« ANTAI : votre avis de contravention n° 7841556230 demeure impaye. Montant 35 EUR, majoration a 75 EUR le 30/09. Reglement immediat : https://antai-avis-paiement.com »
Die Nachricht trifft an einem Dienstag um 8:12 Uhr ein, mitten auf dem Weg zur Arbeit. Kein auffälliger Schreibfehler, kein unglaubliches Versprechen, kein Phantompaket. Nur eine zehnstellige Aktenzeichennummer, ein glaubwürdiger Betrag, eine Frist in zwei Tagen und ein vollkommen neutraler Behördenton.
Genau das ist das Beste, was das französische Smishing im Jahr 2026 zu bieten hat: eine Masche, die nicht mehr verführen will, sondern Sie an eine Pflicht erinnert, die Sie vielleicht tatsächlich vergessen haben. Und auf diesem Feld ist das Verkehrsbußgeld ein Goldtreffer: Jedes Jahr werden in Frankreich mehrere Dutzend Millionen Bußgeldbescheide verschickt. Statistisch gesehen ist die Chance groß, dass der Empfänger irgendwo tatsächlich gefahren, geparkt oder etwas überschritten hat.
ANTAI – dieses Kürzel, das jeder schon gesehen, aber niemand behalten hat
Die Agence nationale de traitement automatisé des infractions ist eine öffentliche Einrichtung, die dem französischen Innenministerium untersteht. Sie erstellt und versendet die Bußgeldbescheide aus der automatisierten Verkehrsüberwachung (Blitzer) und dem elektronischen Verwarnungsverfahren und betreibt die offizielle Website antai.gouv.fr. Die Zahlung selbst läuft über amendes.gouv.fr, betrieben von der französischen Finanzverwaltung (Direction générale des finances publiques).
Zwei Kürzel, zwei Websites, ein System, das kaum ein Autofahrer wirklich durchschaut. Genau diese Unschärfe nutzen die Betrüger aus. Wenn eine SMS von ANTAI spricht, erkennen Sie den Namen vage wieder – er steht auf den Schreiben, die Sie schon erhalten haben –, ohne sagen zu können, über welchen Kanal diese Behörde Sie eigentlich kontaktieren darf.
Die Antwort ist dabei einfach und es lohnt sich, sie sich einzuprägen:
ANTAI und die DGFiP versenden niemals SMS oder E-Mails mit einem Zahlungslink für ein Bußgeld. Ein Bußgeldbescheid kommt per Post, an die Adresse, die in der Zulassungsbescheinigung eingetragen ist.
Es gibt zwar einen Informationsdienst per SMS oder E-Mail, aber er ist optional und nur nach ausdrücklicher Anmeldung über das Nutzerkonto verfügbar – und er enthält keinen direkten Zahlungslink. Anders gesagt: Wenn Sie nichts beantragt haben, dürfen Sie auch nichts erhalten.
Anatomie eines gefälschten Bescheids: die sieben Bestandteile
Die im vergangenen Jahr beobachteten Kampagnen folgen einem bemerkenswert stabilen Muster. Wer es erkennt, ist geimpft.
| Bestandteil | Was der Betrüger macht | Was die echte Behörde macht |
|---|---|---|
| Aktenzeichen | Eine zufällig erzeugte Folge von 10 bis 12 Ziffern | Eine echte Bescheidnummer, aufgedruckt auf einem Papierschreiben |
| Betrag | 35 €, 45 €, 68 € – immer plausibel, nie rund | Gesetzlich festgelegte Beträge nach der Straßenverkehrsordnung |
| Erhöhung | Angekündigt innerhalb von 24, 48 oder 72 Stunden | Erhöhung erst nach 45 Tagen (bzw. 60 Tagen bei Online-Zahlung) |
| Absender | Eine zehnstellige Mobilnummer oder ein missbräuchlich genutztes Kurzkennzeichen | Keine Zahlungs-SMS, Punkt |
| Link | antai-avis-paiement.com, amendes-gouv-fr.net, paiement-antai.info | antai.gouv.fr und amendes.gouv.fr, niemals etwas anderes |
| Tonfall | Behördlich, knapp, ohne Grußformel | Ebenfalls behördlich – darin liegt die Falle |
| Zahlungsmittel | Ausschließlich Kreditkarte, Formular sofort | Karte, Einzugsverfahren, digitale Gebührenmarke, Scheck |
Das aussagekräftigste Detail ist die Frist. Das französische Recht sieht 45 Tage vor, um ein Regelbußgeld vor der Erhöhung zu bezahlen (60 Tage bei digitaler Zahlung). Kein echtes Verfahren lässt Ihnen 48 Stunden. Wenn eine behördliche Nachricht die Zeit zusammenpresst, spricht nie die Behörde.
Der zweite Hinweis ist der Domainname. Jede französische Behörde nutzt online eine Domain mit der Endung .gouv.fr, und nur eine öffentliche Stelle kann eine solche erhalten. Eine Seite mit .com, .net, .info, .top oder .online, die vorgibt, ein staatliches Bußgeld einzuziehen, ist eine Fälschung – ausnahmslos und ohne jede Diskussion. Der Bindestrich ist der Lieblingstrick der Betrüger: amendes-gouv.fr hat nichts mit amendes.gouv.fr zu tun. Entscheidend ist, was unmittelbar vor dem ersten Schrägstrich steht.
Was nach dem Klick passiert
Anders als oft angenommen sind die angekündigten 35 Euro fast nie das Ziel. Sie sind der Köder.
Die Zahlungsseite ist eine sorgfältige Kopie der Oberfläche von amendes.gouv.fr: Trikolore-Banner, Marianne, per Copy-and-paste übernommenes Impressum, gut sichtbares HTTPS-Schloss – ein Verschlüsselungszertifikat bekommt man in wenigen Minuten kostenlos, und es beweist über die Redlichkeit einer Seite genau nichts. Sie geben die Bescheidnummer ein (die natürlich „erkannt" wird), dann die sechzehn Ziffern Ihrer Karte, das Ablaufdatum und die Prüfnummer.
Dann folgen drei Szenarien, manchmal auch kombiniert:
- Die kleine Bestätigungsbuchung. 35 € werden tatsächlich abgebucht. So prüft der Betrüger, ob die Karte aktiv ist, und beruhigt Sie zugleich: Sie haben „bezahlt", die Sache ist in Ihrem Kopf erledigt.
- Die große, verzögerte Abbuchung. Ihre Kartendaten werden weiterverkauft oder Tage bis Wochen später erneut verwendet – für deutlich teurere Online-Einkäufe.
- Der falsche Bankberater. Das ist die gefährlichste Fortsetzung. Wenige Stunden später ein Anruf: „Betrugsabteilung Ihrer Bank, wir haben einen verdächtigen Zahlungsversuch über 35 € an eine betrügerische Website festgestellt." Der falsche Berater kennt Betrag, Uhrzeit und Buchungstext – schließlich hat er die Abbuchung selbst veranlasst. Er bittet Sie dann, in Ihrer Banking-App einen Vorgang zu bestätigen oder ihm den per SMS erhaltenen Code zu nennen, „um die Transaktion zu stoppen". In Wahrheit legen Sie damit einen neuen Zahlungsempfänger an oder geben eine Überweisung frei.
Die Banque de France und das Observatoire de la sécurité des moyens de paiement warnen seit mehreren Geschäftsjahren vor dieser Verschiebung: Der Betrug beruht nicht mehr auf dem technischen Datenklau, sondern auf der Manipulation des Opfers, das die Transaktion selbst freigibt. Eine vom Kunden autorisierte Überweisung ist juristisch sehr viel schwerer zurückzuholen als eine nicht autorisierte Abbuchung.
Warum dieses Szenario bei Autofahrern so gut funktioniert
Drei psychologische Mechanismen greifen zusammen.
Die legitime Unsicherheit. Niemand erinnert sich präzise an jedes Parken der letzten sechs Monate. Der Zweifel – „was, wenn ich wirklich etwas vergessen habe?" – genügt, damit der Link geöffnet wird. Das ist der große Unterschied zur Paket-Masche: Man weiß, ob man ein Paket erwartet; man weiß nie, ob man geblitzt wurde.
Die Angst vor der Erhöhung, nicht vor dem Bußgeld. 35 € zahlt man ohne nachzudenken. 75 € tun weh. Der Betrüger verkauft nicht die Strafe, er verkauft die Ersparnis durch schnelles Handeln.
Die dokumentarische Verankerung. Wer kürzlich ein Fahrzeug verkauft oder gekauft, die Adresse gewechselt oder einen echten Bescheid erhalten hat, ist besonders empfänglich. Und Datenlecks bei Mobilitätsplattformen, Autovermietungen, Mitfahrzentralen oder Autohäusern speisen gezielte Listen. Manche Nachrichten nennen inzwischen ein exaktes Kennzeichen: Das ist kein Zufall mehr, das ist Datenbestand.
Die Überprüfung in drei Minuten – ganz ohne Klick
Die Methode lässt sich in einer Regel zusammenfassen: Man überprüft eine Information niemals in dem Kanal, der sie überbringt. Man verlässt die SMS.
- Selbst einen Browser öffnen und
antai.gouv.froderamendes.gouv.frvon Hand eintippen. Niemals aus der Nachricht kopieren, niemals über Stichwortsuche gehen (gefälschte Seiten kaufen Werbeplätze über den Suchergebnissen). - Den Dienst „consulter mon dossier d'infraction" auf antai.gouv.fr nutzen: Er verlangt die Bescheidnummer, die auf dem Papierschreiben steht. Kein Brief, keine Bescheidnummer → über diesen Kanal kein Bußgeld auf Ihren Namen.
- Sich im persönlichen Bereich auf impots.gouv.fr anmelden oder die Kontoauszüge prüfen: Unbezahlte, erhöhte Bußgelder erscheinen irgendwann in der Korrespondenz mit der Staatskasse – immer per Post.
- Die zuständige zentrale Stelle zur Feststellung von Verkehrsverstößen anrufen, deren Kontaktdaten auf dem Papierbescheid stehen – niemals eine Nummer, die per SMS geliefert wurde.
Ein ergänzender Reflex: Auf dem Smartphone zeigt ein langer Druck auf den Link (ohne loszulassen) die vollständige URL in einer Vorschau an – so lesen Sie die echte Domain, ohne die Seite zu öffnen. Wenn Sie Ihre Nachrichten oft draußen, im Auto oder bei starkem Licht lesen, verhindert schon eine entspiegelte Displayschutzfolie, dass Sie die Augen zusammenkneifen und blind auf einen schlecht gelesenen Link tippen – ein Detail, aber viele Unachtsamkeitsfehler sind zuerst Lesbarkeitsfehler. Fahrer, die solche Nachrichten am Steuer erhalten, sind gut beraten, das Telefon in einer magnetischen Autohalterung zu lassen und es nur im Stand anzufassen: Die künstlich erzeugte Eile einer Nachricht hat die Straße noch nie sicherer gemacht.
Melden: die offiziellen Wege
Eine Meldung ist keine symbolische Geste. Sie speist die Sperrmechanismen.
- 33700: Leiten Sie die verdächtige SMS an diese Nummer weiter (kostenlos) und senden Sie anschließend in einer zweiten Nachricht die Absendernummer. Es handelt sich um die betreiberübergreifende Meldeplattform für Spam-Anrufe und -SMS, unterstützt von der Arcep und den französischen Netzbetreibern. Über sie lassen sich Absendernummern abschalten.
- Cybermalveillance.gouv.fr: Die nationale Opferhilfe bietet eine geführte Diagnose und die Vermittlung an Dienstleister in der Nähe. Sie veröffentlicht außerdem Merkblätter zum Thema Smishing.
- Phishing Initiative / internet-signalement.gouv.fr (PHAROS): um die Adresse der gefälschten Seite zu melden und dazu beizutragen, dass sie in die Sperrlisten der Browser aufgenommen wird.
- SignalConso, betrieben von der DGCCRF, für die damit verbundenen irreführenden Geschäftspraktiken.
Sie haben bezahlt: das Notfallvorgehen, in dieser Reihenfolge
Zeit zählt mehr als Scham. Wenige Minuten können alles verändern.
- Sofort die Karte sperren lassen – bei Ihrer Bank (Nummer auf der Kartenrückseite oder in der App). Verlangen Sie die Sperrung der Karte und die Prüfung der schwebenden Buchungen.
- Niemals einen eingehenden Anruf annehmen, der sich in den folgenden Stunden als Ihre Bank ausgibt. Legen Sie auf und rufen Sie selbst die offizielle Nummer zurück. Kein seriöser Berater verlangt von Ihnen einen Bestätigungscode, ein Passwort oder eine „Sicherheitsüberweisung".
- Anzeige erstatten – bei der Polizei, der Gendarmerie oder über die Online-Voranzeige. Bewahren Sie einen Screenshot der SMS, die URL, die Uhrzeit und den Betrag auf.
- Rückerstattung verlangen nach den Artikeln L.133-18 ff. des französischen Währungs- und Finanzgesetzbuchs. Bei einer nicht autorisierten Transaktion muss die Bank sofort erstatten, es sei denn, Ihnen ist grobe Fahrlässigkeit vorzuwerfen – was sie nachweisen muss. Im Fall einer Ablehnung können die Fédération bancaire française und der Ombudsmann Ihres Instituts eingeschaltet werden.
- Die Passwörter der betroffenen Konten ändern (E-Mail, Online-Banking, Händlerkonten) und überall die Zwei-Faktor-Authentifizierung aktivieren. Ein Passwortmanager macht das handhabbar; ein Buch über Cybersicherheit für Privatpersonen hilft, die Logik ein für alle Mal zu verstehen.
Die am stärksten gefährdeten Fahrer schützen
Die Rückmeldungen der Präventionsverbände laufen zusammen: Am häufigsten betroffen sind nicht die technisch Unsichersten, sondern die Gehetzten. Vielreisende Führungskräfte, Handwerker, Kurierfahrer, Eltern mit versetzten Arbeitszeiten – all jene, die ihre Nachrichten zwischen zwei Aufgaben abarbeiten.
Einige Einstellungen verringern die Angriffsfläche ganz mechanisch:
- Filter für unbekannte Absender aktivieren: iOS und Android bieten beide an, Nachrichten von Nummern, die nicht in den Kontakten stehen, in einen separaten Tab zu verschieben.
- Die Bankkarte niemals im Mobil-Browser speichern: Die manuelle Eingabe erzeugt zehn Sekunden Reibung – mehr als genug, um wieder zu Verstand zu kommen.
- Online-Zahlungen begrenzen über die Banking-App und Sofortbenachrichtigungen für jede Transaktion aktivieren.
- Eine virtuelle Einmalkarte nutzen für Zahlungen auf wenig vertrauten Seiten – ein Service, den die meisten französischen Banken anbieten.
- Für ältere oder technisch unsichere Angehörige beseitigt ein Mobiltelefon mit großen Tasten ohne Internetbrowser das Klickrisiko vollständig, ohne die SMS-Nutzung zu nehmen.
Und schließlich ein Wort zur Beweissicherung. Viele Opfer löschen die Nachricht aus einem Schamreflex. Das ist ein Fehler: Die SMS, die URL und der Zeitstempel sind die einzigen materiellen Bestandteile der Akte. Ein Screenshot, ein Notizbuch, um Datum und Uhrzeit festzuhalten – und schon ist alles beisammen; die Bank wie die Ermittler werden genau das verlangen.
Was Sie sich merken sollten
Die Masche mit dem gefälschten Bußgeldbescheid ist technisch nicht raffinierter als andere. Ihre Stärke liegt woanders: Sie stützt sich auf eine echte Behörde, einen plausiblen Anlass und ein diffuses Schuldgefühl. Sie verlangt nicht, dass Sie an einen Gewinn glauben, sondern nur, dass Sie eine mögliche Nachlässigkeit einräumen – und das ist unendlich viel leichter.
Drei Sätze genügen, um sich dauerhaft zu schützen:
- Ein Bußgeld kommt per Post, niemals per SMS mit Zahlungslink.
- Die gesetzliche Frist beträgt 45 Tage, niemals 48 Stunden.
- Eine staatliche Zahlung läuft über eine Domain mit
.gouv.fr, niemals anderswo.
Alles andere – Aktenzeichen, Kennzeichen, Betrag, Tonfall – ist nur Kulisse. Und eine Kulisse, so sorgfältig sie auch gebaut ist, hält niemals drei Minuten Überprüfung stand, die außerhalb der Nachricht selbst stattfinden.
