„In der SMS stand: jährlicher Rechnungsausgleich, offener Saldo von 128,40 €, Abschaltung innerhalb von 48 Stunden geplant. Es war der 6. Oktober, und ich hatte tatsächlich in der Woche davor einen Brief meines Versorgers wegen einer Änderung meines monatlichen Abschlags erhalten. Ich habe auf der angegebenen Seite mit Karte bezahlt. Zwei Tage später waren 900 € in drei Beträgen auf einer Online-Glücksspielseite verschwunden."
Diese Schilderung – in praktisch identischer Form von einer Beratungsstelle zur nächsten – kehrt jedes Jahr zur gleichen Zeit zurück. Falsche SMS zu Strom und Gas sind nicht die häufigsten des Jahres – diesen Rekord halten die Paketbenachrichtigungen –, aber sie gehören zu den lukrativsten für die Betrüger, weil sie genau in dem Moment eintreffen, in dem das Thema die Menschen ohnehin schon beschäftigt.
Anfang Oktober passieren in Millionen Haushalten drei Dinge gleichzeitig: Die Heizung wird wieder angeschaltet, die Versorger nehmen ihre Jahresabrechnungen vor, und die Presse berichtet über Energiepreise. Der Betrüger erfindet nichts. Er setzt sich in ein bereits aufgeheiztes Zeitfenster.
Warum Energie ein ideales Terrain für Smishing ist
Niemand weiß wirklich, wie viel er schuldet
Fragen Sie in Ihrem Umfeld nach dem genauen Betrag der letzten Stromrechnung. Fast niemand weiß es. Genau diese Unschärfe macht den Betrug möglich.
Bei einer Bank haben Sie eine Größenordnung im Kopf: Sie wissen ungefähr, was auf Ihrem Konto ist. Bei einem Energieversorger hängt der Betrag von einem geschätzten Abschlag, einer tatsächlichen Zählerablesung, einer Nachzahlung und manchmal von einer Tarifänderung ab. Ein „Saldo von 128,40 €" überrascht niemanden. Ein „Guthaben von 74 €" ebenso wenig. Beide Richtungen des Betrugs funktionieren: die Schuld und die Rückzahlung.
Ein zersplitterter Markt, den sich niemand merken kann
Seit der Marktöffnung kann ein französischer Haushalt haben:
- einen Stromversorger (EDF, Engie, TotalEnergies, Octopus, Ekwateur, Mint …);
- einen manchmal davon abweichenden Gasversorger;
- einen Netzbetreiber – Enedis für Strom, GRDF für Gas –, der nicht der Versorger ist und niemals eine Rechnung verschickt;
- gegebenenfalls eine staatliche Förderung: Energiegutschein (chèque énergie), MaPrimeRénov'.
Kaum jemand weiß, wer wofür zuständig ist. Eine SMS mit dem Absender „ENEDIS", die eine unbezahlte Rechnung ankündigt, ist ein administrativer Widerspruch – Enedis stellt Privatkunden keine Rechnungen – doch in neun von zehn Fällen fällt das niemandem auf.
Ein öffentlicher, regelmäßiger Kalender
Wie beim Thema Steuern sind die Stoßzeiten allgemein bekannt:
| Zeitraum | Tatsächliches Ereignis | Zugehöriges Smishing-Szenario |
|---|---|---|
| September–Oktober | Heizbeginn, Jahresabrechnungen | Zahlungsrückstand, Abschaltung in 48 Stunden |
| Oktober–November | Versandkampagne des Energiegutscheins | „Gutschein online freischalten" |
| November–Februar | Verbrauchsspitzen, Tarifdebatten | „Neuer Tarif, bestätigen Sie Ihre Bankverbindung" |
| Ganzjährig | Einbau und Wartung intelligenter Zähler | „Linky-Konformitätsprüfung verpflichtend" |
| Frühjahr | Energetische Sanierung, staatliche Zuschüsse | „Ihr MaPrimeRénov'-Zuschuss ist bewilligt" |
400.000 SMS mit dem Stichwort „Abrechnung" in der ersten Oktoberhälfte zu verschicken, heißt auf einen höchst wahrscheinlichen Zufall zu setzen: Ein Teil der Empfänger erwartet tatsächlich eine Nachberechnung.
Die fünf Szenarien, die Ihnen diesen Winter begegnen werden
1. Der Zahlungsrückstand mit Abschaltungsdrohung
Der große Klassiker. Präziser Betrag mit Cent-Angabe, kurze Frist, behördlicher Ton. Er spielt mit einer konkreten, saisonalen Angst: ohne Heizung dazustehen.
Was Sie wissen sollten: In Frankreich ist die Abschaltung wegen unbezahlter Strom- oder Gasrechnungen streng geregelt. Sie wird durch Briefe und eine gesetzliche Frist angekündigt und ist während der Winterschutzfrist, vom 1. November bis 31. März, für die Hauptwohnung verboten. Kein Versorger schaltet allein aufgrund einer SMS „innerhalb von 48 Stunden" ab.
Dieser eine Punkt genügt, um die Hälfte der zwischen November und März eingehenden Nachrichten zu entlarven.
2. Der Energiegutschein zum „Freischalten"
Der Energiegutschein ist eine reale staatliche Leistung, die einkommensabhängig ausgezahlt wird. Seit der Reform des Zuteilungsverfahrens muss ein Teil der Haushalte einen Antrag stellen – was die Orientierung erheblich erschwert hat.
Die gefälschten SMS nutzen diese Verwirrung: „Ihr Energiegutschein über 194 € steht bereit, vervollständigen Sie Ihren Antrag bis zum …". Die Seite fragt Personendaten und Steuernummer ab, dann die Bankverbindung „zur Auszahlung". Das echte Portal ist das der Verwaltung; kein Energiegutschein wird über einen SMS-Link beantragt.
3. Der angebliche Zählereinsatz
„Ihr Linky-Zähler muss auf Konformität geprüft werden, bestätigen Sie Ihren Termin." Variante: „GRDF-Techniker, verpflichtende Kontrolle Ihrer Gasanlage".
Diese Nachrichten haben zwei mögliche Ziele. Das erste ist klassisch: Datendiebstahl oder Zahlung nicht existierender „Einsatzgebühren" – die im Grundkatalog vorgesehenen Einsätze des Netzbetreibers sind für den Nutzer kostenlos. Das zweite ist seltener, aber schwerwiegender: einen Hausbesuch vorbereiten. Ein falscher Techniker erscheint, sieht sich um, lässt ein Dokument unterschreiben oder drängt zu einem Vertragsabschluss.
Eine gute Gewohnheit kostet wenig: die offizielle Nummer des eigenen Versorgers und Netzbetreibers in der Nähe der Wohnungstür sichtbar anbringen, etwa auf einem einfachen magnetischen Notizblock für den Kühlschrank oder einer Memotafel. So muss man in der Eile keine Nummer im Internet suchen – und landet nicht auf einer manipulierten Seite.
4. Der „neue Tarif", der eine Bankverbindung verlangt
Unauffälliger, gefährlicher. Die Nachricht kündigt eine Tarifänderung an, sogar eine Senkung, und lädt dazu ein, „Ihre Bankdaten zu aktualisieren". Keine Dringlichkeit, keine Drohung: Der Leser lässt die Deckung fallen.
Das Ziel ist das SEPA-Lastschriftmandat. Mit einer Bankverbindung und einer gefälschten Einzugsermächtigung kann der Betrüger Abbuchungen auslösen. Sie haben dann 13 Monate Zeit, eine nicht autorisierte Abbuchung zu beanstanden – bei Ihrer Bank – und 8 Wochen bei einer autorisierten, aber bestrittenen Abbuchung. Vorausgesetzt, man schaut sich seine Kontoauszüge an.
5. Der falsche Makler mit „billigerer Energie"
Dieser ist nicht immer illegal, was ihn besonders hinterhältig macht. Eine SMS verspricht, „Ihre Rechnung um 30 % zu senken", dann folgt ein Anruf. Am Ende steht entweder unzulässige Telefonwerbung oder ein tatsächlicher Vertragswechsel, aus der Ferne unterschrieben, ohne dass Sie die Bedingungen verstanden hätten.
Nützlicher Hinweis: Telefonwerbung für energetische Sanierung ist in Frankreich verboten, und kommerzielle Telefonwerbung ist durch feste Zeitfenster und die Eintragung in Bloctel geregelt. Eine SMS, auf die ein Anruf zu diesem Thema folgt, ist mindestens ein Zeichen dafür, dass der Anbieter das Gesetz ignoriert.
Die technischen Signale, die die Nachricht verraten
Der Absender beweist nichts
Das ist der Punkt, den die meisten Opfer zu spät entdecken: Der als Absender angezeigte Name einer SMS kann gefälscht sein. Die Technik, Absenderfälschung (oder Spoofing) genannt, erlaubt es, „EDF", „ENEDIS" oder „Service-Public" anzuzeigen.
Schlimmer noch: Auf den meisten Telefonen wird eine SMS, die einen bereits in Ihrem Verlauf vorhandenen Absendernamen vortäuscht, in denselben Gesprächsverlauf einsortiert wie die legitimen Nachrichten. Sie sehen Ihre echte Rechnungserinnerung vom Juni – und direkt darunter den Betrug. Genau dieser Mechanismus hat bei den Kampagnen gegen die Rentenkassen im Jahr 2026 Tausende Menschen in die Falle gelockt.
Seither haben die französischen Netzbetreiber für Anrufe ein Filtersystem gegen gefälschte Absender eingeführt (MAN, Mechanismus zur Authentifizierung von Rufnummern), und die Arbeiten auf der Nachrichtenseite gehen weiter. Nützlich, aber nicht unfehlbar: Betrachten Sie den Absendernamen niemals als Beweis.
Der Link, das einzige wirklich prüfbare Element
Die gefälschten Adressen folgen einigen wenigen Mustern:
- eine trügerische Subdomain:
edf.facture-client.xyz– entscheidend ist, was unmittelbar vor dem.xyzsteht, nicht das Wort „edf"; - ein Kurzlink-Dienst (bit.ly, tinyurl), der das Ziel verschleiert;
- eine unerwartete Endung:
.top,.icu,.click,.shop; - ein Bindestrich zu viel:
service-edf-client.com.
Die echten Seiten: EDF nutzt edf.fr, Engie engie.fr, Enedis enedis.fr, GRDF grdf.fr, der Energiegutschein läuft über das offizielle Verwaltungsportal. Alles andere verdient Misstrauen.
Die verlangte Zahlungsart sagt alles
Ein Energieversorger verlangt niemals eine Zahlung per Geschenkkarte, Kryptowährung, Echtzeitüberweisung auf ein Privatkonto oder Geldtransfer-App. Ist das Zahlungsmittel exotisch, ist der Fall erledigt.
Der Reflex in drei Schritten
Nichts aus der SMS heraus tun
Die Regel passt in einen Satz: nicht klicken, nicht zurückrufen, nicht antworten. Auch nicht „STOP": Bei einer Betrugsnachricht bestätigt eine Antwort lediglich, dass die Nummer aktiv ist.
Über einen Kanal prüfen, den Sie selbst gewählt haben
Öffnen Sie die offizielle App Ihres Versorgers, tippen Sie die Adresse selbst in den Browser ein oder rufen Sie die Nummer an, die auf einer alten Papierrechnung steht. Ein tatsächlicher Zahlungsrückstand erscheint immer im Kundenkonto. Ein tatsächlicher Zählereinsatz ist in der Vorgangsübersicht von Enedis oder GRDF vermerkt.
Für Haushalte, die wenig archivieren, ändert es viel, zwölf Monate Rechnungen in einem A4-Fächermappe-Ordner aufzubewahren: Oft ist das der einzige Ort, an dem die echte Nummer des Kundenservice steht – außerhalb der Reichweite einer Suchmaschine, die von falschen Anzeigen verschmutzt ist.
Melden, auch wenn man nicht betroffen war
Zwei Handgriffe, dreißig Sekunden:
- die SMS an die 33700 weiterleiten, die offizielle Meldeplattform, die gemeinsam mit den Netzbetreibern betrieben wird, und anschließend die Absendernummer senden, wenn die automatische Antwort danach fragt;
- die betrügerische Adresse bei Phishing Initiative oder über die Plattform Cybermalveillance.gouv.fr melden, die auch kostenlose Merkblätter veröffentlicht.
Bei finanziellem Schaden kommt hinzu: sofortige Sperrung bei der Bank, Strafanzeige und Meldung über Perceval (Behördendienst für Kreditkartenbetrug).
Die Angriffsfläche vor dem Winter verkleinern
Weniger Lecks Ihrer Telefonnummer
Die Energie-Kampagnen richten sich oft an gekaufte Listen: Online-Vergleichsportale, Angebotsformulare für Sanierungen, Gewinnspiele. Jede rasch ausgefüllte Rechnungssimulation speist eine Datei.
Zwei einfache Maßnahmen:
- Ihre Hauptnummer den Angehörigen und wichtigen Institutionen vorbehalten und für kommerzielle Formulare eine zweite Nummer nutzen (Prepaid-SIM-Karte oder Zweitnummer über eine App);
- Ihr Widerspruchsrecht nach der DSGVO gegenüber Unternehmen ausüben, die Sie kontaktieren: Sie müssen die Verarbeitung einstellen, und bei Weigerung kann die CNIL eingeschaltet werden.
Absichern, was am Telefon absicherbar ist
Die eingebaute Filterung wird besser: Android verstärkt in Frankreich seine Erkennung betrügerischer Nachrichten, und iOS erlaubt es, unbekannte Absender in einem separaten Tab zu sortieren. Aktivieren Sie:
- die Filterung unbekannter Absender (Einstellungen → Nachrichten auf dem iPhone);
- den Schutz vor gefährlichen Links im Browser;
- Blockieren + Melden statt einfachem Löschen, das dem System nichts beibringt.
Für Haushalte mit älteren Geräten verhindern ein USB-Netzladegerät mit Überspannungsschutz oder eine ordentliche Powerbank zumindest den leeren Akku, der dazu verleitet, in der Eile und ohne nachzudenken zu antworten, bevor der Bildschirm ausgeht.
Einmal vor Dezember in der Familie über Energie sprechen
Ältere Menschen sind besonders gefährdet: Sie fürchten häufiger eine Abschaltung, haben häufiger einen alten, schlecht überblickten Vertrag und zahlen häufiger per Scheck oder Zahlschein – sind also weniger an Online-Zahlungen gewöhnt.
Ein zehnminütiges Gespräch genügt oft. Drei Sätze zum Merken:
- Kein Versorger schaltet die Energie per SMS ab.
- Keine Behörde verlangt eine Bankverbindung über einen SMS-Link.
- Im Zweifel tut man nichts und ruft einen Angehörigen an.
Für alle, die eine schriftliche Unterlage schätzen: Ein praktischer Ratgeber zu digitalen Betrugsmaschen, der auf dem Wohnzimmertisch liegt, wird oft häufiger zur Hand genommen als eine mündliche Erklärung – und liefert einen Anlass, erneut über das Thema zu sprechen.
Was sich 2026 ändert – und was nicht
Drei Entwicklungen sind real: Netzbetreiber und Hersteller verbessern die automatische Erkennung, Anti-Smishing-Filter erscheinen auch bei Drittanbietern, und die Sensibilisierungskampagnen nehmen zu – die Banque de France verzeichnet im Übrigen eine Zunahme von Betrug durch Manipulation, also Fällen, in denen das Opfer die Transaktion selbst ausführt.
Was sich nicht ändert, ist die dahinterliegende Logik: Der Betrug richtet sich nicht gegen Ihre Technik, sondern gegen Ihren Kontext. Eine Energie-SMS im Juli funktioniert schlecht. Dieselbe Nachricht, am 8. Oktober nach einem Artikel über steigende Tarife verschickt, funktioniert hervorragend.
Daher der einzige wirklich belastbare Reflex, der jeden Szenariowechsel überlebt: Wenn eine Nachricht von Geld spricht, wechselt man den Kanal. SMS schließen, App öffnen oder die Papierrechnung heraussuchen – und woanders nachprüfen. Dreißig Sekunden gegen mehrere Hundert Euro – und einen deutlich entspannteren Winterabend.
