# „Hallo Papa, ich habe eine neue Nummer": Der Enkeltrick per WhatsApp und SMS

> Eine SMS von einer unbekannten Nummer gibt vor, von Ihrem Kind oder einem Elternteil zu stammen, dessen Handy kaputt sein soll. Analyse des Betrugs mit dem falschen Angehörigen, seiner Varianten im Jahr 2026 und der Reflexe, die ihn in dreißig Sekunden stoppen.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-09-23/arnaque-sms-recuperation-compte-piratage-proches
- Published: 2026-09-23 (23. September 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, Smartphone, Anonymat

---
„Hi Mama ich bins, mir ist mein handy ins wasser gefallen. Ich schreib dir von einer anderen nummer, speicher sie. Kannst du mir grad einen gefallen tun?"

Kein präparierter Link. Kein Behördenlogo. Keine Drohung mit Mahngebühren. Nur ein Satz, den jedes Elternteil schon einmal gehört hat, mitsamt den Rechtschreibfehlern, die man einem Kind in Eile nachsieht. Genau diese Schlichtheit macht den Betrug mit dem falschen Angehörigen – im englischsprachigen Raum *Hi Mum scam* genannt – so schwer zu durchschauen.

Während eine gefälschte Bank-SMS von Ihnen verlangt, eine Geschichte zu glauben, verlangt diese hier lediglich, dass Sie Ihrem Sohn antworten. Und in den folgenden fünfzehn Minuten schreiben Sie nicht mehr mit einem Betrüger: Sie schreiben mit jemandem, den Ihr Gehirn bereits als Ihr Kind abgespeichert hat.

![Mann mit Sonnenbrille hält ein Smartphone nah ans Gesicht, sitzend am Fenster](/images/blog/2026-09-23-arnaque-sms-recuperation-compte-piratage-proches/hero.jpg)

## Ein Betrug fast ganz ohne Technik

Die meisten in diesem Blog beschriebenen SMS-Betrügereien beruhen auf einer technischen Täuschung: ein gefälschter Absendername („SANEF", „CAF", „Ameli"), eine Domain, die dem Original zum Verwechseln ähnlich sieht, manchmal sogar eine falsche Mobilfunkantenne wie beim sogenannten SMS Blaster. Hier: nichts davon. Die Nachricht kommt von einer ganz gewöhnlichen Mobilnummer – oft eine echte Prepaid-Karte oder eine bei einem SMS-Versanddienst gemietete Nummer – und enthält keinerlei Link.

Die direkte Folge: **kein Spamfilter kann sie aufhalten**. Die Mobilfunkanbieter blockieren SMS mit bekannten bösartigen URLs, gefälschte alphanumerische Absender, Massenkampagnen aus einer einzigen Quelle. Eine Nachricht mit fünfzehn Wörtern, von einer normalen Nummer an eine normale Nummer, löst schlicht überhaupt keinen Alarm aus.

Technik kommt – wenn überhaupt – im Vorfeld ins Spiel: Sie dient dazu, herauszufinden, **wem man schreibt und in wessen Namen**.

### Woher die Betrüger die Verwandtschaftsbeziehung kennen

Geraten wird längst nicht mehr. Drei Quellen speisen diese Kampagnen:

- **Datenlecks.** Die Datenbestände aus Hacks von Online-Shops, Buchungsplattformen oder Foren enthalten regelmäßig Name, Vorname, Geburtsdatum und Mobilnummer. Miteinander abgeglichen lassen sich daraus ganze Haushalte rekonstruieren: gleicher Nachname, gleiche Adresse, zwei Generationen.
- **Offene soziale Netzwerke.** Ein Kommentar „Alles Gute zum Geburtstag, Mama ❤️" unter einem öffentlichen Foto – und die Verbindung ist öffentlich hergestellt, samt den Vornamen beider Beteiligter.
- **Traueranzeigen und Online-Nachrufe.** Sie listen Namen, Verwandtschaftsverhältnisse und Wohnorte mit einer Präzision auf, die Betrüger nur noch abgleichen müssen.

Cybermalveillance.gouv.fr hat diese Kategorie der „arnaque au faux proche" mehrfach dokumentiert und dabei betont, dass sie inzwischen ebenso häufig über WhatsApp, Messenger oder Telegram verbreitet wird wie per SMS. Die Gemeinsamkeit: ein privater Kanal, ein vertrauter Ton, kein verdächtiger Anhang.

## Das Drehbuch, Schritt für Schritt

Das Skript ist von Kampagne zu Kampagne bemerkenswert stabil.

**Schritt 1 – Der neutrale Einstieg.** „Hallo, hier ist dein Sohn, neue Nummer." Es wird nichts verlangt. Ziel ist allein eine Antwort, die zugleich bestätigt, dass die Nummer aktiv ist und dass tatsächlich ein Sohn existiert. Die Betrüger verschicken solche Nachrichten zu Tausenden; nur wer antwortet, gelangt in die nächste Phase.

**Schritt 2 – Die Begründung.** Handy in die Toilette gefallen, Display zerbrochen, im Zug gestohlen, Vertrag gesperrt. Die Geschichte erklärt gleichzeitig den Nummernwechsel und die Unmöglichkeit zu telefonieren. Das ist das Kernstück: Sie **schaltet den Reflex, einfach anzurufen, im Voraus aus**. „Ich kann nicht anrufen, das Mikro geht nicht mehr."

**Schritt 3 – Die finanzielle Dringlichkeit.** Eine Überweisung noch heute, eine Miete, eine Rechnung, ein beruflicher Einkauf, der vor 17 Uhr bezahlt werden muss. Die Summe ist kalkuliert: selten mehr als 1.500 bis 3.000 €, also ein Betrag, der schmerzt, aber machbar ist – und keinen automatischen Bankalarm auslöst.

**Schritt 4 – Der sanfte Druck.** Keine Drohung. Vorauseilende Dankbarkeit, „danke Mama, ich zahl's dir morgen zurück, versprochen", manchmal ein Emoji. Der Betrüger hält das Gespräch am Laufen, während die Überweisung rausgeht.

**Schritt 5 – Die Nachforderung.** Geht die erste Überweisung durch, folgt binnen 48 Stunden eine zweite. Oft erst dann ruft das Opfer die alte Nummer an – und erfährt die Wahrheit.

> Im Ranking 2026 der Betrugsfälle durch Manipulation, veröffentlicht vom Observatoire de la sécurité des moyens de paiement, wachsen die auf Social Engineering beruhenden Betrugsformen deutlich schneller als der „technische" Kreditkartenbetrug. Die Banque de France hat im September 2026 ihrerseits den Anstieg der Betrugsfälle durch Manipulation hervorgehoben, bei denen das Opfer die Transaktion selbst ausführt.

## Warum es funktioniert, sogar bei vorsichtigen Menschen

Man möchte glauben, dieser Betrug ziele nur auf leichtgläubige Menschen. Das stimmt nicht – und es lohnt sich zu verstehen, warum.

### Der Kanal ist ein Vertrauenskanal

Eine eingehende SMS oder WhatsApp-Nachricht verarbeitet das Gehirn als **Gespräch**, nicht als Dokument. Sie überprüfen nicht bei jeder Nachricht von Angehörigen deren Identität. Der Betrüger klinkt sich in eine Routine ein, nicht in einen Behördenvorgang.

### Der Nummernwechsel ist alltäglich geworden

Rufnummernmitnahme, Zweitvertrag, Diensthandynummer, für eine Reise aktivierte eSIM, Ersatzgerät: Dass ein Angehöriger von einer neuen Nummer schreibt, ist heute völlig gewöhnlich. Die Anomalie hat ihren Ausnahmecharakter verloren. Viele Familien behalten ohnehin ein [einfaches Handy mit großen Tasten](https://www.amazon.de/s?k=telephone+mobile+senior+grosses+touches&tag=ds0e9f-21) als Ersatzgerät, was die Geschichte vom „ich schreibe dir von einem alten Handy" noch glaubwürdiger macht.

### Zuneigung übergeht die Überprüfung

Die Forschung zum Social Engineering zeigt es deutlich: Unter emotionaler Belastung schwächt sich die rationale Kontrolle ab. Gegenüber einem Kind, das man in Not glaubt, wirkt die Frage „und wenn das gar nicht stimmt?" fast wie ein Verrat. Viele Opfer berichten, sie hätten daran gedacht – und den Gedanken aus Schuldgefühl verworfen.

### Das Reverse Engineering der Beziehung

Der Betrüger stellt offene Fragen: „Hast du Papas Nachricht bekommen?", „Wie geht's dir seit letzter Woche?". Das Opfer antwortet und **liefert selbst die Details**, die anschließend dazu dienen, den Betrug glaubwürdig zu machen. Das Opfer füttert die Lüge.

## Die 2026 beobachteten Varianten

| Variante | Vorwand | Erkennungsmerkmal |
|---|---|---|
| Falsches Kind | Handy kaputt, dringende Überweisung | Verweigert systematisch jedes Telefonat |
| Falsches Enkelkind | Unfall, Kaution, Anwalt | Zielt auf ältere Menschen, panischer Ton |
| Falscher Partner | Beruflicher Einkauf, Kartenlimit erreicht | Imitiert die Sprache des Paares |
| Falscher Freund auf Reisen | Brieftasche im Ausland gestohlen | Bittet um Guthabenaufladung oder Geldtransfer |
| Falscher trauernder Angehöriger | Beerdigungskosten vorstrecken | Abgleich mit einer öffentlichen Traueranzeige |

Eine neuere Variante ergänzt eine Sprachnachricht. Ein paar Sekunden einer heiseren Stimme – „ich hab Halsschmerzen, ich schreibe lieber" – manchmal per Sprachsynthese aus einem öffentlich verfügbaren Ausschnitt erzeugt. Die Qualität muss nicht perfekt sein: Sie muss nur ausreichen, damit der Zweifel sich nicht in eine Überprüfung verwandelt.

## Die sieben Sekunden, die alles scheitern lassen

Es gibt eine einzige, kostenlose und unschlagbare Reaktion: **die alte Nummer anrufen**. Nicht auf die neue antworten, nicht im laufenden Chat um Bestätigung bitten. Wählen Sie die Nummer, die Sie schon immer in Ihrem Adressbuch hatten.

Wenn Ihr Angehöriger abnimmt, ist die Sache erledigt. Nimmt er nicht ab, rufen Sie eine andere Person aus dem Haushalt an. In 100 % der dokumentierten Fälle findet der Betrüger einen Grund, warum Sie nicht anrufen sollen. Das ist das Signal.

Drei weitere Reflexe ergänzen diese Regel:

1. **Eine Frage mit privater Antwort stellen.** Nicht „bist du wirklich mein Sohn?", sondern „wie heißt nochmal Omas Hund?" oder „was haben wir letztes Weihnachten gegessen?". Eine Information, die in keinem Datenleck und in keinem sozialen Netzwerk steht.
2. **Jede Dringlichkeit zurückweisen.** Keine legitime familiäre Situation verlangt eine Überweisung binnen einer Stunde ohne ein einziges gesprochenes Wort. Dringlichkeit ist kein Kontext, sie ist ein Werkzeug.
3. **Die neue Nummer niemals vor der Überprüfung speichern.** Ist der Kontakt erst einmal als „Julien" gespeichert, zeigt Ihr Telefon bei jeder Nachricht „Julien" an – und der Zweifel verschwindet endgültig.

## Die Gefährdetsten schützen, ohne sie zu bevormunden

Ältere Menschen sind unter den Opfern überrepräsentiert – nicht aus Naivität, sondern weil sie im Moment der Entscheidung häufiger allein sind und weil die Beziehung zwischen Großeltern und Enkelkind Misstrauen schlecht verträgt.

Einige konkrete Maßnahmen, die man in Ruhe und im Voraus einrichten sollte:

- **Ein Familienpasswort vereinbaren.** Ein gemeinsam gewähltes Wort, das nie online auftaucht und bei jeder Geldforderung abgefragt wird. Das ist die wirksamste und einfachste Maßnahme. Manche [Praxisratgeber zur Cybersicherheit](https://www.amazon.de/s?k=livre+cybersecurite+arnaques+internet+seniors&tag=ds0e9f-21) für Senioren bieten fertige Übungen, um eine solche Regel ohne Dramatisierung zu etablieren.
- **Die Zwei-Kanal-Regel einführen.** Jede schriftlich eingegangene Geldforderung muss durch einen Anruf auf eine bekannte Nummer bestätigt werden. Ohne Ausnahme, auch bei 50 €.
- **Das Adressbuch aktuell halten.** Ein großformatiges Adressbuch aus Papier neben dem Festnetztelefon erlaubt es, die echte Nummer in Sekunden zu finden – selbst wenn das Smartphone einen trügerischen Chat anzeigt.
- **Den Ausfall im falschen Moment vermeiden.** Eine kompakte Powerbank in der Tasche verhindert, dass ein leeres Handy die Überprüfung per Anruf unmöglich macht – genau das Szenario, auf das die Betrüger hoffen.
- **Die öffentliche Sichtbarkeit begrenzen.** Beiträge, die Familienverhältnisse offenlegen, auf privat stellen und die Mobilnummer nicht im Klartext in Anzeigen oder Foren veröffentlichen.

## Wenn die Überweisung schon raus ist

Zeit zählt – und zwar in Stunden.

1. **Sofort die Bank kontaktieren**, um die Sperrung oder den Rückruf der Überweisung zu verlangen. Eine gewöhnliche SEPA-Überweisung lässt sich manchmal noch stoppen, solange sie nicht gutgeschrieben wurde; eine Echtzeitüberweisung deutlich seltener – ein Grund mehr, schnell zu handeln.
2. **Anzeige erstatten** bei der Polizei oder online melden. Die Anzeige ist Voraussetzung für jede Beanstandung gegenüber der Bank.
3. **Die Nummer an 33700 melden**, den nationalen Meldedienst für unerwünschte SMS und Anrufe: Nachricht weiterleiten und anschließend die Absendernummer übermitteln.
4. **Meldung über die Plattform Pharos** oder über Cybermalveillance.gouv.fr, die zu den passenden Schritten und Dienstleistern vor Ort weiterleitet.
5. **Die Familie warnen.** Diese Kampagnen zielen oft in derselben Woche auf mehrere Mitglieder eines Haushalts.

Ein wichtiger rechtlicher Punkt: Anders als bei einer nicht autorisierten Zahlung (gestohlene Karte, entwendete Bankdaten) gilt eine Überweisung, die Sie selbst freigegeben haben, als Betrug „durch Manipulation". Eine Erstattung erfolgt nicht automatisch. Die Rechtsprechung entwickelt sich weiter, insbesondere wenn die Bank ihre Sorgfaltspflicht bei einer ungewöhnlichen Transaktion verletzt hat – doch keine Rückerstattung darf als sicher gelten. **Genau deshalb ist Vorbeugung hier wirksamer als Wiedergutmachung.**

## Was Sie sich merken sollten

Dieser Betrug prüft nicht Ihre digitale Kompetenz. Er prüft, wie schnell Ihre Zuneigung Ihre Überprüfung überholt. Er braucht weder eine gefälschte Website noch einen präparierten Link oder eine illegale Funkantenne: nur einen Vornamen, ein Verwandtschaftsverhältnis und einen Moment, in dem Sie allein vor Ihrem Bildschirm sitzen.

Die Gegenmaßnahme passt in einen Satz, und sie verdient es, in jeder Familie laut wiederholt zu werden: **Man schickt niemals Geld an eine neue Nummer, ohne die Stimme der Person über eine alte Nummer gehört zu haben.**

Ein letztes, banales, aber entscheidendes Detail: Halten Sie Ihr Telefon in einem Zustand, in dem dieser Anruf möglich ist. Ein zersprungenes Display, auf dem nichts mehr zu lesen ist, eine fehlende Schutzhülle am Tag des Sturzes – und die gesamte Überprüfungskette bricht im schlimmsten Moment zusammen. Ein [Panzerglas zum Displayschutz](https://www.amazon.de/s?k=verre+trempe+protection+ecran+smartphone&tag=ds0e9f-21) kostet ein paar Euro; ein Betrug mit falschem Angehörigen kostet im Schnitt mehrere Tausend.

{/* image-sources: https://images.pexels.com/photos/7188816/pexels-photo-7188816.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}