„FREE-FLOW-MAUT: Durchfahrt vom 14.09. nicht beglichen, Fahrzeug AB-123-CD. Offener Betrag: 4,20 EUR. Begleichen Sie innerhalb von 72 Std., um einen Zuschlag von 90 EUR zu vermeiden: https://peage-fluxlibre-regul.com“
Sie sind an jenem Wochenende tatsächlich Autobahn gefahren. Das Kennzeichen ist Ihres. Der Betrag ist lächerlich – vier Euro zwanzig, weniger als ein Sandwich an der Raststätte. Der angekündigte Zuschlag dagegen ist es ganz und gar nicht.
Genau darin liegt die Raffinesse dieser Masche: Sie verlangt nicht, dass Sie eine unglaubwürdige Geschichte glauben. Sie verlangt, dass Sie einen kleinen Betrag zahlen, den Sie vielleicht wirklich schulden. Und weil Sie sich nicht mehr ganz sicher sind, ob Sie diese Durchfahrt beglichen haben, scheint es an Zeit und Nerven am günstigsten, einfach die Bankkarte herauszuholen.
Die Free-Flow-Maut: eine Verkehrsrevolution, die eine Lücke geöffnet hat
Fünfzig Jahre lang bedeutete Autobahnmaut in Frankreich eines: abbremsen, an einer Schranke halten, eine Karte hinhalten oder mit dem Mautbadge durchfahren und weiterfahren. Die Zahlung erfolgte synchron zur Fahrt. Sie wussten in derselben Sekunde, dass die Sache erledigt war.
Die Free-Flow-Maut – auf Französisch flux libre – schafft die Schranke ab. Kameras an Portalen lesen Ihr Kennzeichen bei 130 km/h, erkennen Ihren Mautbadge, sofern vorhanden, und lassen Sie passieren. Bezahlt wird danach. Wer keinen Badge hat, muss sich auf der Website des Betreibers einloggen und die Durchfahrt begleichen, in der Regel innerhalb weniger Tage (72 Stunden auf der A79, bis zu zehn Tage auf anderen Strecken, je nach Betreiber).
Das System wird seit 2022 auf der A79 im Département Allier eingesetzt, danach schrittweise auf der von Sanef betriebenen A13 und A14, auf Abschnitten der A69 und in mehreren laufenden Projekten. Das französische Umweltministerium und die Verkehrsregulierungsbehörde ART begleiten diesen Wandel, der – zu Recht – als Gewinn an Verkehrsfluss, Sicherheit und Kraftstoffeffizienz dargestellt wird.
Aus Sicht eines Betrügers aber schenkt die Free-Flow-Maut gleich drei Vorteile auf einmal:
- Einen zeitlichen Versatz. Sie fahren am Samstag, die SMS kommt am Mittwoch. Diese Verzögerung ist im echten System normal und löst deshalb keinerlei Alarm aus.
- Eine strukturelle Unsicherheit. Haben Sie diese Durchfahrt bezahlt? Auf welcher Website? Mit welcher Karte? Viele Autofahrer erinnern sich ehrlicherweise nicht.
- Winzige Beträge. Eine Durchfahrt kostet oft zwischen 2 und 8 Euro. Niemand beanstandet eine Rechnung über 4,20 €. Man zahlt und denkt nicht weiter darüber nach.
Hinzu kommt eine vierte Zutat, die nichts mit Technik zu tun hat: Die offizielle Kommunikation zur Free-Flow-Maut hat Autofahrer daran gewöhnt, Erinnerungen per SMS und E-Mail zu erhalten. Die Masche imitiert also keinen exotischen Kanal. Sie imitiert einen Kanal, den Sie ohnehin erwartet haben.
Woher die Betrüger Ihr Kennzeichen kennen
Das ist die Frage, die das Opfer kippen lässt: „Die haben mein Kennzeichen, also muss es offiziell sein.“
Nein. Es gibt mindestens vier völlig banale Wege, auf denen ein Kennzeichen in der Datei eines Betrügers landet.
Es steht an Ihrem Auto. Das ist der dümmste und wirksamste Weg. Ein Kennzeichen ist von seiner Natur her eine öffentliche Information, die dauerhaft außen sichtbar ist. Ein Helfer, der auf einem Supermarktparkplatz oder an einem Mitfahrerparkplatz Kennzeichen fotografiert, sammelt mehrere Hundert pro Stunde.
Es kursiert in Datenlecks. Gebrauchtwagenportale, Kfz-Versicherungsvergleiche, Prüfstellen für die Hauptuntersuchung, Park-Apps, Tankkarten: Sie alle verarbeiten Kombinationen aus Kennzeichen und Telefonnummer. Die CNIL und Cybermalveillance.gouv.fr dokumentieren regelmäßig Datenpannen bei Akteuren der Mobilitätsbranche.
Es wird erraten. Das französische SIV-Format (zwei Buchstaben, drei Ziffern, zwei Buchstaben) ist fortlaufend vergeben. Wer die Region und ungefähr das Zulassungsjahr kennt, kann plausible Kennzeichen massenhaft generieren. Von 100 000 SMS mit erfundenen Kennzeichen müssen nur eine Handvoll zufällig stimmen – die übrigen Empfänger zucken mit den Schultern.
Es kommt von Ihnen selbst. Manche Kampagnen verschicken zuerst eine allgemeine SMS („eine nicht beglichene Durchfahrt ist mit Ihrer Nummer verknüpft, bestätigen Sie Ihr Kennzeichen“) und nutzen die Antwort, um die zweite Nachricht glaubwürdig zu machen.
Ein korrektes Kennzeichen in einer SMS ist kein Echtheitsbeweis. Es ist bestenfalls ein Indiz dafür, dass der Absender eine Datei gekauft hat – etwas, das ein Autobahnbetreiber niemals tut.
Anatomie der gefälschten SMS: die sieben Signale
Nehmen wir die Nachricht vom Anfang, Zeile für Zeile.
| Element der SMS | Was ein echter Bescheid tut | Was die Fälschung verrät |
|---|---|---|
| Absender | Kurzer, stimmiger alphanumerischer Name (z. B. „SANEF“) oder Brief per Post | Mobilnummer mit 06/07 oder ungefährer Name wie „PEAGE-INFO“ |
| Angekündigte Frist | Mehrere Tage, mit genauem Datum | „72 Std.“, „48 Std.“, „heute“ |
| Zuschlag | In den AGB erwähnt, nie als Drohung vorangestellt | Schockzahl (90 €, 375 €) prominent platziert |
| Link | Offizielle Domain des Betreibers | Lange Domain, mit Bindestrichen, auf .com/.info/.shop |
| Rechtschreibung | Akzente vorhanden, behördliche Syntax | Fehlende Akzente, abgehackte Sätze |
| Zahlungsmittel | Karte, Überweisung, bestehendes Kundenkonto | Ausschließlich Bankkarte, sofortiges Formular |
| Abgefragte Daten | Referenz der Durchfahrt | Vollständige Kartendaten + 3-D-Secure-Code |
Der letzte Punkt ist der Kern des Ganzen. Das Formular begnügt sich nicht mit Ihren 16 Ziffern. Anschließend sollen Sie einen Vorgang mit dem Code bestätigen, den Ihre Bank sendet – und genau dieser Code autorisiert in Wahrheit eine ganz andere Zahlung: ein wiederkehrendes Abo, einen Online-Einkauf oder die Hinterlegung Ihrer Karte in einer vom Betrüger kontrollierten Mobile Wallet.
Anders gesagt: Sie glauben, 4,20 € zu zahlen, und unterschreiben eine Blankovollmacht.
Der zweite Akt: der Anruf der „Betrugsabwehr“
In den ausgefeiltesten Kampagnen ist die SMS nur die erste Stufe. Einige Stunden oder Tage nach der Zahlung klingelt das Telefon. Eine ruhige, professionell wirkende Stimme erklärt, nach einer Mautzahlung sei ein Betrugsversuch auf Ihrer Karte erkannt worden und man müsse das Konto „absichern“.
Die Banque de France und das Observatoire de la sécurité des moyens de paiement warnen seit mehreren Berichtsjahren vor der Zunahme dieser Betrugsformen durch Manipulation: Der Schaden entsteht nicht mehr durch einen technischen Hack, sondern dadurch, dass das Opfer die Vorgänge selbst freigibt – in der Überzeugung, sich zu schützen.
Die Regel gilt unverändert, egal in welchem Gewand:
- Keine Bank fragt jemals telefonisch nach einem Bestätigungscode.
- Keine Bank verlangt, Geld auf ein „sicheres Konto“ zu überweisen.
- Kein seriöser Berater setzt Sie unter Zeitdruck.
Wenn Sie während des Anrufs zweifeln: auflegen und die Nummer zurückrufen, die auf der Rückseite Ihrer Karte steht. Eine einfache Handyhalterung fürs Auto hilft im Übrigen, die Hände frei zu behalten und während der Fahrt nie eine SMS zu lesen – Hast am Steuer ist einer der besten Verbündeten solcher Kampagnen.
Eine Free-Flow-Durchfahrt in drei Minuten überprüfen
Die gute Nachricht: Anders als viele Betrugsmaschen lässt sich diese sehr zuverlässig und völlig risikofrei überprüfen.
1. Fassen Sie den Link nicht an. Auch nicht „nur zum Schauen“. Manche Seiten stoßen auf Android den Download einer Schadsoftware an.
2. Listen Sie Ihre tatsächlichen Fahrten auf. Öffnen Sie Ihren Kalender oder den Standortverlauf Ihres Telefons. Sind Sie am genannten Datum auf einer Free-Flow-Strecke gefahren? Wenn Sie an jenem Tag Ihr Département nicht verlassen haben, ist der Fall erledigt.
3. Suchen Sie die offizielle Website selbst auf. Tippen Sie den Namen des Betreibers in Ihren Browser – je nach Strecke Sanef, APRR oder Vinci Autoroutes – und melden Sie sich in Ihrem Kundenbereich an. Ist eine Durchfahrt tatsächlich offen, erscheint sie dort mit derselben Referenz. Erscheint nichts, ist die SMS gefälscht.
4. Prüfen Sie Ihren Mautbadge. Wenn Sie einen Badge haben, wurde die Durchfahrt automatisch abgerechnet: Es gibt nichts nachzuzahlen. Genau deshalb scheitert die Masche bei Abonnenten regelmäßig – sie wissen, dass sie nie manuell zahlen müssen. Ein Mautbadge ohne Vertragsbindung bleibt für Vielfahrer die beste Immunität gegen genau dieses Szenario.
5. Denken Sie daran: Der Staat schreibt Briefe, er textet nicht, um Geld einzutreiben. Ein echter Zuschlag bei der Free-Flow-Maut wird bei ausbleibender Begleichung zu einer Pauschalentschädigung und gegebenenfalls zu einem Bußgeld, das per Post über die ANTAI zugestellt wird. Sie werden nie eine SMS erhalten, die Ihnen 90 € Strafe mit einem Sofort-Zahlungslink ankündigt.
Was Ihnen wirklich droht, wenn Sie geklickt haben
Unterscheiden wir zwei Situationen.
Sie haben die Seite nur geöffnet. Das Hauptrisiko ist die Installation einer App außerhalb des offiziellen Stores. Prüfen Sie Ihre App-Liste, löschen Sie alles, was Sie nicht kennen, und starten Sie einen Scan. Eine anerkannte Antivirenlösung für Android bietet hier ein nützliches Sicherheitsnetz, gerade auf einem in der Familie geteilten Gerät.
Sie haben Ihre Kartendaten eingegeben. Gehen Sie in dieser Reihenfolge vor:
- Lassen Sie die Karte sofort bei Ihrer Bank sperren.
- Melden Sie den Vorgang über Perceval (auf service-public.fr), falls eine Abbuchung erfolgt ist.
- Erstatten Sie Anzeige, gegebenenfalls online über das Verfahren THESEE.
- Leiten Sie die SMS an die 33700 weiter, die nationale Meldenummer für SMS-Spam, betrieben mit Unterstützung der Mobilfunkanbieter und der Association Française du Multimédia Mobile.
- Melden Sie die Adresse der Website bei Phishing Initiative und bei Cybermalveillance.gouv.fr.
Die europäische Zahlungsdiensterichtlinie verpflichtet Ihre Bank, nicht autorisierte Vorgänge zu erstatten. Der grausame Haken liegt genau hier: Wenn Sie 3-D Secure selbst bestätigt haben, kann das Institut grobe Fahrlässigkeit geltend machen. Die Rechtsprechung ist uneinheitlich, und mehrere Urteile der Cour de cassation gaben Kunden recht, die mit ausgefeilten Täuschungstechniken hereingelegt worden waren. Geben Sie also nie auf, ohne schriftlich vorzugehen – mit Ihren Screenshots als Beleg.
Drei Reflexe, die solche SMS harmlos machen
Zahlungen vom Alltag trennen. Eine virtuelle Einmal-Kreditkarte, wie sie die meisten Banken anbieten, oder eine aufladbare Prepaid-Karte speziell für kleine Onlinezahlungen begrenzt den Schaden ganz mechanisch: Was nicht auf der Karte ist, kann nicht gestohlen werden.
Fahrten irgendwo notieren. Das klingt altmodisch, aber ein Fahrtenbuch fürs Fahrzeug im Handschuhfach – Datum, Strecke, Zahlungsweise – macht jeden Versuch eines gefälschten Bescheids sofort erkennbar. Für Reisekostenabrechnungen ist es ebenfalls Gold wert.
Die SMS als Benachrichtigung behandeln, nie als Eingangstür. Eine Nachricht darf Sie legitim informieren. Sie darf nie der Weg sein, über den Sie bezahlen. Diese eine Regel, ausnahmslos angewendet, neutralisiert nahezu das gesamte Smishing – Maut, Paket, Krankenkasse, Bußgeld oder Bank.
Die Free-Flow-Maut ist nicht das Problem
Es wäre unfair, daraus zu schließen, die Abschaffung der Schranken sei eine schlechte Idee gewesen. Weniger Bremsmanöver, weniger Staus, weniger Unfälle vor der Mautstation, weniger verbrannter Kraftstoff: Die technische Bilanz ist solide, und das System wird sich in Frankreich in den kommenden Jahren weiter ausbreiten.
Was diese Masche offenlegt, ist etwas anderes: Immer wenn eine Zahlung aufgeschoben und unsichtbar wird, öffnet sich ein Raum für jemanden, der sie anstelle des rechtmäßigen Gläubigers einfordert. Das galt für Pakete, die ohne Unterschrift zugestellt werden, für automatisierte Gesundheitskostenerstattungen, für Energieabbuchungen. Es gilt für die Maut ohne Schranke.
Die Gegenmaßnahme ist weder technisch noch teuer. Sie besteht aus einer Gewohnheit: Wenn eine Nachricht Geld von Ihnen verlangt, antworten Sie nicht der Nachricht. Sie sehen beim Gläubiger selbst nach, auf einem Weg, den Sie selbst gewählt haben. Drei Minuten Prüfung sind besser als eine Kartensperrung und sechs Monate Schriftverkehr.
Und falls Sie noch zweifeln, stellen Sie sich die einfachste Frage der Welt: Muss eine Autobahngesellschaft Ihnen wirklich mit 90 € Zuschlag drohen, um 4,20 € einzutreiben?
