„KUNDENSERVICE: nach der Schliessung Ihrer Leitung wurde auf Ihrer letzten Rechnung eine Ueberzahlung von 47,80 EUR festgestellt. Geben Sie Ihre Daten vor dem 12.10. ein, um die Rueckerstattung zu erhalten: https://espace-regularisation-mobile.net/rb4780“
Diese Nachricht hat nichts Spektakuläres. Keine Polizei, kein im Zoll festgehaltenes Paket, kein Konto, das kurz vor der Schließung steht. Nur ein kleiner Betrag, ein bisschen merkwürdig, mit Centbeträgen – 47,80 €, nicht 50 € – und ein banaler Verwaltungsvorgang. Die Art von Nachricht, die man im Gehen abarbeitet, zwischen zwei U-Bahn-Stationen.
Und wenn Sie in den letzten Monaten den Anbieter gewechselt oder einen Vertrag gekündigt haben, kommt sie zum schlechtesten denkbaren Zeitpunkt: genau dann, wenn Sie selbst nicht mehr richtig wissen, wo Sie stehen.
Warum die Kündigung ein perfekter blinder Fleck ist
Die Rufnummernmitnahme hat den Anbieterwechsel extrem einfach gemacht. Ein RIO-Code, den man über die 3179 erhält, ein Vertragsabschluss beim neuen Anbieter, und die Umstellung erfolgt innerhalb weniger Tage. Einfach durchzuführen, ja. Buchhalterisch nachzuvollziehen deutlich weniger.
Denn hinter diesem reibungslosen Wechsel passieren mehrere Dinge gleichzeitig:
- eine letzte anteilige Rechnung beim alten Anbieter, berechnet auf eine oft wenig intuitive Anzahl von Tagen;
- manchmal restliche Kündigungsgebühren oder im Gegenteil deren Erstattung durch den neuen Anbieter im Rahmen eines Werbeangebots;
- eine eventuelle Kaution oder ein Verbrauchsvorschuss, der zurückzuzahlen ist;
- ein Dauerauftrag bzw. Lastschrifteinzug, der einen Monat zu lange weiterläuft, bevor er gekündigt wird, und eine Rückerstattung, die später eintrifft;
- Optionen, die für einen unvollständigen Monat abgerechnet werden, Zusatzkosten aus der Übergangszeit, Rabatte, die abrupt endeten.
Das Ergebnis: eine letzte Rechnung, die fast niemand Zeile für Zeile prüft, und das diffuse Gefühl, möglicherweise etwas zu viel bezahlt zu haben. Dieses Gefühl ist der Treibstoff des Betrugs.
Schlimmer noch: Echte Rückerstattungen gibt es wirklich. Die Arcep bearbeitet regelmäßig Abrechnungsstreitigkeiten zwischen Kunden und Anbietern, Verbraucherorganisationen wie UFC-Que Choisir veröffentlichen ganze Dossiers über Fehler in Schlussrechnungen, und es kommt tatsächlich vor, dass ein Anbieter eine Überzahlung von sich aus zurückerstattet. Die gefälschte SMS erfindet also keine absurde Situation. Sie imitiert ein glaubwürdiges Ereignis, das Sie vielleicht selbst schon erlebt haben.
Anatomie der Nachricht
Die Varianten kursieren in mehreren Formen, aber die Struktur bleibt sehr stabil.
| Element | Was der Betrüger tut | Warum es funktioniert |
|---|---|---|
| Absender | Eine Mobilnummer mit 06/07, eine unbekannte Kurznummer oder ein vage glaubwürdiger alphanumerischer Absendername | Niemand kennt die Versandnummern seines früheren Anbieters auswendig |
| Betrag | Eine kleine, präzise Summe mit Centbeträgen | Eine runde Zahl riecht nach Erfindung; 47,80 € riecht nach Berechnung |
| Referenz | Eine fiktive Vorgangs- oder Gutschriftnummer | Verleiht den Anschein eines echten IT-Systems |
| Frist | 48 Stunden, 72 Stunden oder ein nahes Enddatum | Verhindert eine Prüfung mit kühlem Kopf |
| Handlung | „Geben Sie Ihre Daten ein“ | Neutrale Formulierung, die die Abfrage von IBAN und Karte verschleiert |
| Link | Eine Domain mit -regularisation, -remboursement, espace-client- | Sieht aus wie eine Anbieter-URL, ist aber keine |
Beachten Sie das Fehlen aggressiven Drucks. Das ist Absicht. Eine Drohung weckt Misstrauen; eine bescheidene gute Nachricht löst Routine aus. Der Betrüger will nicht, dass Sie nachdenken, er will, dass Sie die Aufgabe schnell abhaken.
Was nach dem Klick wirklich passiert
Das Formular, das sich öffnet, fragt nie alles auf einmal ab. Es geht in Stufen vor, von denen jede nach der vorherigen harmlos erscheint.
Stufe 1: die Identität
Name, Vorname, Postadresse, Geburtsdatum, alte Rufnummer, manchmal der Name des früheren Anbieters. Scheinbar nichts Geheimes – und genau das ist das Problem. Dieser Datensatz bildet eine wiederverwendbare Grundlage für Identitätsmissbrauch, etwa für einen SIM-Swap-Versuch oder für einen Anruf eines „falschen Beraters“ einige Wochen später, bei dem der Betrüger Ihre Daten aufzählt, um Glaubwürdigkeit aufzubauen.
Stufe 2: die IBAN
Logisch: Man erstattet Ihnen Geld, also braucht man ein Konto. Nur dient eine in diesem Zusammenhang übermittelte IBAN dazu, betrügerische SEPA-Lastschriften einzurichten, oft kleine monatliche Beträge an fiktive Dienstleister, die monatelang unter dem Radar bleiben.
Stufe 3: die Bankkarte
Das ist der logische Bruch, den niemand bemerkt, weil er in einem Ablauf untergeht, der legitim wirkte. Man erklärt Ihnen, eine „Überprüfung über 1 €“ sei nötig, um das Konto zu validieren. Die eingegebenen Daten laufen direkt in ein Kontrollpanel, und ein Zahlungsversuch wird innerhalb einer Minute gestartet.
Stufe 4: der Bestätigungscode
Ihre Bank sendet Ihnen daraufhin einen echten 3-D-Secure-Code oder schickt eine Push-Benachrichtigung in die Banking-App. Die gefälschte Seite bittet Sie, ihn abzuschreiben, manchmal mit einem Anruf unmittelbar danach, um Sie „zu begleiten“. Das ist der Moment, in dem die erhofften paar Dutzend Euro zu einer Transaktion über mehrere Hundert oder gar Tausend Euro werden.
Keine Behörde, kein Anbieter und keine Bank wird Sie jemals auffordern, einen per SMS erhaltenen Bestätigungscode einzugeben oder durchzusagen. Dieser Code autorisiert eine Transaktion; er bestätigt niemals eine Identität.
Die fünf Signale, die die gefälschte SMS verraten
1. Eine Rückerstattung wird nicht angefragt, sie wird ausgezahlt
Das ist der einfachste und entscheidendste Punkt. Wenn ein Anbieter eine Überzahlung feststellt, besitzt er bereits Ihre Bankdaten: die des Lastschrifteinzugs, den Sie genutzt haben. Er erstattet auf dasselbe Konto oder schreibt eine Gutschrift auf der nächsten Rechnung gut. Ihm erneut eine IBAN zu geben, hat technisch keinen Nutzen. Sobald eine Nachricht Bankdaten verlangt, um Ihnen Geld zu schicken, ist die Sache entschieden.
2. Der Link führt nicht zum Anbieter
Schauen Sie auf die Domain, nicht auf den angezeigten Text. Die Regel: von rechts nach links lesen, ausgehend vom /. Die echte Domain ist das, was unmittelbar vor dem ersten Schrägstrich steht. Bei espace-regularisation-mobile.net/orange lautet die Domain espace-regularisation-mobile.net – „orange“ ist nur ein Verzeichnis, das jeder anlegen kann.
3. Der Kanal passt nicht zu den Gewohnheiten des Anbieters
Französische Anbieter kommunizieren zu Abrechnungsfragen hauptsächlich per E-Mail und im Kundenbereich, bei Streitfällen manchmal per Brief. Eine Rückerstattung, die ausschließlich per SMS angekündigt wird, ohne jede Spur an anderer Stelle, ist eine Anomalie.
4. Die Dringlichkeit ist nicht gerechtfertigt
Eine Überzahlung verfällt nicht. Im Verbraucherrecht bleibt eine zu Unrecht gezahlte Summe über Jahre einforderbar. Eine Fünf-Tage-Frist für eine Rückerstattung hat keine Grundlage.
5. Der Betrag ist zu klein für ein solches Verfahren
Ein Anbieter richtet kein gesichertes Eingabeverfahren ein, um Ihnen 47,80 € zurückzugeben. Er macht eine Überweisung. Das Missverhältnis zwischen Summe und verlangtem Aufwand ist selbst schon ein Warnsignal.
Die Prüfung in drei Minuten
Der Reflex, den man sich antrainieren sollte, ist immer derselbe: die Nachricht verlassen.
- Berühren Sie den Link nicht. Auch nicht, um „mal zu sehen, wie das aussieht“: Manche Seiten sammeln bereits technische Informationen, und Ihr Besuch allein bestätigt, dass die Nummer aktiv ist.
- Öffnen Sie Ihren Kundenbereich über die bereits installierte offizielle App oder indem Sie die Adresse des Anbieters selbst eintippen. Eine echte Gutschrift oder Rückerstattung erscheint dort immer.
- Lesen Sie Ihre letzte Rechnung noch einmal. Sie bleibt noch mehrere Monate nach der Kündigung herunterladbar. Wenn Sie Ihre wichtigen Unterlagen aufbewahren, erspart Ihnen ein Ordner für Verwaltungsunterlagen die Suche in einem Postfach mit 40.000 Nachrichten, sobald ein Zweifel auftaucht.
- Prüfen Sie Ihren Kontoauszug der letzten zwei Monate: Eine zu viel erfolgte Abbuchung steht schwarz auf weiß da – eine Rückerstattung ebenso.
- Rufen Sie den Kundenservice an, unter der Nummer auf einer alten Rechnung – niemals unter der aus der SMS.
Wenn nichts die Nachricht bestätigt: Sie ist gefälscht. Punkt.
Melden, dann löschen
Die Meldung dauert fünfzehn Sekunden und speist ein echtes System. In Frankreich ist die 33700 der Meldedienst für unerwünschte und betrügerische SMS, betrieben von den Anbietern unter der Schirmherrschaft des Verbands SMS+. Leiten Sie die Nachricht an die 33700 weiter und antworten Sie dann auf die automatische SMS mit der Nummer des Absenders. Die Absendernummer kann anschließend gesperrt werden.
Sie können außerdem:
- die betrügerische Adresse bei Phishing Initiative melden (ein in Frankreich betriebener Dienst, der Phishing-Seiten schließen lässt);
- eine Meldung auf der Plattform PHAROS des Innenministeriums einreichen;
- Cybermalveillance.gouv.fr konsultieren, das kostenlose Merkblätter und einen Hilfeparcours für Opfer veröffentlicht.
Löschen Sie die Nachricht danach und widmen Sie sich anderen Dingen. Einem Betrüger mit „STOP“ zu antworten ist sinnlos: Dieser Hinweis gilt nur für legale Werbeansprache.
Wenn Sie schon etwas eingegeben haben
Der entscheidende Faktor ist die Zeit. Innerhalb einer Stunde zu handeln, verändert den Ausgang radikal.
Wenn Sie Ihre Kartendaten angegeben haben: Sperren Sie die Karte sofort über die Banking-App oder über den Interbanken-Sperrnotruf 0 892 705 705. Überwachen Sie danach jede Transaktion. Nach den Artikeln L133-18 ff. des französischen Währungs- und Finanzgesetzbuchs muss eine nicht autorisierte Zahlung von der Bank erstattet werden, sofern dem Karteninhaber keine grobe Fahrlässigkeit vorzuwerfen ist.
Wenn Sie eine IBAN angegeben haben: Informieren Sie Ihre Bank und bitten Sie um die Einrichtung einer Überwachung oder einer Whitelist für Lastschriften. Eine nicht autorisierte SEPA-Lastschrift kann 13 Monate lang beanstandet werden (8 Wochen für eine Rückerstattung ohne Begründung, gemäß den SEPA-Regeln).
Wenn Sie einen Bestätigungscode durchgegeben haben: Gehen Sie davon aus, dass eine Transaktion läuft. Rufen Sie die Bank unverzüglich an und erstatten Sie Anzeige. Die Anzeige ist häufig Voraussetzung dafür, dass der Entschädigungsantrag überhaupt bearbeitet wird.
Wenn Sie eine App installiert haben, die die Seite vorgeschlagen hat: Schalten Sie mobile Daten und WLAN ab, deinstallieren Sie sie und ändern Sie dann Ihre Passwörter von einem anderen Gerät aus. Für die sensibelsten Konten bietet ein physischer FIDO2-Sicherheitsschlüssel den robustesten Schutz gegen Code-Abfangen, weil es nichts mehr abzuschreiben oder durchzusagen gibt.
Die Angriffsfläche für das nächste Mal verkleinern
Diese Art von SMS wird nicht verschwinden. Man kann aber die Wahrscheinlichkeit senken, dass sie bei Ihnen landet – und vor allem, dass sie trifft.
Gestalten Sie den Ausstieg bei einem Anbieter sorgfältig. Notieren Sie bei der Kündigung in einem Heft den RIO-Code, das exakte Datum der Rufnummernmitnahme, den Betrag der angekündigten Schlussrechnung und das Datum der letzten Abbuchung. Ein einfaches Spiralnotizbuch neben dem Computer genügt: Drei am Tag X geschriebene Zeilen ersparen Ihnen sechs Wochen später jedes Zögern, wenn eine SMS von einer Überzahlung spricht.
Begrenzen Sie die Verbreitung Ihrer Nummer. Wie WeLiveSecurity regelmäßig erinnert, beschaffen sich Betrüger Nummern über Datenlecks, Gewinnspielformulare, Rückwärtssuchverzeichnisse und den Weiterverkauf von Datensätzen. Eine Zweitnummer oder eine Prepaid-SIM-Karte speziell für kommerzielle Formulare trennt die Nutzungen wirksam voneinander.
Aktivieren Sie die Filter Ihres Telefons. Android hat in Frankreich seine Erkennung von SMS-Betrug verstärkt, und iOS bietet die Sortierung unbekannter Absender. Diese Filter sind nicht unfehlbar, aber sie nehmen einen Teil des Rauschens heraus.
Schützen Sie das Gerät selbst. Ein Smartphone, das herunterfällt, beschädigt wird oder zur Reparatur geht, ist ein Smartphone, das Ihrer Kontrolle entgleitet – und ein Werkstattbesuch ist genau der Moment, in dem gefälschte Reparatur-SMS eintreffen. Ein Schutzglas aus Panzerglas und eine stoßfeste Hülle kosten weniger als eine Reparatur – und vermeiden vor allem, das Gerät Dritten zu überlassen.
Sprechen Sie darüber in Ihrem Umfeld. Dieses Szenario zielt besonders auf Menschen, die kürzlich den Anbieter gewechselt haben – also auf viele Rentner, die auf einen günstigeren Tarif umgestiegen sind. Ein praktischer Ratgeber zur digitalen Sicherheit, der auf dem Wohnzimmertisch liegt, bringt das Gespräch oft besser in Gang als eine lange Rede und erlaubt es, die einzige Regel aufzustellen, die man sich merken muss: Man gibt niemals Bankdaten über einen per SMS erhaltenen Link weiter.
Zum Mitnehmen
- Eine echte Überzahlung wird auf das Konto erstattet, das der Anbieter bereits kennt: Man wird Sie dafür niemals nach Ihrer IBAN fragen.
- Die Kündigung schafft eine mehrwöchige buchhalterische Grauzone: Genau dieses Zeitfenster nehmen gefälschte SMS ins Visier.
- Ein Betrag mit Centbeträgen und das Fehlen von Drohungen sind keine Echtheitsbeweise, sondern Techniken.
- Prüfen Sie immer im offiziellen Kundenbereich, niemals über den Link aus der Nachricht.
- Melden Sie an die 33700, sperren, löschen.
Eine SMS, die Ihnen Geld ankündigt, ist nicht vertrauenswürdiger als eine SMS, die Geld von Ihnen verlangt. Oft ist es sogar umgekehrt: Die gute Nachricht entwaffnet die Wachsamkeit besser als jede Drohung. Bevor Sie irgendetwas eingeben, legen Sie das Telefon beiseite und prüfen Sie es woanders nach. Drei Minuten – und der Betrug bricht von selbst zusammen.
