# „Ihre Bankkarte kommt mit der Post – bestätigen Sie Ihre PIN": die Betrugsmasche mit dem falschen Kartenwechsel

> Eine SMS kündigt den Versand einer neuen Bankkarte an und fordert dazu auf, die PIN zu „bestätigen" oder die alte Karte einem Kurier zu übergeben. Vollständige Analyse dieser Masche und der Reflexe, die sie unschädlich machen.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-10-10/arnaque-sms-faux-colis-douane-livreur-numero-personnel
- Published: 2026-10-10 (10. Oktober 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, smartphone

---
„Ihre neue Bankkarte wurde erstellt. Um den Versand abzuschließen, bestätigen Sie bitte Ihre persönliche Geheimzahl." Die Nachricht trifft an einem Morgen ein, zwischen einer Terminerinnerung und einem Supermarkt-Angebot. Sie klingt verwaltungstechnisch, fast langweilig. Genau das macht sie so wirksam: Der Austausch einer Bankkarte ist ein alltägliches Ereignis, das niemand wirklich im Kalender im Blick hat.

Diese Masche nimmt innerhalb der Smishing-Familie einen besonderen Platz ein. Sie beschränkt sich nicht darauf, Online-Zugangsdaten zu stehlen: In ihrer ausgefeiltesten Variante endet sie mit dem Besuch eines falschen Kuriers bei Ihnen zu Hause, der mit Ihrer echten Karte und Ihrer PIN wieder abzieht. Hier die Analyse, Schritt für Schritt.

![Junge Frau in beigem Trenchcoat schaut in der Stadt auf ihr weißes Smartphone, vor einer Treppe](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/hero.jpg)

## Warum der Kartenwechsel ein perfekter Vorwand ist

Eine Bankkarte ist je nach Bank zwei bis vier Jahre gültig. Ihr Austausch fällt also in einen Moment, den Sie sich nicht notiert haben, ohne Ihr Zutun – und manchmal kommt die PIN in einem separaten Brief. Drei Traumzutaten für einen Betrüger:

- **Sie erwarten nichts, finden es aber auch nicht ungewöhnlich.** Eine SMS über eine Karte, die unterwegs ist, weckt keinen besonderen Verdacht.
- **Das Bankvokabular ist undurchsichtig.** „Kartenerstellung", „Bereitstellung", „Aktivierung des Datenträgers": Fachbegriffe, die echt klingen.
- **Das Ablaufdatum steht auf Ihrer Karte.** Verfügt der Betrüger über einen geleakten Datensatz oder hat er Sie bereits dazu gebracht, Ihre Daten auf einer gefälschten Website einzugeben, kann er seine Nachricht mit einem plausiblen Fälligkeitstermin zusammenfallen lassen.

Dazu kommt ein Detail, das viele Opfer aus der Fassung bringt: Die SMS landet oft im **gleichen Nachrichtenverlauf** wie die echten Mitteilungen der Bank. Das ist [Spoofing](/blog/2025-12-20/sms-spoofing-numero-ecran-mensonge) des Absenders, eine Technik, mit der sich jeder beliebige Absendername anzeigen lässt. Ihr Telefon sortiert die gefälschte Nachricht dann direkt neben die echten Bestätigungscodes für Überweisungen ein. Kein einziger visueller Hinweis warnt Sie.

> Eine SMS, die im Gesprächsverlauf „MEINE BANK" erscheint, wurde deshalb nicht von Ihrer Bank versandt. Der alphanumerische Absender ist nur ein einfaches Textfeld, kein Identitätsnachweis.

## Die drei Varianten des Szenarios

### Variante 1: „Bestätigen Sie Ihre Geheimzahl"

Der Link in der SMS führt zu einer Seite in den Farben der Bank. Man fragt nach Ihrer Kennung, Ihrem Passwort und dann – das ist der Kern der Falle – nach Ihrer **vierstelligen PIN**, angeblich zur „Validierung der Kartenzuordnung". Keine Bank fragt diese Zahl jemals online ab, auch nicht telefonisch oder per SMS. Niemals. Sie ist das einzige Geheimnis, das Sie mit niemandem teilen, nicht einmal mit Ihrem Berater.

Innerhalb von Minuten werden Ihre Zugangsdaten für eine Online-Zahlung genutzt. Ein falscher Berater ruft Sie dann an, um einen „verdächtigen Vorgang zu sperren", und lässt Sie den per SMS erhaltenen Code diktieren. Diesen Mechanismus haben wir in unserem Artikel über [am Telefon diktierte Verifizierungscodes](/blog/2026-02-10/ne-communiquez-jamais-ce-code) im Detail beschrieben.

### Variante 2: „Geben Sie Ihre alte Karte zurück"

Seltener, aber viel teurer. Nach der SMS und einem Anruf erscheint ein „vom Sicherheitsdienst beauftragter Kurier" innerhalb einer Stunde, manchmal innerhalb von fünfzehn Minuten bei Ihnen. Er holt die alte Karte „zur sicheren Vernichtung" in einem Umschlag ab und bittet Sie, die PIN auf einen beigelegten Zettel zu schreiben oder sie ihm „zur Überprüfung" mündlich mitzuteilen.

Die Karte wird nicht vernichtet: Sie wird innerhalb einer halben Stunde für Abhebungen am Geldautomaten und Einkäufe im Laden eingesetzt. Die französische Polizei und mehrere Bankenverbände warnen regelmäßig vor dieser Vorgehensweise, die manchmal „Betrug mit dem falschen Kurier" oder „Betrug mit dem falschen Bankmitarbeiter" genannt wird. Kein französisches Kreditinstitut schickt einen Kurier, um eine Karte zu Hause abzuholen.

### Variante 3: „Gebühren für den sicheren Versand zu zahlen"

Hier wird keine PIN verlangt: lediglich „2,90 € Versandgebühren für das Einschreiben". Eine lächerliche Summe, die bewusst keinen inneren Alarm auslösen soll. Die echte Beute ist das Zahlungsformular: vollständige Kartennummer, Ablaufdatum, Prüfziffer. Die kleine Abbuchung dient zugleich dem Test, ob die Karte aktiv ist, bevor schwerere Transaktionen folgen. Das ist dieselbe Mechanik wie bei [der Masche mit der angeblichen Überzahlung](/blog/2026-03-05/faux-remboursement-payer-pour-etre-rembourse).

## Die Signale, die die gefälschte SMS verraten

Keines dieser Indizien ist allein ausschlaggebend, aber in ihrer Häufung sind sie eindeutig.

| Signal | Was eine echte Bank tut | Was der Betrüger tut |
|---|---|---|
| Geheimzahl | Fragt sie niemals ab, unter keinem Vorwand | Verlangt sie zum „Aktivieren" oder „Überprüfen" |
| Link in der SMS | Äußerst selten, und niemals zu einem Formular zur Karteneingabe | Kurzlink, ähnlich klingende Domain |
| Dringlichkeit | Lässt Ihnen Wochen Zeit, erinnert per Post | Countdown von 24 oder 48 Stunden |
| Hausbesuch | Existiert nicht, um eine Karte abzuholen | Kurier „vom Sicherheitsdienst" |
| Rückkanal | Verweist Sie an Ihre Filiale oder die App | Gibt Ihnen eine Rückrufnummer |

Schauen Sie sich auch **die Domain des Links** vollständig an, bis zum ersten Schrägstrich. Betrüger setzen auf Adressen wie `banque-securite-client.com` oder endlose Subdomains, die den echten Namen aus dem Bildschirm hinausschieben. Auf einem kleinen Display ist diese Abschneidung gefährlich; viele Leser kommen besser zurecht, wenn sie sensible Nachrichten auf einem größeren Bildschirm lesen oder eine [LED-Lupe](https://www.amazon.de/s?k=loupe+grossissante+LED+lecture&tag=ds0e9f-21) in Reichweite haben, um eine Adresse in winziger Schrift nachzulesen.

![Junge Frau in rosa Top hält ein Smartphone in der Hand, im Freien, unscharfer Hintergrund](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-1.jpg)

## Die goldene Regel: auflegen und selbst zurückrufen

Das gesamte Betrugsgebäude ruht auf einer einzigen Voraussetzung: dass Sie in **ihrem** Kommunikationskanal bleiben. Der Link, den sie senden, die Nummer, die sie angeben, die Person, die Sie zurückruft.

Die Gegenmaßnahme ist von absoluter Einfachheit:

1. **Nutzen Sie niemals den mitgeteilten Link oder die angegebene Nummer.** Auch dann nicht, wenn sie korrekt erscheinen.
2. **Öffnen Sie Ihre Banking-App** oder tippen Sie die Adresse Ihrer Bank von Hand ein. Jeder tatsächlich laufende Vorgang ist dort zu sehen.
3. **Rufen Sie die Nummer an, die auf der Rückseite Ihrer Karte steht**, oder die Ihrer Filiale, die auf einem Papierauszug vermerkt ist.
4. **Nehmen Sie sich Zeit.** Keine rechtmäßige Bankentscheidung muss in zehn Minuten fallen.

Für Menschen, die nicht gewohnt sind, in einer App zu navigieren, ist es hilfreich, die Nummer der Filiale und die Sperrnummer ein für alle Mal auf eine Karte zu schreiben und diese in ein [Kartenetui mit RFID-Blocker](https://www.amazon.de/s?k=porte-cartes+blocage+RFID&tag=ds0e9f-21) im Portemonnaie zu stecken. Der Reflex wird dann mechanisch: Man liest den Zettel, man wählt die Nummer, man klickt nicht.

## Wenn ein „Kurier" an Ihrer Tür klingelt

Diese Situation verdient ein eigenes Vorgehen, weil hier Ihre körperliche Sicherheit genauso auf dem Spiel steht wie Ihr Geld.

- **Öffnen Sie nicht.** Sprechen Sie durch die Tür oder über die Sprechanlage.
- **Übergeben Sie niemals eine Bankkarte, einen Scheck, Bargeld oder Schmuck** an eine Person, die Sie nicht selbst angekündigt haben.
- **Verlangen Sie eine Frist:** „Ich rufe meine Bank an und melde mich wieder bei Ihnen." Ein Betrüger wird drängen; einen echten Fachmann gibt es in diesem Szenario nicht.
- **Notieren Sie alles:** Uhrzeit, Beschreibung, Fahrzeug, Kennzeichen, falls sichtbar.
- **Rufen Sie die 17 an**, wenn die Person insistiert oder sich weigert zu gehen.

Für allein lebende älattere Menschen macht ein [digitaler Türspion mit Display](https://www.amazon.de/s?k=judas+numerique+ecran+porte&tag=ds0e9f-21) diese Kontrolle deutlich weniger belastend: Man sieht, wer klingelt, ohne sich der Tür zu nähern, und kann die Person danach genau beschreiben. Eine bescheidene Ausstattung, die die Dynamik eines Besuchs an der Haustür verändert. Ergänzende Ratschläge finden Sie in unserem Leitfaden [Senioren vor SMS-Betrug schützen](/blog/2026-01-10/proteger-seniors-arnaques-sms).

## Was tun, wenn Sie schon etwas herausgegeben haben

Entscheidend ist die Zeit. Die ersten Stunden zählen mehr als alles andere.

### In den ersten Minuten

**Lassen Sie die Karte sperren.** Über Ihre Banking-App (Funktion zur sofortigen Kartensperrung), anschließend telefonisch bei Ihrer Bank. Der **interbankarische Sperrserver ist unter 0 892 705 705 erreichbar**, rund um die Uhr, wenn Sie Ihr Institut nicht erreichen.

**Ändern Sie Ihre Bankzugangsdaten** von einem sauberen Gerät aus – nicht über den erhaltenen Link.

**Nehmen Sie keinen Anruf mehr an, der sich als Ihre Bank ausgibt.** Die Betrüger rufen oft erneut an, manchmal als Betrugsabteilung getarnt, um einen letzten Code zu erhalten.

### Innerhalb von 24 Stunden

**Erstatten Sie Anzeige** bei der Polizei oder der Gendarmerie, oder reichen Sie eine Online-Voranzeige über das Portal des Innenministeriums ein. Eine Anzeige ist für eine Rückerstattung fast immer Voraussetzung.

**Widersprechen Sie den Transaktionen schriftlich** bei Ihrer Bank. Der französische Code monétaire et financier (Artikel L.133-18 ff.) sieht die Rückerstattung nicht autorisierter Zahlungsvorgänge vor. Achtung: Stellt die Bank eine **grobe Fahrlässigkeit** fest – insbesondere die freiwillige Weitergabe der PIN –, kann sie die Erstattung verweigern. Umso wichtiger ist es, die erlittene Manipulation genau zu beschreiben: das Spoofing der Nummer, den falschen Berater, das Dringlichkeitsszenario.

**Melden Sie die Nachricht.** Leiten Sie die betrügerische SMS an die **33700** weiter, die nationale Meldestelle für SMS-Spam, betrieben von den französischen Mobilfunkanbietern. Melden Sie zudem die Adresse der Website bei der Plattform **Phishing Initiative** und den Gesamtfall bei **cybermalveillance.gouv.fr**, dem nationalen Hilfsangebot für Opfer von Cyberkriminalität. Unser Artikel [eine betrügerische SMS melden](/blog/2026-01-20/signaler-sms-frauduleux-33700-indemnisation) erläutert den gesamten Ablauf.

### In den folgenden Tagen

- Überwachen Sie Ihre Kontoauszüge über mehrere Wochen: Manche Abbuchungen erscheinen verzögert.
- Wenn Sie Ihre Zugangsdaten auch anderswo verwendet haben, ändern Sie sie. Ein [Passwort-Notizbuch](https://www.amazon.de/s?k=carnet+mots+de+passe+papier&tag=ds0e9f-21) in Papierform, in einer verschlossenen Schublade aufbewahrt, bleibt eine akzeptable Lösung für alle, die digitale Passwortmanager ablehnen – und ist in jedem Fall viel besser als dasselbe Passwort überall.
- Bei fortbestehendem Streit mit Ihrer Bank wenden Sie sich an den **Bankenombudsmann** des Instituts und gegebenenfalls an die **ACPR** (Autorité de contrôle prudentiel et de résolution).

![Person mit Mütze und Schal schaut im Dunkeln auf ihr Smartphone, Gesicht vom Display beleuchtet](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-2.jpg)

## Drei Gewohnheiten, die die Tür dauerhaft schließen

**Das Ablaufdatum Ihrer Karte kennen.** Es steht darauf gedruckt. Wenn eine SMS einen Kartenwechsel ankündigt, während Ihre Karte noch achtzehn Monate gültig ist, ist der Zweifel sofort da. Notieren Sie dieses Datum in Ihrem Kalender, und die Frage ist für drei Jahre geklärt.

**Zahlungsbenachrichtigungen in der Banking-App aktivieren.** Jeder Vorgang löst eine Meldung auf dem Telefon aus. Eine betrügerische Abhebung wird in Sekunden sichtbar statt erst nach Wochen. Das ist die wirksamste kostenlose Maßnahme, die es gibt.

**Nutzungen trennen.** Ein Girokonto mit bescheidenem Limit für den täglichen Einkauf und die Ersparnisse auf einem anderen Konto, das nicht mit der Karte verknüpft ist. Der maximale Schaden ist dann schon konstruktiv begrenzt. Für alle, die vor allem online bezahlen, sind die virtuellen Einmalkarten, die die meisten französischen Banken anbieten, eine nützliche zusätzliche Ebene.

Und für kontaktlose Zahlungen in öffentlichen Verkehrsmitteln oder an überfüllten Orten begrenzt eine [RFID-Schutzhülle für Bankkarten](https://www.amazon.de/s?k=etui+anti+RFID+carte+bancaire&tag=ds0e9f-21) das Auslesen aus der Entfernung – ein im Vergleich zum Smishing marginales Risiko, aber der Reflex kostet kaum etwas.

## Was diese Masche über die Lage 2026 verrät

Die Banque de France verzeichnet seit mehreren Quartalen eine **Zunahme der Betrugsfälle durch Manipulation**, also jener, bei denen das Opfer die Transaktion selbst ausführt, nachdem es getäuscht wurde – zulasten rein technischer Betrugsformen. Genau in diesem Register spielt der falsche Kartenwechsel: kein Hackerangriff, keine Schadsoftware, nur ein glaubwürdiges Szenario und Zeitdruck.

Die Erkennungswerkzeuge entwickeln sich parallel weiter: Die in Android- und iOS-Telefone integrierten Systeme zur Nachrichtenanalyse markieren verdächtige Links immer besser, und die französischen Mobilfunkanbieter filtern einen wachsenden Teil der Kampagnen heraus. Doch diese Filter sehen nicht den Anruf, der darauf folgt, und nicht den Kurier, der an der Tür klingelt. Das letzte Glied bleibt der Mensch.

Die gute Nachricht ist, dass die Verteidigung in einem einzigen Satz steckt, den man jedem in zehn Sekunden weitergeben kann: **Niemand, niemals, fragt nach Ihrer PIN, und niemand kommt zu Ihnen nach Hause, um Ihre Karte abzuholen.** Sagen Sie das Ihren Eltern, Ihren Großeltern, Ihren Kindern, die ihr erstes Konto eröffnen. Dieser Satz ist mehr wert als alle Software der Welt.

Wenn Sie einen Angehörigen schnell vor einer laufenden Kampagne warnen müssen, reicht eine kurze, sachliche SMS oft besser als ein langes Telefonat. Sie können [eine kostenlos über unsere Startseite senden](/), ohne Anmeldung – ein paar Worte wie „Wenn du eine SMS zu deiner Bankkarte bekommst, klick nicht, ruf mich an" können eine sehr unangenehme Viertelstunde verhindern.

{/* image-sources: https://images.pexels.com/photos/7394/pexels-photo.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/3605/person-woman-apple-iphone.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/296654/pexels-photo-296654.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}