Drei Wochen nachdem sie 2.400 € durch eine gefälschte Banküberweisung verloren hat, erhält Claire diese SMS:
„Frau MOREAU, Ihr Vorgang Nr. RF-2026-8841 wurde von unserer Stelle zur Entschädigung von Opfern des Bankbetrugs angenommen. Identifizierbarer Betrag: 2.380 €. Rufen Sie zurück unter 01 84 XX XX XX oder besuchen Sie: recouv-victimes-fr.net"
Der Betrag stimmt beinahe. Der Name ist korrekt. Das Wort „Vorgang" erinnert an das Aktenzeichen der Anzeige, die sie tatsächlich erstattet hat. Und vor allem: Claire will verzweifelt glauben, dass dieses Geld nicht verloren ist.
Sie wird zurückrufen. Sie wird 380 € „Gebühren für die Aktenanlage" zahlen. Dann 750 € „Kaution für die Freigabe". Sie wird weder die ursprünglichen 2.400 € noch die zusätzlichen 1.130 € wiedersehen.
Dieser Mechanismus hat im internationalen Polizeijargon einen Namen: recovery room, auf Deutsch die Masche der angeblichen Geldrückholung. In Frankreich warnt die Finanzmarktaufsicht Autorité des marchés financiers (AMF) seit mehreren Jahren vor diesem Schema, ursprünglich im Bereich betrügerischer Geldanlagen. 2026 hat es sich massiv auf SMS verlagert und richtet sich inzwischen an alle Betrugsopfer, nicht nur an geprellte Anleger.
Warum Betrüger zu denselben Opfern zurückkehren
Das ist der Punkt, der am schwersten zu hören ist, und doch steht er im Zentrum: Wer einmal Opfer wurde, hat statistisch eine höhere Wahrscheinlichkeit, erneut ins Visier zu geraten.
Drei Gründe wirken dabei zusammen.
1. Opferlisten zirkulieren. Wenn eine Smishing-Kampagne Erfolg hat – Formular ausgefüllt, Kartendaten eingegeben, Anruf zustande gekommen –, notiert der Betreiber das Ergebnis. Diese Dateien, im englischen Sprachraum „sucker lists" genannt, haben einen höheren Marktwert als eine reine Nummernliste, weil sie Personen identifizieren, die den Schritt bereits getan haben. Sie werden zwischen kriminellen Gruppen weiterverkauft, genau wie jede andere Adressdatei.
2. Das psychologische Profil ist bekannt. Der Betrüger weiß nicht nur, dass Sie eine Mobilnummer haben: Er weiß, welches Szenario bei Ihnen funktioniert hat, welchen Betrag Sie zu zahlen bereit waren, zu welcher Uhrzeit Sie antworten. Das ist verhaltensbasiertes Targeting, angewandt auf Betrug.
3. Das Opfer befindet sich in einem ausnutzbaren emotionalen Zustand. Scham, Wut, Ungerechtigkeitsgefühl, Bedürfnis nach Wiedergutmachung. Die Aussicht auf „Rückholung" wirkt als weitaus stärkerer Hebel als die Angst vor einem Bußgeld oder der Köder eines Geschenks. Cybermalveillance.gouv.fr und die französische Verbraucherschutzbehörde Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) betonen diesen Punkt regelmäßig: Die Folgekampagnen nutzen die Not aus, die durch den ersten Betrug entstanden ist.
Anders gesagt: Der erste Betrug liefert den Rohstoff für den zweiten.
Anatomie der falschen Rückholungs-SMS
Diese Nachrichten ähneln nicht den üblichen Paket- oder Bußgeld-SMS. Sie sind nüchterner, behördlicher im Ton, oft länger. Einige wiederkehrende Merkmale, die 2026 beobachtet wurden:
| Element | Was die SMS sagt | Was es tatsächlich wert ist |
|---|---|---|
| Aktenzeichen | „Vorgang Nr. RF-2026-8841" | Zufällig generiert, ohne jede Grundlage |
| Betrag | Nahe am verlorenen Betrag, aber nicht identisch | Schätzung anhand weiterverkaufter Daten oder plausible Spanne |
| Genannte Stelle | „Entschädigungsstelle", „Ombudsstelle", „zugelassene Kanzlei" | Unter diesem Namen rechtlich nicht existent |
| Dringlichkeit | „innerhalb von 72 Std. vor Aktenschließung" | Verhindert Nachdenken und Überprüfung |
| Rückrufkanal | Nummer mit Vorwahl 01/09 oder Weblink | Offshore-Callcenter, Wegwerf-Website |
Manche Nachrichten gehen noch weiter und missbrauchen echte Namen: Banque de France, AMF, Tracfin, „nationale Stelle zur Betrugsbekämpfung" oder sogar eine real existierende Anwaltskanzlei, deren Name kopiert wurde. Der Identitätsmissbrauch öffentlicher Einrichtungen bleibt eines der wirksamsten Mittel des Smishings – derselbe Mechanismus wie beim Absender-Spoofing, nur angewandt auf ein Versprechen der Wiedergutmachung statt auf eine Drohung.
Die häufigsten Varianten
- Der falsche Fachanwalt. Er bietet eine „Sammelklage" gegen die betrügerische Plattform an, gegen im Voraus gezahltes Honorar.
- Die falsche Aufsichtsbehörde. Sie teilt mit, Ihre Gelder seien „auf einem Treuhandkonto eingefroren" worden und eine Freigabegebühr sei fällig.
- Der falsche Bankservice. Er behauptet, den „Empfänger" der Überweisung identifiziert zu haben, und verlangt Ihre Zugangsdaten, um die Rückholung einzuleiten.
- Der falsche Entschädigungsfonds. Er verweist auf einen europäischen Garantiefonds und fordert Nachweise – Ausweisdokument, Kontoverbindung, Rechnung –, die in Wahrheit einen vollständigen Identitätsdiebstahl ermöglichen.
- Der falsche „Krypto-Jäger". Er behauptet, Ihre Krypto-Werte auf der Blockchain nachverfolgen zu können – technisch plausibel, kommerziell in 99 % der Fälle Humbug.
Das Signal, das nie trügt: Man verlangt Geld von Ihnen
Merken Sie sich diesen Satz, er fasst den ganzen Artikel zusammen:
Keine seriöse Stelle in Frankreich verlangt von Ihnen eine Vorauszahlung über nicht nachverfolgbare Wege, um Ihnen Geld zurückzugeben, das Ihnen gehört.
Weder die Banque de France noch die AMF, weder Polizei noch Gendarmerie, noch Ihre Bank. Die Erstattung einer Anzeige ist kostenlos. Die Anrufung des Bankenombudsmanns ist kostenlos. Das im Code monétaire et financier vorgesehene Verfahren zur Beanstandung einer Zahlung bei Ihrer Bank ist kostenlos.
Sobald Gebühren auftauchen – „Bearbeitungsgebühren", „Freigabesteuer", „Kaution", „Mehrwertsteuer auf die Rückholung", „im Voraus zahlbare Erfolgsprovision" –, lautet die Frage nicht mehr Ist das echt?, sondern Wie beende ich diesen Kontakt?
Zweites, ebenso verlässliches Signal: die geforderte Zahlungsart. Guthabenkarten (PCS, Transcash, Neosurf), Auslandsüberweisungen, Krypto-Werte, Bargeldversand per Kurier. Diese Kanäle werden gewählt, weil sie unumkehrbar sind. Eine seriöse Organisation arbeitet niemals so.
Was Sie beim Erhalt der Nachricht konkret tun sollten
1. Rufen Sie die angegebene Nummer nicht zurück
Auch nicht aus Neugier. Ein Rückruf bestätigt, dass die Leitung aktiv ist und ein Mensch antwortet – eine wertvolle Information. Die Callcenter hinter diesen Kampagnen sind geschult: Sie haben ein Skript für die misstrauische Person, ein anderes für die wütende, ein drittes für diejenige, die „nur verstehen will".
2. Überprüfen Sie über einen Kanal, den Sie selbst wählen
Das oberste Prinzip jeder Überprüfung: Nutzen Sie niemals einen Kontakt, der in der verdächtigen Nachricht angegeben ist. Tippen Sie die offizielle Adresse selbst ein oder wählen Sie die Nummer auf der Rückseite Ihrer Bankkarte.
- AMF: öffentliche schwarze Liste nicht zugelassener Akteure, einsehbar auf der offiziellen Website
- Assurance Banque Épargne Info Service (ABE IS), gemeinsamer öffentlicher Dienst von AMF / ACPR / Banque de France: 34 14 (Anruf ohne Zusatzkosten)
- Cybermalveillance.gouv.fr für eine Ersteinschätzung und Vermittlung
3. Melden Sie die Nachricht
Die Nummer 33700 bleibt das nationale Meldesystem für betrügerische SMS: Leiten Sie die SMS an 33700 weiter und senden Sie anschließend die Absendernummer, wenn Sie dazu aufgefordert werden. Parallel dazu nimmt die Plattform PHAROS (internet-signalement.gouv.fr) Meldungen zu rechtswidrigen Online-Inhalten entgegen.
4. Dokumentieren Sie alles
Genau hier scheitern die meisten Fälle. Screenshots, Kontoauszüge, Zeitstempel: Alles muss lesbar und geordnet aufbewahrt werden. Viele Opfer schreiben mir mit einem Dutzend verwackelter Fotos eines Bildschirms, aufgenommen mit einem anderen Handy. Ein schlichter Archivordner mit Prospekthüllen, in dem datierte Ausdrucke, kommentierte Kontoauszüge und die Anzeigebestätigung abgelegt werden, bringt einer Akte oft mehr als eine Stunde Online-Recherche. Nummerieren Sie die Belege. Datieren Sie sie. Das hilft Ihnen gegenüber der Bank, der Versicherung und gegebenenfalls vor Gericht.
5. Blockieren Sie – aber ohne Illusionen
Die Nummer zu blockieren ist sinnvoll, doch die Kampagnen laufen über Tausende von Wegwerfleitungen. Die Sperre schützt vor dieser einen Nummer, nicht vor der Kampagne.
Die echten Rechtsmittel in Frankreich
Da die Masche eine Unkenntnis der tatsächlichen Verfahren ausnutzt, sollten diese klar dargestellt werden.
Bei einer nicht autorisierten Kartenzahlung: Sie haben ein Beanstandungsrecht gegenüber Ihrer Bank. Artikel L133-18 des Code monétaire et financier sieht die sofortige Erstattung nicht autorisierter Vorgänge vor, außer bei grober Fahrlässigkeit Ihrerseits – genau dieser Punkt ist umstritten, wenn das Opfer seine Codes selbst eingegeben hat. Die Beanstandungsfrist beträgt 13 Monate (70 Tage für bestimmte Vorgänge außerhalb der Europäischen Union).
Bei einer von Ihnen selbst unter Manipulation ausgeführten Überweisung: Die Lage ist schwieriger, aber sie ist in Bewegung. Die Banque de France und das Observatoire de la sécurité des moyens de paiement verfolgen den Anstieg der „Betrugsfälle durch Manipulation" genau, bei denen das Opfer die Transaktion selbst ausführt. Bitten Sie Ihre Bank, so schnell wie möglich einen Rückruf der Gelder (Recall) zu versuchen: Die ersten Stunden sind entscheidend.
Bei Ablehnung durch die Bank: kostenlose Anrufung des Ombudsmanns des jeweiligen Instituts, anschließend gegebenenfalls der ABE IS.
Anzeige: bei der Polizeidienststelle, der Gendarmerie oder online über die Plattform zur Voranzeige. Eine Anzeige zu erstatten ist ein Recht; keine Dienststelle darf sie verweigern.
Identitätsdiebstahl: Wenn Sie ein Ausweisdokument übermittelt haben, melden Sie dies, beobachten Sie Ihre Kontobewegungen und denken Sie an das in der DSGVO vorgesehene Auskunftsrecht, um zu erfahren, welche Daten über Sie gespeichert sind. Ein praxisnaher, allgemeinverständlicher Leitfaden zum Schutz personenbezogener Daten hilft zu verstehen, welche Hebel tatsächlich existieren – jenseits allgemeiner Ratschläge.
Die Angriffsfläche nach einem ersten Betrug verkleinern
Man kann seine Nummer nicht aus den kursierenden Listen löschen. Man kann aber dafür sorgen, dass die nächsten Versuche weniger wirksam sind.
Nutzungen trennen. Viele wiederholt geschädigte Opfer verwenden dieselbe Nummer für alles: Bank, Kleinanzeigen, kommerzielle Anmeldungen, Lieferungen. Eine zweite Leitung – etwa über eine Prepaid-SIM-Karte ohne Vertragsbindung –, reserviert für Anzeigen und nicht wesentliche Anmeldungen, begrenzt die Kontamination Ihrer Hauptnummer.
Den zweiten Faktor absichern. Wenn Ihre Bestätigungscodes per SMS kommen, sind sie anfällig für die Übernahme der Rufnummer. Der Wechsel sensibler Konten zu einer Authenticator-App oder gar zu einem physischen FIDO2-Sicherheitsschlüssel beseitigt diesen Angriffsvektor vollständig.
Das Gerät selbst schützen. Nach einem Betrug kommt immer die Frage: „Ist mein Telefon kompromittiert?" Führen Sie das Systemupdate durch, entfernen Sie Apps aus inoffiziellen Quellen und prüfen Sie die Bedienungshilfen-Berechtigungen – genau darüber arbeitet Android-Schadsoftware, die SMS mitliest.
Bewusst langsamer werden. Die Rückholungsmasche beruht auf der Vorstellung, man müsse schnell handeln. Machen Sie es umgekehrt: keine finanzielle Entscheidung innerhalb von 24 Stunden nach einer unaufgeforderten Nachricht. Ein Notizbuch im Taschenformat, in dem Sie Datum, Uhrzeit, Inhalt und Ihre Reaktion festhalten, bevor Sie irgendetwas entscheiden, verwandelt einen Impuls in eine Akte.
Der psychologische Anteil, über den zu selten gesprochen wird
Man muss es offen sagen: Scham ist der beste Verbündete der Betrüger. Ein Opfer, das mit niemandem darüber spricht, entscheidet allein, unter Druck, mit einem professionellen Manipulator als Gegenüber.
Die Opferhilfeverbände – France Victimes mit der nationalen Nummer 116 006, kostenlos und an sieben Tagen die Woche erreichbar – existieren genau dafür. Sie urteilen nicht, sie leiten weiter. Mit einem Dritten zu sprechen, bevor man irgendetwas bezahlt, bleibt die wirksamste und am wenigsten technische Schutzmaßnahme dieser ganzen Liste.
Manche Menschen finden es außerdem hilfreich, die Mechanismen selbst zu verstehen, statt sie zu erleiden: Ein Buch über Manipulation und Social Engineering erklärt, wie diese Skripte aufgebaut sind – und wer das einmal gelesen hat, ist dauerhaft besser gewappnet. Eine Technik erkennt man deutlich leichter wieder, wenn man sie in Ruhe beschrieben gesehen hat.
Zum Mitnehmen
- Ein Angebot zur Geldrückholung nach einem Betrug ist kein Glücksfall: Es ist das Zeichen, dass Sie auf einer weiterverkauften Opferliste stehen.
- Keine seriöse Stelle verlangt eine Vorauszahlung, um Ihnen Ihr Geld zurückzugeben. Die „Bearbeitungsgebühren" sind der Betrug selbst.
- Guthabenkarten, Krypto, Auslandsüberweisung: drei Zahlungsarten, die den Betrug zweifelsfrei kennzeichnen.
- Prüfen Sie immer über einen Kanal, den Sie selbst gewählt haben – niemals über die in der Nachricht angegebene Nummer.
- Melden Sie an 33700, erstatten Sie Anzeige, rufen Sie kostenlos den Bankenombudsmann an, wenn Ihre Bank ablehnt.
- Die 116 006 (France Victimes) und die 34 14 (ABE IS) sind kostenlos. Die Betrüger nicht.
Wenn Sie bereits Geld verloren haben, ist die gute Nachricht bescheiden, aber real: Es gibt Rechtsmittel, sie sind kostenlos, und sie führen über Institutionen, die Sie selbst kontaktieren können. Alles, was Sie 2026 unaufgefordert per SMS mit dem Versprechen einer Rückerstattung erreicht, verdient genau dieselbe Behandlung wie eine gefälschte Paket-SMS – das Löschen.
