„Ihr Fahrzeug wurde abgeschleppt“: Die SMS-Masche mit erfundenen Standgebühren

„HINWEIS: Ihr Fahrzeug mit dem Kennzeichen AB-123-CD wurde am 07.10. abgeschleppt und in den Abschlepphof verbracht. Standgebuehr: 29,50 EUR/Tag ab heute. Zahlen Sie die Freigabe, um die Zwangsversteigerung zu vermeiden: https://mainlevee-fourriere-service.net/av77231“

Diese Nachricht ist anders als die anderen. Sie verspricht keine Rückerstattung, kündigt kein festgehaltenes Paket an, droht nicht mit der Sperrung eines Kontos. Sie sagt Ihnen etwas viel Konkreteres und viel Beunruhigenderes: Ihr Auto steht nicht mehr dort, wo Sie es abgestellt haben.

Und in genau diesem Moment lesen die meisten Menschen die SMS nicht weiter. Sie stehen auf, gehen zum Fenster oder überlegen blitzschnell, wo sie am Vorabend geparkt haben. Der rationale Teil des Gehirns ist anderweitig beschäftigt. Der Link dagegen wartet geduldig.

Warum der Abschlepphof ein ideales Jagdrevier ist

Das Abschleppen eines Fahrzeugs hat eine Besonderheit, die Betrüger bestens verstanden haben: Niemand weiß wirklich, wie das eigentlich abläuft.

Fragen Sie einmal in Ihrem Umfeld herum. Wer kann aus dem Kopf erklären:

• wer das Abschleppen anordnet (Gemeindepolizei, nationale Polizei, Gendarmerie – je nach Fall);
• wie der Halter davon erfahren soll – Spoiler: nicht immer sofort, und ganz sicher nicht per SMS;
• welchem Abschlepphof das Fahrzeug übergeben wird, obwohl eine Stadt mehrere haben kann, oft betrieben von privaten Vertragsunternehmen;
• die exakte Höhe der Abschleppkosten und der täglichen Standgebühren, die je nach Fahrzeugkategorie variieren und behördlich festgelegt sind;
• nach wie vielen Tagen das Fahrzeug begutachtet und dann verkauft oder verschrottet werden darf.

Im echten Leben entdeckt man ein Abschleppen in der Regel auf die brutalste Weise: durch einen leeren Parkplatz. Der Halter muss dann die Polizeiwache oder die Gemeindepolizei des Viertels anrufen, um zu erfahren, ob sein Auto abgeschleppt oder gestohlen wurde. Ein undurchsichtiger, stressiger Weg, auf dem man Informationen suchen muss, statt sie zu bekommen.

Eine SMS, die mit einer Aktennummer, einem Kennzeichen und einem Betrag hereinkommt, füllt genau diese Lücke. Sie erzeugt den Eindruck, ein mühsames Verfahren abzukürzen. Das ist der eigentliche Hebel des Betrugs: nicht die Angst allein, sondern die Erleichterung, endlich eine klare Information zu haben.

Die Anatomie der Nachricht

Die Varianten unterscheiden sich, doch der Aufbau ist bemerkenswert stabil.

Element	Was der Betrüger tut	Was es auslöst
Kennzeichen	Manchmal fehlt es, manchmal steht es im Klartext	Stimmt es, bricht jeder Zweifel zusammen
Aktennummer	Erfundene alphanumerische Referenz	Gefühl eines offiziellen Verfahrens
Datum des Abschleppens	Vortag oder derselbe Tag	Passt zu einem kürzlichen Parkvorgang
Tägliche Standgebühr	Präziser Betrag, mit Cent-Angabe	Buchhalterische Glaubwürdigkeit
Drohung mit Zwangsversteigerung	Kurze Frist	Dringlichkeit, Angst vor Verlust des Eigentums
Link zur „Freigabe“	Domain, die eine Behörde imitiert	Einstiegspunkt für den Datendiebstahl

Zwei Details verdienen besondere Aufmerksamkeit.

Der Tagesbetrag. Er ist immer klein und präzise. 29,50 €, 24,70 €, 32,10 €. Eine runde Summe würde falsch klingen; Cent-Beträge erzeugen den Eindruck eines echten Gebührenkatalogs. Und vor allem schafft eine Tagesgebühr eine automatische Dringlichkeit: Jeder Tag, der vergeht, kostet Geld. Das ist ein in die Nachricht eingebauter Countdown, ohne dass explizit gedroht werden muss.

Das Kennzeichen. Es ist das Element, das eine Massen-SMS in eine Nachricht verwandelt, die persönlich wirkt. In den meisten Kampagnen ist das Kennzeichen erfunden oder absichtlich unvollständig („Fahrzeug AB-***-CD“), damit der Empfänger die Lücken selbst füllt. In manchen Fällen stimmt es jedoch – weil es aus einem Datenleck stammt, aus einer Online-Verkaufsanzeige, aus einem Formular auf einer Maut- oder TÜV-Website. Wir haben den hyperpersonalisierten SMS bereits einen eigenen Artikel gewidmet: Das Prinzip ist hier dasselbe, nur noch wirksamer.

Was die gefälschte Website von Ihnen will (und warum)

Der Link führt zu einer schlichten Seite, oft in Blau-Weiß-Rot, mit einem Banner, das das Design einer Behörde nachahmt. Der Ablauf ist als Tunnel angelegt: eine Information pro Bildschirm, keine Möglichkeit, zurückzugehen, ohne seinen „Antrag“ zu verlieren.

1. Kennzeichen und Aktennummer. Ein reiner Bestätigungsschritt ohne jeden technischen Wert. Er dient dazu, Sie bestätigen zu lassen, dass „der Fall existiert“.
2. Identität und Adresse. Name, Vorname, Geburtsdatum, Postanschrift. Verwertbar für spätere Identitätsmissbräuche.
3. Nummer des Fahrzeugscheins. Das ist das Detail, das den Unterschied macht: Es verleiht dem restlichen Vorgang eine glaubwürdige Note, wenn der Betrüger Sie anschließend telefonisch zurückruft.
4. Kartenzahlung. Die Abschlepp- und Standgebühren, manchmal eine „Anzahlung für die Freigabe“. Der Betrag ist absichtlich moderat: 60 bis 150 €.
5. 3-D-Secure-Bestätigungscode. Das eigentliche Ziel. Während Sie glauben, 89 € zu zahlen, wird gerade eine weit größere Transaktion autorisiert – oder Ihre Karte für ein Abonnement registriert.

Eine Behörde wird Sie niemals per SMS auffordern, Abschleppgebühren über einen Link zu bezahlen. Die Herausgabe eines abgeschleppten Fahrzeugs erfordert die persönliche Vorlage von Dokumenten: Fahrzeugschein, Führerschein, Versicherungsnachweis, Ausweis. Das ist kein zu 100 % digitaler Vorgang.

Die Signale, die nicht täuschen

Der Kanal

Polizei und Gendarmerie regeln Fahrzeugfreigaben nicht über Werbe-SMS mit Kurzlinks. Offizielle Mitteilungen zu Fahrzeugen kommen per Post (etwa der Bußgeldbescheid der ANTAI) oder über die authentifizierten Portale des Staates. Eine SMS mit Zahlungslink ist schon von ihrer Konstruktion her verdächtig.

Der Domainname

Lesen Sie die Domain, nicht den Text. Französische Behörden nutzen Domains mit der Endung .gouv.fr. Alles, was aussieht wie mainlevee-fourriere-service.net, fourriere-paiement-gouv.com oder service-vehicule-fr.xyz, ist Betrug – selbst wenn die Seite das offizielle Design perfekt kopiert. Das Wort „gouv“ irgendwo in einem Domainnamen ist wertlos; nur das Ende der Domain, direkt vor dem ersten /, zählt.

Die unmögliche Chronologie

Eine SMS, die ein Abschleppen „heute“ meldet und gleichzeitig schon mehrere Tage aufgelaufene Standgebühren nennt, widerspricht sich selbst. Ebenso ist die Drohung mit einer Zwangsversteigerung innerhalb von 48 oder 72 Stunden juristisch absurd: Die realen Fristen sind deutlich länger und umfassen Begutachtung und Benachrichtigung des Halters.

Der fehlende Abschlepphof

Ein echter Abschleppvorgang ist an einen identifizierbaren, physischen Ort gebunden: Firmenname, Adresse, Öffnungszeiten, Telefonnummer. Die gefälschten SMS bleiben bewusst vage – „der städtische Abschlepphof“, „die Abschleppstelle“ –, weil eine überprüfbare Adresse für den Betrüger ein Risiko wäre.

Die Überprüfung in zwei Minuten

Bei dieser SMS gilt eine einzige Regel: nie innerhalb der Nachricht prüfen. Man prüft woanders.

1. Nachsehen. Wenn Sie Ihren Parkplatz einsehen können, gehen Sie hin. Das ist die schnellste und zuverlässigste Prüfung.
2. Rufen Sie die Polizeiwache oder die Gemeindepolizei des Viertels an, in dem Sie geparkt haben – mit einer Nummer, die Sie selbst auf der Website der Stadtverwaltung oder im Telefonbuch gefunden haben. Dort weiß man, ob ein Abschleppen angeordnet wurde und zu welchem Abschlepphof.
3. Rufen Sie niemals die Nummer aus der SMS zurück und klicken Sie nicht, um „den Vorgang einzusehen“.
4. Wenn Sie wirklich einen Diebstahl befürchten, gehört das in eine Anzeige, nicht in eine Online-Zahlung.
5. Melden Sie die SMS unter 33700, indem Sie sie weiterleiten, und löschen Sie sie dann. Dieses von den französischen Mobilfunkanbietern mit behördlicher Unterstützung betriebene System ermöglicht die Abschaltung der Absendernummern.

Bei verdächtigen Links ist der Reflex, mit der Maus darüberzufahren, ohne zu klicken, auf einem großen Bildschirm leichter als auf dem Handy. Viele Leser halten übrigens eine Smartphone-Halterung auf dem Schreibtisch bereit, genau um solche Nachrichten in Ruhe zu bearbeiten, statt im Gehen auf der Straße. Die Geste wirkt banal; sie verändert alles, denn der Betrug lebt von der Eile.

Warum dieses Szenario 2026 zunimmt

Drei Entwicklungen erklären den Aufstieg dieser Variante.

Die Ausbreitung automatisierter Systeme im Straßenraum. Zwischen Videoüberwachung von Verkehrsverstößen, Parkraumkontrolle per automatischer Kennzeichenerkennung und Umweltzonen erhalten Stadtbewohner immer mehr Briefe und Benachrichtigungen rund um ihr Fahrzeug. Das administrative Grundrauschen hat zugenommen – und ein gefälschter Bescheid fügt sich darin unauffällig ein.

Die lokale Verbreitung per SMS-Blaster. Geräte, die einen Mobilfunkmast simulieren und einen Umkreis von einigen Hundert Metern bestreuen, erlauben es, eine Nachricht an alle Telefone eines Viertels zu senden, ohne über die Netzbetreiber und deren Filter zu laufen. In einer Straße voller geparkter Autos trifft eine SMS „Ihr Fahrzeug wurde abgeschleppt“ zwangsläufig eine Mehrheit von Autobesitzern. Die Trefferquote ist rein mechanisch hoch.

Datenlecks aus dem Automobilumfeld. Anzeigenportale, Mautdienste ohne Schranke, Park-Apps, Versicherungsvergleiche: Datenbanken mit Paaren aus Telefonnummer und Kennzeichen existieren und zirkulieren. Cybermalveillance.gouv.fr erinnert regelmäßig daran, dass Personalisierung der wichtigste Wirksamkeitsfaktor beim Smishing ist.

Wenn Sie geklickt oder bezahlt haben

Der nützliche Reflex ist nicht Scham, sondern Schnelligkeit.

• Rufen Sie sofort Ihre Bank an und lassen Sie die Karte sperren – über die Nummer auf der Rückseite der Karte oder in Ihrer App. Der interbankliche Sperrnotruf (0 892 705 705) ist rund um die Uhr erreichbar.
• Widersprechen Sie der Transaktion schriftlich. Das französische Währungs- und Finanzgesetz sieht die Rückerstattung nicht autorisierter Zahlungen vor; eine durch Täuschung erlangte Zahlung kann angefochten werden, und die Tatsache, dass Sie einen 3-D-Secure-Code unter Täuschung bestätigt haben, nimmt Ihnen nicht automatisch Ihre Rechte.
• Erstatten Sie Anzeige, online oder auf der Polizeiwache, und bewahren Sie die SMS, die URL und Screenshots auf. Das macht die Akte gegenüber der Bank stabiler.
• Ändern Sie die Passwörter aller Konten, deren Zugangsdaten Sie eingegeben haben – beginnend mit dem E-Mail-Konto. Ein Passwort-Manager macht das in wenigen Minuten machbar statt in zwei Stunden; wer Papier bevorzugt, ist mit einem außer Sichtweite verstauten Passwortbuch immer noch unendlich besser aufgestellt als mit demselben Passwort überall.
• Beobachten Sie Ihre Kontoauszüge über mehrere Wochen: wiederholte Abbuchungen kleiner Beträge sind eine klassische Signatur.
• Melden Sie die URL bei der Plattform Phishing Initiative und die SMS unter 33700.

Die besonders gefährdeten Autofahrer schützen

Dieses Szenario trifft zwei Gruppen besonders hart.

Ältere Menschen, für die das Auto häufig die Selbstständigkeit selbst bedeutet: Die Vorstellung, es verloren zu haben, erzeugt eine unverhältnismäßige Panik, und der Reflex, „schnell alles zu regeln“, gewinnt die Oberhand. Das richtige Gespräch ist dabei nicht technisch, sondern praktisch: Wenn du eine Nachricht zu deinem Auto bekommst, rufst du mich an, bevor du irgendetwas tust. Auf einem Mobiltelefon mit großen Tasten, bei dem das Surfen im Internet ohnehin eingeschränkt ist, lässt sich die Regel „keinen einzigen Link anklicken“ sogar leichter einhalten.

Junge Fahrer und Großstadtbewohner, bei denen sich gebührenpflichtiges Parken, Bezahl-Apps, häufige Standortwechsel und oft eine echte Unsicherheit darüber summieren, wo genau das Auto am Vorabend abgestellt wurde.

Zwei sehr konkrete Gewohnheiten senken das Risiko:

• den Standort notieren oder fotografieren, wenn Sie in einem unbekannten Viertel parken – ein Foto des Straßenschilds genügt;
• die Fahrzeugpapiere zugänglich halten, aber nicht im Handschuhfach, sondern in einer Dokumentenmappe für Fahrzeugpapiere, die bei Ihnen zu Hause liegt, damit Sie auf einen echten Behördengang reagieren können, ohne improvisieren zu müssen.

Und für längere Fahrten verhindert ein USB-Autoladegerät die schlechteste aller Situationen: ein Telefon mit 3 % Akku, genau in dem Moment, in dem man die Gemeindepolizei anrufen müsste, um eine Information zu überprüfen. Betrüger erschaffen Ihre Schwachstellen nicht, sie warten darauf, dass sie sich zeigen.

Zum Mitnehmen

• Keine französische Behörde fordert Abschleppgebühren per SMS mit Zahlungslink ein.
• Die Herausgabe eines abgeschleppten Fahrzeugs setzt die persönliche Vorlage von Dokumenten voraus, nicht ein Online-Formular.
• Ein präziser Tagesbetrag und die Drohung mit einer Zwangsversteigerung innerhalb von 48 Stunden sind Betrugsmerkmale, kein Zeichen behördlicher Seriosität.
• Die einzige gültige Überprüfung erfolgt außerhalb der Nachricht: durch Nachsehen oder durch den Anruf bei einer Nummer, die Sie selbst gefunden haben.
• Leiten Sie die SMS an 33700 weiter und löschen Sie sie anschließend.

Ein Auto verschwindet nie wegen einer SMS. Aber eine SMS kann sehr wohl das Geld von jemandem verschwinden lassen, der glaubte, sein Auto wiederzufinden.