„HALLO, Ihr Gerat (Vorgang RP-77421) ist eingegangen und wurde mit 189 EUR bewertet. Bestatigen Sie Ihre Bankverbindung, um die Uberweisung innerhalb von 48 Std. auszulosen: https://reprise-mobile-validation.net/rp77421"
Diese Nachricht droht Ihnen mit nichts. Kein Bußgeld, kein gesperrtes Konto, kein im Zoll festgehaltenes Paket. Im Gegenteil: Sie verkündet Ihnen eine gute Nachricht. Ihr altes Handy, das Sie vor zehn Tagen in einen Karton gepackt haben, ist 189 € wert, und das Geld ist unterwegs. Es fehlt nur noch eine Formalität: die IBAN angeben, auf die der Betrag überwiesen werden soll.
Und genau deshalb funktioniert diese SMS besser als die meisten anderen. Die lukrativsten Betrugsmaschen sind nicht die, die Angst machen. Es sind die, die genau in dem Moment eintreffen, in dem Sie eine solche Nachricht erwarten, mit einem Inhalt, der haargenau dem entspricht, was Sie erwartet haben.
Warum der Handy-Ankauf zum Jagdrevier geworden ist
Innerhalb weniger Jahre ist der Verkauf des alten Smartphones zu einem Massenreflex geworden. Ankaufprämie beim Mobilfunkanbieter im Rahmen eines Vertragswechsels, Rückkaufprogramme der Hersteller, spezialisierte Refurbished-Plattformen, Automaten im Einkaufszentrum, Einkaufsgutscheine im Supermarkt: Die Wege haben sich vervielfacht, und jeder funktioniert nach eigenen Regeln.
Stellen Sie sich ehrlich die Frage: Wenn Sie vor zwei Wochen ein Gerät verschickt haben, könnten Sie aus dem Gedächtnis sagen,
- wie das Unternehmen, das es ankauft, genau heißt (häufig ein Vermittler, von dem Sie vor dem Bestellvorgang nie gehört hatten);
- welche Vorgangsnummer Ihrer Sendung zugewiesen wurde;
- welcher Betrag nach der Prüfung letztlich festgesetzt wurde – er weicht fast immer von der Online-Schätzung ab;
- welche Auszahlungsfrist angekündigt wurde und auf welchem Weg: Überweisung, Gutschein, Rechnungsgutschrift, PayPal;
- von welcher E-Mail-Adresse oder Nummer aus die Plattform kommuniziert?
In der großen Mehrheit der Fälle: nein. Und genau diese Informationslücke füllt der Betrüger. Er muss nicht wissen, an welche Plattform Sie Ihr Gerät geschickt haben. Er versendet seine Nachricht an Zehntausende Nummern – im Wissen, dass ein kleiner Teil der Empfänger sich genau in diesem Augenblick im perfekten Erwartungsfenster befindet.
Der Refurbished-Markt hat noch eine Besonderheit: Er gilt als tugendhaft und positiv. Man spricht von Kreislaufwirtschaft, Umweltschutz, Vernunft. Ergebnis: Das Misstrauen sinkt. Niemand denkt sich: „Vorsicht, Handy-Ankauf ist verdächtig."
Anatomie der Nachricht
Es kursieren drei große Varianten – und sie haben nicht dasselbe Endziel.
1. Die IBAN-Abfrage „zum Auslösen der Überweisung"
Das ist die direkteste Variante. Der Link führt zu einem glaubwürdig gestalteten Formular, das Name, Vorname, Adresse und dann die vollständige IBAN verlangt – manchmal auch einen Ausweis „aus Gründen der Geldwäscheprävention".
Viele Opfer beruhigen sich mit einer logisch klingenden, aber falschen Überlegung: „Eine IBAN dient doch nur dazu, Geld zu empfangen." In Wahrheit bildet eine IBAN in Verbindung mit Ihrem Namen, Ihrer Adresse und einer Ausweiskopie ein sehr vollständiges Identitätsdiebstahl-Kit. Damit lassen sich betrügerische SEPA-Lastschriften versuchen, Konten oder Abonnements auf Ihren Namen eröffnen und vor allem ein Social-Engineering-Dossier anlegen, das einen späteren Anruf „Ihrer Bank" extrem glaubwürdig macht.
2. Die falschen „Zusatzkosten" oder der „zu viel gezahlte Betrag"
Eine hinterhältigere Variante: Man erklärt Ihnen, das Gerät sei mit einem stärker beschädigten Display als angegeben eingetroffen, es sei Ihnen bereits irrtümlich eine „Anzahlung" überwiesen worden, und nun müssten 3,90 € Bearbeitungsgebühr ausgeglichen werden. Der kleine Betrag entwaffnet das Misstrauen. Worauf es ankommt, sind nicht die 3,90 €: Es ist die Eingabe der Kreditkartennummer auf der Zahlungsseite, oft gefolgt von einer umgeleiteten 3-D-Secure-Bestätigung.
3. Das falsche „Problem bei der Identifizierung der Sendung"
Hier heißt es, das Paket sei angekommen, das Gerät sei jedoch gesperrt, und Sie müssten „den Schutz deaktivieren" oder Ihre Apple- oder Google-Kontodaten übermitteln, damit die Prüfung abgeschlossen werden kann. Ziel: ein komplettes Online-Konto zu kapern. Das ist mit Abstand die schädlichste Version, denn dieses Konto enthält oft Fotos, Kontakte, Backups und Zahlungsmittel.
Keine seriöse Ankaufplattform wird Sie jemals per SMS oder E-Mail nach den Zugangsdaten Ihres Apple-, Google- oder Samsung-Kontos fragen. Die Entsperrung erfolgt durch Sie selbst, vor dem Versand, über Ihre eigenen Einstellungen.
Die Signale, die nicht täuschen
Falsche Ankauf-SMS teilen eine Reihe nahezu unveränderlicher Merkmale.
| Signal | Was eine echte Plattform tut | Was der Betrug tut |
|---|---|---|
| Absender | Kurzer Markenname oder plausible Nummer, Nachricht im Kundenkonto nachvollziehbar | Mobilnummer, ausländische Nummer oder ungefährer Absendername |
| Link | Offizielle Markendomain, manchmal gar kein Link | Zusammengesetzte Domain: reprise-mobile-validation.net, rachat-mon-tel-fr.com |
| Bankverbindung | Schon bei der Bestellung im Kundenkonto hinterlegt | Dringend über ein externes Formular verlangt |
| Tonfall | Sachlich, ohne Countdown | „innerhalb von 48 Std.", „letzte Erinnerung", „Vorgang wird ohne Antwort storniert" |
| Betrag | Entspricht Ihrer Schätzung, detailliert in einem Prüfbericht | Runde Summe, schmeichelhaft, oft höher als erhofft |
| Rechtschreibung | Korrekte Akzente und Umlaute, saubere Formatierung | Fehlende Akzente und Umlaute, merkwürdige Großschreibung, Leerzeichen vor Satzzeichen |
Fehlende Akzente und Umlaute sind ein häufiges Indiz, aber verlassen Sie sich nicht blind darauf: Smishing-Kits werden immer professioneller, und immer mehr Nachrichten sind in einwandfreiem Deutsch verfasst. Cybermalveillance.gouv.fr weist in seinen Merkblättern zum SMS-Phishing regelmäßig darauf hin: das einzige wirklich verlässliche Kriterium ist die Überprüfung über einen Kanal, den Sie selbst auswählen.
Der Reflex, den man sich ein für alle Mal aneignen sollte
Er lässt sich in einem Satz zusammenfassen: Man überprüft eine Nachricht niemals über die Nachricht selbst.
- Klicken Sie nicht. Auch nicht, um „mal zu sehen, wie es aussieht".
- Öffnen Sie Ihre Bestellhistorie. Nicht über den Link in der SMS, sondern über Ihre ursprüngliche Bestätigungs-E-Mail oder die App der Plattform, die Sie selbst installiert haben.
- Vergleichen Sie die Vorgangsnummer. Stimmt sie nicht exakt überein, ist die Sache erledigt.
- Prüfen Sie die Paketverfolgung beim Transportdienstleister, über dessen eigene Website. Ist das Gerät noch unterwegs, kann keine Bewertung stattgefunden haben.
- Rufen Sie den Kundenservice an – unter der Nummer auf Ihrer Rechnung, niemals unter der in der SMS angegebenen.
- Melden Sie die Nachricht an die 33700 (kostenlos, offizieller Dienst der französischen Mobilfunkanbieter), indem Sie die SMS weiterleiten und anschließend auf Nachfrage die Absendernummer senden. Sie können auch eine Meldung auf der Plattform Pharos einreichen.
Wenn Sie einen älteren Angehörigen bei solchen Vorgängen begleiten, drucken Sie ihm diese sechs Schritte aus und legen Sie das Blatt dorthin, wo er seine Unterlagen durchsieht. Ein gutes altes Notizbuch aus Papier neben dem Festnetztelefon bleibt das wirksamste Hilfsmittel, um beim Versand den Firmennamen, die Vorgangsnummer und den angekündigten Betrag zu notieren. Drei handschriftliche Zeilen reichen, um den gesamten Betrug zu entschärfen – weil sie die Informationslücke schließen.
Vor dem Versand: das Gerät vorbereiten heißt sich schützen
Ein großer Teil dieser Betrugsmaschen greift nur, weil der Ankaufvorgang schlecht vorbereitet wurde. Einige Handgriffe, in der richtigen Reihenfolge ausgeführt, machen die falsche SMS harmlos.
Sichern, dann abmelden
- Erstellen Sie ein vollständiges Backup. Eine tragbare externe Festplatte erlaubt es, eine lokale, von der Cloud unabhängige Kopie Ihrer Fotos und Dokumente zu behalten – nützlich genau an dem Tag, an dem ein Konto kompromittiert wird.
- Melden Sie das Apple-, Google- oder Samsung-Konto ab und deaktivieren Sie die Geräteortung. Das ist Ihre Aufgabe, nicht die des Ankäufers. Ein noch mit Ihrem Konto verknüpftes Handy ist für die Werkstatt unbrauchbar – und der perfekte Vorwand für falsche „Entsperrungs"-Nachrichten.
- Deaktivieren Sie die eSIM oder entnehmen Sie die physische SIM-Karte sowie die Speicherkarte.
- Führen Sie ein Zurücksetzen auf Werkseinstellungen durch und schalten Sie das Gerät anschließend wieder ein, um zu prüfen, dass es tatsächlich im Ersteinrichtungsbildschirm startet.
Den tatsächlichen Zustand dokumentieren
Die falschen „Zusatzkosten" beruhen auf einer Unklarheit: Sie können nicht beweisen, in welchem Zustand das Gerät losgeschickt wurde. Fotografieren Sie es vor dem Verpacken von allen Seiten, mit eingeschaltetem Display. Notieren Sie die IMEI, die in den Einstellungen oder auf der Originalverpackung zu finden ist.
Für den Versand verhindern eine passend dimensionierte Luftpolster-Versandtasche und eine sorgfältige Polsterung Transportschäden – die wiederum ein echter Grund für eine Abwertung wären. Bewahren Sie den Einlieferungsbeleg des Transportdienstleisters bis zur tatsächlichen Auszahlung auf.
Das Handy schützen, das Sie behalten
Ein Detail bleibt oft unbemerkt: Der Ankaufwert hängt vor allem vom Zustand des Displays und der Akkugesundheit ab. Bei dem Gerät, das Sie gerade gekauft haben, verändern eine am ersten Tag angebrachte Panzerglasfolie und eine robuste Stoßschutzhülle die zwei oder drei Jahre später erzielte Schätzung radikal. Das ist wirtschaftlich sinnvoll und indirekt auch ein Schutz: weniger Defekte, weniger Reparaturfälle, weniger Phasen der Unsicherheit, in die sich ein Betrüger einschleichen kann.
Wenn Sie schon geantwortet haben
Keine Panik, aber Methode. Die Reihenfolge zählt.
Sie haben eine IBAN herausgegeben. Informieren Sie Ihre Bank, bitten Sie um eine Kontoüberwachung und gegebenenfalls um das Einrichten einer Positivliste für SEPA-Lastschriften. Prüfen Sie zwei Monate lang wöchentlich Ihre Kontoauszüge: Betrügerische Abbuchungen erfolgen oft in kleinen Testbeträgen, bevor eine größere Transaktion versucht wird. Eine nicht autorisierte SEPA-Lastschrift kann innerhalb von 13 Monaten bei Ihrer Bank angefochten werden (8 Wochen ohne besondere Begründung): ein Recht, das in der europäischen Regulierung vorgesehen und von der Banque de France in Erinnerung gerufen wird.
Sie haben Kreditkartendaten eingegeben. Lassen Sie die Karte sofort sperren und fordern Sie dann die Rückerstattung. Die europäische Zahlungsdiensterichtlinie (PSD2) und Artikel L.133-18 des französischen Code monétaire et financier legen den Grundsatz der Rückerstattung nicht autorisierter Zahlungsvorgänge fest.
Sie haben Kontozugangsdaten herausgegeben. Ändern Sie das Passwort von einem anderen Gerät aus, widerrufen Sie aktive Sitzungen, aktivieren Sie eine robuste Zwei-Faktor-Authentifizierung. Bevorzugen Sie eine Authenticator-App oder einen physischen Sicherheitsschlüssel gegenüber dem einfachen SMS-Code, der für SIM-Swapping anfällig ist.
In jedem Fall. Erstatten Sie Anzeige, auch wenn nichts abgebucht wurde: Die Anzeige wird häufig von der Bank und der Versicherung verlangt. Melden Sie die Nummer an die 33700 und bewahren Sie einen Screenshot der SMS mit Datum auf.
Was dieser Betrug über alle anderen verrät
Die falsche Ankauf-SMS ist keine isolierte Kuriosität. Sie veranschaulicht einen Mechanismus, der sich in allen Smishing-Familien wiederfindet: Der Betrüger erschafft keine Situation, er drängt sich in eine bestehende Situation hinein. Das erwartete Paket, die laufende Reparatur, der Anbieterwechsel, der Verkauf eines Autos, das Ende eines Mietvertrags. Immer wenn ein Vorgang mehrere Beteiligte, unklare Fristen und eine ausstehende Zahlung umfasst, öffnet sich ein Fenster.
Daraus ergibt sich eine einfache Regel, die Sie in Ihrem Umfeld weitergeben können – auch an die Menschen, die mit Technik am wenigsten vertraut sind: Eine Nachricht, die Ihnen Geld verspricht und in derselben SMS eine Bankinformation verlangt, ist in jedem Fall zu ignorieren. Ein Betrag, der Ihnen tatsächlich zusteht, kommt ohnehin an, ohne dass Sie irgendwo klicken müssen. Für Angehörige, die die Angriffsfläche verringern möchten, schließt ein Mobiltelefon mit großen Tasten ohne Internetbrowser die Möglichkeit, auf einen Betrugslink zu klicken, schlicht und einfach aus – eine pragmatische Option, wenn die Nutzung sich auf Anrufe und SMS beschränkt.
Refurbished ist eine gute Idee. Sein altes Gerät weiterzuverkaufen auch. Es genügt, drei Informationen irgendwo aufzuschreiben und eine Nachricht niemals über die Nachricht selbst zu überprüfen. Zwei Gewohnheiten – und diese ganze Betrugsfamilie bricht zusammen.
