# „Sie haben eine Erstattung zu bekommen": Die Rückerstattungs-Masche, bei der Sie zahlen, um erstattet zu werden

> Finanzamt, Familienkasse, Sozialversicherung, Energieversorger: Die gefälschte Erstattungs-SMS ist zum wirksamsten Köder der Betrüger geworden. Analyse des Mechanismus, der Warnsignale und der Reflexe, die Ihr Konto schützen.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-09-11/arnaque-sms-remboursement-trop-percu-impots-caf
- Published: 2026-09-11 (11. September 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, Protection des données, Guide, France 2026, Smartphone

---
„DGFiP: Nach Neuberechnung Ihres Steuerbescheids steht Ihnen eine Erstattung von 284,17 € zu. Bitte geben Sie Ihre Daten vor dem 18.09. an: impots-remboursement-gouv[.]net"

An dieser Nachricht ist nichts Bedrohliches. Keine Drohung, kein festhängendes Paket, kein Bußgeld, das sich verdoppelt, kein aufgeregter Bankberater am Telefon. Nur ein Geldbetrag, der Ihnen gehört und den Sie sich zurückholen sollen. Und genau deshalb ist sie so gefährlich.

Die überwiegende Mehrheit der Präventionskampagnen gegen Smishing setzt beim Register der Angst an: das falsche Paket, das falsche Bußgeld, die falsche Kontoüberziehung. Man bringt der Öffentlichkeit bei, angstauslösender Dringlichkeit zu misstrauen. Kaum jemand lernt, **einer guten Nachricht** zu misstrauen. Die Betrüger dagegen haben das längst verstanden.

![Junge Frau mit Festnetztelefon in einem Büro, vor einem Computer, ein Kollege im Hintergrund](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/hero.jpg)

## Der Erstattungsköder: eine umgekehrte psychologische Mechanik

Klassische Betrugsmaschen lösen eine Stressreaktion aus. Stress führt zu schnellen Klicks, aber er weckt bei vielen Menschen auch einen Überprüfungsreflex: Man ruft den Partner an, sucht im Internet, schaut in die offizielle Paketverfolgung. Angst ist ein schlechter Ratgeber, aber sie ist laut – sie alarmiert das Umfeld.

Die Aussicht auf eine Erstattung bewirkt das Gegenteil. Sie schafft ein Klima aus **Vertrauen und Diskretion**. Man ruft nicht seine Tochter an, um ihr mitzuteilen, dass man 284 € bekommt. Man fragt den Kollegen nicht: „Hast du das auch bekommen?" Man denkt sich einfach: Stimmt ja, logisch, meine Situation hat sich dieses Jahr geändert.

Drei in der Entscheidungspsychologie gut dokumentierte Verzerrungen wirken hier zusammen:

- **Der Bestätigungsfehler**: Die meisten Haushalte haben irgendwann einmal das vage Gefühl, für irgendetwas zu viel bezahlt zu haben. Die Nachricht bestätigt eine bereits vorhandene Intuition, sie erzeugt sie nicht.
- **Die Reziprozität**: Eine Behörde, die Ihnen Geld zurückgibt, präsentiert sich als wohlwollend. Man verdächtigt einen Wohltäter nur ungern.
- **Die geringe Wachsamkeit bei mittleren Beträgen**: 284 € sind weder genug, um zu schön zu klingen, um wahr zu sein, noch so wenig, dass man auf den Vorgang verzichtet. Betrüger kalibrieren diese Zahl sehr sorgfältig.

Cybermalveillance.gouv.fr, die nationale Anlaufstelle für Betrugsopfer in Frankreich, führt Phishing seit mehreren Jahren in Folge als häufigsten Beratungsgrund von Privatpersonen an – über alle Kanäle hinweg. Und unter den verwendeten Vorwänden nimmt die Erstattung strukturell einen starken Platz ein, weil sie sich unendlich recyceln lässt: Steuern, Krankenzusatzversicherung, Familienkasse, Sozialversicherung, Energieversorger, Mobilfunkanbieter, Fluggesellschaft, Mautbetreiber.

## Der Steuer- und Sozialkalender als Arbeitsplan der Betrüger

Eine Erstattungsmasche kommt nie zufällig. Sie folgt dem Verwaltungskalender, denn eine glaubwürdige Nachricht ist eine Nachricht, die zum richtigen Zeitpunkt eintrifft.

| Zeitraum | Häufigster Vorwand | Warum es funktioniert |
|---|---|---|
| Juli – September | Steuerbescheid, Überzahlung an das Finanzamt | Die echten Bescheide kommen, ebenso die Ausgleichszahlungen |
| September – Oktober | Schuljahresbeginn: Familienkasse, Beihilfen, Stipendien | Zunahme familienbezogener Behördengänge |
| November – Januar | Jahresabrechnung der Energierechnung | Jahresablesungen und Tarifänderungen |
| Ganzjährig | Erstattung durch die Krankenversicherung | Permanenter Strom an Abrechnungen |
| Nach einem Umzug | Überzahlung an Anbieter oder Versicherung | Kündigungen und anteilige Rückzahlungen sind real |

Die Regel ist einfach: **Wenn Sie in diesem Monat ein Schreiben einer Behörde erwarten, weiß ein Betrüger das auch.** Er nimmt Sie nicht persönlich ins Visier, er zielt statistisch auf Millionen von Menschen, von denen ein Teil tatsächlich eine solche Nachricht erwartet. Bei einem Massenversand genügen wenige Prozent an Zufallstreffern, um die Operation rentabel zu machen.

## Die technische Falle: warum Sie „zahlen", um erstattet zu werden

Hier kommt der kontraintuitivste Teil des Szenarios ins Spiel – jener, der selbst aufmerksame Menschen erwischt. Die betrügerische Seite verlangt kein Geld. Sie fragt, **wohin das Geld überwiesen werden soll**. Also Ihre Bankdaten – und sehr oft noch weit mehr.

Der typische Ablauf erstreckt sich über vier Bildschirme:

1. **Identifizierung**: Name, Vorname, Geburtsdatum, Anschrift, manchmal Steuernummer oder Sozialversicherungsnummer. Nichts scheinbar Beunruhigendes, die Behörde sollte Sie ja kennen.
2. **Bankdaten**: IBAN, dann „für eine Sofortüberweisung" die Kartennummer, das Ablaufdatum und die Prüfziffer auf der Rückseite. Das ist der entscheidende Moment: Keine öffentliche Stelle erstattet jemals auf eine Bankkarte.
3. **Telefonnummer**: angeblich zur Bestätigung erforderlich. In Wirklichkeit ermöglicht sie dem Betrüger, Sie anschließend anzurufen und sich als Ihre Bank auszugeben.
4. **Validierung**: eine kleine „Überprüfungsbuchung" von 1 € oder 2 €, die angeblich die Karte „testet". Diese Zahlung löst in Wahrheit die Hinterlegung Ihrer Karte in der digitalen Geldbörse des Betrügers aus.

Dieser letzte Schritt ist der modernste und der am wenigsten bekannte. Seit der flächendeckenden Einführung der starken Kundenauthentifizierung durch die europäische Zahlungsdiensterichtlinie PSD2 genügt eine bloße Kartennummer nicht mehr, um ein Konto zu belasten: Es muss in der Banking-App bestätigt werden. Die Betrüger haben ihr Ziel deshalb verlagert. Sie versuchen nicht mehr, direkt mit Ihrer Karte zu bezahlen, sondern **sie einem Telefon hinzuzufügen, das ihnen gehört** – um anschließend kontaktlos im Laden zu bezahlen, ganz unauffällig, bis Sie es bemerken.

Daher der Anruf, der dem Formular oft nach wenigen Minuten oder Stunden folgt: eine ruhige, professionelle Stimme, die Sie bittet, „die soeben erhaltene Benachrichtigung zu bestätigen". Sie bestätigen. Und haben damit gerade die Hinterlegung autorisiert.

![Smartphone mit Kopfhörern neben einer Visa-Bankkarte und einem Stift auf einem aufgeschlagenen Notizbuch](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-2.jpg)

## Sieben Signale, die eine gefälschte Erstattungs-SMS verraten

Keines dieser Indizien ist für sich allein ausschlaggebend. Zwei davon zusammen genügen, um die Nachricht einzuordnen.

- **Ein Link, der nicht auf `.gouv.fr` endet.** Websites der französischen Verwaltung enden immer auf `.gouv.fr`, niemals auf `-gouv.net`, `gouv-fr.com` oder `impots-service.info`. Der Bindestrich ist die liebste Tarnung der gefälschten Domain.
- **Ein präziser Betrag mit Cent-Angabe.** Er soll buchhalterischen Realismus vortäuschen. Die echten Benachrichtigungen der Steuerverwaltung nennen im Übrigen keine Beträge per SMS.
- **Eine Aufforderung zur Angabe von Bankdaten.** Finanzverwaltung, Familienkasse, Krankenkasse und Sozialversicherung kennen Ihre Kontoverbindung bereits: Sie haben sie ihnen bei Ihren Vorgängen mitgeteilt. Man fragt sie nicht per SMS erneut ab.
- **Eine kurze Frist.** Eine berechtigte Erstattung verfällt nicht innerhalb von 72 Stunden. Das ist künstliche Dringlichkeit, übertragen aus dem Register der Angst.
- **Die Wörter „Prüfziffer", „CVV" oder „die 3 Ziffern auf der Rückseite".** Dieser Code dient ausschließlich zum Bezahlen, niemals zum Empfangen.
- **Ein nachgeahmter alphanumerischer Absender.** Eine betrügerische Nachricht kann unter einem glaubwürdigen Absendernamen erscheinen und sich mitunter in den Gesprächsverlauf einer echten Institution einreihen. Der Nachrichtenverlauf ist also **kein** Echtheitsbeweis.
- **Eine nahezu fehlerfreie Rechtschreibung.** Die groben Fehler sind verschwunden. Suchen Sie nicht mehr nach dem Grammatikfehler – suchen Sie nach der Domain.

> Überlebensregel für jede Behörden-SMS: **Niemals in der Nachricht klicken, sondern immer auf eigenem Weg die offizielle Website aufrufen** – impots.gouv.fr, caf.fr, ameli.fr, urssaf.fr – oder die bereits auf dem Telefon installierte App öffnen. Wenn die Erstattung existiert, steht sie dort. Steht sie dort nicht, existiert sie nicht.

## Die am stärksten gefährdeten Gruppen – und warum

### Rentner und Menschen mit wenig digitaler Erfahrung

Der Quellensteuerabzug hat die Besteuerung für viele Haushalte undurchsichtiger gemacht: Man weiß nicht mehr immer, was man zahlt und warum. Die Ankündigung einer Ausgleichszahlung wirkt daher plausibel. Hinzu kommt ein praktischer Faktor: Eine abgeschnittene Webadresse auf einem kleinen Bildschirm zu lesen, ist objektiv schwierig. Viele Familien lösen einen Teil des Problems, indem sie die Schriftgröße des Telefons dauerhaft vergrößern oder einen [verstellbaren Handyhalter](https://www.amazon.de/s?k=support+t%C3%A9l%C3%A9phone+r%C3%A9glable+bureau&tag=ds0e9f-21) neben den Sessel stellen, damit der Bildschirm aus angenehmer Entfernung gelesen wird und nicht mit ausgestrecktem Arm. Einen Domainnamen klar zu sehen, ist bereits die halbe Wachsamkeit.

### Studierende und junge Berufstätige

Stipendien, Wohngeld, Mobilitätshilfen, Fahrtkostenerstattungen: Diese Gruppe vereint zahlreiche behördliche Kleinbeträge mit einer ausgeprägten Mobile-only-Gewohnheit. Eine angekündigte Überweisung von 120 € wirkt hier völlig alltäglich.

### Selbstständige und Kleinunternehmer

Sie erhalten tatsächlich Nachrichten von der Sozialversicherung, tauschen tatsächlich Kontodaten aus und steuern ihre Liquidität von Tag zu Tag. Eine gefälschte „Beitragsüberzahlung" findet hier idealen Nährboden. Für sie ist die Trennung der Nutzungen ein echter Sicherheitsgewinn: ein zweites Telefon ausschließlich für die berufliche Tätigkeit oder zumindest eine [Prepaid-SIM-Karte](https://www.amazon.de/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0e9f-21) für Behördenkontakte verringert die Angriffsfläche ganz mechanisch.

## Was tun, wenn Sie bereits geklickt oder Daten eingegeben haben

Die Zeit zählt mehr als die Scham. Hier die Reihenfolge der Prioritäten.

1. **Lassen Sie die Karte sofort sperren** – über Ihre Bank, per App oder über die Nummer auf der Rückseite Ihrer Karte, niemals über eine per SMS erhaltene Nummer. In Frankreich ist der Interbanken-Sperrnotruf rund um die Uhr unter 0 892 705 705 erreichbar.
2. **Prüfen Sie die hinterlegten Geräte** in Ihrem Online-Banking: Die meisten Banken listen inzwischen die mit Ihrer Karte für Mobile Payment verknüpften Telefone auf. Löschen Sie jedes unbekannte Gerät.
3. **Ändern Sie die Passwörter** der betroffenen Konten, falls Sie dasselbe anderswo wiederverwendet haben. Ein [Passwort-Notizbuch aus Papier](https://www.amazon.de/s?k=carnet+de+mots+de+passe&tag=ds0e9f-21), zu Hause aufbewahrt, bleibt für viele Haushalte eine realistischere Lösung als ein ungefähres Gedächtnis – vorausgesetzt, man fotografiert es nie und nimmt es nie mit.
4. **Melden Sie die Nachricht.** Die Nummer 33700 ist der offizielle Meldedienst für unerwünschte und betrügerische SMS in Frankreich: Leiten Sie die Nachricht an 33700 weiter und senden Sie anschließend die Absendernummer, wenn der Dienst danach fragt. Sie können die betrügerische Adresse auch bei der Plattform Phishing Initiative melden und den Sachverhalt auf dem offiziellen Meldeportal des Innenministeriums anzeigen.
5. **Erstatten Sie Anzeige** bei der Polizei oder Gendarmerie, wenn eine Abbuchung erfolgt ist. Das ist häufig eine Voraussetzung für die Erstattung.
6. **Fordern Sie die Erstattung ein.** Das französische Währungs- und Finanzgesetzbuch sieht vor, dass die Bank bei einem nicht autorisierten Zahlungsvorgang dem Karteninhaber den Betrag erstattet, sofern diesem keine grobe Fahrlässigkeit vorzuwerfen ist. Die Banque de France und die Aufsichtsbehörde Autorité de contrôle prudentiel et de résolution haben mehrfach betont, dass allein die Tatsache, Opfer einer Manipulation geworden zu sein, nicht automatisch eine solche grobe Fahrlässigkeit begründet. Weigert sich Ihre Bank, wenden Sie sich an ihre Ombudsstelle.

![Mann am Schreibtisch, den Hörer eines Festnetztelefons an die Schulter geklemmt, mit besorgter Miene](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-1.jpg)

## Das Risiko dauerhaft senken, ohne paranoid zu werden

Das Ziel ist nicht, allem zu misstrauen, sondern **den Zweifel leicht zu machen**. Ein paar Gewohnheiten genügen.

- **Die offiziellen Apps installieren** (impots.gouv, ameli, CAF – Mon Compte) und sich angewöhnen, dort nachzusehen statt einem Link zu folgen. Diese eine Geste neutralisiert bereits 90 % dieser Kampagnen.
- **Bank-Benachrichtigungen in Echtzeit aktivieren** für jeden Vorgang, auch für Kleinstbeträge: Es ist die Abbuchung von 1 €, die die betrügerische Hinterlegung verrät.
- **Das Telefon aktuell halten**, Betriebssystem wie Browser. Die integrierten Anti-Phishing-Filter blockieren einen Teil der gemeldeten Domains.
- **Den Akkustand nicht die Entscheidungen diktieren lassen.** Ein nicht unerheblicher Teil impulsiver Klicks passiert, wenn man „das schnell erledigen" will, bevor sich das Telefon ausschaltet. Eine [kompakte Powerbank](https://www.amazon.de/s?k=batterie+externe+compacte+smartphone&tag=ds0e9f-21) in der Tasche bedeutet auch gewonnene Bedenkzeit.
- **Über erhaltene Versuche sprechen.** Der wichtigste Schutzfaktor bleibt in allen Betrugsstudien die Tatsache, mit jemandem darüber gesprochen zu haben. Ein allgemeinverständliches Buch über Cybersicherheit im Alltag, das auf dem Wohnzimmertisch liegt, eröffnet mehr Familiengespräche als eine lange Standpauke.

Und schließlich ein Satz, den man sich merken und weitergeben sollte, besonders an Eltern und Großeltern: **Keine französische Behörde wird Sie jemals nach Ihrer Kreditkartennummer fragen, um Ihnen Geld auszuzahlen.** Eine Erstattung erfolgt per Überweisung auf eine bereits bekannte Kontoverbindung, ohne dass Sie irgendetwas tun müssten. Jede Nachricht, die von dieser Regel abweicht, ist Betrug – unabhängig von Logo, Tonfall oder genanntem Betrag.

Die gute Nachricht, die echte, ist: Diese Masche bricht in sich zusammen, sobald man sie beim Namen nennt. Sie beruht auf keinerlei technischer Meisterleistung – nur darauf, dass man uns beigebracht hat, Drohungen zu misstrauen, aber niemals Geschenken.

{/* image-sources: https://images.pexels.com/photos/8691834/pexels-photo-8691834.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8885500/pexels-photo-8885500.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/38565/iphone-visa-business-buying-38565.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}