Wir haben kollektiv gelernt, dem im Zoll festhängenden Paket zu misstrauen. Die Nachricht ist zum Running Gag geworden: „Ihr Paket konnte nicht zugestellt werden, bitte begleichen Sie 1,99 € Gebühren." Selbst Menschen, die mit dem Digitalen wenig anfangen können, erkennen sie inzwischen auf den ersten Blick.
Die Betrüger wissen das. Und sie sind umgezogen.
Seit 2024 – und deutlich ausgeprägter 2025 und 2026 – hat sich eine ganze Familie von SMS-Betrugsmaschen auf ein weitaus wirksameres Terrain verlagert: die Gesundheit. Gefälschte Terminerinnerung beim Facharzt, angebliche Aktualisierung der Carte Vitale, „verfügbare" Laborergebnisse, Benachrichtigung von Mon espace santé, Mahnung einer Zusatzversicherung. Das Register hat sich geändert, der Mechanismus ebenso.
Denn diese Nachrichten spielen nicht mehr mit Habgier oder der Angst vor einem Bußgeld. Sie spielen mit etwas viel Tieferem: dem Konformitätsreflex gegenüber dem Gesundheitssystem. Wenn man eine Nachricht erhält, die scheinbar von einem medizinischen Labor kommt, fragt man sich nicht „Ist das Betrug?". Man fragt sich: „Was habe ich vergessen?"
Warum die Gesundheit zum idealen Spielfeld geworden ist
Drei Faktoren sind zusammengekommen.
Der erste ist die Banalisierung legitimer medizinischer SMS. Seit der Verallgemeinerung der Online-Terminbuchung erhält tatsächlich jeder Erinnerungs-SMS: von der Zahnarztpraxis, dem Radiologiezentrum, dem medizinisch-biologischen Labor, der Physiotherapiepraxis. Diese Nachrichten sind kurz, nüchtern, oft von einer Kurzwahlnummer oder einem unbekannten alphanumerischen Absender verschickt und enthalten häufig einen Link. Mit anderen Worten: Die betrügerische Nachricht muss nichts Außergewöhnliches nachahmen. Es genügt, dass sie der Norm ähnelt.
Der zweite ist die Einführung von Mon espace santé. Automatisch für die überwiegende Mehrheit der Versicherten eröffnet, bleibt dieses digitale Gesundheitsheft in seiner konkreten Funktionsweise wenig bekannt. Viele Menschen wissen, dass sie ein Konto haben, ohne genau zu wissen, was es enthält, wer dort ein Dokument hinterlegen darf oder wie eine offizielle Benachrichtigung aussieht. Genau in dieser Unschärfe gedeiht das Phishing.
Der dritte ist der Wert der erbeuteten Daten. Ein Gesundheitsbetrug zielt nicht nur auf eine Kreditkartennummer. Er zielt auf eine Sozialversicherungsnummer, ein Geburtsdatum, manchmal eine Kopie der Anspruchsbescheinigung. Diese Elemente speisen anschließend weitaus lukrativere Betrugsformen: Kontoeröffnungen, Identitätsdiebstahl, Kreditanträge oder den Weiterverkauf auf kriminellen Marktplätzen.
Eine kompromittierte Bankkarte wird in zehn Minuten gesperrt und in einer Woche ersetzt. Eine Sozialversicherungsnummer dagegen begleitet Sie ein Leben lang.
Die fünf häufigsten Szenarien im Jahr 2026
1. Die „Aktualisierung" der Carte Vitale
Das ist das Königsszenario. Die Nachricht kündigt an, dass Ihre Carte Vitale abläuft, erneuert werden muss oder dass Ihre Ansprüche mangels Aktualisierung ausgesetzt werden. Ein Link führt auf eine Seite, die die Oberfläche von Ameli imitiert und Personendaten, die Sozialversicherungsnummer, eine Bankverbindung „für die Erstattungen" und dann eine Kreditkarte „für die Versandkosten von 1 €" verlangt.
Der entscheidende Punkt ist einfach und eindeutig: Die Carte Vitale läuft nicht ab, und ihre Erneuerung ist niemals kostenpflichtig. Die Assurance Maladie weist auf ihrer Website ausdrücklich darauf hin. Eine Kartenaktualisierung erfolgt am Terminal in der Apotheke oder in einer Anlaufstelle – niemals über einen per SMS erhaltenen Link.
2. Die gefälschten Laborergebnisse
„Ihre Ergebnisse liegen vor, hier abrufen." Die Nachricht trifft manchmal wenige Tage nach einer echten Blutabnahme ein – reiner Zufall oder Masseneffekt: Wenn man Hunderttausende SMS verschickt, landet ein Teil zwangsläufig bei Menschen, die tatsächlich auf Ergebnisse warten.
Echte Labore versenden in der Regel eine Kennung und verweisen auf ein Portal, für das ein Code auf Ihrem gedruckten Befund benötigt wird. Sie verlangen niemals eine Kreditkartennummer oder „Bearbeitungsgebühren".
3. Die gefälschte Benachrichtigung von Mon espace santé
Raffinierter, imitiert sie den institutionellen Tonfall: „Ein neues Dokument wurde Ihrer Patientenakte hinzugefügt." Ziel ist es, die Zugangsdaten des Kontos abzugreifen, die Zugriff auf eine vollständige Krankengeschichte gewähren – idealer Rohstoff für Erpressung oder spätere Social-Engineering-Angriffe.
Nützliche Erinnerung: Der Zugang zu Mon espace santé erfolgt ausschließlich über die offizielle App oder die offizielle Website, mit einem bei der Erstellung zugesandten vorläufigen Code. Keine legitime Benachrichtigung fordert dazu auf, ein Passwort über einen SMS-Link erneut einzugeben.
4. Der gefälschte Facharzttermin
„Ihr Termin am 12.09. ist bestätigt. Zum Stornieren: [Link]." Dieses Format ist besonders perfide, weil es nichts verlangt: Es drängt dazu, zu klicken, um etwas zu stornieren, das man nie gebucht hat. Der Reflex ist korrigierend, nicht gierig. Und er funktioniert.
5. Die gefälschte Zusatzversicherung
Eine Nachricht kündigt eine ausstehende Erstattung, eine Überzahlung zur Rückforderung oder eine bevorstehende Vertragskündigung an. Häufig wird der Name einer real existierenden Zusatzversicherung verwendet. Auch hier entwaffnet das Versprechen geschuldeten – und nicht eingeforderten – Geldes die Wachsamkeit.
Die Methode der drei Fragen
Bei einer solchen SMS ist es zwecklos, sich eine Liste betrügerischer Nummern zu merken: Sie ändern sich stündlich. Besser ist ein stabiles Raster zur Einordnung.
Frage 1: Verlangt diese Nachricht von mir, dringend zu handeln? Aussetzung von Ansprüchen, Ablauf innerhalb von 48 Stunden, letzte Mahnung. Dringlichkeit ist das Hauptwerkzeug des Betrügers, weil sie die Überprüfung kurzschließt. Keine französische Gesundheitseinrichtung setzt Ansprüche per SMS mit einer Frist von zwei Tagen aus.
Frage 2: Verlangt diese Nachricht Daten, die der Absender bereits besitzt? Ihre Krankenkasse kennt Ihre Sozialversicherungsnummer. Ihr Labor kennt Ihren Namen. Eine legitime Einrichtung fragt nicht erneut ab, was sie in ihrer Datenbank hat. Wenn eine Nachricht Ihre gesamte Verwaltungsidentität verlangt, überprüft sie nicht: Sie sammelt.
Frage 3: Benutze ich gerade den mitgelieferten Link oder meinen eigenen Zugangsweg? Das ist das robusteste Prinzip der gesamten alltäglichen digitalen Sicherheit. Betreten Sie einen Dienst niemals durch die Tür, die man Ihnen aufhält. Schließen Sie die SMS, öffnen Sie die offizielle App oder tippen Sie die Adresse selbst ein. Ist die Information echt, wird sie dort sein. Ist sie es nicht, ist die Frage geklärt.
Was automatische Filter können (und was nicht)
2026 haben die Messaging-Apps deutlich Fortschritte gemacht. Google Messages sortiert inzwischen einen Teil der verdächtigen SMS in einen separaten Ordner und zeigt Warnungen bei zweifelhaften Links an; iOS filtert unbekannte Absender seit mehreren Versionen in einen eigenen Tab. Diese Schutzmechanismen erkennen massenhafte, sich wiederholende Kampagnen von verbrannten Nummern gut.
Deutlich schlechter erkennen sie drei Dinge:
- Kurze, zielgerichtete Kampagnen, die nur an einige Tausend Nummern gehen und keine Zeit haben, gemeldet zu werden, bevor sie ihre Wirkung entfaltet haben.
- Nachrichten ohne Link, die schlicht dazu auffordern, eine Nummer zurückzurufen. Der Vektor wird dann wieder die Stimme, und das Social Engineering läuft live ab.
- Nachrichten, die sich in einen bestehenden Verlauf einfügen, wenn ein legitimer alphanumerischer Absender gefälscht wird und die betrügerische SMS in derselben Konversation wie die echten erscheint.
Dieser letzte Punkt verdient es, richtig verstanden zu werden: Eine betrügerische SMS kann im Nachrichtenverlauf einer echten Einrichtung auftauchen, denn der angezeigte Absendername ist keine Garantie für Authentizität. Der Anschein von Kontinuität ist eine technische Illusion, kein Beweis.
Für Menschen, die viele Kontaktaufnahmen erhalten und mehrere Leitungen verwalten, ermöglicht ein Dual-SIM-Handy zumindest eine Trennung: eine Leitung für Behörden- und Bankangelegenheiten, eine andere für die breitere Weitergabe. Das ist kein Schutz vor Betrug, aber es macht Auffälligkeiten weitaus besser erkennbar.
Melden: die Wege, die es in Frankreich wirklich gibt
Eine Meldung ist keine symbolische Geste. Sie speist Datenbanken, die von den Netzbetreibern genutzt werden, um Absendernummern abzuschalten und betrügerische Domains sperren zu lassen.
| Kanal | Wozu er dient | Wie |
|---|---|---|
| 33700 | Offizielle Meldeplattform für unerwünschte SMS und Anrufe, betrieben von der Telekommunikationsbranche | Die SMS an 33700 weiterleiten, dann die Absendernummer schicken, wenn die Antwort danach fragt |
| Signal Conso / Phishing Initiative | Meldung von Phishing-Websites zur Sperrung | Die URL kopieren, ohne sie aufzurufen |
| Cybermalveillance.gouv.fr | Diagnose, Beratung und Vermittlung an Dienstleister | Geführter Online-Ablauf |
| Assurance Maladie (Ameli) | Meldung von Missbrauch ihrer visuellen Identität | Eigener Bereich für Betrugsversuche |
| Perceval | Meldung einer betrügerischen Nutzung der Bankkarte | Online-Dienst auf service-public.fr |
Die 33700 bleibt im Alltag die nützlichste Geste: Sie ist kostenlos, dauert dreißig Sekunden, und sie ermöglicht die rasche Abschaltung der Absendernummern.
Ich habe geklickt. Und jetzt?
Auf einen Link zu klicken ist an sich noch keine Katastrophe. Die Gefahr beginnt bei der Eingabe von Daten. Die Reaktion ist daher abgestuft.
Wenn Sie nichts eingegeben haben: Seite schließen, Nachricht löschen, melden. Das Restrisiko ist gering.
Wenn Sie Zugangsdaten eingegeben haben: Ändern Sie sofort das Passwort des betroffenen Dienstes sowie das jedes anderen Kontos, bei dem dasselbe Passwort wiederverwendet wurde. Dies ist der Moment, daran zu erinnern, dass ein Passwort-Manager diesen Vorgang trivial statt beängstigend macht – und dass er vor allem ermöglicht, nie wieder ein Passwort von einem Dienst zum anderen wiederzuverwenden.
Wenn Sie Bankdaten eingegeben haben: Rufen Sie unverzüglich die Sperrhotline Ihrer Bank an und melden Sie den Vorgang anschließend über Perceval. Die europäische Zahlungsdiensterichtlinie regelt die Erstattungsfälle bei nicht autorisierten Zahlungen streng: Die Bank muss erstatten, es sei denn, sie weist Ihnen grobe Fahrlässigkeit nach – was einen echten Nachweis ihrerseits voraussetzt, keine bloße Behauptung.
Wenn Sie Ihre Sozialversicherungsnummer und Ihre Personendaten preisgegeben haben: Es gibt keinen Rückgängig-Knopf. Überwachen Sie Ihre Erstattungsabrechnungen in Ihrem Ameli-Konto über mehrere Monate hinweg und informieren Sie Ihre Krankenkasse. Notieren Sie Datum und Uhrzeit des Vorfalls: Diese Angaben zählen bei einer späteren Anzeigenerstattung.
Sich anzugewöhnen, solche Vorfälle schriftlich festzuhalten – in einem schlichten dedizierten Notizbuch neben dem Schreibtisch oder in einer verschlüsselten Datei –, erspart es, den Hergang sechs Monate später aus dem Gedächtnis zu rekonstruieren, wenn eine Behörde Details verlangt.
Der Sonderfall schutzbedürftiger Angehöriger
Diese Betrugsmaschen treffen statistisch häufiger Menschen in medizinischer Behandlung: chronisch Kranke, ältere Menschen, Schwangere, Familien mit kleinen Kindern. Nicht aus kalkulierter Grausamkeit, sondern aus Mechanik: Für sie ist eine Gesundheits-SMS jederzeit plausibel.
Drei einfache Maßnahmen, ohne Überwachung und ohne Bevormundung:
- Eine einzige Regel aufstellen statt einer Verbotsliste. „Wir füllen niemals ein Formular aus, das per SMS kam" lässt sich merken. „Vorsicht bei zweifelhaften .fr-Links" nicht.
- Eine Notrufnummer einrichten. Eine benannte Kontaktperson, die man anruft, bevor man irgendetwas tut – ohne Verurteilung. Die Scham, „hereingefallen zu sein", ist der wichtigste Faktor für Schweigen und damit für Verschlimmerung.
- Die Angriffsfläche verkleinern. Auf einem Telefon für einfache Nutzung entfernt ein Seniorenhandy mit großen Tasten ohne Webbrowser den Vektor des anklickbaren Links schlicht und ergreifend. Das ist kein Rückschritt: Es ist eine bewusste Verkleinerung der Angriffsfläche.
Um einem Angehörigen ohne Dramatisierung Wissen zu vermitteln, leistet ein allgemein verständlicher Ratgeber zur Cybersicherheit oft mehr als eine Familienansprache, weil er die Autorität aus der Beziehung heraus verlagert.
Was man sich merken sollte
Gesundheitsbetrug per SMS ist technisch weder ausgefeilter noch schwerer zu erkennen als frühere Maschen. Er ist schlicht psychologisch besser kalibriert. Er verlangt nicht, an einen unwahrscheinlichen Gewinn zu glauben: Er verlangt, an eine ganz normale Verwaltungsroutine zu glauben.
Der Schutz lässt sich in einem Satz zusammenfassen, der für die Carte Vitale ebenso gilt wie für die Bank, die Zusatzversicherung oder die Schule: Keine echte Information hängt von dem Link ab, den man Ihnen schickt. Sie existiert bereits irgendwo, in einem Bereich, zu dem Sie sich selbst Zugang verschaffen. Sich die dreißig Sekunden für eine Überprüfung auf diesem Weg zu nehmen, genügt, um nahezu all diese Kampagnen scheitern zu lassen.
Und wenn der Zweifel bleibt, ist die Weiterleitung an die 33700 vor jeder anderen Handlung nach wie vor der wirtschaftlichste Reflex. Eine Meldung von dreißig Sekunden schützt selten denjenigen, der sie verschickt – aber sie schützt oft die Tausenden von Menschen, die dieselbe Nachricht in der folgenden Stunde erhalten werden.
Quellen und offizielle Ressourcen: Assurance Maladie (ameli.fr), Cybermalveillance.gouv.fr, service-public.fr (Perceval), Plattform 33700, Mon espace santé (monespacesante.fr).
