„Guten Tag, ich bin Lea, zuständig für Personalgewinnung. Ihr Profil passt zu einer Homeoffice-Stelle, 30 Min./Tag, Vergütung 120–350 € pro Tag, keine Erfahrung erforderlich. Bei Interesse fügen Sie mich auf WhatsApp hinzu: +63 9XX XXX XX“
Sie haben sich nirgendwo beworben. Sie haben nie von dieser Firma gehört. Und trotzdem löschen Sie die Nachricht nicht sofort. Weil sie höflich formuliert und korrekt geschrieben ist, weil sie nichts verlangt, niemandem droht – und weil sie vielleicht genau in dem Moment eintrifft, in dem Ihr befristeter Vertrag ausläuft, Ihre Arbeitszeiten sich geändert haben oder die Ausgaben zum Schuljahresbeginn aus dem Ruder gelaufen sind.
Genau darin liegt die Stärke dieser Masche: Anders als die gefälschte Paket-SMS oder das vermeintliche Bußgeld macht sie Ihnen keine Angst. Sie macht Ihnen Lust.
Ein Betrug, der in Frankreich seit zwei Jahren explodiert
Kampagnen mit falschen Jobangeboten per SMS sind mittlerweile eines der wichtigsten Einfallstore für das sogenannte „Pig Butchering“ – so bezeichnen Interpol und Europol Betrugsformen, bei denen ein Opfer geduldig „gemästet“ wird, bevor man es „ausnimmt“.
Die französische Verbraucherschutz- und Betrugsbekämpfungsbehörde (DGCCRF) und die Plattform Cybermalveillance.gouv.fr warnen regelmäßig vor solchen unaufgefordert per SMS, WhatsApp oder Telegram zugestellten Stellenangeboten. Die französische Polizei verzeichnet über die Plattform Perceval und das Online-Anzeigesystem THESEE für digitale Betrugsfälle stark steigende Meldezahlen.
Das Vorgehen hat eine Besonderheit: Es beruht nicht auf einem präparierten Link in der SMS. Die SMS ist nur ein Filter. Ihre einzige Aufgabe besteht darin, aus zehntausenden wahllos angeschriebenen Nummern die wenigen Hundert Personen auszusieben, die interessiert genug sind, um zu antworten. Genau diese bearbeiten die Betrüger anschließend einzeln und von Hand.
Deshalb tun sich Spam-Filter so schwer: Es gibt weder eine schädliche URL noch einen Anhang noch den Missbrauch einer bekannten Marke. Nur einen freundlichen Satz.
Anatomie des Szenarios in fünf Schritten
1. Der erste Kontakt, bewusst harmlos
Die erste SMS verlangt nie Geld und keine persönlichen Daten. Sie verlangt lediglich einen Kanalwechsel: „Fügen Sie mich auf WhatsApp hinzu“, „Schreiben Sie mir auf Telegram“. Dieser Wechsel verfolgt drei Ziele:
- weg von der SMS, wo der Mobilfunkanbieter blockieren kann und wo die Kurzwahl 33700 eine Meldung ermöglicht;
- hin zu einem verschlüsselten Messenger, der schwerer nachzuverfolgen ist;
- Aufbau eines langen, herzlichen, täglichen Austauschs.
Die angezeigte Nummer stammt oft aus dem Ausland (+63 Philippinen, +44 Vereinigtes Königreich, +212 Marokko, +234 Nigeria) oder zunehmend von einer französischen Mobilnummer mit 06/07, die über eine weiterverkaufte Prepaid-SIM-Karte oder ein missbrauchtes SMS-Gateway beschafft wurde.
2. Die „Firma“ und das falsche Vorstellungsgespräch
Dann folgt ein Firmenname, häufig der einer echten Marke aus dem digitalen Marketing, dem E-Commerce oder der Zeitarbeit – missbräuchlich verwendet. Man schickt Ihnen eine sorgfältig gestaltete PDF-Broschüre, manchmal den Link zu einer erst wenige Wochen zuvor erstellten Website. Ein „Manager“ heißt Sie in einer Chatgruppe willkommen, in der andere „Mitarbeiter“ Screenshots eingegangener Überweisungen posten.
Diese anderen Mitarbeiter sind Komplizen. Die gesamte Gruppe ist eine Kulisse.
3. Die ersten Aufträge … die tatsächlich bezahlt werden
Das ist der Kern der Falle. Man überträgt Ihnen lächerliche Aufgaben: Videos liken, Produktseiten „optimieren“, Bestellungen auf einer internen Plattform bestätigen. Und man überweist Ihnen tatsächlich 20, 40, manchmal 80 Euro auf Ihr Konto.
Diese erste Überweisung ist eine Investition der Betrüger. Sie verwandelt Zweifel in Vertrauen und Vertrauen in Eifer. Viele Opfer berichten, sie hätten anschließend im Bekanntenkreis von „ihrem neuen Job“ erzählt – was das spätere Eingeständnis umso schwerer macht.
4. Die „Sammelbestellung“, die man vorstrecken muss
Eines Tages erscheint auf der Plattform eine „Premium“-Aufgabe: Sie bringt mehr ein, verlangt aber, eine Summe vorzustrecken, dargestellt als Kaution, die bei Bestätigung zurückerstattet wird. 50 Euro, dann 200, dann 900. Jeder Vorschuss wird erstattet … solange die Beträge klein bleiben.
Dann kommt die Blockade: ein „Bedienfehler“, ein „eingefrorenes Konto“, eine „Freischaltgebühr“. Um die 1 800 Euro zu erhalten, die in Ihrem Dashboard stehen, müssen Sie weitere 600 einzahlen. Das Dashboard selbst ist nur eine Webseite. Das angezeigte Geld existiert nicht.
5. Das finale Auswringen
An diesem Punkt spielt der Betrüger mit dem Effekt der Selbstverpflichtung: Sie haben bereits 2 000 Euro eingezahlt, aufzugeben hieße, alles zu verlieren. Manche Opfer nehmen Kredite auf, beantragen einen Konsumentenkredit oder wenden sich an Angehörige. Die Zahlungen laufen über Echtzeitüberweisungen, Prepaid-Karten oder Kryptokäufe – praktisch unumkehrbar.
Die Varianten, die man kennen sollte
Das falsche Recruiting per SMS beschränkt sich nicht auf die „bezahlte Aufgabe“. Vier Spielarten kursieren derzeit aktiv in Frankreich:
| Variante | Versprechen | Was der Betrüger wirklich will |
|---|---|---|
| Bezahlte Aufgaben / Mikro-Aufträge | 100 bis 300 € pro Tag, 30 Min. Arbeit | Aufeinanderfolgende Geldvorschüsse |
| Falscher Job als persönliche Assistenz | 800 €/Monat für Besorgungen und Pakete | Geldwäsche: Sie werden zum „Finanzagenten“ |
| Falsche Produkttests | Kostenlose Artikel erhalten und bewerten | Weiterversand von Paketen, die mit gestohlenen Karten gekauft wurden |
| Falscher Zeitarbeits- oder Handelskonzern-Recruiter | Echte Stelle, beschleunigtes Bewerbungsgespräch | Ausweiskopie, Bankverbindung, Kreditaufnahme in Ihrem Namen |
Die „Finanzagenten“-Variante ist juristisch die gefährlichste. Wer einwilligt, Überweisungen auf seinem Konto zu empfangen und weiterzuleiten – selbst in gutem Glauben –, riskiert eine Strafverfolgung wegen Geldwäsche (Artikel 324-1 des französischen Strafgesetzbuchs) sowie die Kündigung des Bankkontos mit Meldung an Tracfin. Studierende wurden wegen solcher Taten verurteilt, ohne ihren „Arbeitgeber“ je getroffen zu haben.
Sieben Signale, die eindeutig sind
- Sie haben sich nicht beworben. Keine seriöse Personalberatung spricht per SMS Kandidaten an, die nichts eingereicht haben.
- Das Gehalt steht in keinem Verhältnis zur beschriebenen Arbeit. „30 Minuten am Tag“ und „3 000 € im Monat“ existieren in der realen Welt nicht nebeneinander.
- Man drängt Sie sofort zu WhatsApp oder Telegram, ohne je einen Anruf über eine Firmennummer oder eine geschäftliche E-Mail-Adresse anzubieten.
- Keine geschäftliche Adresse: Die E-Mail läuft über @gmail.com oder @outlook.com, nie über @firmenname.fr.
- Der Vertrag fehlt oder kommt sehr spät und nennt weder eine überprüfbare SIRET-Nummer noch einen Tarifvertrag oder eine URSSAF-Anmeldung.
- Man verlangt von Ihnen einen Vorschuss – aus welchem Grund auch immer: Schulung, Kaution, Lizenz, Starterpaket, Freischaltgebühr. In Frankreich darf ein Arbeitgeber einen Bewerber niemals für eine Einstellung zahlen lassen (Artikel L5331-1 des Arbeitsgesetzbuchs).
- Dringlichkeit und Schmeichelei wechseln sich ab. „Ihr Profil ist außergewöhnlich“ / „Die Stelle ist in zwei Stunden weg“.
Ein Angebot in fünf Minuten überprüfen
Bevor Sie überhaupt antworten, reichen drei Prüfungen aus, um 95 % der falschen Jobangebote auszusortieren.
Prüfen Sie die rechtliche Existenz der Firma. Die Website annuaire-entreprises.data.gouv.fr (öffentlicher Dienst, INSEE-Daten) liefert in Sekunden eine SIREN-Nummer, ein Gründungsdatum und eine angemeldete Tätigkeit. Eine Firma, die sich „Marktführer im digitalen Marketing“ nennt, vor drei Monaten gegründet wurde, an einer Postfachadresse sitzt und keine angemeldeten Beschäftigten hat, ist eine leere Hülle.
Prüfen Sie den Recruiter, nicht nur das Unternehmen. Suchen Sie den Namen in beruflichen Netzwerken: Ein kürzlich angelegtes Profil ohne Historie und ohne gemeinsame Kontakte ist eine Fälschung. Betrüger stehlen auch Fotos echter Angestellter; eine umgekehrte Bildersuche räumt Zweifel oft aus.
Rufen Sie das Unternehmen über die offizielle Zentrale an – mit einer Nummer, die Sie selbst auf der Firmenwebsite gefunden haben, niemals mit der aus dem Chat. Fragen Sie einfach: „Suchen Sie derzeit jemanden für die Position …?“ Die Antwort dauert eine Minute.
Und wenn Sie viele Stellenanzeigen auf dem Handy durchsehen: Betrüger setzen genau auf das schnelle Lesen unterwegs. Eine Anzeige im Gehen auf einem kleinen, verkratzten Display zu lesen, hilft nicht dabei, eine seltsame URL zu erkennen: Eine Panzerglas-Displayschutzfolie und etwas Ruhe verbessern die Qualität Ihrer Aufmerksamkeit tatsächlich. Das klingt banal, aber visuelle Ermüdung gehört zu den Hebeln des Social Engineering.
Was tun, wenn Sie bereits geantwortet haben
Sie haben nur geschrieben
Blockieren Sie den Kontakt, verlassen Sie die Gruppen und versuchen Sie nicht, „den Betrüger auszutricksen“: Sie würden damit nur signalisieren, dass Ihre Nummer aktiv und aufmerksam ist – was sie auf weiterverkauften Listen wertvoller macht.
Melden Sie die ursprüngliche SMS, indem Sie sie an die 33700 weiterleiten, den nationalen französischen Meldedienst für Spam-SMS, den die Mobilfunkanbieter unter Aufsicht der Arcep betreiben. Das ist kostenlos und führt dazu, dass Absendernummern abgeschaltet werden.
Sie haben Dokumente übermittelt
Wenn Sie eine Ausweiskopie, eine Bankverbindung oder einen Wohnsitznachweis verschickt haben, gehen Sie davon aus, dass diese nun im Umlauf sind.
- Erstatten Sie Anzeige (Polizeirevier, Gendarmerie oder Plattform THESEE auf service-public.fr): Die Eingangsbestätigung hilft Ihnen, betrügerisch eröffnete Kredite anzufechten.
- Machen Sie Ihr Auskunftsrecht zu FICP und FCC bei der Banque de France geltend, um zu prüfen, ob auf Ihren Namen ein Kredit eröffnet wurde.
- Behalten Sie Ihre Post im Auge: Die ersten Spuren eines Identitätsdiebstahls kommen oft auf dem Postweg.
Sie haben Geld überwiesen
Der Zeitfaktor ist entscheidend.
- Kontaktieren Sie sofort Ihre Bank und beantragen Sie einen Rückruf der Mittel (Recall) für die Überweisung. Bei einer kürzlich getätigten SEPA-Überweisung gibt es ein kleines Zeitfenster.
- Bei Kartenzahlung melden Sie den Fall auf Perceval (über FranceConnect) und fordern die Erstattung nach Artikel L133-18 des Währungs- und Finanzgesetzbuchs.
- Erstatten Sie Anzeige mit allen Beweisen: Screenshots der Chats, Nummern, Ziel-IBAN, Kontoauszüge.
- Zahlen Sie niemals die „Freischaltgebühr“. Kein Opfer hat auf diesem Weg je einen Cent zurückbekommen.
- Hüten Sie sich vor „Geldrückholfirmen“, die sich anschließend bei Ihnen melden: Das ist die zweite Schicht des Betrugs, und sie zielt gezielt auf bereits identifizierte Opfer.
Die Angriffsfläche von vornherein verkleinern
Man kann nicht verhindern, dass eine Nummer kursiert, aber man kann ihre Verbreitung begrenzen und die eigenen Reflexe schärfen.
Trennen Sie Ihre Nummern. Wenn Sie auf Jobsuche sind und einen Lebenslauf online stellen, sollten Sie über eine zweite, dafür vorgesehene Leitung nachdenken. Eine Prepaid-SIM-Karte ohne Vertragsbindung in einem alten Handy oder im zweiten SIM-Slot erlaubt es, eine „öffentliche“ Nummer zu verbreiten, ohne die preiszugeben, die mit Ihren Bankkonten und Ihrer Zwei-Faktor-Authentifizierung verknüpft ist. An dem Tag, an dem sie in Anfragen ertrinkt, werfen Sie sie weg.
Schützen Sie das Gerät selbst. Ein großer Teil dieser Betrugsformen setzt sich mit der Installation einer „internen Firmen-App“ außerhalb der offiziellen Stores fort. Installieren Sie niemals eine APK-Datei, die Ihnen ein Gesprächspartner schickt – so freundlich er auch sein mag. Lassen Sie unter Android die Installation aus unbekannten Quellen deaktiviert.
Halten Sie das Telefon geladen. Das klingt nebensächlich, aber viele übereilte Entscheidungen fallen, während der Akku blinkt und man „das schnell noch erledigen“ will. Eine kompakte Powerbank in der Tasche verhindert, dass Sie eine Geldangelegenheit unter Zeitdruck, bei 3 % Akku, auf einem Bahnsteig regeln.
Aktivieren Sie die vorhandenen kostenlosen Schutzfunktionen. Die Nachrichten-App Ihres Telefons bietet eine Filterung unbekannter Absender; Ihr Mobilfunkanbieter bietet oft eine Sperre für Sonderrufnummern. Und die Eintragung bei Bloctel bleibt gegen legale Telefonwerbung nützlich – wirkungslos allerdings gegen Betrüger, die ohnehin in keine Liste schauen.
Klären Sie Ihr Umfeld auf. Am stärksten von falschen Jobangeboten betroffen sind 18- bis 30-Jährige, Menschen in beruflicher Neuorientierung und Elternteile, die zu Hause bleiben. Ein allgemein verständliches Buch über Cybersicherheit im Alltag, das auf dem Wohnzimmertisch liegen bleibt, wirkt oft mehr als eine lange Rede. Für ältere Angehörige beseitigt ein Seniorenhandy mit großen Tasten, bewusst ohne Browser und ohne Drittanbieter-Messenger, praktisch alle diese Szenarien automatisch.
Das Wichtigste in Kürze
Das falsche Recruiting per SMS sieht nicht nach Betrug aus, weil es keines der üblichen Anzeichen aufweist: keine groben Rechtschreibfehler, keine Drohung, kein zweifelhafter Link. Es sieht aus wie eine Chance.
Drei Sätze genügen dennoch, um es zu entlarven:
Ich habe mich hier nie beworben. Kein seriöser Arbeitgeber verlangt Geld von einem Bewerber. Ein Unternehmen, das sich weigert, mit mir über seine offizielle Zentrale zu sprechen, ist kein Unternehmen.
Der Rest – die begeisterte WhatsApp-Gruppe, die Screenshots von Überweisungen, das Dashboard mit Ihren angeblichen Einnahmen – ist nur Kulisse. Und hinter einer Kulisse ist per Definition nichts.
Wenn Sie eine solche Nachricht erhalten: nicht antworten, an die 33700 weiterleiten, die Nummer blockieren – und darüber sprechen. Das ist noch immer der wirksamste Weg, um zu verhindern, dass Ihnen zwei Wochen später ein Angehöriger stolz verkündet, er habe gerade „einen kleinen Job für 200 Euro am Tag“ gefunden.
