Die Nachricht kommt an einem Sonntagabend, genau in dem Moment, in dem Sie eine Folge starten wollten:
„INFO: Ihr Abonnement wird am 13.09. gesperrt, da die Abbuchung fehlgeschlagen ist. Bitte aktualisieren Sie Ihr Zahlungsmittel: rnwl-konto-serv.co/de"
Kein Rechtschreibfehler. Keine Drohung mit der Polizei. Keine astronomische Summe. Nur ein banales Ärgernis, wie es tatsächlich vorkommt: eine abgelaufene Karte, ein erreichtes Limit, ein Bankwechsel. Der genannte Betrag liegt, sofern er überhaupt angegeben wird, bei rund zwei Euro – mal 1,90 €, mal 2,49 €. Nichts, was Misstrauen weckt.
Und genau das ist das Problem. Die wirksamsten SMS-Betrugsmaschen des Jahres 2026 fordern keine 749 € mehr: Sie fordern 1,90 €. Und es sind nicht diese 1,90 €, an denen der Betrüger interessiert ist.
Warum das Abo zum idealen Vorwand geworden ist
Wir leben im Abo. Video-Streaming, Musik, Online-Speicher, Virenschutz, Presse, Fitnessstudio, Gemüsekiste, Mobilfunktarif, Smartphone-Versicherung, Stromanbieter, VPN-Dienst, Videospiele: Ein durchschnittlicher Haushalt kommt heute auf rund ein Dutzend wiederkehrender Abbuchungen, oft zu unterschiedlichen Zeitpunkten abgeschlossen und teils über verschiedene Karten laufend.
Diese Anhäufung schafft einen perfekten toten Winkel für Betrüger. Fragen Sie sich ehrlich: Könnten Sie jetzt, auf der Stelle, sagen, an welchem Tag genau Ihr Cloud-Speicher-Abo abgebucht wird? Über welche Karte? In welcher Höhe?
Fast niemand weiß das. Und genau diese Unsicherheit nutzt die SMS aus. Anders als der Paket-Betrug, der voraussetzt, dass Sie tatsächlich eine Lieferung erwarten, funktioniert der Abo-Betrug jederzeit: Es gibt immer irgendetwas, das gerade ablaufen könnte.
Die französische Wettbewerbs- und Verbraucherschutzbehörde DGCCRF sowie die staatliche Plattform Cybermalveillance.gouv.fr ordnen solche Kampagnen der großen Familie des Phishings zu. Ihre Besonderheit verdient jedoch eine eigene Betrachtung: Hier wird das Opfer nicht sofort ausgeraubt. Es wird rekrutiert.
Die drei Geschäftsmodelle hinter derselben SMS
Nicht alle gefälschten Verlängerungs-SMS verfolgen dasselbe Ziel. Zu erkennen, welche Variante Sie vor sich haben, entscheidet darüber, was Sie als Nächstes tun müssen.
1. Das reine Abgreifen von Bankdaten
Das klassische Szenario. Der Link führt auf eine Seite, die den betreffenden Dienst nachahmt, nach Ihren Zugangsdaten fragt und anschließend nach der vollständigen Kartennummer, dem Ablaufdatum und der Prüfziffer. Die „Zahlung von 1,90 €" scheitert „aus technischen Gründen", man bittet Sie, es mit einer anderen Karte erneut zu versuchen – und der Betrüger geht mit zwei Zahlungsmitteln statt einem nach Hause.
Seit der flächendeckenden Einführung der starken Kundenauthentifizierung reichen diese Daten allein für einen größeren Einkauf nicht mehr aus. Daher die logische Fortsetzung: Einige Tage später ruft jemand an, gibt sich als Betrugsabteilung Ihrer Bank aus und bittet Sie, eine Transaktion in Ihrer App zu bestätigen. Das ist der Betrug durch Manipulation, dessen Zunahme die Banque de France in den Arbeiten des Observatoire de la sécurité des moyens de paiement dokumentiert.
2. Das versteckte Abo hinter der Mikrotransaktion
Perfider. Die Zahlung von 1,90 € ist echt, und sie funktioniert. Was Sie nicht gelesen haben, weil es in hellgrauer Schrift unter dem Bestätigungsbutton stand: Diese Zahlung eröffnet einen „unbegrenzten Zugang" für 39 bis 59 € pro Monat, oft abgerechnet über eine im Ausland ansässige Gesellschaft.
Die Abbuchung erscheint nicht sofort. Sie beginnt nach einer Testphase von sieben oder vierzehn Tagen, unter einer nichtssagenden Bezeichnung – „DGTL SRV LTD", „MEDIA ACCESS EU" –, die auf Ihrem Kontoauszug nach nichts Wiedererkennbarem aussieht.
3. Der Kontodiebstahl ohne Umweg über Geld
Manchmal geht es gar nicht um die Karte, sondern um das Konto selbst. Ein Familien-Streaming-Konto, ein Online-Speicher oder ein Spielaccount, der auf Parallelmarktplätzen für ein paar Euro weiterverkauft wird – und vor allem ein Passwort, das viele Nutzer andernorts wiederverwenden. Ist dieses Passwort auch das Ihres E-Mail-Postfachs, geht der Schaden weit über das Abo hinaus.
Die sechs Signale, die die gefälschte Verlängerung verraten
| Signal | Was ein echter Dienst tut | Was die betrügerische SMS tut |
|---|---|---|
| Der Kanal | Benachrichtigt zuerst per E-Mail und in der App | Meldet sich ausschließlich per SMS |
| Der Link | Verweist auf die offizielle Domain | Nutzt eine verkürzte oder exotische Domain (.co, .icu, .top, .cfd) |
| Die Dringlichkeit | Lässt mehrere Tage Zeit, erinnert freundlich | Setzt eine Frist von 24 oder 48 Stunden |
| Der Betrag | Entspricht Ihrem tatsächlichen Tarif | Nennt eine auffällig niedrige Summe |
| Die Forderung | Fragt nie per SMS-Link nach der Prüfziffer | Verlangt vollständige Kartendaten und CVV |
| Die Identifikation | Nennt Ihren Namen oder Ihren konkreten Tarif | Bleibt vage: „Ihr Abonnement", „Ihr Konto" |
Der sechste Punkt ist der aussagekräftigste. Ein Dienst, bei dem Sie tatsächlich Kunde sind, weiß, welchen Tarif Sie gebucht haben. Eine SMS, die von „Ihrem Abonnement" spricht, ohne je den Tarif, das Datum oder die letzten vier Ziffern Ihrer Karte zu nennen, kennt Sie nicht.
Einfache Regel: Eine Nachricht, die Sie auffordert, Ihre Identität gegenüber jemandem nachzuweisen, der seine eigene nicht nachweisen kann, ist immer verdächtig.
Die Falle des Absendernamens
„Aber die SMS erschien im selben Chatverlauf wie die echten Nachrichten des Dienstes."
Das ist der Punkt, der Opfer entwaffnet – und er lässt sich technisch erklären. Legitime Werbenachrichten verwenden einen alphanumerischen Absender – einen Markennamen statt einer Nummer. Dieses Feld war lange rein deklarativ: Nichts hinderte einen Versender physisch daran, sich unter dem Namen einer Marke auszugeben, die ihm nicht gehörte.
Frankreich hat einen Mechanismus gegen diesen Missbrauch eingeführt, mit einem von der Branche geführten Register zugelassener Absender, das auf dem von Arcep und AF2M definierten Rahmen aufsetzt. Französische Netzbetreiber filtern inzwischen einen erheblichen Teil des Datenverkehrs heraus, der eingetragene Markennamen missbraucht. Doch der Schutz ist nicht lückenlos: Aus dem Ausland eingespeiste Nachrichten, leicht abgewandelte Namen („NETFLlX" mit kleinem L anstelle des I) und Kampagnen über schlichte Mobilfunknummern kommen weiterhin durch.
Praktische Schlussfolgerung: Der oben auf dem Display angezeigte Name ist kein Identitätsnachweis. Dass eine gefälschte Nachricht im selben Gesprächsverlauf wie die echten landet, ist eine rein technische Folge der Darstellung – keine Bestätigung durch Ihren Mobilfunkanbieter.
Was Sie in den ersten fünf Minuten tun sollten, wenn Sie geklickt haben
Der nützlichste Reflex ist nicht Panik, sondern das Handeln in der richtigen Reihenfolge.
- Brechen Sie den Kontakt zur Seite ab. Schließen Sie den Tab, geben Sie nichts weiter ein, „korrigieren" Sie nichts.
- Sperren Sie die Karte. Die meisten Banking-Apps erlauben heute, eine Karte mit einem Fingertipp zu sperren – und das reversibel. Tun Sie es sofort, noch vor jedem Anruf.
- Nehmen Sie in den folgenden Tagen keinen eingehenden Anruf an, bei dem sich jemand als Ihre Bank ausgibt. Legen Sie auf und rufen Sie selbst die Nummer auf der Rückseite Ihrer Karte an.
- Ändern Sie das Passwort des betroffenen Dienstes und aller Konten, bei denen Sie dasselbe verwendet haben. Das ist der Moment, in dem klar wird, wie unbeherrschbar eine manuelle Passwortverwaltung ist: ein Passwortmanager – als Software oder sogar als außer Sichtweite verwahrtes Passwortbuch – verhindert die Mehrfachnutzung, die aus einem Zwischenfall eine Kettenreaktion macht.
- Melden Sie die Nachricht an die 33700, den nationalen Meldedienst für unerwünschte SMS. Leiten Sie die SMS einfach an diese Nummer weiter und senden Sie anschließend die Absendernummer, wenn der Dienst danach fragt. Das ist kostenlos und speist die vorgelagerte Sperrung.
- Erstatten Sie Anzeige, wenn eine Abbuchung erfolgt ist, und melden Sie den Vorfall auf Cybermalveillance.gouv.fr oder über das Portal PHAROS für den Aspekt der rechtswidrigen Inhalte.
Was die Erstattung betrifft, sieht Artikel L133-18 des französischen Währungs- und Finanzgesetzbuchs vor, dass die Bank nicht autorisierte Transaktionen erstattet. In der Praxis dreht sich die Diskussion um den Begriff der groben Fahrlässigkeit: Seine Daten nach einer unaufgeforderten SMS auf einer gefälschten Seite preisgegeben zu haben, gilt für sich genommen nicht automatisch als grobe Fahrlässigkeit – die Rechtsprechung der Cour de cassation hat betont, dass die Beweislast beim Zahlungsdienstleister liegt. Bewahren Sie deshalb alles auf: Screenshot der SMS, Adresse der Website, Zeitstempel.
Die Blutung stoppen, wenn die Abbuchung bereits läuft
Wenn Sie eine unbekannte wiederkehrende Abbuchung entdecken, zählt die Chronologie.
- SEPA-Lastschrift: Sie können innerhalb von 8 Wochen nach dem Buchungsdatum ohne Angabe von Gründen die Erstattung verlangen, und bis zu 13 Monate lang, wenn die Lastschrift nicht autorisiert war. Dieser Antrag geht an Ihre Bank, nicht an den Händler.
- Wiederkehrende Kartenzahlung: Fordern Sie zunächst schriftlich die Kündigung beim Anbieter, und widersprechen Sie dann bei der Bank. Die bloße Kartensperre reicht nicht immer aus, da manche Netzwerke Abonnements automatisch auf die Ersatzkarte übertragen.
- Abrechnung über die Mobilfunkrechnung: Erscheint die Belastung auf Ihrer Handyrechnung (Mehrwertdienste), wenden Sie sich an den Kundenservice Ihres Anbieters und verlangen Sie die dauerhaft aktivierbare Sperre für Mehrwertdienst-Käufe.
Gewöhnen Sie sich an, Ihre Kontoauszüge durchzusehen. Ein einfaches Haushaltsbuch oder ein Ordner zur Ablage von Verwaltungsunterlagen genügt, um eine unbekannte, sich wiederholende Bezeichnung zu erkennen – die meisten Opfer entdecken die Abbuchung erst nach vier bis sechs Monaten, schlicht weil niemand die Posten unter 60 € durchliest.
Die Angriffsfläche verkleinern, bevor die nächste SMS kommt
Man kann einen Betrüger nicht daran hindern, eine Nachricht zu verschicken. Man kann aber dafür sorgen, dass sie ins Leere läuft.
Geld und Abos trennen
Die wirksamste und am meisten unterschätzte Maßnahme: Hinterlegen Sie Ihre Hauptkarte niemals bei einem Abo-Dienst. Nutzen Sie eine virtuelle Einmal- oder Limitkarte, wie sie die meisten Banken anbieten, oder eine aufladbare Prepaid-Karte speziell für Online-Zahlungen. Werden die Daten gestohlen, führen sie nur zu einem nahezu leeren Konto.
Eine Übersicht über Ihre Abos führen
Fünf Minuten, ein einziges Mal. Listen Sie jeden Dienst auf, das Abbuchungsdatum, den Betrag, das Zahlungsmittel. Eine Tabelle reicht. Sobald Sie wissen, dass Spotify am 6. abgebucht wird und Ihr Cloud-Speicher am 22., wird eine SMS, die eine Sperrung zum 13. ankündigt, sofort absurd.
Die Konten selbst schützen
Aktivieren Sie überall dort die Zwei-Faktor-Authentifizierung, wo es möglich ist – vorzugsweise mit einer Authenticator-App statt per SMS. Für die sensibelsten Konten – Haupt-E-Mail, Bank, Behördenkonto – bleibt ein physischer Sicherheitsschlüssel im USB-Format der robusteste Schutz gegen Phishing, weil er sich schlicht weigert, sich auf einer gefälschten Domain zu authentifizieren.
Vorgelagert filtern
Aktivieren Sie sowohl auf dem iPhone als auch unter Android die Filterung unbekannter Absender: Nachrichten von Nummern, die nicht in Ihren Kontakten stehen, landen in einem separaten Reiter. Sie erhalten sie weiterhin, aber ohne Benachrichtigung, die Sie um 22 Uhr kalt erwischt.
Der Sonderfall der gefälschten Energie-SMS
Eine Variante verdient eine eigene Erwähnung, weil sie mit den Preisentwicklungen der letzten Jahre förmlich explodiert ist: die SMS, die ein zu viel gezahltes Guthaben oder eine Nachberechnung der Stromrechnung ankündigt.
Das Schema ist umgekehrt und dadurch noch wirksamer: Man verlangt kein Geld von Ihnen, man bietet Ihnen welches an. „Nach der Jahresabrechnung steht Ihnen eine Erstattung von 187,42 € zu. Bitte geben Sie Ihre Bankverbindung an." Sie lassen die Deckung sinken, weil das Geld in die richtige Richtung fließt.
Kein Energieversorger, keine Steuerbehörde und keine Sozialversicherung wird Sie per SMS nach Ihren vollständigen Bankdaten fragen, um Ihnen Geld zu erstatten. Erstattungen erfolgen auf eine bereits hinterlegte Bankverbindung, über die offiziellen Kundenportale. Bei Zweifeln an einer Nachricht, die angeblich von einer Behörde stammt, gilt unverändert: Schließen Sie die SMS und tippen Sie die Adresse der offiziellen Website selbst in den Browser ein.
Das Wichtigste in Kürze
Der Betrug mit der gefälschten Abo-Verlängerung beruht auf keinerlei technischer Meisterleistung. Er beruht darauf, dass wir kollektiv akzeptiert haben, jeden Monat ein Dutzend kleiner Beträge zu zahlen, deren Details wir längst nicht mehr verfolgen. Der Betrüger schlüpft lediglich in diesen toten Winkel.
Drei Sätze genügen, um sich dauerhaft zu schützen:
- Ein Abonnement wird niemals über einen per SMS erhaltenen Link in Ordnung gebracht, sondern immer über die App oder die selbst eingetippte Website-Adresse.
- Ein lächerlich kleiner Betrag ist ein Warnsignal, kein Unbedenklichkeitsnachweis.
- Der angezeigte Absendername beweist gar nichts.
Und falls ein Zweifel bleibt, gibt es einen unfehlbaren Test: Öffnen Sie die App des betreffenden Dienstes. Ist Ihr Abo dort aktiv und aktuell, lügt die SMS. Ist dort von keinerlei Zahlungsproblem die Rede, lügt die SMS. Was in Ihrem Konto steht, zählt; was in Ihrem Nachrichtenverlauf erscheint, zählt überhaupt nicht.
