Es gibt einen Satz, den man an einem Sonntagnachmittag oft am Telefon hört, mit einer gewissen Verlegenheit in der Stimme: „Ich habe eine komische Nachricht von der Bank bekommen, ich glaube, ich habe draufgeklickt." Dann eine Pause. Und danach fast immer eine Entschuldigung: „Ich bin so dumm, das hätte ich nicht tun dürfen."
Diese Scham ist das eigentliche Problem. Sie verzögert die Meldung um mehrere Stunden, manchmal um Tage – dabei zählt das Zeitfenster, in dem sich eine Abbuchung oder eine Karte noch sperren lässt, in Minuten. Und sie beruht auf einem Missverständnis: Ältere Menschen fallen nicht herein, weil sie „nichts von Computern verstehen". Sie fallen herein, weil die Betrugsnachrichten von 2026 so gebaut sind, dass sie bei allen funktionieren, und weil sie etwas weniger Anhaltspunkte haben, um Informationen gegenzuprüfen – nicht etwas weniger Verstand.
Einen Elternteil auf diesem Terrain zu begleiten, ist eine Gratwanderung: Man muss schützen, ohne zu entmündigen. So gehen Sie konkret vor – bei den Einstellungen, beim Vokabular und bei der Vorgehensweise, wenn das Kind bereits in den Brunnen gefallen ist.
Warum die SMS der bevorzugte Angriffsweg bleibt
Man stellt sich modernen Betrug gerne als Sache raffinierter Fake-Websites vor. In der Praxis bleibt die Eingangstür die Nachricht – und das aus einem strukturellen Grund: Die SMS hat keine Freundesliste. Es gibt keine Kontaktanfrage, keine Moderation, keinen Sortieralgorithmus. Jede beliebige Nummer weltweit kann jeder anderen Nummer eine Nachricht schicken.
Dazu kommen drei Eigenheiten des Kanals:
- Die Nachricht landet in einem legitimen Verlauf. Unter iOS wie unter Android kann sich eine SMS mit gefälschtem Absendernamen an die bestehende Konversation Ihrer Bank oder Ihres Mobilfunkanbieters anhängen. Die betrügerische Nachricht erscheint dann direkt unter echten Nachrichten. Dagegen hilft keine noch so gute visuelle Aufmerksamkeit.
- Der Bildschirm ist klein. Eine abgeschnittene URL auf einem Sechs-Zoll-Display, mit mittlerer Schriftgröße und Alterssichtigkeit, ist schlicht nicht lesbar. Die täuschende Subdomain fällt niemandem auf.
- Der Kanal genießt noch Vertrauen. Eine ganze Generation hat gelernt, dass die SMS der „seriöse" Kanal ist: der von Arzt, Labor, Bank und Apotheke. Dieser über zwanzig Jahre verdiente Ruf wird heute ausgenutzt.
Die Plattform Cybermalveillance.gouv.fr führt seit mehreren Jahren Phishing – und damit auch Smishing, seine SMS-Variante – an der Spitze der Hilfeanfragen von Privatpersonen. Das ist kein Nischenphänomen, sondern das Kerngeschäft der Massen-Cyberkriminalität.
Was sich in den letzten zwei, drei Jahren geändert hat
Das Klischee der SMS voller Rechtschreibfehler gehört der Vergangenheit an. Textgenerierungswerkzeuge haben das wichtigste Warnsignal beseitigt: die sprachliche Ungelenkheit. Die Nachrichten sind heute grammatikalisch einwandfrei, korrekt formuliert und in einem glaubwürdigen behördlichen Ton verfasst.
Drei Entwicklungen betreffen ältere Menschen besonders:
- Die Personalisierung. Die ständigen Datenlecks erlauben es, einen Namen, eine Stadt, manchmal eine Krankenkasse oder einen Anbieter zu nennen. Eine Nachricht, die mit „Guten Tag, Frau Duval" beginnt, entwaffnet das Misstrauen sofort.
- Der Sprung ans Telefon. Die SMS ist nur noch der Auslöser: Sie fordert dazu auf, eine Nummer zurückzurufen, wo ein menschlicher Gesprächspartner – der „falsche Bankberater" – übernimmt. Das ist das teuerste Szenario, mit Schäden in Höhe von mehreren zehntausend Euro.
- Der emotionale Hebel. Der sogenannte „Enkeltrick" per Nachricht („Mama, mein Handy ist kaputt, das ist meine neue Nummer") zielt ausdrücklich auf Eltern und Großeltern. Er verlangt nichts Technisches – nur eine Überweisung, an jemanden, den man zu lieben glaubt.
Eine nützliche Regel zum Weitergeben: Eine Dringlichkeit, bei der man nicht auflegen und selbst zurückrufen darf, ist per Definition Betrug. Keine seriöse Institution hat je verlangt, in der Leitung zu bleiben.
Die fünf Szenarien, die man auswendig kennen sollte
Statt eine endlose Liste von Varianten zu lernen, merkt man sich besser die fünf Grundfamilien. Sie decken die überwältigende Mehrheit der Fälle ab.
| Szenario | Der Vorwand | Das untrügliche Zeichen |
|---|---|---|
| Falsches Paket | „Zollgebühr von 1,80 € zu begleichen" | Ein lächerlicher Betrag, um an die Kartendaten zu kommen |
| Falsche Bank | „Verdächtiger Zahlungsversuch, bitte bestätigen" | Abfrage eines per SMS erhaltenen Codes oder Rückruf einer Nummer |
| Falsche Behörde | Bußgeld, Finanzamt, Krankenkasse, Familienkasse | Direkter Link statt der bekannten offiziellen Website |
| Falscher Angehöriger | „Ich bin's, ich habe eine neue Nummer" | Schneller Wechsel zu einem Messenger, dann Geldforderung |
| Falscher Support | „Ihr Konto wird in 24 Stunden gesperrt" | Künstlicher Countdown |
Die Gemeinsamkeit dieser fünf Szenarien ist nicht technisch, sondern emotional: Angst, Dringlichkeit, Neugier oder Zuneigung. Genau das gilt es zu erkennen – und nicht die Details der Schreibweise einer URL.
Der eine Reflex, der alle anderen ersetzt
Wenn Sie einem Elternteil nur eine einzige Sache vermitteln, dann diese: Man klickt nie in einer Nachricht, man öffnet den bekannten Kanal selbst.
Die Bank macht Sorgen? Dann ruft man die Nummer an, die auf der Rückseite der Karte steht. Die Krankenkasse meldet sich? Dann öffnet man sein Konto wie immer. Ein Paket soll feststecken? Dann geht man auf die Website des Versanddienstleisters, den man selbst gewählt hat. Dieser eine Reflex neutralisiert praktisch alles, ohne die geringste technische Kompetenz zu verlangen.
Um ihn zu verankern, geht nichts über einen physischen Träger. Ein Passwortbuch aus Papier neben dem Festnetztelefon, in dem die echten Nummern notiert sind – Bank, Krankenkasse, Arzt, Mobilfunkanbieter – und zwei, drei groß geschriebene Regeln, bewirkt oft mehr als eine Stunde Erklärungen. Das Objekt wirkt altmodisch, ist aber in drei Sekunden konsultierbar, mitten in der Panik, ohne Akku.
Das Telefon einrichten: eine gut investierte Stunde
Die Begleitung findet nicht nur im Gespräch statt. Eine halbe Stunde Einstellungen reduziert ganz mechanisch die Menge dubioser Nachrichten, die überhaupt auf dem Bildschirm ankommen.
Unbekannte Absender filtern
Auf dem iPhone sortiert unter Einstellungen → Apps → Nachrichten die Option „Unbekannte Absender filtern" alle Nachrichten von Nummern, die nicht in den Kontakten stehen, automatisch in einen separaten Tab. Sie erscheinen nicht mehr als Benachrichtigung. Im Hauptverlauf bleiben nur noch Familie, Freunde und gespeicherte Dienste.
Unter Android bietet Google Messages einen Spamschutz und eine Erkennung potenziell gefährlicher Nachrichten, aktivierbar unter Einstellungen → Spamschutz. Neuere Versionen markieren zudem als verdächtig eingestufte Links, bevor man sie öffnet.
Dieses Filtern hat einen Preis: Eine legitime Nachricht von einer neuen Nummer (ein Handwerker, ein Labor) kann im Nebentab landen. Man muss also erklären, dass es diesen Tab gibt – und wo man ihn findet.
Die finanzielle Ebene absichern
Das ist der lohnendste Schritt, und er betrifft nicht das Telefon, sondern die Bank. Viele Institute erlauben es, per App oder in der Filiale:
- ein niedriges tägliches Überweisungslimit festzulegen (einige hundert Euro);
- eine Frist von 24 bis 48 Stunden zu erzwingen, bevor ein neuer Empfänger nutzbar ist;
- Zahlungen im Ausland oder im Internet zu deaktivieren, solange sie nicht gebraucht werden.
Ein niedriges Limit schützt nicht vor dem Betrug, aber es macht aus einer Katastrophe einen Zwischenfall. Genau das erwartet man von einer Sicherheitsmaßnahme.
Die echten Ansprechpartner dokumentieren
Speichern Sie die offiziellen Kontakte im Adressbuch unter eindeutigen Namen ab („BANK — echte Nummer", „KRANKENKASSE — echte Nummer"). Wenn ein eingehender Anruf ohne Namen angezeigt wird, obwohl er angeblich von der Bank kommt, springt der Widerspruch sofort ins Auge.
Für Menschen, die sich schwer durch Menüs navigieren, bleibt ein Seniorenhandy mit großen Tasten als Zweitgerät, mit den fünf wichtigsten Nummern auf Direktwahltasten, eine sehr wirksame Rückfalllösung – vor allem, um die Bank zurückzurufen, ohne das möglicherweise kompromittierte Smartphone zu benutzen.
Die Lesebedingungen verbessern
Ein erheblicher Teil der unglücklichen Klicks entsteht schlicht daraus, dass man nicht liest, worauf man klickt. Die Textgröße in den Bedienungshilfen zu vergrößern, den hohen Kontrast zu aktivieren und eine Lesebrille in Reichweite des Sessels zu haben, macht wirklich einen Unterschied. Das ist kein Komforttipp, sondern eine Sicherheitsmaßnahme.
Über das Thema sprechen, ohne zu demütigen
Das ist der heikelste Teil – und der, den man am häufigsten vermasselt. Ein paar Prinzipien aus der Praxis.
Niemals mit „Pass bloß auf" anfangen
„Pass auf mit den Betrügern" vermittelt keine brauchbare Information und etabliert eine Haltung der Bevormundung. Besser ist die konkrete Erzählung: Berichten Sie von einer Nachricht, die Sie bekommen haben, erklären Sie, wie Sie sie überprüft haben, geben Sie zu, dass Sie gezögert haben. Ziel ist zu zeigen, dass Zweifel normal sind – auch bei jemandem, der jünger ist.
Ein ausdrückliches Recht auf Fehler schaffen
Sprechen Sie es einmal laut und deutlich aus: „Wenn du eines Tages auf irgendetwas klickst, rufst du mich sofort an, auch um 23 Uhr, auch wenn du denkst, es sei albern. Ich werde mich nicht lustig machen." Dieser Satz ist mehr wert als alle Spamfilter der Welt, weil er die Reaktionszeit verkürzt.
Ein Familien-Codewort einführen
Gegen den Enkeltrick ist die Gegenmaßnahme alt und wirksam: Vereinbaren Sie ein Wort oder eine Frage, die nur Familienmitglieder kennen. Kein Geburtsdatum (das kursiert), kein Haustiername (der steht auf Facebook). Ein Detail ohne digitale Spur. Wenn der angebliche Enkel in Not es nicht nennen kann, endet das Gespräch dort.
Über Geschriebenes und über Dritte gehen
Manche Menschen nehmen Ratschläge ihrer Kinder schlecht an, die eines Buchs oder eines Kurses dagegen sehr gut. Bürgerbüros, kommunale Sozialdienste und viele Stadtbibliotheken bieten kostenlose Workshops zur digitalen Medienkompetenz an. Ein praktischer Ratgeber zur digitalen Sicherheit, der auf dem Couchtisch liegt und im eigenen Tempo durchgeblättert werden kann, ohne jemanden über die Schulter schauen zu lassen, wirkt oft stärker als jede Vorführung.
Der Klick ist passiert: die Vorgehensweise, Schritt für Schritt
Ein angeklickter Link ist noch kein Schaden. Entscheidend ist, was nach dem Klick eingegeben wurde. Hier die Reihenfolge, vom Dringendsten zum weniger Dringenden.
- Nichts weiter eingeben, keine Nummer aus der Nachricht zurückrufen. Die Seite schließen.
- Wenn Bankdaten eingegeben wurden: sofort die Bank unter der Nummer auf der Kartenrückseite anrufen, die Karte sperren lassen, die Blockierung laufender Transaktionen verlangen. In Frankreich ist der bankenübergreifende Sperrdienst rund um die Uhr unter 0 892 705 705 erreichbar.
- Wenn ein per SMS erhaltener Code weitergegeben wurde: Das ist der schwerwiegendste Fall, denn dieser Code bestätigt in der Regel eine laufende Transaktion. Anruf bei der Bank hat absolute Priorität.
- Die Passwörter der betroffenen Konten ändern, beginnend mit dem E-Mail-Postfach, das als Wiederherstellungsschlüssel für alles andere dient.
- Die Nachricht melden, indem man sie an die 33700 weiterleitet, den nationalen französischen Meldedienst für unerwünschte SMS, betrieben von den Mobilfunkanbietern. Die Meldung ist kostenlos und ermöglicht die Sperrung der Absendernummern.
- Anzeige erstatten bei finanziellem Schaden und den Vorfall auf der Plattform Cybermalveillance.gouv.fr melden, die zu den passenden Schritten und Dienstleistern weiterleitet. Für Phishing lassen sich betrügerische URLs auch über Phishing Initiative melden.
Ein Wort zur Erstattung: Die europäische Zahlungsdiensteregulierung verpflichtet den Anbieter, eine nicht autorisierte Transaktion zu erstatten – außer bei grober Fahrlässigkeit des Nutzers. Die Grenze ist umstritten, und mehrere Entscheidungen der französischen Cour de cassation haben festgehalten, dass ein Kunde, der durch eine besonders glaubwürdige Täuschung hereingelegt wurde, nicht zwangsläufig schuld ist. Die erste Ablehnung der Bank ist also nicht das letzte Wort: Der Bankenombudsmann und anschließend das Gericht bleiben anrufbar.
Was als Beweis aufbewahrt werden sollte
Bevor irgendetwas gelöscht wird: Screenshots der Nachricht, der Absendernummer, der Empfangszeit und jeder aufgerufenen Seite anfertigen. Diese Elemente dienen sowohl der Anzeige als auch dem Widerspruchsverfahren. Auf einem Familiencomputer verhindert eine kleine externe Festplatte, auf der man diese Aufnahmen in einem datierten Ordner ablegt, dass sie beim nächsten Handywechsel verschwinden.
Schützen, ohne zu überwachen: wo die Grenze verläuft
Die Versuchung ist real: eine Kontroll-App installieren, Zugriff auf den Nachrichtenverlauf haben, „nur für den Fall". Das ist aus drei Gründen eine schlechte Idee.
Erstens das Recht. Auf die Nachrichten eines volljährigen Erwachsenen ohne dessen Einwilligung zuzugreifen, kann als Verletzung des Briefgeheimnisses verfolgt werden – in Frankreich geregelt in Artikel 226-15 des Strafgesetzbuchs. Die Tatsache, ein unterstützendes Kind zu sein, schafft keinerlei Ausnahme, außer bei einer gerichtlich angeordneten Betreuungsmaßnahme.
Zweitens die Wirksamkeit. Passive Überwachung verhindert nichts: Sie stellt fest. Und sie nimmt der Person die Verantwortung ab, die sich auf ein Netz verlässt, dessen Maschenweite sie nicht kennt.
Drittens die Beziehung. An dem Tag, an dem Ihr Elternteil die Überwachung entdeckt, verschwindet das Vertrauen, das für eine schnelle Meldung nötig ist – das berühmte „Ich rufe dich auch um 23 Uhr an".
Die richtige Haltung lässt sich in einem Satz zusammenfassen: Man rüstet die Person aus, man ersetzt sie nicht. Einstellungen gemeinsam vornehmen, Bankenlimits gemeinsam festlegen, Nummern gemeinsam prüfen – und eine permanent offene Tür im Zweifelsfall. Die Kontrolle bleibt bei ihr.
Zum Merken
- Betrugs-SMS zielen nicht auf Naivität, sondern auf Emotionen: Angst, Dringlichkeit, Zuneigung. Sie funktionieren bei allen.
- Ein einziger Reflex genügt in 90 % der Fälle: nie in der Nachricht klicken, immer den bekannten offiziellen Kanal selbst öffnen.
- Das Filtern unbekannter Absender (iOS und Google Messages) und niedrige Bankenlimits erledigen den Großteil der Präventionsarbeit.
- Ein Familien-Codewort neutralisiert den Enkeltrick.
- Nach einem Klick: zuerst die Bank, dann die Passwörter, Meldung an die 33700 und auf Cybermalveillance.gouv.fr, Anzeige bei Schaden.
- Schützen ist nicht überwachen: die Nachrichten eines Erwachsenen ohne dessen Einverständnis zu lesen, ist illegal – und kontraproduktiv.
Der beste Erfolgsindikator ist nicht das Ausbleiben von Zwischenfällen – das liegt nicht in Ihrer Hand. Es ist die Zeitspanne zwischen dem Klick und dem Anruf. Sinkt sie unter zehn Minuten, haben Sie gewonnen.
