# „Ihre Kautionsrückzahlung ist blockiert": Die SMS-Masche zum Mietvertragsende

> Eine SMS meldet, dass die Rückzahlung Ihrer Mietkaution fehlgeschlagen sei, und fragt nach Ihren Bankdaten. Analyse eines Betrugs, der Mieter im ungünstigsten Moment trifft – und die Reflexe, um nicht 1.200 Euro zu verlieren.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-09-18/arnaque-sms-agence-immobiliere-faux-etat-des-lieux
- Published: 2026-09-18 (18. September 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, Smartphone

---
„HAUSVERWALTUNG: Die Überweisung Ihrer Mietkaution (1.180,00 €) wurde von Ihrer Bank zurückgewiesen. Bitte bestätigen Sie Ihre Bankverbindung innerhalb von 48 Stunden, um die Schließung des Vorgangs zu vermeiden: http://espace-locataire-remb.fr/xk29"

Sie haben die Schlüssel vor drei Wochen zurückgegeben. Die Wohnungsübergabe verlief gut, aber der Makler sprach von einem „kleinen Einbehalt für die Wände im Schlafzimmer". Seitdem: Funkstille. Sie haben einmal per E-Mail nachgehakt, ohne Antwort. Und dann kommt diese SMS – mit dem richtigen Betrag, oder fast – und einer Erklärung, die genau zu dem passt, worauf Sie gewartet haben.

Sie klicken. Weil Sie die erste Miete der neuen Wohnung bereits bezahlt haben, die Kaution des neuen Mietvertrags, den Transporter – und weil Sie diese 1.180 Euro jetzt brauchen.

Genau darin liegt die Kunst dieser Masche: Sie erzeugt die Angst nicht, sie setzt sich darauf.

![Mann am Steuer eines Lieferwagens schaut auf sein Smartphone, Pappkartons im Laderaum](/images/blog/2026-09-18-arnaque-sms-agence-immobiliere-faux-etat-des-lieux/hero.jpg)

## Warum das Mietvertragsende ein ideales Zeitfenster ist

Die meisten Smishing-Kampagnen kommen aus dem Nichts: ein Paket, das Sie nicht erwarten, ein Bußgeld, das Sie nie erhalten haben, ein Bankkonto, dessen Sperrung angekündigt wird. Sie funktionieren über die Masse, in der Hoffnung, jemanden zu erwischen, der an genau diesem Tag tatsächlich ein Paket erwartete.

Die gefälschte Kautions-SMS funktioniert anders. Sie zielt auf eine Gruppe, die **tatsächlich Geld erwartet**, die weiß, dass die Auszahlung dauern kann, und die den genauen Ablauf oft nicht kennt.

Rufen wir den rechtlichen Rahmen in Erinnerung, denn er ist der Rohstoff des Betrugs. Das französische Mietrechtsgesetz vom 6. Juli 1989 verpflichtet den Vermieter, die Mietkaution zurückzuerstatten:

- innerhalb von **einem Monat** nach Schlüsselübergabe, wenn das Auszugsprotokoll mit dem Einzugsprotokoll übereinstimmt;
- innerhalb von **zwei Monaten**, wenn Abweichungen Einbehalte rechtfertigen.

Nach Ablauf dieser Frist muss der Vermieter den Betrag um 10 % der monatlichen Nettokaltmiete je angefangenem Verzugsmonat erhöhen. Darauf weisen die öffentliche Verwaltung und die ANIL (Agence nationale pour l'information sur le logement) hin, die jedes Jahr Tausende Anfragen zu genau diesem Thema erhält.

Ergebnis: Zwischen dem Tag der Schlüsselübergabe und dem Tag der Überweisung liegt eine Schwebezone von dreißig bis sechzig Tagen, in der Sie warten, nicht wissen, wann das Geld kommt, und es völlig normal finden, eine Nachricht von der Hausverwaltung zu bekommen. Genau diese Zone haben die Betrüger identifiziert.

## Woher sie wissen, dass Sie umziehen

Das ist die Frage, die immer kommt. Vier Hauptquellen – und keine davon setzt einen ausgefeilten Hackerangriff voraus.

**Öffentliche Immobilienanzeigen.** Wenn eine Wohnung neu vermietet wird, enthält die Anzeige die ungefähre Adresse, die Miete, die Fläche, das Bezugsdatum. Wer dieses Datum mit einer Liste von Rufnummern abgleicht, kann ein ganzes Viertel blind ansteuern: Von hundert Nachrichten trifft eine Handvoll Empfänger, die tatsächlich am Ende ihres Mietvertrags stehen.

**Datenlecks.** Wohnungsportale, Vermittlungsplattformen zwischen Mietern und Eigentümern, Online-Umzugsdienste – sie alle hatten bereits Vorfälle. Die Bewerbungsmappe, die Sie zusammenstellen, enthält Name, Telefonnummer, Einkommen, Arbeitgeber: ein Traumpaket für ein glaubwürdiges Szenario.

**Adressänderungen.** Ein neuer Internetanschluss, ein Stromvertrag, ein Nachsendeauftrag: Jeder Vorgang vervielfacht die Kopien Ihrer Daten in unterschiedlichen Systemen mit unterschiedlichem Sicherheitsniveau.

**Umzugs- und Nachbarschaftsgruppen.** In sozialen Netzwerken wird häufig gepostet: „Ich gebe meine Zweizimmerwohnung im 11. Bezirk zum 30. frei, sucht jemand?" – mitsamt Telefonnummer im Klartext. Das ist frei zugängliche Information.

Keine dieser Quellen liefert den genauen Betrag Ihrer Mietkaution. Deshalb zeigt die Betrugs-SMS oft eine plausible, aber falsche Zahl an – und genau das ist eines der ersten Warnsignale.

## Anatomie der Falle

Die Varianten ähneln sich stark. Hier die wiederkehrenden Muster aus öffentlichen Meldungen und von der Plattform 33700, die auf die Meldung unerwünschter SMS und Anrufe spezialisiert ist.

| Was die SMS sagt | Was sie auslösen soll | Die Realität |
|---|---|---|
| „Überweisung von Ihrer Bank zurückgewiesen" | Sie fühlen sich für ein technisches Problem verantwortlich | Eine zurückgewiesene Überweisung führt zu einem Brief oder Anruf, nie zu einem SMS-Link |
| „Bestätigen Sie Ihre Bankverbindung binnen 48 Stunden" | Künstliche Dringlichkeit, Angst, das Geld zu verlieren | Keine gesetzliche Frist zur Kaution läuft binnen 48 Stunden ab |
| „Vorgang wird geschlossen" | Angst, alles neu beginnen zu müssen | Der Vorgang wird nicht „geschlossen": Die gesetzliche Frist läuft, mit Verzugszuschlägen |
| „Bearbeitungsgebühr von 1,90 €" | Die Kartenzahlung als bloße Formalität erscheinen lassen | Für die Rückzahlung Ihres eigenen Geldes darf keine Gebühr erhoben werden |
| „Gesicherter Mieterbereich" | Den Eindruck eines offiziellen Portals erwecken | Die URL ist eine Domain, die wenige Tage zuvor gekauft wurde |

Zwei Abgreifmechanismen existieren nebeneinander. Der erste, einfachere, verlangt Ihre **IBAN**: Sie dient dazu, weitere Betrugsmaschen aufzubauen – etwa betrügerische SEPA-Lastschriften – oder wird weiterverkauft. Der zweite, aggressivere, fordert Ihre **Kreditkartennummer** unter dem Vorwand einer „Bearbeitungsgebühr" von ein oder zwei Euro – ein lächerlicher Betrag, der die Wachsamkeit senkt, aber die Daten für eine weit größere Abbuchung liefert, oft ergänzt durch einen Anruf, um Ihnen den Bestätigungscode zu entlocken.

## Die sechs Signale, die Sie stoppen müssen

**1. Der Kanal.** Eine Hausverwaltung oder ein Vermieter fragt niemals per SMS nach Bankdaten. Die Bankverbindung läuft über die Mietunterlagen, per Post oder über einen Kundenbereich, in den Sie sich **selbst** einloggen, indem Sie die Adresse eintippen.

**2. Der Betrag.** Vergleichen Sie ihn auf den Cent genau mit Ihrem Mietvertrag. Die Kaution einer unmöblierten Wohnung ist auf eine Nettokaltmiete begrenzt; bei möblierten Wohnungen sind es bis zu zwei Monatsmieten. Stimmt die angezeigte Zahl nicht exakt, ist sie geraten.

**3. Der Link.** Schauen Sie sich an, was vor dem ersten „/" nach dem Domainnamen steht. `espace-locataire-remb.fr`, `agence-remboursement-2026.com`, `restitution-caution.net`: Diese Domains haben nichts mit dem Namen Ihrer Hausverwaltung zu tun. Betrüger setzen auf beruhigende Wörter, nicht auf echte Identitäten.

**4. Das Fehlen einer Vorgangsnummer.** Eine Hausverwaltung kennt Ihre Vertragsnummer, die Adresse der Wohnung, das genaue Datum der Übergabe. Eine echte SMS erwähnt das. Eine Betrugs-SMS bleibt vage: „Ihre Wohnung", „Ihr Vorgang".

**5. Die gesetzte Frist.** 24 Stunden, 48 Stunden, „vor Freitag". Kein Rückerstattungsverfahren funktioniert so. Dringlichkeit ist das zuverlässigste Betrugsmerkmal.

**6. Der Absender.** Ein alphanumerischer Absendername („AGENCE", „IMMO-SERV") lässt sich sehr leicht fälschen – und kann sogar im selben Nachrichtenverlauf erscheinen wie eine echte Nachricht Ihrer Hausverwaltung. Das ist die verwirrendste Falle für Betroffene.

## Der Reflex, der die Masche in drei Minuten aushebelt

Er passt in einen Satz: **Antworten Sie niemals über den Kanal, der Sie kontaktiert hat.**

Sie erhalten die SMS? Schließen Sie sie. Nehmen Sie den Mietvertrag, den Sie unterschrieben haben, oder die Bestätigungs-E-Mail der Hausverwaltung, und rufen Sie die dort angegebene Nummer an. Nicht die Nummer aus der SMS, nicht die, die ganz oben in einer Online-Suche auftaucht – sondern die aus Ihren eigenen Unterlagen.

Genau deshalb lohnt es sich, beim Umzug nicht vollständig auf Digitales zu setzen. Eine Papierkopie des Mietvertrags, der Ein- und Auszugsprotokolle und der übermittelten Bankverbindung, aufbewahrt in einer [Fächermappe](https://www.amazon.de/s?k=classeur+%C3%A0+soufflets+documents+administratifs&tag=ds0e9f-21) bei den wichtigen Dokumenten, spart wertvolle Zeit, wenn man unter Druck eine Information prüfen muss. Die Nummer der Hausverwaltung steht dort – gedruckt, unveränderbar, nicht fälschbar.

Zweiter Reflex: **dokumentieren**. Fotografieren Sie das Auszugsprotokoll, halten Sie das Datum der Schlüsselübergabe fest, notieren Sie den Namen des anwesenden Mitarbeiters. Bei einem echten Streit über die Rückzahlung sind diese Elemente weit mehr wert als eine Erinnerung. Viele Mieter merken zu spät, dass sie keinerlei Beleg über den Zustand der Wohnung beim Einzug haben: Ein einfacher [Laser-Entfernungsmesser](https://www.amazon.de/s?k=t%C3%A9l%C3%A9m%C3%A8tre+laser+mesure+distance&tag=ds0e9f-21) und eine Reihe von Fotos mit Zeitstempel beim Einzug genügen, um Flächen und vorhandene Mängel zu dokumentieren.

## Und wenn Sie bereits geklickt haben?

Das passiert, auch sehr gut informierten Menschen – eine SMS, die man in einer vollen U-Bahn zwischen zwei Umzugskartons liest, wird nicht mit derselben Aufmerksamkeit gelesen wie eine E-Mail vor dem Bildschirm.

### Sie haben die Seite nur geöffnet

Solange Sie nichts eingegeben haben, ist das Risiko gering. Schließen Sie den Tab und kehren Sie nicht dorthin zurück. Prüfen Sie vorsichtshalber, ob Ihr Telefon keine App außerhalb der offiziellen Stores installiert hat.

### Sie haben Ihre IBAN eingegeben

Eine IBAN allein erlaubt es nicht, ein Konto leerzuräumen, aber sie ermöglicht Versuche betrügerischer SEPA-Lastschriften. Drei Maßnahmen:

- Informieren Sie Ihre Bank und lassen Sie eine **Whitelist** zugelassener Zahlungsempfänger einrichten oder zumindest eine verstärkte Überwachung;
- kontrollieren Sie Ihre Kontoauszüge über mehrere Monate, auch kleine wiederkehrende Beträge;
- wissen Sie, dass eine nicht autorisierte SEPA-Lastschrift innerhalb von **dreizehn Monaten** beanstandet und erstattet werden kann (acht Wochen ohne besondere Begründung), gemäß dem französischen Währungs- und Finanzgesetzbuch.

### Sie haben Ihre Kartendaten eingegeben

Hier muss es schnell gehen.

1. **Lassen Sie die Karte sofort sperren** – über Ihre Bank oder über die interbankliche Sperrhotline für Verlust und Diebstahl (0 892 705 705).
2. **Nehmen Sie keinen Anruf an**, bei dem sich jemand in den folgenden Stunden als Ihr Bankberater ausgibt: Die zweite Phase der Masche besteht fast immer darin, Sie anzurufen, um den Bestätigungscode zu erhalten.
3. **Melden** Sie die SMS an 33700 (oder per SMS, indem Sie die Nachricht an 33700 weiterleiten und anschließend die Absendernummer senden).
4. **Erstatten Sie Anzeige**, online über das Verfahren THESEE für Online-Betrug oder bei der Polizeidienststelle.
5. **Melden Sie den Vorfall** auf cybermalveillance.gouv.fr, wo man Sie zu den passenden Schritten weiterleitet.

Wird eine nicht autorisierte Transaktion fristgerecht gemeldet, muss die Bank erstatten – es sei denn, sie weist Ihnen grobe Fahrlässigkeit nach. Die Urteile der Cour de cassation der letzten Jahre haben mehrfach betont, dass es für sich genommen keine grobe Fahrlässigkeit darstellt, auf eine Nachricht hereingefallen zu sein, die das Kreditinstitut imitiert. Das sollte man wissen: Viele Betroffene verzichten auf einen Widerspruch, weil sie sich schuldig fühlen.

## Die eigene Nummer während des Umzugs schützen

Diese Phase begünstigt Datenlecks. Ein paar Gewohnheiten begrenzen den Schaden.

**Trennen Sie Ihre Nummern.** Für Anzeigen, Hilfegruppen und Besichtigungen verhindert eine Zweitnummer, dass Ihre Hauptnummer in weiterverkauften Datenbanken landet. Ein zweites Handy mit einer [Prepaid-SIM-Karte](https://www.amazon.de/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0e9f-21), reserviert für solche zeitlich begrenzten Vorgänge, bleibt die einfachste Methode – und dient danach als Ersatztelefon.

**Geben Sie niemals ein ungeschwärztes Mietdokument heraus.** Steuerbescheide, Gehaltsabrechnungen und Ausweisdokumente, die an einen online kennengelernten „Eigentümer" geschickt werden, liefern direkt den Stoff für spätere Betrugsszenarien. Schwärzen Sie Steuernummern und IBANs mit einem [Schwärzungsmarker](https://www.amazon.de/s?k=marqueur+occultant+donn%C3%A9es+confidentielles&tag=ds0e9f-21), bevor Sie eine Kopie machen.

**Sichern Sie den physischen Zugriff auf Ihr Telefon.** Ein Umzug bedeutet: offene Wohnung, fremde Menschen, die ein und aus gehen, ein Handy auf einem Karton. Ein sechsstelliger Code statt eines vierstelligen und automatisches Sperren nach dreißig Sekunden kosten täglich wenige Sekunden und eliminieren einen ganzen Angriffsvektor.

**Rechnen Sie mit leerem Akku.** Am Tag X ist Ihr Telefon Ihre einzige Verbindung zur Hausverwaltung, zum Transportervermieter und zu Ihren Angehörigen – und ein leerer Akku verleitet dazu, sich das Gerät eines Fremden zu leihen oder sich in ein dubioses öffentliches WLAN einzuloggen. Eine [Powerbank mit 20.000 mAh](https://www.amazon.de/s?k=batterie+externe+20000+mAh&tag=ds0e9f-21) in der Tasche verhindert diese Situation.

## Was dieses Szenario über die Entwicklung von SMS-Betrug verrät

Die gefälschte Kautions-SMS gehört zu einer wachsenden Familie: den **kontextbezogenen** Betrugsmaschen. Sie erfinden kein Ereignis, sondern klinken sich in ein reales Ereignis Ihres Lebens ein – einen Umzug, einen Krankenhausaufenthalt, den Schuljahresbeginn, eine Erbschaft.

Cybermalveillance.gouv.fr dokumentiert seit mehreren Jahren diesen Übergang vom Massen-Smishing zu gezielterem Phishing, bei dem Personalisierung die Menge ersetzt. Die Logik ist ökonomisch: Hundert glaubwürdige Nachrichten an Menschen, die tatsächlich eine Überweisung erwarten, sind besser als zehntausend generische Nachrichten.

> Die nützliche Frage lautet nicht mehr „Ist diese Nachricht gut geschrieben?", sondern „Über welchen Kanal müsste ich diese Information normalerweise erhalten?".

Eine Mietkaution wird per Überweisung zurückgezahlt, ohne Ihr Zutun, weil die Hausverwaltung Ihre Bankverbindung bereits hat – Sie haben sie ihr für den Mieteinzug gegeben. Dieser einfache Gedanke genügt, um die gesamte Inszenierung zum Einsturz zu bringen.

Und wenn Ihre Kaution tatsächlich auf sich warten lässt? Dann löst keine SMS das Problem, sondern ein Einschreiben mit Rückschein, das den Vermieter in Verzug setzt, und gegebenenfalls die Anrufung der departementalen Schlichtungskommission. Die ANIL und die departementalen ADIL begleiten Mieter bei diesem Schritt kostenlos. Das ist langsamer als ein anklickbarer Link, aber der einzige Weg, der Ihnen am Ende Ihr Geld zurückbringt.

{/* image-sources: https://images.pexels.com/photos/7843963/pexels-photo-7843963.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}