# „Ihr Telefon ist infiziert": Die Betrugsmasche mit dem falschen technischen Support, die mit einer SMS beginnt

> Eine SMS behauptet, Ihr Smartphone sei mit einem Virus infiziert, und fordert Sie auf, eine Support-Nummer anzurufen. Wir analysieren eine Betrugsmasche mit falschem technischem Support, die ihre Opfer per Telefon statt über einen Link in die Falle lockt.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-09-14/arnaque-sms-faux-support-technique-telephone-piratage
- Published: 2026-09-14 (14. September 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Smartphone, Guide, France 2026, Seniors, Protection des données

---
„SICHERHEITSWARNUNG: 3 Bedrohungen auf Ihrem Gerät erkannt. Ihre Bankdaten sind gefährdet. Kontaktieren Sie sofort den zertifizierten Support unter 01 84 XX XX XX."

Sie lesen diese Nachricht auf dem Bildschirm genau jenes Geräts, das angeblich infiziert sein soll. Genau darin liegt die Stärke des Drehbuchs: Beweis und Symptom fallen zusammen. Und anders als bei 90 % der betrügerischen SMS, die wir hier auseinandernehmen, enthält diese **keinerlei Link**. Keine merkwürdige Domain, kein `[.]info`, das man erkennen müsste, nichts zum Überprüfen. Nur eine Telefonnummer mit der Vorwahl 01, tadellos französisch, die auf eines wartet: dass Sie anrufen.

Diese Variante hat im Fachjargon der Cybersicherheit einen Namen: *Callback Phishing*, also Phishing per Rückruf. Sie kehrt die übliche Logik um. Nicht mehr der Betrüger drängt Sie auf eine Website, sondern Sie selbst wählen freiwillig seine Nummer. Und ab diesem Moment stehen Sie nicht mehr einem Formular gegenüber, sondern einem geschulten Menschen.

![Mann mit Brille sitzt auf einem Sofa und schaut auf sein Mobiltelefon, Schwarz-Weiß-Foto](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/hero.jpg)

## Warum Betrüger auf den präparierten Link verzichten

Der anklickbare Link war lange die stärkste Waffe des Smishings. Das ist er immer weniger – aus drei sehr handfesten Gründen.

**Die Filter sind besser geworden.** Französische Mobilfunkanbieter und die in iOS und Android integrierten Anti-Spam-Systeme analysieren inzwischen die URLs in Nachrichten. Eine Domain, die am Vortag registriert wurde, in einem exotischen Land gehostet ist und eine bekannte Marke imitiert, hat eine Lebenserwartung von wenigen Stunden. Eine SMS ohne Link löst dagegen praktisch keinen automatischen Alarm aus: Sie enthält nur Text und eine nationale Telefonnummer.

**Die Öffentlichkeit wurde sensibilisiert – aber nur für einen einzigen Reflex.** Die Präventionskampagnen von Cybermalveillance.gouv.fr haben eine einfache Botschaft massiv verbreitet: „Klicken Sie nicht auf den Link." Ein ausgezeichneter Rat, der aber einen blinden Fleck erzeugt. Viele Menschen haben „Link = Gefahr" verinnerlicht, ohne „unbekannte Nummer = Gefahr" mitzudenken. Anzurufen wirkt sogar wie das vorsichtige Verhalten: Man „vergewissert sich lieber bei einem echten Menschen", statt zu klicken.

**Ein Mensch konvertiert besser als ein Formular.** Eine Phishing-Seite erbeutet eine Kennung und ein Passwort. Ein Betrüger am Telefon bekommt weit mehr: den Namen Ihrer Bank, Ihre Verfügbarkeit, Ihr technisches Kompetenzniveau, Ihren emotionalen Zustand – und vor allem Ihre aktive Mitarbeit über dreißig bis vierzig Minuten hinweg. Die Banque de France hebt in ihren Arbeiten zu Zahlungsmittelbetrug denn auch die deutliche Zunahme der sogenannten **„Betrugsfälle durch Manipulation"** hervor, bei denen das Opfer die betrügerischen Transaktionen selbst ausführt. Diese SMS ist ein typisches Einfallstor dafür.

## Der typische Ablauf eines Anrufs beim „Support"

Die Szenarien variieren, die Mechanik ist bemerkenswert stabil. Hier die Abfolge, die die meisten Opfer schildern.

### 1. Der Vertrauensaufbau über Technik

Am anderen Ende eine ruhige Stimme, im Hintergrund leises Callcenter-Geräusch – oft künstlich erzeugt, um die Vorstellung eines echten Servicezentrums glaubwürdig zu machen. Man nennt Ihnen eine „Vorgangsnummer", fragt nach Ihrem Namen und Ihrem Telefonmodell. Gegebenenfalls liest man Ihnen eine Referenz aus der SMS vor. In dieser Phase wird nichts Sensibles verlangt – und das ist Absicht. Ziel ist es, Sie in eine ganz normale Serviceb  eziehung zu versetzen.

### 2. Der Nachweis der „Infektion"

Der falsche Techniker lässt Sie eine völlig harmlose Ansicht Ihres Geräts öffnen: die Liste der zuletzt genutzten Apps, das Anmeldeprotokoll eines Kontos, die Netzwerkeinstellungen. Und dann interpretiert er. „Sehen Sie diese Zeile? Das ist eine Verbindung aus dem Ausland." Fast immer handelt es sich um völlig normale Einträge, die für Laien jedoch unlesbar sind. Das Verfahren ist identisch mit dem, das seit fünfzehn Jahren beim falschen Windows-Support eingesetzt wird – nur auf das Smartphone übertragen.

### 3. Die Installation der Fernsteuerung

Das ist der Kipppunkt. Man bittet Sie, eine „Diagnose-App" mit beruhigend klingendem Namen zu installieren, verfügbar in den offiziellen Stores, denn es handelt sich um echte Fernwartungssoftware, die zweckentfremdet wird. Sobald die Bedienungshilfen-Berechtigungen erteilt sind, sieht Ihr Gesprächspartner Ihren Bildschirm und kann darauf agieren.

### 4. Das „Absichern" des Geldes

Das Drehbuch endet fast immer mit demselben Satz: Ihre Ersparnisse seien in Gefahr, man müsse sie auf ein „sicheres Konto" überweisen – manchmal als Konto der Banque de France oder als Treuhandkonto ausgegeben. In anderen Varianten lässt man Sie eine Transaktion in Ihrer Banking-App bestätigen, während der Betrüger sie aus der Ferne steuert, oder man verlangt, dass Sie die per SMS erhaltenen Codes durchgeben, um eine Abbuchung zu „stornieren".

> Kein Kundenservice, keine Bank, kein Mobilfunkanbieter und keine französische Behörde wird Sie jemals bitten, eine Fernwartungssoftware auf Ihrem privaten Telefon zu installieren oder Geld auf ein „Sicherheitskonto" zu überweisen. Diese beiden Forderungen allein sind die Signatur des Betrugs.

## Wer diese Nachrichten erhält – und warum sie funktionieren

Dieses Drehbuch zielt vorrangig auf zwei Profile, und zwar aus gegensätzlichen Gründen.

Auf **technisch wenig versierte Menschen**, die die Vorstellung verinnerlicht haben, ein Telefon könne sich einen „Virus einfangen", ohne konkret zu wissen, was das bedeutet. Für sie ist die Existenz einer Support-Hotline schlüssig und passt zu allem, was sie kennen: Internet-Router, Haushaltsgeräte, Versicherung. Einen Support anzurufen gehört zum Repertoire normaler Handgriffe. Genau deshalb bringt es mehr, einen älteren Angehörigen zu begleiten, als irgendeine Software zu installieren: Ein [praktischer Ratgeber zur digitalen Sicherheit](https://www.amazon.de/s?k=livre+s%C3%A9curit%C3%A9+num%C3%A9rique+arnaques+internet+guide&tag=ds0e9f-21) in Griffweite, mit den offiziellen Nummern darauf notiert, wirkt oft stärker als eine lange Rede.

Und auf **eher gut vernetzte Menschen**, die viele Konten verwalten, ständig legitime Sicherheitswarnungen erhalten und bei denen eine Benachrichtigung mehr kein besonderes Misstrauen weckt. Bei ihnen ist es nicht Unwissen, sondern Alarmmüdigkeit.

![Mann in gelber Jacke schaut auf der Straße auf sein Mobiltelefon, eine Pizzaschachtel unter dem Arm](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/body-1.jpg)

## Sechs Signale, die den falschen Support verraten

| Beobachtetes Signal | Was ein echter Dienst tut | Was der Betrüger tut |
|---|---|---|
| Der Einstiegskanal | Sie kontaktieren ihn über die offizielle App oder die Nummer auf der Rückseite Ihrer Karte | Er gibt Ihnen eine Nummer aus der Nachricht vor |
| Der Wortschatz | Präzise, differenziert, „wir werden das prüfen" | Alarmistisch, mit Zahlen, „3 Bedrohungen erkannt" |
| Das Tempo | Sie können später zurückrufen | Jede Minute zählt, aufgelegt wird nicht |
| Die Software | Nichts zu installieren | Eine unverzichtbare „Diagnose-App" |
| Die per SMS erhaltenen Codes | Werden nie mündlich abgefragt | Werden „zur Bestätigung der Stornierung" diktiert |
| Das Ziel des Geldes | Keines, Ihr Geld bewegt sich nicht | Ein „sicheres" Konto, ein Sammelkonto, Kryptowährungen |

Ein weiteres Detail verdient Aufmerksamkeit: **die Natur der Warnung selbst**. Ein tatsächlich kompromittiertes Telefon würde Sie nicht per SMS mit einer anzurufenden Telefonnummer benachrichtigen. Echte Sicherheitswarnungen von Android oder iOS erscheinen in den Systemeinstellungen oder in der betroffenen App – niemals als Textnachricht von einem unbekannten Absender.

## Was Sie sofort tun müssen, wenn Sie bereits angerufen haben

Die Reihenfolge zählt. Hier die Schritte, vom dringendsten zum am wenigsten dringenden.

1. **Kappen Sie die Verbindung.** Flugmodus oder Gerät ausschalten. Falls eine Fernwartungssoftware aktiv ist, beendet das die laufende Sitzung.
2. **Deinstallieren Sie die während des Anrufs installierte App** sowie jede App, die Sie nicht wiedererkennen, und entziehen Sie in den Einstellungen die Bedienungshilfen-Berechtigungen.
3. **Rufen Sie Ihre Bank von einem anderen Gerät aus an**, und zwar unter der Nummer auf der Rückseite Ihrer Bankkarte – niemals unter der, die man Ihnen genannt hat. Verlangen Sie die Sperrung der Transaktionen und die Kartensperre.
4. **Ändern Sie die Passwörter** der sensiblen Konten von einem sauberen Gerät aus: zuerst das Haupt-E-Mail-Konto, dann die Bank, dann die Shopping-Konten. Ein [Passwort-Manager](https://www.amazon.de/s?k=gestionnaire+de+mots+de+passe+licence&tag=ds0e9f-21) verhindert, dass Sie überall dieselbe Kombination verwenden – genau darauf hofft der Betrüger.
5. **Erstatten Sie Anzeige** bei der Polizei oder der Gendarmerie, mit Screenshots, der angerufenen Nummer, den Uhrzeiten und den Beträgen. Die offizielle Plattform Cybermalveillance.gouv.fr vermittelt außerdem Dienstleister in Ihrer Nähe.
6. **Melden Sie die SMS an 33700**, den nationalen Meldedienst für SMS- und Sprach-Spam, indem Sie die Nachricht weiterleiten. Melden Sie auch die angerufene Nummer: So wird sie schneller aus dem Verkehr gezogen.

Wurde eine Überweisung ausgeführt, verpflichtet Artikel L. 133-18 des französischen Währungs- und Finanzgesetzbuchs die Bank, eine nicht autorisierte Transaktion zu erstatten. Die Schwierigkeit bei Manipulationsbetrug liegt darin, dass die Transaktion vom Kunden selbst bestätigt wurde: Die Banken berufen sich dann auf grobe Fahrlässigkeit. Geben Sie dennoch nicht auf. Die Fédération bancaire française und der Médiateur national de l'Assurance et des banques bearbeiten regelmäßig solche Streitfälle, und in mehreren Entscheidungen wurde die Haftung des Instituts bejaht, wenn die Manipulation besonders raffiniert war.

## Die Angriffsfläche verkleinern, bevor die nächste Nachricht kommt

Kein Schutz macht immun, aber einige Einstellungen senken das Risiko erheblich.

**Verriegeln Sie den bankseitigen Zugang.** Die starke Authentifizierung Ihrer Banking-App sollte auf einer biometrischen Bestätigung oder einem in der App einzugebenden Code beruhen, niemals auf einem mündlich übermittelten Code. Prüfen Sie auch das Überweisungslimit: Ein niedriges Limit, das Sie bei Bedarf punktuell anheben, begrenzt den Schaden ganz automatisch.

**Isolieren Sie kritische Konten.** Ein [physischer FIDO2-kompatibler Sicherheitsschlüssel](https://www.amazon.de/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+FIDO2+USB+NFC&tag=ds0e9f-21), per USB eingesteckt oder per NFC angehalten, macht den Diebstahl Ihrer Zugangsdaten für Ihr Haupt-E-Mail-Konto wirkungslos. Für alle, die mehrere sensible Konten verwalten, ist das die rentabelste Investition, denn das Postfach ist der Schlüssel zu allem anderen.

**Machen Sie das Telefon nicht zum einzigen Zugangspunkt.** Wenn Ihr Mobilgerät Ihr einziges Mittel ist, sich überall zu authentifizieren, bedeutet seine Kompromittierung den Verlust von allem. Einen zweiten Faktor woanders aufzubewahren – ein Tablet, einen Computer oder ein außer Sichtweite verwahrtes Heft mit Backup-Codes – trennt die Risiken voneinander.

**Bleiben Sie bei Updates am Ball.** Ein aktuelles System blockiert bekannte Angriffsvektoren. Und ein müder Akku, der dazu zwingt, Updates aufzuschieben, um Strom zu sparen, ist ein indirektes Sicherheitsproblem: Eine [kompakte Powerbank](https://www.amazon.de/s?k=batterie+externe+compacte+smartphone&tag=ds0e9f-21) reicht oft aus, um diesen Teufelskreis zu durchbrechen.

![Mann mit Brille sitzt auf einem Sofa, schaut auf sein Smartphone und hält eine Bankkarte in der Hand](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/body-2.jpg)

## Der Sonderfall älterer Angehöriger

Bei dieser Zielgruppe richtet der Betrug mit falschem Support den größten Schaden an, weil er drei Hebel kombiniert: die Angst, mit Technik „etwas falsch zu machen", den Respekt vor der vermeintlichen Autorität eines Technikers und die Isolation im Moment des Anrufs.

Einige einfache Maßnahmen, wirksamer als jede Belehrung:

- **Die echten Nummern auf Papier festhalten.** Die Nummer der Bank, des Arztes, des Kundenservices des Mobilfunkanbieters, notiert auf einem Zettel neben dem Telefon. Die Regel lautet dann: „Angerufen wird nur, was auf dem Zettel steht."
- **Einen Reflex des Abwartens etablieren.** „Bevor ich irgendetwas installiere oder Geld bewege, rufe ich an." Eine einfache, einmal ausgesprochene Familienregel entschärft die künstliche Dringlichkeit.
- **Die Ausstattung vereinfachen, wo es sinnvoll ist.** Für eine reine Telefonienutzung reduziert ein [Telefon mit großen Tasten](https://www.amazon.de/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0e9f-21) die Angriffsfläche drastisch: keine App zu installieren, keine Fernsteuerung möglich.
- **Die Anrufsperre aktivieren.** Die vier französischen Mobilfunkanbieter bieten Optionen zum Blockieren unerwünschter Anrufe und Nachrichten an – oft kostenlos und selten aktiviert.

## Was diese SMS über die Entwicklung des Betrugs verrät

Der Wechsel vom Link zum Anruf ist kein technisches Detail, sondern ein Wesensunterschied. Die Betrüger haben verstanden, dass die technologische Abwehr schneller Fortschritte macht als die menschliche. Eine bösartige URL zu filtern ist ein gelöstes Problem; jemanden davon abzuhalten, einer ruhigen Stimme am Telefon zu vertrauen, ist es nicht – und wird es nie vollständig sein.

Daraus folgt der einzige wirklich robuste Reflex, der in jedem Szenario funktioniert, egal welche Marke imitiert wird und wie raffiniert die Nachricht ist: **Man ruft niemals eine Nummer zurück, die in einer unaufgeforderten Nachricht mitgeteilt wurde.** Man legt auf, sucht selbst die offizielle Nummer heraus und wählt sie. Dieser Handgriff kostet dreißig Sekunden. Er annulliert im Alleingang die gesamte in diesem Artikel beschriebene Kette.

Und falls die Versuchung groß bleibt, doch anzurufen, um „Gewissheit zu haben", erinnern Sie sich an die Frage, die alles klärt: Warum sollte ein Dienst, der tatsächlich eine Bedrohung auf Ihrem Gerät entdeckt hat, ausgerechnet Sie brauchen, um sie zu beseitigen?

{/* image-sources: https://images.pexels.com/photos/1064103/pexels-photo-1064103.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/9461632/pexels-photo-9461632.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/39219476/pexels-photo-39219476.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}