Es gibt diesen ganz besonderen Moment kurz nach der Landung, wenn der Flugmodus ausgeschaltet wird: Das Telefon vibriert drei- oder viermal hintereinander. Eine Begrüßungsnachricht des lokalen Netzbetreibers, ein Tarifhinweis Ihres heimischen Anbieters, manchmal eine Banking-Benachrichtigung. Dieses kleine Ritual wirkt harmlos. Es signalisiert jedoch eine tiefgreifende technische Veränderung: Ihre Nachrichten nehmen nicht mehr denselben Weg wie gestern.
Eine SMS aus Marseille und eine SMS aus Marrakesch durchlaufen nicht dieselben Systeme, unterliegen nicht denselben Gesetzen und bergen nicht dieselben Risiken. In Reiseratgebern kommt das Thema selten vor – es steckt irgendwo zwischen „Denken Sie an den Adapter" und „Passen Sie auf Ihren Rucksack auf". Dabei hat es mehr Aufmerksamkeit verdient, denn gerade unterwegs braucht man besonders häufig einen Bankcode – und hat besonders große Mühe, einen zu bekommen.
Hier also konkret, was sich für Ihre Nachrichten ändert, sobald Sie eine Grenze überqueren, und wie Sie Ihren Mobilfunkanschluss vor der Abreise vorbereiten.
Was wirklich passiert, wenn Ihr Telefon das Land wechselt
Wenn Sie sich in ein ausländisches Netz einbuchen, authentifiziert sich Ihre SIM-Karte (oder eSIM) beim lokalen Betreiber, der wiederum bei Ihrem heimischen Anbieter nachfragt, ob Sie sein Netz überhaupt nutzen dürfen. Das ist Roaming. Ihre Nummer bleibt gleich, Ihr Vertrag ebenfalls, aber der Funkmast, der Sie versorgt, gehört nicht mehr Orange, SFR, Bouygues oder Free.
Dieses Detail hat drei unmittelbare Folgen.
Ihre SMS laufen über einen Anbieter, den Sie nicht gewählt haben
Eine im Ausland empfangene SMS erreicht zunächst Ihren heimischen Anbieter, der sie über die internationale Zusammenschaltung an den lokalen Betreiber weiterleitet, welcher sie Ihnen schließlich zustellt. Bei jedem Schritt wird die Nachricht im Klartext gespeichert – das liegt in der Natur der SMS, die nie für Ende-zu-Ende-Verschlüsselung konzipiert wurde. Sie wählen diese Zwischenstationen nicht aus und haben keinerlei Einblick in deren Speicherpraktiken.
Innerhalb der Europäischen Union regelt die Roaming-Verordnung („roam like at home") die Tarife, und die DSGVO gilt für die verarbeiteten Daten. Außerhalb der EU fallen diese Garantien weg: Speicherpflichten, der Zugriff lokaler Behörden und die Sicherheitsbedingungen richten sich nach dem Recht des besuchten Landes.
Das Zusammenschaltungsprotokoll bleibt das schwächste Glied
Der Austausch zwischen den Betreibern beruht großenteils auf historisch gewachsenen Signalisierungsprotokollen – SS7 für 2G/3G, Diameter für 4G –, deren Schwachstellen seit über einem Jahrzehnt öffentlich dokumentiert sind. Die ANSSI hat, ebenso wie die ENISA auf europäischer Ebene, regelmäßig vor dem Risiko gewarnt, dass Nachrichten über diese Protokolle abgefangen oder umgeleitet werden. Solche Angriffe bleiben gezielt und aufwendig: Der durchschnittliche Reisende ist nicht das Ziel. Das Prinzip steht dennoch fest: Eine SMS ist kein vertraulicher Kanal – und noch weniger, wenn sie über mehrere Betreiber auf mehreren Kontinenten läuft.
Die Laufzeiten verlängern sich, und das ist ein praktisches Problem
Die internationale Zustellung erhöht die Latenz. Ein Einmal-Verifizierungscode, der sechzig Sekunden gültig ist, kann nach Ablauf der Frist eintreffen. In manchen Netzen leert sich die Warteschlange eingehender Nachrichten erst in dem Moment, in dem sich das Telefon wieder ins Netz einbucht – daher diese SMS-Salven, die alle gleichzeitig und mit mehreren Stunden Verspätung ankommen.
Die wahre Reisefalle: keine Sicherheitscodes mehr empfangen
Das ist das häufigste und ärgerlichste Szenario. Sie sind im Ausland, müssen eine Online-Zahlung bestätigen oder sich erneut bei Ihrer Bank anmelden – und die Bestätigungs-SMS kommt einfach nie an.
Drei Ursachen treten oft gemeinsam auf:
| Ursache | Symptom | Was zu tun ist |
|---|---|---|
| Daten-Roaming deaktiviert | Anrufe funktionieren, SMS kommen an, aber die Banking-App verbindet sich nicht | Daten-Roaming aktivieren oder auf das Hotel-WLAN wechseln |
| Heimischer Anschluss durch lokale eSIM ersetzt | Keinerlei SMS mehr auf Ihrer französischen Nummer | Den französischen Anschluss zumindest für den Empfang aktiv lassen, auch ohne Datentarif |
| Bestätigung per App-Benachrichtigung | Die App verlangt eine Bestätigung in der Anwendung, nicht per SMS | Für eine stabile Internetverbindung für die App sorgen |
Der häufigste Fall im Jahr 2026 betrifft Reisende, die eine Touristen-eSIM kaufen, um Roaming-Gebühren außerhalb der EU zu vermeiden. Für Daten eine hervorragende Idee, für Nachrichten eine klassische Falle: Wenn Sie Ihren französischen Anschluss vollständig deaktivieren, kappen Sie den Empfang der SMS Ihrer Banken, Behörden und Online-Dienste. Die richtige Konfiguration besteht darin, den französischen Anschluss für Telefonie und SMS aktiv zu lassen (der Empfang ist in der Regel kostenlos oder sehr günstig) und die lokale eSIM ausschließlich für Daten zu nutzen.
Prüfen Sie vor der Abreise in Ihrem Kundenbereich, ob die Option „Roaming" auf Ihrem Anschluss tatsächlich freigeschaltet ist. Manche Einsteigertarife sperren sie außerhalb der Europazone standardmäßig.
Eine weitere Vorsichtsmaßnahme, die banal klingt und den Urlaub retten kann: Nehmen Sie eine Powerbank mit hoher Kapazität ins Handgepäck statt in den aufgegebenen Koffer. Ein ausgeschaltetes Telefon am Flughafen bedeutet: keine Hotelbuchung, kein QR-Code fürs Ticket und vor allem kein empfangbarer Sicherheitscode.
SMS-Betrug, der speziell auf Reisende zugeschnitten ist
Smishing folgt den Jahreszeiten. In den Sommermonaten und während der Schulferien wechseln die Betrugskampagnen das Szenario, um zu Reisesituationen zu passen. Cybermalveillance.gouv.fr und die DGCCRF melden diese Wellen regelmäßig.
Die gefälschte Nachricht des Netzbetreibers
„Ihr Tarif hat das Datenlimit im Roaming erreicht. Laden Sie auf, um Ihren Anschluss weiter zu nutzen." Die Nachricht kommt genau dann, wenn Sie sich Sorgen um Ihren Verbrauch machen. Sie verweist auf eine Seite, die den Kundenbereich Ihres Anbieters imitiert und Ihre Zugangsdaten verlangt, anschließend ein Zahlungsmittel.
Der richtige Reflex: Kein Netzbetreiber fordert Sie auf, Ihre Bankkarte über einen SMS-Link einzugeben. Man öffnet die offizielle App des Anbieters oder wählt die Nummer des Kundendienstes direkt vom Telefon aus.
Die gefälschte Buchungsbenachrichtigung
Falsche Nachricht einer Vermietungsplattform, einer Fluggesellschaft oder eines Hotels: „Ihre Buchung erfordert innerhalb von 24 Stunden eine erneute Zahlungsbestätigung." Der Zeitdruck ist das konstante Erkennungsmerkmal. Seriöse Plattformen wickeln ihre gesamte Kommunikation über ihr eigenes internes Nachrichtensystem ab – eine Buchungsnachricht, die Sie aus der App herauslockt, ist schon von der Konstruktion her verdächtig.
Der angebliche Angehörige in Not
Diese Nachricht richtet sich an die Daheimgebliebenen: „Mama, ich habe mein Handy im Ausland verloren, hier ist meine neue Nummer, kannst du mir Geld schicken?" Die geografische Entfernung erschwert die Überprüfung und macht die Dringlichkeit glaubwürdig. Die Gegenmaßnahme ist altbewährt und wirksam: Vereinbaren Sie vor der Abreise eine Frage, deren Antwort nur die Familie kennt.
Das gefälschte Einreiseformular
Neu in den letzten Jahren: gefälschte SMS, die eine Reisegenehmigung, ein Gesundheitsformular oder eine vor der Ankunft online zu zahlende Kurtaxe vorgaukeln. Sie nutzen aus, dass solche Formalitäten tatsächlich immer zahlreicher werden. Offizielle Genehmigungen werden ausschließlich auf staatlichen Websites beantragt, niemals über einen per Nachricht empfangenen Link.
Öffentliches WLAN, Hotel, Flughafen: Was das für Ihre Nachrichten bedeutet
Die klassische SMS läuft nicht über das Internet, sondern über das Signalisierungsnetz des Betreibers. Ein bösartiges öffentliches WLAN kann Ihre SMS also nicht mitlesen. Alles andere kann es allerdings sehr wohl angreifen: Web-Sitzungen, schlecht konfigurierte Apps und vor allem die IP-Messenger (RCS, WhatsApp, Signal, iMessage), die tatsächlich über das Internet laufen.
Die gute Nachricht: Diese Messenger verschlüsseln ihre Inhalte Ende-zu-Ende. Das Netz sieht, dass Datenverkehr stattfindet, nicht aber dessen Inhalt. Das Restrisiko betrifft die Metadaten – wer mit wem spricht, wann, wie viel – sowie Webseiten, die über einen Link geöffnet werden.
Drei Regeln reichen meistens aus:
- Die automatische Verbindung mit offenen WLAN-Netzen in den Telefoneinstellungen deaktivieren. Sonst hängt sich das Gerät von selbst an jedes Netz mit einem bereits bekannten Namen, einschließlich eines gefälschten Hotspots namens „Airport_Free_WiFi".
- Ein VPN nutzen für sensible Vorgänge in einem geteilten Netz. Ein Abo bei einem seriösen Anbieter erledigt den Job; Vorsicht bei kostenlosen Apps, die den Datenverkehr zu Geld machen.
- Niemals Bankzugangsdaten auf einer über einen Link geöffneten Seite eingeben, in welchem Netz auch immer.
Wer mit Laptop in gemeinsam genutzten Räumen reist, löst mit einer Blickschutzfolie für den Bildschirm ein Problem, gegen das weder Verschlüsselung noch VPN helfen: den Sitznachbarn, der über die Schulter mitliest. Dieselbe Logik gilt fürs Telefon im Zug oder in der Warteschlange.
Den Anschluss vor der Abreise vorbereiten: die Checkliste
Was folgt, kostet zu Hause zwanzig Minuten und erspart den Großteil des Ärgers.
Eine Woche vorher
- Prüfen, ob Roaming auf Ihrem Anschluss freigeschaltet ist, und die Tarife außerhalb der EU kennen (empfangene SMS sind in der Regel kostenlos, gesendete SMS werden pro Stück berechnet).
- Auf Papier notieren: die Kundendienstnummer Ihres Anbieters für Anrufe aus dem Ausland und die Sperrnotrufnummer Ihrer Bank. Diese Nummern unterscheiden sich von den inländischen und sind nicht immer über eine 0800-Nummer erreichbar.
- Für Ihre kritischen Konten eine Authentifizierungsmethode aktivieren, die nicht vom Mobilfunknetz abhängt: eine Authenticator-App, die Codes offline erzeugt, oder einen physischen Sicherheitsschlüssel. Das ist die einzig wirkliche Antwort auf „Ich bekomme meinen Code nicht".
- Ein vollständiges Backup des Telefons erstellen, Nachrichten inbegriffen.
Am Vortag
- Betriebssystem und Messaging-Apps aktualisieren.
- Prüfen, ob die SIM-Sperre per PIN aktiv ist: Bei Diebstahl des Telefons verhindert das, dass die SIM in ein anderes Gerät eingelegt wird, um Ihre Codes zu empfangen.
- Die Filtereinstellungen für unbekannte Absender in der Nachrichten-App überprüfen.
Bei der Ankunft
- Das Netz manuell auswählen, falls das Telefon zwischen mehreren lokalen Betreibern schwankt.
- Begrüßungs-SMS mit Werbelinks ignorieren, auch solche, die scheinbar vom lokalen Anbieter stammen.
Der Fall des Zweittelefons
Für bestimmte Reisen – Risikogebiete, sensible Geschäftsreisen, Ziele, an denen Gerätekontrollen an der Grenze üblich sind – stellt sich die Frage nach einem Zweitgerät ernsthaft. Ein günstiges, entsperrtes Smartphone, das als Reisetelefon dient – ohne Nachrichtenverlauf, ohne persönliche Konten und ohne Banking-Apps –, verkleinert die Angriffsfläche drastisch. Darauf installiert man nur das Nötigste: Offline-Karten, Tickets, einen verschlüsselten Messenger.
Dieser Ansatz kostet etwas, klärt aber eine schwierige Frage: Was verlieren Sie wirklich, wenn das Gerät verschwindet? Bei einem vorbereiteten Reisetelefon lautet die Antwort „ein Gerät". Bei Ihrem Haupttelefon umfasst die Antwort zehn Jahre Nachrichten, Ihre Zahlungsmittel und den Zugang zu den meisten Ihrer Konten.
Im selben Sinne schützt eine RFID-Schutzhülle für Reisepass und Karten die kontaktlosen Dokumente, die Sie mit sich führen – ein anderes Risiko als das der SMS, das aber zur selben Reisehygiene gehört.
Und was ist mit RCS im Ausland?
RCS, der Nachfolger der SMS, läuft über mobile Daten oder WLAN. Im Roaming hängt sein Verhalten also von Ihrer Internetverbindung ab, nicht vom Signalisierungsnetz. Daraus ergeben sich zwei Konsequenzen.
Erstens: Wenn Sie das Daten-Roaming abschalten, um die Rechnung zu vermeiden, funktioniert RCS nicht mehr, und Ihre Unterhaltungen fallen auf klassische SMS/MMS zurück – also unverschlüsselt. Möglicherweise bemerken Sie es gar nicht: Die Anzeige in der App ändert sich unauffällig.
Zweitens bleibt die Frage der Verschlüsselung gerade in Frankreich besonders unübersichtlich. Die 2026 begonnene Einführung der Ende-zu-Ende-Verschlüsselung zwischen iPhone und Android greift nicht einheitlich in allen Ländern und Betreiberkonfigurationen. Mit anderen Worten: Verlassen Sie sich nicht darauf, dass RCS die Vertraulichkeit einer wichtigen Nachricht während einer Reise garantiert. Für wirklich sensible Informationen bleibt ein etablierter, Ende-zu-Ende verschlüsselter Messenger, den beide Gesprächspartner nutzen, die vernünftige Wahl.
Wenn vor Ort etwas schiefgeht
Wenn Sie eine betrügerische Nachricht erhalten: nicht klicken, sondern sie an die 33700 melden, die französische Meldeplattform für unerwünschte SMS, die auch aus dem Ausland funktioniert, sofern Ihr französischer Anschluss aktiv ist. Die Meldung an die 33700 erfolgt durch Weiterleiten der Nachricht.
Wenn Sie geklickt und Bankdaten eingegeben haben: sofort über die auf Papier notierte Nummer sperren lassen und anschließend Anzeige erstatten – die Anzeige kann nach der Rückkehr erfolgen, die Sperrung duldet keinen Aufschub.
Wenn Ihr Telefon gestohlen wurde: Lassen Sie den Anschluss bei Ihrem Anbieter sperren und das Gerät über seine IMEI-Nummer blockieren (die Sie vor der Abreise notiert haben). Das verhindert, dass Ihre Nummer zum Empfang von Bestätigungscodes missbraucht wird.
Und schließlich: Wenn Sie einen Angehörigen ohne aktiven Anschluss benachrichtigen müssen – gestohlenes Telefon, aufgebrauchtes Guthaben, störrische eSIM –, ermöglicht ein Online-SMS-Versanddienst von einer beliebigen Internetverbindung aus, die wichtigste Information zu übermitteln, bis es besser geht. Genau die Art Notlösung, die man besser kennt, bevor man sie braucht.
Was Sie sich merken sollten
Reisen macht die SMS nicht von Natur aus gefährlicher. Es häuft Faktoren an: ein Netz, das Sie nicht kennen, eine durch Müdigkeit und Jetlag abgestumpfte Wachsamkeit, maßgeschneiderte Betrugsszenarien und eine gesteigerte Abhängigkeit vom Telefon für alles – Bezahlen, Verkehrsmittel, Unterkunft.
Die sinnvolle Vorbereitung besteht aus drei Entscheidungen: den heimischen Anschluss erreichbar halten, den Zugang zu den eigenen Konten nicht allein vom Empfang einer SMS abhängig machen und grundsätzlich davon ausgehen, dass jede unaufgeforderte Nachricht, die man im Ausland erhält, ein Betrugsversuch ist – bis zum Beweis des Gegenteils, geprüft außerhalb der Nachricht selbst.
Der Rest ist Reisen.
