„Wir haben die Kindersicherung eingerichtet, ihm kann nichts passieren."
Diesen Satz hört man im September vor dem Schultor am häufigsten, wenn die neuen Handys aus den Jackentaschen kommen. Er ist beruhigend – und größtenteils falsch. Die meisten gängigen Kindersicherungslösungen filtern Webseiten, begrenzen die Bildschirmzeit und überwachen installierte Apps. Fast keine kümmert sich um den Kanal, über den die ersten Betrugsversuche hereinkommen: SMS.
Ein elfjähriges Kind, das seine erste SIM-Karte bekommt, erhält schon in den folgenden Wochen unerwünschte SMS. Nicht, weil es etwas falsch gemacht hätte, sondern weil Mobilfunknummern blockweise vergeben werden und Massenversand-Kampagnen ganze Nummernbereiche durchgehen, ohne zu wissen, wer am anderen Ende sitzt. Die erste gefälschte Paket-SMS kann vor der ersten echten SMS eines Freundes eintreffen.
Hier steht, was am selben Tag eingestellt werden sollte, was reines Theater ist und was sich außerhalb der Einstellungen abspielt.
Was ein Kinderhandy von einem Erwachsenenhandy unterscheidet
Auf dem Papier ist es dasselbe Gerät, dasselbe Netz, dieselben Nachrichten. In der Praxis zählen drei Unterschiede.
Dem Kind fehlt der Erfahrungsmaßstab. Ein Erwachsener, der „Ihr Paket wartet auf die Zollgebühren" liest, erinnert sich, ob er etwas bestellt hat. Ein Elfjähriger weiß nicht, was Zollgebühren sind, weiß nicht, ob seine Eltern ein Paket erwarten, und hält eine offiziell wirkende Nachricht auf seinem Handy schlicht für offiziell. Fehlende Anhaltspunkte bedeuten Leichtgläubigkeit.
Kinder melden nicht, sie löschen. Bei einer seltsamen Nachricht ist der häufigste Reflex das stille Löschen. Nicht aus Heimlichtuerei, sondern weil es dem Kind gar nicht in den Sinn kommt, dass eine SMS ein erzählenswertes Ereignis sein könnte. Die Folge: Eltern erfahren von der laufenden Kampagne drei Wochen zu spät.
Der Hebel ist nicht das Geld, sondern das Konto. Ein Kind hat keine Bankkarte. Es hat ein Spielkonto, ein Schulkonto, einen Nutzernamen auf einer Kreativplattform, manchmal ein mit einem Elternteil geteiltes E-Mail-Konto. Genau darauf zielen die Angriffe – und das lässt sich oft weiterverkaufen.
Cybermalveillance.gouv.fr und die offizielle Meldeplattform 33700 dokumentieren es seit Jahren: Smishing gegen Minderjährige zielt fast nie auf eine Überweisung ab, sondern auf Zugangsdaten oder einen Einmalcode.
Die sechs Einstellungen für die erste Stunde
Nehmen Sie sie gemeinsam mit dem Kind vor, nicht an seiner Stelle. Eine erklärte Einstellung bleibt hängen; eine aufgezwungene wird deaktiviert, sobald das Gerät den Besitzer wechselt.
1. Nachrichtenvorschau auf dem Sperrbildschirm deaktivieren
Das ist die lohnendste und zugleich am meisten vernachlässigte Einstellung. Solange die Benachrichtigungen den vollständigen Inhalt anzeigen, liest jeder im Bus oder auf dem Schulhof die Gespräche mit – und vor allem die sechsstelligen Bestätigungscodes.
- Unter Android: Einstellungen → Benachrichtigungen → Benachrichtigungen auf dem Sperrbildschirm → „Vertrauliche Inhalte ausblenden".
- Auf dem iPhone: Einstellungen → Mitteilungen → Vorschauen zeigen → „Wenn entsperrt".
Die Nachricht kommt weiterhin an, man sieht, dass etwas da ist, aber zum Lesen muss entsperrt werden.
2. Automatisches Öffnen von Links und Bild-Download abschalten
Sowohl in Google Messages als auch in der Nachrichten-App von Apple erzeugen bestimmte Einstellungen umfangreiche Vorschauen empfangener Links. Auf einem Kinderhandy ist ein nackter, unansehnlicher Link, den man nicht versehentlich antippt, besser als eine hübsche Vorschaukarte mit Firmenlogo, die der Betrugsnachricht das Aussehen einer offiziellen Mitteilung verleiht. Genau darauf zielt der Betrüger ab.
3. Filter für unbekannte Absender aktivieren
iOS bietet „Unbekannte Absender filtern" (Einstellungen → Apps → Nachrichten). Android bietet Spam-Schutz und, seit den 2026 in Frankreich ausgerollten Updates, eine verbesserte Erkennung von Betrugsnachrichten in Google Messages.
Diese Filter funktionieren gut gegen groben Massenspam. Von sorgfältig gemachten Kampagnen werden sie regelmäßig umgangen, insbesondere von solchen, die einen legitimen Absendernamen fälschen. Nützlich – aber keine Barriere.
4. Käufe über Premium-SMS beim Anbieter sperren lassen
Diese Einstellung nimmt praktisch niemand vor, und genau sie verhindert böse Überraschungen auf der Rechnung. Alle französischen Mobilfunkanbieter erlauben es, SMS+-Dienste und Mehrwertnummern kostenlos über den Kundenbereich zu sperren. Ein Anruf beim Kundenservice genügt, wenn die Option nicht zu finden ist.
Falsche Gewinnspiele und „Premium"-Abos, die sich per einfacher SMS-Antwort aktivieren, laufen damit ins Leere. Bei einem Vertrag für Minderjährige sollte diese Sperre Standard sein.
5. SMS als Rückfall-Verfahren für sensible Konten deaktivieren
Wenn das E-Mail- oder Spielkonto SMS als zweiten Faktor nutzt, genügen ein gestohlenes Handy oder ein Blick über die Schulter. Wo die Plattform es zulässt, sollten Sie eine Authenticator-App bevorzugen – oder für die wirklich wichtigen Konten älterer Jugendlicher besser noch einen physischen FIDO2-Sicherheitsschlüssel, der an den Schlüsselbund passt und sich nicht kopieren lässt.
6. Die Nummer des Kindes als nicht weiterzugebendes Datum festlegen
Das ist keine Einstellung in einem Menü, sondern eine Entscheidung. Die Nummer wird nicht in Formulare von Online-Spielen eingetragen, erscheint nicht auf öffentlichen Profilen und dient nicht zur Kontoerstellung auf einer nicht zwingend nötigen Plattform. Jede Eingabe erhöht die Wahrscheinlichkeit, dass die Nummer in einer weiterverkauften Datenbank landet.
Was nichts bringt (oder fast nichts)
Man muss es klar sagen, denn viele Familien zermürben sich mit wirkungslosen Maßnahmen.
| Maßnahme | Was Eltern glauben | Was sie wirklich bewirkt |
|---|---|---|
| Allgemeine Kindersicherungs-App | „Sie blockiert Betrugsmaschen" | Filtert Web und Apps, ignoriert den SMS-Inhalt fast immer |
| Sperren einer Absendernummer | „Der kommt nicht wieder" | Kampagnen wechseln bei jedem Versand die Nummer, manchmal pro Empfänger |
| Auf eine Betrugs-SMS mit STOPP antworten | „Ich melde mich ab" | Bestätigt, dass die Nummer aktiv ist und gelesen wird; nur bei echten Werbekampagnen sinnvoll |
| Heimlich die SMS des Kindes lesen | „Ich habe ein Auge darauf" | Zerstört das Vertrauen, und das Kind verlagert seine Gespräche anderswohin |
| „Einfaches" Handy ohne Internet | „Kein Smartphone, kein Risiko" | Smishing funktioniert auf einem Tastenhandy genauso gut |
Der letzte Punkt verdient eine Differenzierung. Ein einfaches Handy ohne Browser verkleinert die Angriffsfläche: Das Kind kann kein gefälschtes Bankformular öffnen. Viele Familien entscheiden sich zum Übergang auf die weiterführende Schule für ein einfaches Tastenhandy, und das ist vertretbar. Anfällig bleibt es aber für Mehrwertnummern, falsche Gewinnspiele und den Rückruf-Betrug. Die SMS+-Sperre beim Anbieter wird damit wieder zur wichtigsten Maßnahme.
Die drei Sätze, die Sie Ihrem Kind beibringen sollten
Einstellungen halten eine Saison. Reflexe halten Jahre. Drei Formulierungen genügen – vorausgesetzt, sie werden ohne Dramatik wiederholt.
„Einen Code, der per SMS kommt, sagt man niemandem. Nie. Auch mir nicht."
Das ist die wichtigste und einfachste Regel. Kein seriöser Dienst verlangt, einen per SMS erhaltenen Code weiterzugeben. Keine Ausnahme. Mit dem Zusatz „auch mir nicht" beseitigen Eltern jede Mehrdeutigkeit und machen die Regel leicht durchhaltbar – auch gegenüber einem Betrüger, der sich als vertrauenswürdiger Erwachsener ausgibt.
„Bei einer Nachricht, die mich unter Druck setzt, warte ich zehn Minuten."
Die gesamte Mechanik des Smishings beruht auf Dringlichkeit: Dein Konto wird gelöscht, dein Paket zurückgeschickt, dein Gewinn verfällt heute Abend. Zehn Minuten Warten entschärfen nahezu alle Fälle. Nichts Seriöses geht in zehn Minuten verloren.
„Wenn ich geklickt habe, sage ich es sofort, und es passiert nichts Schlimmes."
Das ist das elterliche Versprechen, das am schwersten einzuhalten und am nützlichsten ist. Scham ist der Haupttreibstoff dieser Betrugsmaschen. Ein Kind, das die Beschlagnahmung des Handys fürchtet, schweigt – und die Verzögerung macht aus einem harmlosen Vorfall ein verlorenes Konto. Die Zusage muss ausdrücklich sein: keine Strafe für ein schnelles Geständnis.
Der Sonderfall der Klassengruppen
Ab der weiterführenden Schule läuft der Großteil des Austauschs über eine Gruppe. Dort kursieren die gefährlichsten Links, aus einem einfachen Grund: Ein Link von einem Mitschüler wird nicht als unbekannter Link wahrgenommen.
Das Muster ist fast immer dasselbe. Einem Schüler wird das Konto gestohlen. Der Betrüger oder ein automatisiertes Skript schickt den präparierten Link an die gesamte Kontaktliste. Die Empfänger erkennen den Absender, klicken, und die Kette setzt sich fort. In einer Klasse mit dreißig Schülern genügt ein Glied.
Einige Punkte, die man dem Kind erklären sollte:
- Ein Link von einem Freund kann von jemandem stammen, der dessen Konto übernommen hat.
- Eine Nachricht, die nicht der üblichen Schreibweise der Person entspricht, ist verdächtig – selbst wenn die Nummer stimmt.
- Im Zweifel fragt man am nächsten Tag persönlich nach. Nicht per Nachricht.
- Man informiert den betroffenen Mitschüler: So erfährt das Opfer oft überhaupt erst vom Diebstahl seines Kontos.
Das erste Handy als Gegenstand, nicht nur als Dienst
Zwei materielle Aspekte wirken sich auf die Sicherheit aus und werden häufig vergessen.
Der erste ist der Verlust. Ein Kinderhandy geht verloren, fällt herunter, bleibt in der Umkleide liegen. Teuer ist nicht das Gerät, sondern die Gespräche und Konten, die zugänglich bleiben, wenn sich der Bildschirm ohne Code einschalten lässt. Ein sechsstelliger Code, kein Entsperrmuster, das man aus drei Metern Entfernung ablesen kann, und die Geräteortung vom ersten Tag an aktiviert. Manche Familien legen zusätzlich einen Bluetooth-Tracker für den Schlüsselbund in die Tasche – so weiß man zumindest, ob das Handy in der Turnhalle liegen geblieben ist.
Der zweite ist der Akku. Ein leeres Handy empfängt weder Anrufe der Eltern noch SMS, und ein Kind, das um 18 Uhr vor einem schwarzen Bildschirm in Panik gerät, trifft schlechte Entscheidungen – etwa das Handy eines Fremden auszuleihen. Eine kompakte Powerbank ganz unten im Schulranzen löst einen großen Teil der tatsächlichen Notfälle einer Woche.
Für Familien schließlich, die das Gespräch strukturieren statt improvisieren wollen, gibt es Ratgeber zur digitalen Erziehung für Eltern mit Gesprächsleitfäden nach Altersstufen. Das ist weniger spektakulär als eine Überwachungs-App und auf Dauer deutlich wirksamer.
Was tun, wenn die Nachricht schon da ist
Eine betrügerische SMS auf dem Handy Ihres Kindes ist kein Ausnahmeereignis, sondern eine Statistik. Die richtige Reaktion besteht aus vier Schritten.
- Nicht antworten, nicht zurückrufen, nicht klicken. Auch nicht, um „mal zu schauen".
- Die Nachricht an die 33700 weiterleiten, die offizielle Meldeplattform für Spam und Betrugsnachrichten, kostenlos und unter behördlicher Aufsicht mit Unterstützung der Arcep betrieben. Die Weiterleitung dauert zehn Sekunden und trägt zur Sperrung der Absendernummern bei.
- Die Nachricht nach der Meldung löschen, damit sie nicht aus Neugier wieder geöffnet wird.
- Bilanz ziehen, falls ein Link geöffnet wurde: Passwort des betroffenen Kontos ändern, Wiederherstellungs-E-Mail-Adressen prüfen und die Mobilfunkrechnung des Monats im Auge behalten.
Wurde ein Konto übernommen oder ist Geld im Spiel, bietet Cybermalveillance.gouv.fr eine kostenlose Unterstützung an und verweist auf die Anzeigenerstattung. Für Inhalte, die einen Minderjährigen betreffen (Erpressung, Verbreitung von Bildern), ist die Plattform PHAROS des französischen Innenministeriums die erste Anlaufstelle – oder die 3018, die nationale Nummer für digitale Gewalt gegen Jugendliche, kostenlos und anonym erreichbar.
Was Sie mitnehmen sollten
An dem Tag, an dem ein Kind sein erstes Handy bekommt, lässt sich das Wesentliche in einer Stunde erledigen: Vorschauen auf dem Sperrbildschirm ausblenden, den Filter für unbekannte Absender aktivieren, Premium-SMS beim Anbieter sperren, das Gerät mit einem richtigen Code schützen und die Regel aufstellen, dass Bestätigungscodes niemandem mitgeteilt werden.
Der Rest ist keine Frage der Einstellungen. Es ist eine Frage der Familiengewohnheit: über seltsame Nachrichten zu sprechen wie über einen Vorfall auf dem Pausenhof, ohne Drama und ohne Strafandrohung. Die am besten geschützten Kinder sind nicht die mit der am strengsten verriegelten Kindersicherung. Es sind die, die wissen, dass sie eine verdächtige SMS einem Erwachsenen zeigen können, ohne Konsequenzen befürchten zu müssen.
Das kostet nichts, lässt sich beim nächsten Update nicht deaktivieren – und funktioniert auch noch mit 17.
