dem Telefon. Ein [Notizbuch mit großer Schrift](https://www.amazon.de/s?k=carnet+notes+grands+caract%C3%A8res&tag=ds0e9f-21) neben dem Gerät löst die Hälfte aller Situationen: Statt zu klicken, ruft die Person an.
- **Die Lesbarkeit der Geräte prüfen.** Viele Lesefehler entstehen durch einen zu dunklen Bildschirm oder eine zu kleine Anzeige. Eine Lupenlesebrille neben dem Telefon ist manchmal nützlicher als ein Virenscanner.
- **Eine systematische „zweite Meinung" vereinbaren**: Jede Nachricht, in der es um Geld oder Gesundheit geht, führt vor jeder Handlung zu einem Anruf beim Angehörigen. Ohne Vorwurf, ohne Wertung, als gemeinsamer Reflex.

Das Ziel ist nicht, einen Angehörigen zum Cybersicherheitsexperten zu machen. Es geht darum, die Zahl der Entscheidungen zu senken, die er allein, unter Zeitdruck, auf einem Sechs-Zoll-Display treffen muss.

## Was diese Daten wirklich wert sind

Der Wert einer Sozialversicherungsnummer wird massiv unterschätzt. Anders als ein Passwort lässt sie sich nicht ändern. Anders als eine Bankkarte lässt sie sich nicht sperren. Sie begleitet Sie ein Leben lang und verschlüsselt Geschlecht, Geburtsjahr und -monat sowie Geburtsdepartement.

In Verbindung mit Ihrem Namen, Ihrer Adresse und Ihrem Geburtsdatum ermöglicht sie:

- Konten und Vorgänge bei Stellen zu eröffnen, die Identitäten schlecht prüfen;
- einen späteren Angriff glaubwürdig zu machen – ein Betrüger, der Sie anruft und dabei Ihre Sozialversicherungsnummer nennt, wirkt in Ihren Augen sofort „offiziell";
- deutlich zielgenauere Betrugskampagnen zu füttern, in denen die Nachricht nicht mehr „sehr geehrter Kunde" sagt, sondern Ihren Namen, Ihre Stadt und Ihre Kasse nennt.

Das ist der blinde Fleck vieler Betroffener: Sie haben „nichts verloren", weil keine Zahlung abgebucht wurde. In Wahrheit haben sie den Rohstoff für den nächsten Betrug geliefert – jenen, der in drei oder sechs Monaten kommt und dann vollkommen glaubwürdig sein wird.

![Mann hält ein Smartphone quer in beiden Händen, leerer weißer Bildschirm, vor hellgrauem Hintergrund](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/body-2.jpg)

## Die richtigen Kanäle, ein für alle Mal

Die beste Verteidigung gegen eine gefälschte Nachricht besteht nicht darin, sie besser zu erkennen: Sie besteht darin, den echten Weg auswendig zu kennen, damit man eine SMS nie wieder bewerten muss.

**Für alles, was die Krankenversicherung betrifft**, gibt es genau einen Einstiegspunkt: die Seite `ameli.fr` oder die Ameli-App, geöffnet aus den Lesezeichen oder über den App-Store Ihres Telefons. Nie über einen empfangenen Link. Über die Servicenummer 36 46 erreichen Sie einen Berater, wenn Sie Zweifel haben.

**Für Ihre Zusatzversicherung** steht die Nummer auf Ihrer Versichertenkarte für die Direktabrechnung – der, die [in Ihrer Geldbörse](https://www.amazon.de/s?k=portefeuille+porte-cartes&tag=ds0e9f-21) steckt. Das ist die einzige Informationsquelle, die niemand aus der Ferne fälschen kann.

**Zur Versichertenkarte** merken Sie sich drei Fakten, die genügen, um 100 % dieser Betrugsversuche abzuwehren:

1. Sie läuft nicht ab.
2. Sie ist kostenlos.
3. Sie wird über Ihr Kassenkonto oder in der Apotheke bestellt – nicht über einen Link.

**Zum Melden** leiten Sie die SMS an die **33700** weiter, den offiziellen Dienst der französischen Mobilfunkanbieter in Zusammenarbeit mit den Behörden. Sie erhalten eine automatische Antwort, die nach der Absendernummer fragt: Schicken Sie sie mit. Die Meldung ist kostenlos und speist die Sperrlisten. Cybermalveillance.gouv.fr bietet zudem einen Hilfeleitfaden an, falls Sie bereits Daten übermittelt haben.

## Wenn Sie das Formular bereits ausgefüllt haben

Keine Panik, aber Methode – in dieser Reihenfolge.

**Wenn Sie Ihre Bankdaten preisgegeben haben**: Rufen Sie sofort Ihre Bank an, um die Karte sperren zu lassen, oder nutzen Sie die Sperrfunktion in Ihrer Banking-App – das geht oft schneller als ein Anruf. Achten Sie anschließend auf Kleinstabbuchungen von wenigen Cent; das sind oft Tests vor einer größeren Transaktion.

**Wenn Sie Zugangsdaten zur Zusatzversicherung oder zur Krankenkasse preisgegeben haben**: Ändern Sie das Passwort über die offizielle Website – und überall dort, wo Sie es wiederverwendet haben. Wenn Sie keine Übersicht darüber haben, ist jetzt der Moment für einen [Passwortmanager](https://www.amazon.de/s?k=cl%C3%A9+s%C3%A9curit%C3%A9+gestionnaire+mots+de+passe&tag=ds0e9f-21) – oder zumindest für ein Notizbuch mit Zugangsdaten in einer Schublade. Altmodisch, aber unendlich besser als drei identische Passwörter.

**Wenn Sie nur Identitätsdaten preisgegeben haben**: Technisch gibt es nichts zu „reparieren", aber behalten Sie es in den kommenden Monaten im Hinterkopf. Betrachten Sie jeden Anruf und jede Nachricht als verdächtig, die Sie namentlich anspricht und zu einer Handlung auffordert. Ein gut informierter Betrüger ist kein legitimer Gesprächspartner.

**In jedem Fall**: Erstatten Sie Anzeige, online oder auf der Polizeidienststelle. Selbst wenn der Einzelfall nicht weiterverfolgt wird, fließt er in Statistiken ein, die Sammelermittlungen auslösen. Und Ihre Bank wird die Anzeige für jede Erstattung verlangen.

## Der eigentliche Reflex – der, der nichts kostet

Er passt in einen Satz: **Gesundheitsangelegenheiten werden niemals per SMS erledigt.**

Das ist keine Frage von Wachsamkeit oder technischer Expertise. Es ist eine Frage des Kanals. Eine Nachricht auf Ihrem Telefon ist keine Informationsquelle, sondern eine Benachrichtigung – bestenfalls eine Erinnerung, anderswo nachzusehen. Sobald dieser Reflex sitzt, spielt die Qualität der Fälschung keine Rolle mehr: Ob plump oder perfekt imitiert, sie landet am selben Ort – weitergeleitet an die 33700 und dann gelöscht.

Der Rest – Rechtschreibfehler, Logos, seltsame Formulierungen – sind nützliche Hinweise, aber es sind Hinweise, die Betrüger Jahr für Jahr ausbessern. Der Kanal hingegen wird sich nicht ändern.

{/* image-sources: https://images.pexels.com/photos/30105021/pexels-photo-30105021.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/9558936/pexels-photo-9558936.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8217435/pexels-photo-8217435.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}