„Ich habe das Fahrrad um 14 Uhr online gestellt. Um 14:40 Uhr hatte ich schon eine SMS von einem Käufer. Ich fand das großartig."
Es war kein Käufer. Es war ein Bot – genauer gesagt ein kleines Team mit Werkzeugen, die neue Anzeigen rund um die Uhr überwachen. Der Verkauf unter Privatleuten ist zu einem der lukrativsten Jagdgründe des französischen Smishings geworden, weil er drei Zutaten vereint, die Betrüger lieben: eine Person, die auf Kontakt wartet, eine geplante Geldtransaktion und eine Handynummer, die oft sichtbar oder leicht zu beschaffen ist.
Das Besondere an diesen Betrugsmaschen: Sie sehen nicht aus wie eine klassische Betrugs-SMS. Keine groben Rechtschreibfehler, keine Drohung mit einem gesperrten Konto. Stattdessen eine höfliche, glaubwürdige Nachricht, die genau in dem Moment eintrifft, in dem man sie erhofft. Dieses Timing erledigt die ganze Arbeit.
Wie Ihre Nummer in ihre Hände gelangt
Sie haben sie selbst veröffentlicht
Auf Leboncoin ist die Anzeige der Telefonnummer nach wie vor eine viel genutzte Option, besonders bei lokalen Verkäufen (Möbel, Haushaltsgeräte, Autos). Viele Verkäufer aktivieren sie, um „Neugierige auszusortieren". In der Praxis macht das die Nummer für jeden Besucher lesbar – Mensch oder Maschine. Skripte durchkämmen die neuesten Anzeigen einer Kategorie und eines Départements, extrahieren die angezeigten Nummern und legen sie in einer frischen, hochqualifizierten Liste ab: Diese Leute verkaufen etwas, und zwar jetzt.
Sie haben sie in den Text oder auf ein Foto geschrieben
Der Klassiker: „Rufen Sie mich unter 06 XX… an, das geht schneller." Manche schreiben sie sogar aufs Foto, in der Hoffnung, den Bots zu entgehen. Werkzeuge zur Texterkennung in Bildern sind längst trivial geworden; diese Vorsichtsmaßnahme schützt seit Langem vor gar nichts mehr.
Sie haben sie im internen Nachrichtensystem herausgegeben
Das ist der häufigste Kipppunkt. Der Austausch beginnt korrekt im Nachrichtensystem der Plattform, dann schlägt das Gegenüber vor, „per SMS weiterzumachen, das ist einfacher". Sie geben Ihre Nummer heraus und verlassen damit die einzige Umgebung, in der die Plattform verdächtige Nachrichten erkennen, Spuren sichern und ein Konto sperren kann.
Genau das ist das Ziel des Betrügers: Sie aus dem internen Nachrichtensystem herauszulocken. Alles Weitere ergibt sich daraus.
Die vier häufigsten Szenarien im Jahr 2026
1. Die angebliche Zahlung, die „zur Freigabe aussteht"
Sie erhalten eine SMS, in der steht, eine Zahlung sei erfolgt und werde erst nach einer Aktion Ihrerseits freigegeben: ein Konto bestätigen, eine Lieferadresse validieren, „Schutzgebühren" zahlen. Ein Link begleitet die Nachricht und führt auf eine Seite, die die Oberfläche der Plattform oder eines Zahlungsdienstes täuschend echt nachbildet.
Die Seite verlangt entweder Ihre Zugangsdaten oder – schlimmer – Ihre Kreditkartennummer, „um das Geld zu erhalten". Ein Verkäufer muss niemals seine Karte eingeben, um Geld zu kassieren. Diese eine Regel allein wehrt die Mehrheit der Versuche ab.
2. Der „Haustürlieferungs"-Link des angeblichen Käufers
Der Käufer erklärt, er wohne weit weg, beauftrage einen Transportdienst, und schickt Ihnen per SMS einen Link, um „die Abholung zu organisieren". Die Seite imitiert das Erscheinungsbild eines bekannten Transportunternehmens und verlangt Ihre Bankdaten, um Ihnen die „Versandkosten zu erstatten". Diese gefälschten Transporteur-Seiten sind extrem ausgefeilt geworden, seit Betrüger automatisierte Seitengeneratoren einsetzen.
3. Der zu viel gezahlte Betrag, den Sie zurücküberweisen sollen
Ein handwerklicheres, aber verheerend wirksames Szenario: Der Käufer behauptet, er habe 800 € statt 80 € überwiesen, legt einen Screenshot der Überweisung bei und bittet Sie, ihm die Differenz „schnell zurückzuschicken, das ist das Mietgeld". Der Screenshot ist gefälscht, die Überweisung existiert nicht – aber das Geld, das Sie zurückschicken, ist sehr real. Meldungen dieser Art werden von Cybermalveillance.gouv.fr regelmäßig unter den klassischen Betrugsformen beim Privatverkauf genannt.
4. Der Bestätigungscode, „um zu beweisen, dass du kein Roboter bist"
Das Gegenüber kündigt an, Ihnen einen sechsstelligen Code zu schicken, und bittet Sie, ihn weiterzugeben. In Wirklichkeit ist die Person gerade dabei, ein Konto (E-Mail-Dienst, Zahlungsdienst, Kleinanzeigenplattform) mit Ihrer Nummer als Bestätigungsnummer anzulegen. Der Code, der auf Ihrem Telefon eintrifft, hat mit dem Käufer nichts zu tun: Er ist der Schlüssel zu einem Konto, das auf Ihren Namen eröffnet wird.
Kein seriöser Käufer braucht auf irgendeiner Plattform einen Code, der auf Ihrem Telefon eingeht. Keiner. Das ist das zuverlässigste Alarmsignal im gesamten Onlinehandel.
Warum diese SMS funktionieren, während andere scheitern
Klassisches Banken-Smishing setzt auf Angst. Der Verkaufsbetrug setzt auf etwas anderes: Erwartung und Höflichkeit.
Wer etwas verkauft, ist in der Position des Bittstellers. Man hofft auf Kontakt, fürchtet, die Anzeige könnte ewig liegen bleiben, will reaktionsschnell und entgegenkommend wirken. Ein Käufer, der schreibt „Guten Tag, ist der Artikel noch verfügbar? Ich wohne in Lille, ich kann liefern lassen und zahle sofort", trifft alle Erleichterungspunkte.
Hinzu kommt, dass der SMS-Kanal keinerlei Vertrauensindikatoren anzeigt. Keine vollständige Absenderadresse, kein Profil, keine Historie, keine Bewertung. Nur eine schlichte 06- oder 07-Nummer – oder ein alphanumerischer Absendername, wenn der Betrüger ein professionelles Versand-Gateway nutzt, mit dem er statt einer Nummer „LIEFERUNG" oder einen Plattformnamen anzeigen lassen kann.
Die Tabelle der Warnsignale
| Was die Nachricht sagt | Was es bedeutet |
|---|---|
| „Lass uns per SMS / WhatsApp weitermachen, das ist praktischer" | Ausstieg aus dem nachvollziehbaren Nachrichtensystem |
| „Die Zahlung steht aus, bestätigen Sie über diesen Link" | Phishing-Seite |
| „Geben Sie Ihre Karte an, um das Geld zu erhalten" | Abgreifen von Bankdaten |
| „Ich habe Ihnen zu viel Geld geschickt, erstatten Sie es zurück" | Gefälschte Überweisung, echter Verlust |
| „Geben Sie mir den Code, den Sie gerade erhalten haben" | Kontoübernahme |
| „Mein Transporteur braucht Ihre Daten" | Gefälschte Lieferseite |
| „Ich bin in Eile, ich bin morgen auf Reisen" | Künstlicher Zeitdruck |
Verkaufen, ohne die eigene Nummer preiszugeben: die Methode
Das Gespräch dort lassen, wo es begonnen hat
Solange der Austausch im Nachrichtensystem der Plattform bleibt, behalten Sie einen belastbaren Verlauf, und die Plattform kann eingreifen. Ein seriöser Käufer, der 15 km entfernt wohnt, hat keinen Grund, sich zu weigern, bis zur Terminvereinbarung dort zu bleiben.
Die Nummer nicht in der Anzeige anzeigen
Bei einem lokalen Verkauf lässt sich ein Termin bestens per Nachricht vereinbaren. Die Nummer wird erst im letzten Moment weitergegeben, an eine identifizierte Person, für die Logistik am Tag der Übergabe.
Eine Zweitnummer für Verkäufe nutzen
Wer regelmäßig verkauft, löst das Problem mit einer zweiten, dafür reservierten Nummer an der Wurzel. Eine Prepaid-SIM-Karte ohne Vertragsbindung reicht völlig aus: Sie dient als Wegwerfadresse, und sobald sie in Betrugs-SMS ertrinkt, ersetzt man sie, ohne die Hauptnummer anzutasten. Dual-SIM-Telefone machen das völlig schmerzfrei.
Fotografieren, ohne die eigene Adresse zu verraten
Ein Produktfoto im Wohnzimmer mit einem Fenster, durch das ein Straßenschild zu sehen ist, ein Brief auf dem Tisch, ein lesbarer Autoschlüssel: Solche Details liefern Material für die Auskundschaftung. Ein neutraler Hintergrund ändert alles, und ein kleiner faltbarer Fotohintergrund für Objekte – oder einfach ein gespanntes Bettlaken – genügt für saubere Anzeigen, die sich übrigens auch besser verkaufen.
Zahlungen an der Quelle prüfen, niemals per SMS
Die einzige Prüfung, die zählt, ist die, die Sie selbst anstoßen: Ihre Banking-App oder die App der Plattform aus eigenem Antrieb öffnen, ohne auf irgendetwas zu klicken. Eine echte Zahlung erscheint in der App. Eine fiktive Zahlung existiert nur in einer SMS.
Der Moment der persönlichen Übergabe
Der lokale Verkauf birgt eigene Risiken, die sich vom Smishing unterscheiden, aber oft durch dieselben Kontakte ausgelöst werden.
- Einen öffentlichen, belebten Ort wählen. Supermarktparkplatz bei Tageslicht, Bahnhofshalle, Polizeiwache bei Wertgegenständen: Mehrere Polizeidienststellen und Gendarmerie-Brigaden bieten ihr Umfeld offiziell als Übergabepunkt an.
- Keine Unbekannten zu sich nach Hause kommen lassen, wenn der Gegenstand transportabel ist. Handelt es sich um ein Möbelstück, sollte man nicht allein sein.
- Geldscheine prüfen bei größeren Beträgen. Ein Prüfstift für Falschgeld kostet wenige Euro und erspart einen sehr unangenehmen Abend; bei einem Auto oder professioneller Ausrüstung bleibt die auf dem eigenen Telefon geprüfte Echtzeitüberweisung die einzig verlässliche Methode.
- Ungeprüfte Bankschecks ablehnen. Gefälschte Bankschecks sind nach wie vor im Umlauf; die Prüfung erfolgt bei der ausstellenden Filiale, angerufen über eine selbst recherchierte Nummer.
Der Versand: der zweite blinde Fleck
Geht der Gegenstand als Paket auf die Reise, entstehen zwei Risiken.
Das erste ist der fingierte Streitfall: Der Käufer behauptet, eine leere Schachtel oder einen beschädigten Gegenstand erhalten zu haben. Das einzig wirksame Gegenmittel ist der Beweis. Den Gegenstand fotografieren, die Seriennummer, die geöffnete und dann verschlossene Verpackung – und den Einlieferungsbeleg aufbewahren. Eine digitale Küchenwaage erlaubt es zudem, das exakte Gewicht des Pakets vor dem Versand zu notieren: Eine Abweichung zwischen dem bei der Einlieferung angegebenen und dem beanstandeten Gewicht ist bei einer Reklamation ein schlagkräftiges Argument.
Das zweite ist die gefälschte Sendungsverfolgungs-SMS. Sobald das Paket unterwegs ist, erhalten Verkäufer wie Käufer echte Tracking-Nachrichten – was den perfekten Nährboden bildet, um eine gefälschte dazwischenzuschmuggeln. Kampagnen mit gefälschten Liefer-SMS bleiben Jahr für Jahr die meistgemeldete Smishing-Kategorie in Frankreich. Die Regel ändert sich nicht: kein Link in einer Tracking-SMS; man öffnet die App des Transportunternehmens oder fügt die Sendungsnummer auf der offiziellen Website ein.
Was zu tun ist, wenn es bereits passiert ist
Wenn Sie Ihre Bankdaten eingegeben haben
- Sofort die Sperrhotline Ihrer Bank anrufen oder den interbankarischen Melde-Service für Verlust und Diebstahl unter 0 892 705 705.
- Die Karte sperren lassen und die Umsätze überwachen.
- Anzeige erstatten und dabei die Screenshots der SMS und der besuchten Seiten aufbewahren.
- Nicht autorisierte Vorgänge anfechten: Das französische Währungs- und Finanzgesetzbuch sieht die Erstattung nicht autorisierter Zahlungen vor, außer bei nachgewiesener grober Fahrlässigkeit Ihrerseits. Ein Grund mehr, niemals eine Authentifizierungsbenachrichtigung in der Banking-App bestätigt zu haben.
Wenn Sie einen Bestätigungscode weitergegeben haben
Das betreffende Konto muss unverzüglich zurückerobert werden: Passwort ändern, alle Sitzungen abmelden, hinterlegte Ersatznummern und -adressen überprüfen. Betraf der Code einen Zahlungsdienst, sollte man dessen Support kontaktieren und die betrügerische Kontoeröffnung melden.
In allen Fällen
- Die Absendernummer melden, indem man sie an die 33700 weiterleitet (kostenloser Dienst der Mobilfunkanbieter).
- Die Anzeige und das Profil auf der betreffenden Plattform melden.
- Den Phishing-Versuch über die Plattform Phishing Initiative oder über Cybermalveillance.gouv.fr melden, die zudem zu den passenden Schritten weiterleitet.
- Bei vollendetem Bankbetrug ermöglicht die Plattform Perceval die Online-Meldung betrügerischer Kartennutzungen.
Fünf Minuten Vorbereitung vor dem Veröffentlichen
Bevor eine Anzeige online geht, senkt eine kurze Routine die Angriffsfläche erheblich:
- Die Telefonnummer in den Anzeigenoptionen ausblenden.
- Text und Fotos noch einmal durchsehen und prüfen, dass keine Nummer, keine Adresse, kein Kennzeichen und kein Dokument sichtbar ist.
- Die akzeptierte Zahlungsweise im Voraus festlegen und daran festhalten, egal welche Vorschläge eingehen.
- Sich daran erinnern, dass ein Verkauf, der sich hinzieht, nur Zeit kostet, niemals Geld – während ein überstürzter Verkauf beides kosten kann.
Wer viel verkauft, dem hilft ein Verkaufs-Notizbuch – und sei es ein schlichtes Heft –, Daten, Beträge und Sendungsnummern festzuhalten. Im Zeitalter der Apps wirkt das altmodisch, aber genau dieses Dokument sucht man, wenn sechs Wochen später ein Streitfall auftaucht.
Der Verkauf unter Privatleuten bleibt eine gesunde, nützliche und in Frankreich massenhaft praktizierte Sache. Geändert hat sich allein, dass der SMS-Kanal dabei vom schlichten Kontaktmittel zum Einfallstor für Betrug geworden ist. Der Gegenzauber erfordert weder technisches Können noch permanentes Misstrauen: Er beruht auf einem einzigen Prinzip – die Transaktion in dem Raum halten, in dem sie überprüfbar ist, und jede Nachricht, die Sie daraus herauslocken will, von vornherein als verdächtig betrachten.
