Es gibt eine Kategorie von Betrugs-SMS, die niemandem Angst macht. Kein gesperrtes Konto, keine Strafe, die binnen 48 Stunden zu zahlen wäre, kein festhängendes Paket. Im Gegenteil: Die Nachricht ist höflich, fast herzlich, und sie bietet Ihnen etwas an, das viele Menschen wirklich wollen. Arbeit.
„Guten Tag, ich bin Camille aus der Personalabteilung. Ihr Profil passt zu einer Stelle im Homeoffice, 25 bis 45 € pro Stunde, freie Zeiteinteilung, keine Erfahrung erforderlich. Interesse? Antworten Sie mit JA oder kontaktieren Sie mich über WhatsApp.“
2026 gehört diese Art von Nachricht zu den drei am häufigsten gemeldeten Betrugskampagnen per Messenger in Frankreich – neben dem gefälschten Paketdienst und dem falschen Bankberater. Ihre Besonderheit: Sie will Sie nicht in dreißig Sekunden bestehlen. Sie will eine Beziehung aufbauen. Und diese Beziehung kann drei Wochen dauern, bevor der erste Euro Ihr Konto verlässt.
Warum die Fake-Jobmasche funktioniert, wo das falsche Paket scheitert
Klassische Smishing-Kampagnen setzen auf Angst und Dringlichkeit. Sie funktionieren noch immer, stoßen aber auf ein zunehmend aufgeklärtes Publikum: Fast jeder hat inzwischen mitbekommen, dass ein „Paket, das auf Zollgebühren von 1,99 € wartet“, ein Betrug ist.
Das falsche Jobangebot umgeht diese Wachsamkeit durch eine Tür, die niemand bewacht: das Verlangen. Nicht die Angst vor dem Verlust bringt Sie zum Antworten, sondern die Hoffnung auf Gewinn. Und Hoffnung schaltet die Abwehr deutlich weniger ab als Panik, weil sie nicht nach Betrug riecht.
Hinzu kommen drei Faktoren, die typisch für diese Zeit sind:
- Die Normalisierung von Remote-Arbeit und Freelance-Aufträgen macht das Angebot glaubwürdig. Es gibt tatsächlich Jobs, die pro Aufgabe bezahlt und ohne formelles Vorstellungsgespräch per Nachricht vergeben werden.
- Massive Datenlecks – bei Telekommunikationsanbietern, E-Commerce-Plattformen, Jobbörsen – haben Datensätze in Umlauf gebracht, die Namen, Vornamen, Telefonnummern und mitunter die Branche enthalten. Die Nachricht kann Sie also beim Vornamen nennen und „Ihre Erfahrung in der Logistik“ erwähnen.
- Generative KI-Werkzeuge produzieren heute makelloses Deutsch. Die Zeiten der fehlerübersäten Nachricht, die den Betrug sofort verriet, sind vorbei.
Eine Zahl, die man im Kopf behalten sollte: Laut den aufeinanderfolgenden Berichten von Cybermalveillance.gouv.fr bleibt Phishing Jahr für Jahr die von Privatpersonen in Frankreich am häufigsten gemeldete Bedrohung. Der Fake-Job ist nur eine Spielart davon – aber eine mit sehr hoher Rendite für die Netzwerke, die sie betreiben.
Die vier Varianten, denen Sie am häufigsten begegnen
Nicht alle gefälschten Jobangebote per SMS zielen auf dasselbe ab. Wer die Variante erkennt, kann die Falle vorhersehen.
1. Der „Task Scam“: liken, bewerten, bestellen
Das ist die vorherrschende Version im Jahr 2026. Man überträgt Ihnen absurd einfache Mikroaufgaben: Videos liken, Hotels bewerten, fiktive Bestellungen auf einer gefälschten E-Commerce-Plattform bestätigen. Sie sehen Ihr „Guthaben“ in einem gepflegten Dashboard steigen. Sie erhalten sogar eine erste echte Auszahlung – 20, 40, manchmal 80 €. Das ist der Köder.
Dann kommt die Mechanik des aufzuladenden Kontos. Eine „Premium“-Aufgabe verlangt einen Vorschuss von 60 €, der mit Bonus erstattet wird. Dann 200 €. Dann wird, weil Sie „einen Sequenzfehler“ begangen haben, Ihr Guthaben von 1.400 € eingefroren, und Sie müssen 700 € zahlen, um es freizuschalten. Jede Zahlung macht die nächste schwerer abzulehnen, denn aufzugeben bedeutet, das bereits Eingesetzte zu verlieren.
2. Das Abgreifen der Identität
Hier wird kein Geld verlangt. Man lässt Sie eine „Bewerbungsmappe“ ausfüllen: Ausweis in Vorder- und Rückansicht, Bankverbindung, Sozialversicherungsnummer, Wohnsitznachweis. Der Jackpot für Betrüger: genug, um Konten zu eröffnen, Konsumkredite abzuschließen oder Sozialleistungsbetrug auf Ihren Namen zu inszenieren.
3. Der Finanzagent (Money Mule)
Die juristisch gefährlichste Variante. Die „Stelle“ besteht darin, Überweisungen auf Ihr Privatkonto zu empfangen und weiterzuleiten, oft in Kryptowährungen, wobei Sie eine Provision behalten. Das ist Geldwäsche. Nach französischem Recht kann ein Finanzagent selbst in gutem Glauben belangt werden: Das Strafgesetzbuch ahndet Geldwäsche und Hehlerei, und die Rechtsprechung erkennt regelmäßig auf grobe Fahrlässigkeit. Konkrete Folge: gekündigtes Bankkonto, Eintrag in die Register für Zahlungsvorfälle und ein Strafverfahren.
4. Der falsche Recruiter eines echten Unternehmens
Die sorgfältigste Form der Identitätsanmaßung: Die Nachricht beruft sich auf eine bekannte Marke, verlinkt auf eine Website mit .shop- oder .top-Endung, die das Corporate Design imitiert, und das Vorstellungsgespräch findet über einen verschlüsselten Messenger statt – „aus Gründen der HR-Vertraulichkeit“. Keine seriöse Personalabteilung führt ein komplettes Bewerbungsverfahren durch, ohne je ihr Gesicht zu zeigen oder eine überprüfbare geschäftliche E-Mail-Adresse zu verwenden.
Anatomie einer Nachricht: die acht untrüglichen Signale
| Beobachtetes Signal | Was es bedeutet |
|---|---|
| Der Erstkontakt ist eine unaufgeforderte SMS oder WhatsApp-Nachricht | Kein seriöser Recruiter spricht Sie per SMS kalt auf eine Stelle an, auf die Sie sich nie beworben haben |
| Die Nachricht nennt keine konkrete Position | „Flexible Mission“, „Onlinearbeit“: Die Unschärfe hat System |
| Vergütung, die zur Aufgabe in keinem Verhältnis steht | 30 €/Stunde fürs Liken von Videos gibt es in keiner realen Wirtschaft |
| Sofortiger Wechsel zu WhatsApp oder Telegram | Diese Kanäle entziehen sich der Spam-Filterung der Netzbetreiber |
| „Private“ Nummer mit +33 6 / +33 7 | Eine Personalabteilung nutzt eine Festnetznummer oder eine alphanumerische Absenderkennung |
| „Keine Erfahrung nötig, kein Vorstellungsgespräch“ | Das völlige Fehlen einer Auswahl ist das Gegenteil eines Bewerbungsverfahrens |
| Forderung eines Vorschusses, selbst eines geringen | Für keinen legalen Job zahlt man, um ihn ausüben zu dürfen |
| Dringlichkeit wegen begrenzter Plätze | Künstliche Verknappung, klassischer Manipulationshebel |
Punkt 7 verdient es, gedanklich fett unterstrichen zu werden: In Frankreich untersagt Artikel L. 5321-3 des Arbeitsgesetzbuchs einem Vermittler, Bewerbern Vermittlungskosten in Rechnung zu stellen. Jede Geldforderung im Vorfeld einer Anstellung ist an sich rechtswidrig – ganz gleich, ob das Angebot echt ist oder nicht.
Was sich 2026 geändert hat: industrialisierte Glaubwürdigkeit
Drei Entwicklungen machen diese Kampagnen deutlich schwerer erkennbar als noch vor zwei Jahren.
Die Personalisierung durch gestohlene Daten. Die Nachrichten sagen nicht mehr nur „Guten Tag“. Sie sagen: „Guten Tag Marc, wir haben Ihr Profil im Gastronomiebereich gesehen.“ Dieses Detail genügt, um die Mehrheit der Empfänger von Misstrauen zu Neugier umschwenken zu lassen.
Die gefälschten Arbeitsplattformen. Man verlangt nicht mehr, dass Sie einem Chat vertrauen: Man gibt Ihnen einen Benutzernamen, ein Passwort, ein Dashboard mit Auftragshistorie, Verdienstdiagrammen und reaktionsschnellem Kundenservice. Die Oberfläche ist die eigentliche Lüge; die Nachrichten sind nur die Eingangstür.
Gefälschte Bewertungen und das falsche Kollektiv. WhatsApp-Gruppen begeisterter „Kolleginnen und Kollegen“, die Screenshots erfolgreicher Auszahlungen posten, sind in Wirklichkeit mit Konten bevölkert, die von den Betrügern gesteuert werden. Das ist fabrizierter Social Proof – und er wirkt auf isolierte Personen erschreckend gut.
Angesichts dieses Maßes an Raffinesse kann die individuelle Antwort nicht mehr „Das merke ich schon“ lauten. Sie muss prozedural sein: feste Regeln, angewendet, noch bevor man den Inhalt der Nachricht liest.
Die Reflexe, die den Betrug an der Wurzel abschneiden
Niemals den offiziellen Kanal verlassen
Ein Stellenangebot prüft man woanders als in der Nachricht selbst. Öffnen Sie die offizielle Website des Unternehmens, indem Sie die Adresse selbst eintippen, suchen Sie das Angebot in der Karriererubrik, rufen Sie die Zentrale an. Wenn das Angebot dort nicht existiert, existiert es gar nicht.
France Travail stellt zudem eine Meldestelle für betrügerische Stellenangebote bereit und weist regelmäßig darauf hin, dass keiner seiner Berater eine Zahlung oder Bankdaten für den Zugang zu Angeboten verlangt.
Digitale Nutzungen trennen
Viel Schaden entsteht durch ein einziges E-Mail-Konto, das für alles herhält. Eine eigene Adresse für Bewerbungen anlegen, einen Passwortmanager nutzen, um nie dieselben Zugangsdaten wiederzuverwenden, und bei sensiblen Konten die Zwei-Faktor-Authentifizierung per App statt per SMS aktivieren: Das sind die drei Handgriffe, die den Dominoeffekt begrenzen. Für die Zwei-Faktor-Authentifizierung stellt ein physischer FIDO2-Sicherheitsschlüssel die nächsthöhere Stufe dar, insbesondere bei E-Mail- und Bankkonten, weil er selbst dann gegen Phishing schützt, wenn Sie Ihre Zugangsdaten auf einer gefälschten Seite eingeben.
Niemals einen ungeschützten Ausweis versenden
Wenn ein Dokument wirklich übermittelt werden muss, versieht man es mit einem Wasserzeichen. Fügen Sie quer über den Scan den Vermerk „Dokument ausschließlich für [Unternehmen] – [Datum]“ ein, gut lesbar und im Klartext. Ein tragbarer Dokumentenscanner erleichtert diese Hygiene, wenn Sie sich häufig bewerben, aber ein einfacher Bildbearbeiter genügt. Ein so markierter Scan lässt sich von Betrügern nicht mehr verwenden, um anderswo ein Konto zu eröffnen.
Das Gerät selbst schützen
Manche Fake-Job-Kampagnen enden nicht bei der Nachricht: Sie drängen zur Installation einer „App zur Auftragsverwaltung“ außerhalb der offiziellen Stores. Das ist der klassische Einstiegsvektor für einen Banking-Trojaner, der Ihre SMS mitlesen kann – und damit Ihre Bestätigungscodes. Zwei Regeln genügen: Installieren Sie niemals eine per Link empfangene .apk-Datei, und lassen Sie Play Protect oder das Äquivalent aktiviert. Auf einem Desktop-Rechner, den Sie für Bewerbungen nutzen, ergänzt eine Antiviren-Suite für mehrere Geräte eine Filterebene gegen betrügerische Websites, die alles andere als überflüssig ist.
Bewusst langsamer werden
All diese Betrugsmaschen hängen von einer einzigen Sache ab: Ihrem Tempo. Man drängt Sie, steckt Sie in eine Gruppe, setzt Ihnen eine Frist. Eine persönliche Regel aufzustellen – „kein Geld und keine Dokumente innerhalb von 24 Stunden nach einem Erstkontakt“ – neutralisiert praktisch alle hier beschriebenen Szenarien. Manche Leserinnen und Leser finden es hilfreich, ein kleines Bewerbungstagebuch zu führen, in dem Ansprechpartner, Daten und Kanäle notiert werden: Die eigenen Notizen mit kühlem Kopf noch einmal zu lesen, bringt oft die Ungereimtheit zum Vorschein, die einem im Moment entgangen war.
Sie haben bereits geantwortet: das weitere Vorgehen
Auf eine solche SMS geantwortet zu haben, ist nicht irreparabel, aber die Reihenfolge der Schritte zählt.
- Brechen Sie den Kontakt sofort ab. Kündigen Sie nichts an, erklären Sie nichts, verhandeln Sie keine Rückerstattung: Jede Antwort startet eine neue Manipulationsphase, oft in Gestalt eines falschen „Gelder-Rückholservice“, der Sie ein zweites Mal betrügt.
- Wenn Geld abgeflossen ist, kontaktieren Sie unverzüglich Ihre Bank und verlangen Sie die Sperrung oder den Rückruf der Überweisung. Bei einer nicht autorisierten Kartenzahlung verpflichtet Artikel L. 133-18 des französischen Währungs- und Finanzgesetzbuchs die Bank zur Erstattung, außer bei grober Fahrlässigkeit Ihrerseits – die Ausgangslage ist günstiger, wenn Sie die Transaktion nicht willentlich bestätigt haben.
- Wenn Sie Ausweisdokumente übermittelt haben, erstatten Sie Anzeige und bewahren Sie die Bestätigung auf: Sie dient als Nachweis, falls auf Ihren Namen ein Kredit eröffnet wird. Sie können zudem Ihr Auskunftsrecht bei der Banque de France ausüben, um einen Eintrag in den Registern für Zahlungsvorfälle zu prüfen.
- Wenn Sie Gelder empfangen und weitergeleitet haben, geben Sie nichts aus, informieren Sie die Bank und melden Sie die Situation von sich aus. Das freiwillige Vorgehen ist der wichtigste entlastende Umstand.
- Melden Sie die Nachricht. Leiten Sie die SMS an die 33700 weiter, den offiziellen Meldedienst für Spam und SMS-Betrug in Frankreich. Erstatten Sie eine Meldung auf Cybermalveillance.gouv.fr und auf internet-signalement.gouv.fr (Plattform PHAROS). Bei Angeboten, die ein Unternehmen imitieren, informieren Sie auch dessen Personalabteilung: Diese erstatten häufig ihrerseits Anzeige.
- Ändern Sie die Passwörter jeder Adresse und jedes Kontos, die im Austausch genannt wurden, beginnend beim Haupt-E-Mail-Konto.
Wer die Manipulationsmechanismen vertiefen möchte: Ein Leitfaden zur persönlichen Cybersicherheit, der Social Engineering erklärt, ist an ein paar Abenden gelesen und verändert dauerhaft, wie man solche Nachrichten betrachtet.
Was Sie mitnehmen sollten
Der Fake-Job per SMS ist nicht einfach eine weitere Masche auf der Liste. Es ist ein Modell, das eine soziale Schwachstelle ausnutzt – die Suche nach Arbeit, nach einem Zusatzverdienst, nach einer Tätigkeit, die zu persönlichen Zwängen passt – und das vorrangig die am stärksten gefährdeten Gruppen ins Visier nimmt: Studierende, Alleinerziehende, Menschen in beruflicher Neuorientierung, Rentnerinnen und Rentner mit kleiner Rente.
Drei Sätze genügen, um sich zu immunisieren:
- Ein Arbeitgeber spricht Sie nicht per SMS zu einer Stelle an, auf die Sie sich nicht beworben haben.
- Für einen Job zahlt man niemals im Voraus, unter keinem Vorwand, auch nicht gegen Erstattung.
- Ein privates Bankkonto dient niemals dazu, Geld Dritter durchzuschleusen.
Der Rest – die Dashboards, die begeisterten Kollegen, die Screenshots der Auszahlungen – ist nur Kulisse. Und eine Kulisse bricht per Definition zusammen, sobald man sich auf sie zu stützen versucht.
