„CAF: Ihr Vorgang Nr. ALL-77204 ist wegen fehlender Bankverbindung gesperrt. Aktualisieren Sie Ihre Bankdaten vor dem 25.09., um eine Unterbrechung der Zahlung zu vermeiden: http://caf-allocataire-maj.fr/rib"
Es ist 18:40 Uhr, Sie kommen vom Einkaufen zurück, und diese Nachricht erscheint zwischen zwei Benachrichtigungen. Sie haben diesen Monat nichts bei der CAF beantragt. Aber im Juli haben Sie die Bank gewechselt. Oder Ihre Tochter ist ausgezogen. Oder Ihr Familienquotient hat sich nach der letzten Einkommenserklärung verändert. In einer Leistungsakte gibt es immer irgendeine Kleinigkeit, die nicht ganz auf dem neuesten Stand ist.
Und vor allem: Wenn die Zahlung ausfällt, ist das kein bürokratischer Ärger. Das ist die Miete am 5., das Schulessen, das Benzin für den Weg zur Arbeit. Genau auf diese Anspannung setzt der Betrug.
Warum die CAF zu einem bevorzugten Ziel geworden ist
Die nationale Familienkasse (CNAF) und ihr Netz lokaler Kassen zahlen Leistungen an rund 13,7 Millionen Leistungsempfänger in Frankreich aus. Familienbeihilfen, Wohngeld, Erwerbstätigenzulage, Grundsicherung (RSA), Unterhaltsvorschuss, Beihilfe zur Erziehung eines behinderten Kindes: Es ist die größte Empfängerdatei des Landes nach der Krankenversicherung.
Für einen Betrüger ändert diese Masse alles. Wenn er 100.000 SMS wahllos im Namen einer Regionalbank verschickt, erreicht er vielleicht 3 % echte Kunden. Gibt er sich als CAF aus, erreicht er einen riesigen Teil der Bevölkerung – und vor allem eine Bevölkerungsgruppe, die statistisch gesehen einen unmittelbaren Bedarf an dem betreffenden Geld hat.
Dazu kommen drei spezifische Zutaten:
- Ein einschüchternder Verwaltungsjargon. „Anspruchsnachzahlung", „unrechtmäßiger Bezug", „Überzahlung", „Familienquotient", „vierteljährliche Einkommenserklärung", „Berichtigung". Wer weiß schon aus dem Stegreif, was eine Erstattung auslöst und was eine Zahlungsaufforderung?
- Feste, erwartete Zahlungstermine. Der Zahlungskalender der CAF ist öffentlich: Die Auszahlung erfolgt in der Regel am 5. eines jeden Monats. Eine SMS, die am 28. oder am 2. eintrifft, trifft genau die Sorge um die bevorstehende Überweisung.
- Eine standardmäßig digitale Beziehung. Seit der flächendeckenden Einführung des Online-Kontos und der mobilen App kommuniziert die CAF tatsächlich per E-Mail und Push-Benachrichtigung. Die Fälschung schleicht sich in einen legitimen Strom ein.
Die CNAF veröffentlicht im Übrigen regelmäßig Warnungen auf ihrer Website caf.fr und ihren offiziellen Kanälen: Sie weist darauf hin, dass sie niemals vollständige Bankdaten, Kartennummern oder Passwörter per SMS oder E-Mail verlangt.
Die vier Szenarien, die im Umlauf sind
1. Das gesperrte Konto
Das häufigste. Eine glaubwürdige Vorgangsnummer, eine Frist von drei oder vier Tagen, ein Link zu einer Seite, die das Erscheinungsbild von caf.fr originalgetreu nachbildet. Man verlangt Ihre Empfängernummer, Ihr Geburtsdatum und dann eine Bankverbindung „zur Bestätigung" – in Wirklichkeit, um sie zu stehlen oder um sie in einer gekaperten echten Sitzung durch die des Betrügers zu ersetzen.
2. Die zurückzuzahlende Überzahlung
Eine aggressive Variante: Die CAF habe Ihnen 428,30 € zu viel ausgezahlt, Sie müssten das online ausgleichen, sonst drohe „ein gerichtliches Einziehungsverfahren". Der Betrag ist immer präzise, nie rund. Die Zahlung erfolgt per Bankkarte auf einer gefälschten Zahlungsseite, oft gefolgt von einem Anruf „der Inkassoabteilung", um Sie zur Bestätigung einer größeren Transaktion zu bewegen.
3. Die Sonderprämie
Das positive Spiegelbild: Ihnen stehe eine „Solidaritätszulage" oder eine „Sonderbeihilfe zum Schuljahresbeginn" von 180 € zu, die Sie vor Ablauf der Frist anfordern müssten. Um sie zu erhalten, müssen Sie … Ihre Bankkarte eingeben, angeblich zur „Überprüfung der Identität des Karteninhabers". Diese Version blüht zum Schulbeginn und im Dezember auf.
4. Der falsche Sachbearbeiter, der zurückruft
Die gefährlichste Variante. Die SMS sät nur den Zweifel; anschließend ruft ein Mensch an, von einer Nummer, die als die Ihrer örtlichen Kasse angezeigt wird (Rufnummernfälschung, technisch trivial). Er kennt bereits Ihren Namen und Ihre Stadt – manchmal aus einem früheren Datenleck. Er bittet Sie, einen per SMS erhaltenen Code vorzulesen, „um das Gespräch zu authentifizieren". Dieser Code bestätigt in Wirklichkeit eine Zahlung, eine Änderung der Kontodaten oder die Hinzufügung eines Geräts zu Ihrem Online-Banking.
Die Banque de France betont in ihrem Jahresbericht der Beobachtungsstelle für die Sicherheit von Zahlungsmitteln die anhaltende Zunahme dieser Betrugsformen durch Manipulation: Nicht mehr die Technik durchbricht die Sicherheit, sondern das Opfer öffnet in gutem Glauben selbst die Tür.
Die Signale, die nicht täuschen
Es gibt verlässliche Merkmale – und falsche. Räumen wir zunächst mit einem verbreiteten Irrtum auf: Die Rechtschreibung ist kein Kriterium mehr. Heutige Textgeneratoren produzieren makellose SMS. Manche gefälschten Nachrichten sind besser formuliert als die echten.
Das hier bleibt zuverlässig:
| Element | Echte SMS der CAF | Betrügerische SMS |
|---|---|---|
| Link | Verweist auf caf.fr oder die App; häufig gar kein Link | caf-allocataire.xyz, caf-regularisation.com, caf.fr.secure-maj.net |
| Aufforderung | Lädt zum Aufrufen Ihres persönlichen Bereichs ein | Verlangt Bankverbindung, Kreditkarte, Passwort, Ausweisdokument |
| Dringlichkeit | Lange Verwaltungsfristen, schriftliche Erinnerungen | 24 bis 72 Stunden, Drohung mit Sperrung |
| Zahlung | Die CAF nimmt niemals Kartenzahlungen über einen SMS-Link entgegen | Sofortige Kartenzahlungsseite |
| Absender | Kurzname („CAF") oder offizielle Nummer | Mobilnummer mit 06/07, ausländische Vorwahl oder gefälschter Name |
Der wichtigste Punkt ist die Subdomain. caf.fr.verification-dossier.com gehört nicht der CAF: Die tatsächliche Domain ist immer das, was unmittelbar vor dem letzten Punkt vor dem ersten / steht. Hier also verification-dossier.com. Das ist die wirksamste Falle des gesamten Smishings, denn ein Handybildschirm kürzt die Adresse ab und zeigt genau den beruhigenden Teil an.
Ein praktisches Detail: Eine vollständige URL auf einem gesprungenen Display oder auf einem zu klein eingestellten 5-Zoll-Bildschirm zu lesen, ist eine Meisterleistung. Viele Opfer berichten, sie hätten „caf.fr gesehen", ohne den Rest gesehen zu haben. Ein kaputtes Display zu ersetzen oder ein Panzerglas zum Schutz anzubringen ist keine Cybersicherheitsmaßnahme, aber ein lesbarer Bildschirm gehört zu den Grundvoraussetzungen, um einen Link zu prüfen, bevor man ihn antippt.
Was die CAF wirklich tut – und was niemals
Um die Fälschung zu erkennen, muss man das Original kennen. Einige Anhaltspunkte aus der offiziellen Arbeitsweise des CAF-Netzes:
- Anspruchsbescheide und wichtige Entscheidungen erscheinen im Bereich „Mon compte" auf caf.fr und, bei besonders förmlichen Vorgängen, per Post.
- Eine Überzahlung wird per Brief mitgeteilt, mit Rechtsbehelfsbelehrung und Fristen, und wird durch Einbehalt von den folgenden Leistungen oder durch eine an die Kasse gerichtete Zahlung zurückgefordert. Niemals per Bankkarte über einen per SMS erhaltenen Link.
- Eine Änderung der Bankverbindung erfolgt über den authentifizierten persönlichen Bereich oder via FranceConnect. Die CAF ruft Sie nicht an, um sie sich diktieren zu lassen.
- Die CAF verlangt niemals Ihr Passwort oder den Einmalcode, den Ihre Bank Ihnen schickt.
- Ausgehende Anrufe von Sachbearbeitern gibt es, aber ein Sachbearbeiter verlangt niemals eine Finanztransaktion binnen Sekunden.
Im Zweifelsfall ist die einzig richtige Methode, die Nachricht zu ignorieren und über einen Kanal zurückzukehren, den Sie kontrollieren: die aus dem offiziellen App-Store Ihres Telefons installierte CAF-App, die von Hand eingetippte Adresse caf.fr oder die 3230 – die nationale Rufnummer des öffentlichen Dienstes, ohne Zusatzkosten.
Wer wirklich in die Falle tappt
Man stellt sich gern ältere, digital wenig versierte Opfer vor. Die Daten der öffentlichen Meldeplattformen erzählen etwas anderes. Die von gefälschten SMS von Sozialbehörden Betroffenen sind häufig berufstätig, junge Eltern, in prekären Arbeitsverhältnissen oder im Wechselmodell der Kinderbetreuung – also genau jene, deren Akte sich oft ändert und deren Monatsbudget keinerlei Spielraum hat.
In den Berichten tauchen drei verschärfende Faktoren immer wieder auf:
- Multitasking. Die SMS wird im Bus gelesen, zwischen zwei Kindern, an der Supermarktkasse. Die verfügbare Aufmerksamkeit beträgt wenige Sekunden.
- Vorweggenommene Scham. Viele fürchten, „einen Fehler in der Erklärung gemacht" zu haben. Dieses diffuse Schuldgefühl treibt dazu, schnell und diskret zu bereinigen, ohne darüber zu sprechen.
- Die Gewöhnung an den digitalen Schalter. Wenn die gesamte Beziehung über einen Bildschirm läuft, löst ein weiterer Bildschirm keinerlei Alarm aus.
Es gibt einen sehr einfachen und sehr wirksamen Gegenreflex: innerhalb der ersten fünf Minuten nach einer unerwarteten Nachricht keinerlei finanzielle Entscheidung treffen. Fünf Minuten reichen, damit die Angst abklingt und die Ungereimtheit sichtbar wird.
Das Telefon schützen, ohne Experte zu werden
Kein Werkzeug ersetzt Wachsamkeit, aber einige Einstellungen verringern die Angriffsfläche deutlich.
Filter für unbekannte Absender aktivieren. Auf dem iPhone: Einstellungen → Apps → Nachrichten → „Unbekannte Absender filtern". Auf Android bietet die Messages-App von Google einen Spamschutz, der in den Einstellungen aktiviert werden kann. Verdächtige Nachrichten landen dann in einem separaten Tab, was den Überraschungseffekt bricht.
Niemals einen Link aus der Benachrichtigung heraus öffnen. Gewöhnen Sie sich an, die SMS zu schließen, die offizielle App zu öffnen und dort die Information zu suchen. Ist die Nachricht echt, finden Sie die Information dort.
Die Freigabe von Zahlungen absichern. Die meisten Banken erlauben es, Online-Zahlungen zu deckeln und eine biometrische Bestätigung in der App zu verlangen. Das ist die letzte Barriere, wenn alles andere versagt hat.
Sichern, was zählt. Ein USB-Stick fürs Smartphone oder eine kleine externe Festplatte ermöglicht es, die Unterlagen einer Leistungsakte (Bescheinigungen, Nachweise, Bankverbindung) offline aufzubewahren, ohne von einem Konto abhängig zu sein, das kompromittiert werden könnte.
Den Boden für weniger versierte Angehörige bereiten. Für einen älteren Elternteil oder eine digital wenig geübte Person beseitigt ein Mobiltelefon mit großen Tasten ohne Internetbrowser das Risiko eines Klicks auf einen manipulierten Link schlicht vollständig. Viele Familien treffen diese Wahl und fahren sehr gut damit.
Und für alle, die verstehen statt erdulden wollen, bewirkt ein praktischer Cybersicherheits-Ratgeber für alle auf Französisch – es gibt mehrere, darunter auch von ehemaligen Ermittlern verfasste – mehr als die x-te Sicherheits-App, die installiert und dann vergessen wird.
Falls Sie geklickt haben: die Schritte, der Reihe nach
Der teuerste Reflex ist das Abwarten. Hier die Reihenfolge, die Sie durchgehen sollten.
- Abbrechen. Schließen Sie die Seite, geben Sie nichts weiter ein, reagieren Sie nicht auf einen eventuellen Anruf „der Betrugsabteilung".
- Rufen Sie sofort Ihre Bank an, über die Nummer auf der Rückseite Ihrer Karte. Verlangen Sie die Kartensperrung und die Überwachung des Kontos. Wenn bereits eine Überweisung raus ist, fordern Sie ausdrücklich ein Rückrufverfahren für die Gelder an.
- Melden Sie die SMS an die 33700, das nationale Meldesystem für Spam per Anruf und SMS: Leiten Sie die Nachricht an die 33700 weiter und senden Sie anschließend die Absendernummer, wenn Sie dazu aufgefordert werden. Das ist kostenlos und hilft, laufende Kampagnen zu blockieren.
- Erstatten Sie Anzeige. Bei Bankbetrug ermöglicht die Plattform Perceval (über service-public.fr), die betrügerische Nutzung Ihrer Karte zu melden. Für umfassendere Online-Betrugsfälle erlaubt das System THESEE eine Online-Anzeige.
- Informieren Sie die CAF über Ihren persönlichen Bereich oder unter 3230, um zu prüfen, dass keine Änderung der Bankverbindung in Ihrer Akte registriert wurde.
- Melden Sie die betrügerische Website bei Phishing Initiative und Cybermalveillance.gouv.fr, das Opfer kostenlos begleitet und zu den passenden Schritten weiterleitet.
- Ändern Sie Ihre Passwörter, falls Sie Zugangsdaten eingegeben haben, die Sie auch anderswo verwenden. Ein Passwort-Manager, selbst ein kostenloser, verhindert die Falle des einen Passworts, das auf zehn Websites genutzt wird.
Zum Merken: Nach französischem Recht verpflichtet Artikel L133-18 des Währungs- und Finanzgesetzbuchs die Bank, einen nicht autorisierten Zahlungsvorgang zu erstatten, außer bei grober Fahrlässigkeit des Kunden. Dass jemand infolge einer ausgeklügelten betrügerischen Nachricht Daten preisgegeben hat, wurde vom Kassationsgerichtshof mehrfach als nicht automatisch grob fahrlässig eingestuft. Verzichten Sie nicht auf eine Erstattungsforderung mit der Begründung, „es sei ja Ihre eigene Schuld".
Über Geld zu sprechen, ist schon ein Schutz
Die Stärke des CAF-Betrugs liegt nicht in seiner Technik – die ist rudimentär. Sie liegt in dem Schweigen, das er erzeugt. Man erzählt nicht gern, dass man Angst hat, sein Wohngeld zu verlieren, oder dass man geglaubt hat, einer Sozialbehörde 428 € zu schulden.
Der beste Virenschutz ist hier ein laut ausgesprochener Satz: „Ich habe eine komische SMS von der CAF bekommen – hast du auch eine gekriegt?" In einem Haushalt, in einer Familie, in einem Nachbarschaftsverein ist es oft genau diese Frage, die den Betrug sofort stoppt.
Und wenn Sie mehrere Angehörige schnell davor warnen wollen, dass gerade eine Kampagne läuft, genügt eine einfache Nachricht – die wenigstens keinen manipulierten Link enthält.
