„Hallo, es geht um die Sammlung für Sophie aus der Buchhaltung, ihr Abschied ist am Freitag. Es fehlen nur noch 200 € von den 600. Dein Anteil: 15 € → cagnotte-solidaire-participation.fr“
Karim arbeitet tatsächlich mit einer Sophie zusammen. Der Betrag ist lächerlich gering. Der Ton ist der eines Kollegen in Eile. Er klickt, gibt seine Kartendaten ein, bestätigt. Zwei Tage später geht eine Abbuchung über 349 € an einen ausländischen Dienstleister – und im Monat darauf eine weitere über 349 €.
Es gab keine Sammlung. Es gab eine für zwei Stunden gemietete Mobilfunknummer, eine an viertausend Menschen verschickte Nachricht und ein Formular für wiederkehrende Zahlungen, getarnt als einmalige Beteiligung.
Der Spendenbetrug ist nichts Neues – es gab ihn schon als falsche Straßensammlung. Was sich 2026 geändert hat: Er läuft inzwischen über den intimsten und glaubwürdigsten Kanal überhaupt – Ihren SMS-Verlauf.
Warum Großzügigkeit eine Sicherheitslücke ist
Jede Smishing-Kampagne nutzt eine Emotion aus. Das falsche Paket spielt mit der Erwartung, der falsche Bankberater mit der Angst, das falsche Bußgeld mit dem schlechten Gewissen. Der falsche Spendenaufruf setzt auf etwas, das sich weit schwerer abschalten lässt: den Wunsch, Gutes zu tun, und die Scham, Nein zu sagen.
Drei Mechanismen überlagern sich.
1. Der Betrag ist bewusst winzig. 10 €, 15 €, 20 €. Unterhalb der Schwelle, ab der man sich die Zeit zum Nachprüfen nimmt. Genau darin besteht die Masche: Gestohlen wird nicht die angezeigte Summe, sondern die Kartennummer – und manchmal die Einwilligung zu einer wiederkehrenden Abbuchung, in blasser Schrift unter den Bestätigungsbutton geschoben.
2. Das Nein hat soziale Kosten. Bei einer falschen Bank-Nachricht kostet ein Nein nichts. Bei „der Sammlung für die Beerdigung von Martines Sohn“ wirkt Zögern geizig. Die Betrüger wissen das und formulieren ihre Texte so, dass jede Nachfrage taktlos erscheint.
3. Die Dringlichkeit ist plausibel. Eine Sammelaktion hat naturgemäß einen Stichtag. Eine Spendensammlung nach einer Katastrophe hat einen unmittelbaren Zweck. Anders als bei „Ihr Konto wird in 24 Stunden gesperrt“ klingt dieser Countdown nicht falsch.
Ein seriöser Spendenaufruf wird Ihnen nie vorwerfen, dass Sie sich vierundzwanzig Stunden Zeit zum Prüfen nehmen. Ein Betrüger schon.
Die vier häufigsten Szenarien 2026
Die Sammlung unter Kollegen oder Elternvertretern
Das ist das wirksamste Format, weil es mikrogezielt ist. Die Betrüger besorgen sich Listen aus Datenlecks: interne Firmenverzeichnisse, Verteiler von Sportvereinen, Elterngruppen. Ein einziger glaubwürdiger Vorname genügt, um die Wachsamkeit kippen zu lassen. Kein Logo, keine Marke: nur ein vertrauter Ton.
Typisches Signal: Die Nachricht sagt nie, wer schreibt. „Es geht um die Sammlung für …“ ohne Unterschrift. Ein Kollege würde seinen Vornamen nennen.
Der falsche Spendenaufruf einer großen Hilfsorganisation
Croix-Rouge française, Restos du Cœur, Secours populaire, Fondation pour la recherche médicale, SPA: All diese Marken werden imitiert, meist wenige Tage nach einem medienwirksamen Ereignis – Sturm, Brand, humanitäre Krise. Der alphanumerische Absender kann einen Organisationsnamen anzeigen, denn dieses Feld ist nicht durchgehend authentifiziert und bleibt fälschbar.
Das Comité de la Charte / Don en Confiance zertifiziert in Frankreich Organisationen, die eine externe Kontrolle ihrer Sammelpraxis akzeptieren. Zu prüfen, ob eine Organisation in der auf der Website von Don en Confiance veröffentlichten Liste steht, dauert dreißig Sekunden und schließt die allermeisten Fälschungen aus.
Die SMS zur „lokalen Solidarität“
„Sammlung für die geschädigten Familien der Gemeinde, freiwillige Beteiligung“. Dieses Format blüht nach einer Überschwemmung oder einem Brand vor Ort. Es ist deshalb so gefährlich, weil der Empfänger das Ereignis kennt: Er hat die Bilder gesehen, er weiß, dass es stimmt. Dass allein der Spendenaufruf gefälscht ist, kommt ihm nicht in den Sinn.
Eine Gemeinde, eine Präfektur oder ein kommunales Sozialzentrum organisiert keine Spendensammlung per SMS mit Kartenzahlung auf einer unbekannten Website. Echte Sammlungen laufen über das Rathaus, eine benannte Organisation oder eine offizielle Plattform, die auf der Website der Gemeinde angekündigt wird.
Die Spende „im Namen eines Angehörigen“
Die grausamste Variante: eine Nachricht, die eine Krankheit, einen Krankenhausaufenthalt oder einen Todesfall in Ihrem Umfeld erwähnt – manchmal gestützt auf Informationen, die tatsächlich in sozialen Netzwerken veröffentlicht wurden. Der Link führt zu einer Sammlungsseite, die die Oberfläche einer bekannten Plattform nachahmt.
So unterscheiden Sie eine echte von einer falschen Sammelaktion
Die seriösen französischen Sammelplattformen (Leetchi, Le Pot Commun, HelloAsso für den Vereinssektor oder die von den Organisationen selbst betriebenen Spendenseiten) haben Merkmale, die Fälschungen nur schlecht nachbilden.
| Element | Seriöse Sammlung | Gefälschte Sammlung |
|---|---|---|
| Domain des Links | Domain der Plattform, ohne Zusatzwörter | Plattformname + Bindestriche + Wörter („-participation“, „-solidaire“, „-fr“) |
| Organisator | Identität sichtbar, oft mit Foto und Historie | Nur Vorname oder anonym |
| Betrag | Frei wählbar, vom Spender eingegeben | Vorgegebener Betrag, ein einziger Button |
| Zahlungsmittel | Karte + teils Überweisung, über bekannten Dienstleister | Nur Karte, rohes Formular |
| Spendenquittung | Angeboten, sofern die Organisation dazu berechtigt ist | Fehlt oder „wird später verschickt“ |
| Bedingungen | AGB zugänglich, vollständiges Impressum | Tote Links oder leere Seiten |
Der verlässlichste Test bleibt der einfachste: niemals den Link aus der SMS benutzen. Öffnen Sie Ihren Browser, tippen Sie den Namen der Plattform oder der Organisation selbst ein und suchen Sie die Sammlung über deren interne Suche. Eine echte öffentliche Sammelaktion lässt sich finden; eine falsche existiert nur in der Nachricht.
Am Laptop genügt ein Überfahren des Links mit der Maus, um die echte Adresse zu lesen. Am Handy ist es umgekehrt: Die URL ist abgeschnitten, der Finger schneller als das Auge. Das ist einer der Gründe, warum Smishing mehr einbringt als Phishing per E-Mail. Ein Handyhalter auf dem Schreibtisch, der Sie zwingt, den Bildschirm aus Distanz zu lesen statt mechanisch zu scrollen, verändert mehr Verhaltensweisen, als man denkt.
Die drei Zahlungsfallen, die Sie kennen sollten
Die getarnte wiederkehrende Abbuchung
Das ist der Kern des Geschäftsmodells. Sie glauben, einmalig 15 € zu zahlen; tatsächlich autorisieren Sie ein Abonnement. Der rechtliche Hinweis existiert – er steht in hellem Grau, in Schriftgröße 8, unter dem Button. Juristisch erlaubt das dem Betreiber, sich zu verteidigen; praktisch liest ihn niemand.
Reflex: Suchen Sie vor jeder Bestätigung nach den Wörtern „monatlich“, „wiederkehrend“, „Verlängerung“, „bis zur Kündigung“. Tauchen sie irgendwo auf, ist es keine Einmalspende.
Zahlung per Gutscheinkarte oder Krypto
Keine eingetragene Organisation wird je eine Spende in Form von Prepaid-Karten, Neosurf-/PCS-Gutscheinen oder Kryptowährungsüberweisungen verlangen. Das ist das eindeutigste Erkennungsmerkmal überhaupt: Sobald es auftaucht, ist der Fall klar – Betrug.
Die Echtzeitüberweisung
Seit sich die Echtzeitüberweisung durchgesetzt hat, drängen Betrüger auf dieses Zahlungsmittel, weil es praktisch unwiderruflich ist. Eine Kartenzahlung lässt eine Chance auf Rückbuchung; eine Echtzeitüberweisung auf ein ausländisches Konto so gut wie keine. Wenn jemand auf einer Überweisung statt einer Karte besteht, geschieht das nie zu Ihrem Komfort.
Was Sie in zwei Minuten tun können, bevor Sie spenden
- Identifizieren Sie den echten Absender. Handelt es sich um eine nahestehende Person, rufen Sie sie unter der Nummer an, die Sie bereits gespeichert haben – nie unter der aus der SMS. Dreißig Sekunden genügen.
- Prüfen Sie die Organisation. Sehen Sie auf der offiziellen Website nach, im Journal officiel des associations oder in der Liste von Don en Confiance. Eine als gemeinnützig anerkannte Organisation lässt sich leicht überprüfen.
- Nehmen Sie die Domain unter die Lupe. Gefälschte Domains sind fast immer brandneu. Ein vor drei Tagen registrierter Domainname für eine „landesweite Sammlung“ ergibt keinen Sinn.
- Fragen Sie nach der Spendenquittung. Eine Spende an eine gemeinnützige Einrichtung berechtigt zu einer Steuerermäßigung (66 % des Betrags, begrenzt auf 20 % des zu versteuernden Einkommens, 75 % bei Einrichtungen zur Hilfe für Menschen in Not, nach den von der Direction générale des finances publiques erläuterten Regeln). Eine seriöse Einrichtung erwähnt das. Ein Betrüger vermeidet es.
- Zahlen Sie über einen Weg, den Sie selbst gewählt haben, nicht über einen Link, den man Ihnen geschickt hat.
Wer regelmäßig spendet, fährt mit schriftlichen Aufzeichnungen sowohl bei der Steuererklärung als auch im Streitfall deutlich besser: Ein persönliches Haushaltsbuch oder ein einfacher Ordner mit Trennblättern, in dem Quittungen und Bestätigungen abgelegt werden, lässt eine Abbuchung, die zu keiner bewussten Spende passt, sofort auffallen.
Wenn die Zahlung schon raus ist
Zeit ist der einzige Faktor, der zählt.
Sofort:
- Rufen Sie Ihre Bank an und lassen Sie die Karte sperren. Nutzen Sie die Nummer auf der Rückseite der Karte oder in Ihrer Banking-App, nie eine per Nachricht erhaltene Nummer.
- Verlangen Sie ausdrücklich die Sperrung jedes wiederkehrenden Lastschriftmandats, das mit dem Vorgang verbunden ist. Eine Kartensperre reicht nicht immer aus, um ein bereits autorisiertes Abonnement zu stoppen.
- Bewahren Sie die SMS auf: nicht löschen. Machen Sie einen Screenshot, auf dem Absendernummer und Datum sichtbar sind.
Innerhalb von 24 bis 48 Stunden:
- Widersprechen Sie der Buchung. Der Code monétaire et financier sieht ein Recht auf Erstattung nicht autorisierter Zahlungsvorgänge vor; die Banque de France und die Fédération bancaire française weisen regelmäßig darauf hin, dass die Widerspruchsfrist für Vorgänge innerhalb des Europäischen Wirtschaftsraums 13 Monate beträgt. Je früher Sie handeln, desto stärker ist Ihr Fall.
- Melden Sie die Nachricht an die 33700, die nationale Meldenummer für betrügerische SMS: Leiten Sie die SMS an die 33700 weiter und senden Sie anschließend die Absendernummer, wenn Sie danach gefragt werden.
- Erstatten Sie eine Meldung auf cybermalveillance.gouv.fr, das zu den passenden Schritten weiterleitet, sowie auf der Plattform PHAROS (internet-signalement.gouv.fr) für Online-Inhalte.
- Erstatten Sie Anzeige: bei der Polizei, der Gendarmerie oder online über den Dienst THESEE, der auf digitale Betrugsdelikte spezialisiert ist.
In den Wochen danach:
Kontrollieren Sie Ihre Kontoauszüge mindestens drei Monate lang. Betrügerische Abbuchungen beginnen oft mit einer bewussten Verzögerung, damit das Opfer den Zusammenhang nicht herstellt. Ein handschriftlich geführtes Ausgabenheft, das neben der Post liegt, ist für viele wirksamer als eine App, die einmal pro Quartal geöffnet wird.
Rechnen Sie außerdem damit, einige Wochen später eine Nachricht zu erhalten, die anbietet, „die verlorenen Gelder zurückzuholen“. Das ist die zweite Stufe der Rakete, und sie zielt gezielt auf bereits identifizierte Opfer.
Die am stärksten gefährdeten Personen schützen
Kampagnen mit falschen Spendenaufrufen zielen vorrangig auf zwei Profile: ältere Menschen, die statistisch großzügiger und häufiger bereits Spender sind, und Menschen, die in Vereinsnetzwerken engagiert sind und deren Kontaktdaten stärker zirkulieren.
Einige konkrete Maßnahmen, ohne jemanden zu bevormunden:
- Eine einfache Familienregel vereinbaren: keine Spenden per SMS, nie, egal für welchen Zweck. Gespendet wird über einen vorab gewählten Kanal (jährliche Lastschrift, Scheck, offizielle Website).
- Das Limit der alltäglich genutzten Zahlungskarte begrenzen. Die meisten Banken erlauben es, das Limit online mit drei Klicks zu senken.
- Die Filterung unbekannter Absender aktivieren, verfügbar unter iOS wie unter Android: Nachrichten nicht gespeicherter Absender landen in einem eigenen Reiter, was den Klick-Automatismus durchbricht.
- Echte Engagements dokumentieren. Eine schriftliche Liste der tatsächlich unterstützten Organisationen, aufbewahrt in einer Dokumententasche mit Fächern zusammen mit den Spendenquittungen, beantwortet die Frage „Spende ich an diese Einrichtung?“ in einer Sekunde.
Für Angehörige, die Papier bevorzugen, kommt ein Praxisratgeber zu digitalen Betrugsmaschen, in Ruhe durchgeblättert, oft besser an als eine Vorführung am Bildschirm. Das Lesen lässt Zeit zum Verarbeiten; die Vorführung versetzt in die Rolle des Schülers.
Das Wichtigste in Kürze
Großzügigkeit ist keine Schwäche, und wer einer SMS misstraut, ist deshalb nicht weniger solidarisch. Echte französische Hilfsorganisationen sammeln ganz überwiegend per Post, per Lastschrift, über ihre Website oder bei klar gekennzeichneten Kampagnen – nicht per anonymer Textnachricht mit einem Link, der binnen einer Minute angeklickt werden soll.
Drei Sätze genügen, um die Verteidigung zusammenzufassen:
- Eine Spende wird nie über einen per SMS erhaltenen Link ausgelöst.
- Ein vorgegebener Betrag und eine unumkehrbare Zahlung sind zwei Alarmsignale, keine Nebensächlichkeiten.
- Prüfen, bevor man spendet, beleidigt niemanden – und kostet weniger Zeit, als einer Abbuchung zu widersprechen.
Wenn Ihnen eine Nachricht ein ungutes Gefühl gibt, ohne dass Sie sagen könnten, warum, ist dieses Unbehagen oft die verlässlichste Information der ganzen Nachricht. Leiten Sie sie an die 33700 weiter, löschen Sie sie – und spenden Sie auf anderem Weg.
