„In der SMS stand: Ihr Lebenslauf hat unsere Aufmerksamkeit erregt, Aufgabe: Produkte online stellen, 2 Stunden pro Tag, 380 € pro Woche, Anfänger willkommen. Ich war seit fünf Monaten auf Jobsuche und hatte meinen Lebenslauf auf vier oder fünf Portalen hinterlegt. Das klang plausibel. Wir haben dann über WhatsApp weitergeschrieben, man verlangte einen Ausweis, eine Meldebescheinigung und schließlich meine IBAN „für die Lohnabrechnung". Drei Wochen später hat meine Bank mein Konto geschlossen, und ich bekam eine Vorladung zur Polizei. Das Geld, das über mein Konto gelaufen war, stammte vom Opfer eines Romance-Scams."
Solche Schilderungen kursieren seit zwei Jahren in Rechtsberatungsstellen und Jobcentern. Sie beschreiben eine Betrugsfamilie, die der breiten Öffentlichkeit noch kaum bekannt ist: das gefälschte Jobangebot per SMS. Es gleicht nicht den Paket- oder Bußgeldbetrügereien, die mit Angst arbeiten und eine sofortige Zahlung fordern. Hier ist es umgekehrt: Man verspricht Ihnen Geld, überweist Ihnen manchmal tatsächlich etwas, und das Opfer begreift erst, dass es in eine Falle getappt ist, wenn die Bank oder die Justiz sich einschaltet.
Die Herbstkampagnen sind besonders aktiv. Der Herbst ist die Zeit, in der Studierende einen Nebenjob suchen, in der die Sommer-Saisonverträge auslaufen und in der die Jobportale ihre Spitzenwerte bei neu hinterlegten Lebensläufen verzeichnen. Der Betrüger schlüpft, wie immer, in eine bereits erhitzte Nische.
Warum der Arbeitsmarkt zum idealen Jagdrevier geworden ist
Die SMS kommt genau dann, wenn Sie eine Antwort erwarten
Wenn Sie auf Jobsuche sind, warten Sie aktiv auf Nachrichten von unbekannten Nummern. Ein Recruiter, der Sie per SMS oder WhatsApp kontaktiert, ist nichts Außergewöhnliches: Personalberatungen, Zeitarbeitsfirmen und Plattformen für Kurzeinsätze machen das täglich. Der Kanal selbst ist also kein Warnsignal – anders als bei einer SMS angeblich von Ihrer Bank.
Diese Normalität ist der größte Trumpf des Betrügers. Er muss keine Marke imitieren, keinen Absender fälschen und keine künstliche Dringlichkeit erzeugen. Er muss lediglich so aussehen wie das, worauf Sie hoffen.
Ein reichhaltiger Pool an Kontaktdaten
Die Telefonnummern von Jobsuchenden zirkulieren intensiv:
- Online hinterlegte Lebensläufe auf Stellenportalen, teils einsehbar für jeden „Recruiter", der sich einfach ein Arbeitgeberkonto anlegt;
- Lebensläufe in beruflichen Netzwerken, in denen die Nummer noch viel zu häufig im Klartext steht;
- Datenlecks bei Kleinanzeigenplattformen und HR-Dienstleistern, regelmäßig dokumentiert von der CNIL und über Meldungen bei cybermalveillance.gouv.fr;
- gekaufte Listen, zusammengetragen aus Formularen von „Berufsorientierungstests" oder Gewinnspielen.
Ein Lebenslauf enthält schon von seiner Natur her alles, was der Betrüger braucht: Identität, berufliche Situation, Bildungsniveau, Wohnort, Mobilnummer. Mit anderen Worten: eine personalisierte Nachricht ohne jeden Aufwand.
Ein verwundbares Opferprofil – und nicht das, das man erwartet
Man stellt sich Betrugsopfer oft als älter und digital unsicher vor. Hier ist die Hauptzielgruppe jung, vernetzt und einfach knapp bei Kasse: Studierende, Berufseinsteiger, Menschen in der Umorientierung, Eltern zu Hause, die sich etwas dazuverdienen wollen. Technische Kompetenz schützt nicht vor einem Betrug, der auf keiner technischen Schwachstelle beruht.
Die vier Szenarien hinter diesen SMS
1. Der Job „Produkte online stellen" oder „Bewertungen optimieren"
Das ist die häufigste Variante. Man bietet Ihnen an, Anzeigen zu veröffentlichen, „Bestellungen zu bestätigen", Produktbewertungen zu hinterlassen oder App-Bewertungen nach oben zu treiben. Das klassische Drehbuch:
- Man legt für Sie ein Konto auf einer professionell wirkenden Plattform an, mit sichtbarem „Guthaben".
- Sie erledigen ein paar Mikroaufgaben und erhalten tatsächlich 15 oder 30 €. Diese erste Zahlung ist die Investition des Betrügers.
- Man erklärt Ihnen, dass Sie auf die „nächste Stufe" wechseln und den Betrag einer Bestellung selbst vorstrecken müssen, um eine höhere Provision zu erhalten.
- Sie zahlen 150 €, dann 600 €, dann 2.000 € ein, um eine Auszahlung „freizuschalten", die angeblich wegen eines Mehrwertsteuer- oder Kontostufen-Problems blockiert ist.
- Der auf dem Bildschirm angezeigte Saldo steigt, aber keine einzige Auszahlung kommt an.
Das ist eine direkte Variante der sogenannten Task Scams, deren Zunahme die Banque de France und die DGCCRF in ihren Arbeiten zu Betrug durch psychologische Manipulation feststellen.
2. Das Recruiting, das nur dem Sammeln Ihrer Dokumente dient
Zweites Szenario: keine Aufgabe, keine Arbeit. Der falsche Recruiter will Ihre Einstellungsunterlagen: Personalausweis von vorne und hinten, Nachweis der Krankenversicherung, Meldebescheinigung, Bankverbindung, manchmal ein Selfie mit dem Ausweis in der Hand.
Mit diesem Paket lässt sich ein Bankkonto online eröffnen, ein Konsumkredit abschließen, eine Scheinfirma gründen oder Sozialleistungen beantragen. Das ist keine theoretische Annahme: Die Polizeibehörden stellen regelmäßig vollständige Identitätsdiebstähle fest, aufgebaut auf einer „Bewerbungsmappe", die das Opfer von sich aus verschickt hat.
3. Der falsche Job als „Finanzagent": die Finanzkurier-Falle
Der gravierendste Fall. Man bietet Ihnen eine Stelle als „Finanzassistent", „Zahlungsmanager" oder „Tester für internationale Überweisungen" an. Ihre Aufgabe: Geld auf Ihrem Privatkonto empfangen, 5 bis 10 % behalten und den Rest weiterleiten – auf ein anderes Konto, manchmal in Kryptowährung.
Das Geld, das Sie erhalten, stammt von Opfern anderer Betrugsmaschen: falscher Bankberater, Romance-Scam, Fake-Investment. Sie dienen dazu, die Nachverfolgbarkeit der Gelder zu verwischen.
Die Folgen sind nicht nur finanzieller Natur:
| Folge | Konkrete Tragweite |
|---|---|
| Schließung des Bankkontos | Mögliche Entscheidung des Instituts, oft ohne brauchbare Vorankündigung |
| Eintrag in ein Register der Banque de France | Dauerhafte Schwierigkeiten, ein neues Konto zu eröffnen |
| Strafverfolgung | Geldwäsche, auch aus Fahrlässigkeit: Das Strafgesetzbuch verlangt nicht, dass Sie das Ergebnis gewollt haben |
| Zivilrechtliche Erstattung | Die ursprünglichen Opfer können sich an Sie wenden |
Das Recht auf ein Basiskonto existiert (Artikel L. 312-1 des Code monétaire et financier, Verfahren über die Banque de France), doch zu einer normalen Bankbeziehung zurückzufinden, dauert Monate.
4. Das gefälschte Angebot eines echten Arbeitgebers
Eine aufwendigere Variante: Der Betrüger gibt sich als bekannte Marke, Logistikkonzern, Supermarktkette oder auch als France Travail aus. Die SMS verweist auf eine geklonte Website mit kopiertem Logo und Impressum. Ziel ist hier entweder die Identitätsmappe oder „Gebühren": Betriebsarzt-Untersuchung, Zugangsausweis, Pflichtschulung, Uniform, die vorab zu bezahlen ist.
Nützlicher Hinweis: Kein Arbeitgeber und keine französische Behörde verlangt eine Zahlung dafür, dass man eingestellt wird. France Travail stellt niemals ein Vorstellungsgespräch, eine Anmeldung oder einen Test in Rechnung.
Die Signale, die untrüglich sind
Diese Nachrichten haben eine recht stabile Signatur. Sechs Indizien, die man sich einprägen sollte:
- Eine Vergütung, die in keinem Verhältnis zur beschriebenen Aufgabe steht: 380 € für zwei Stunden Klicken, 3.000 € monatlich ohne Qualifikation, „50 bis 300 € pro Tag".
- Keine Nennung eines identifizierbaren Unternehmens in der ersten Nachricht, oder ein vager Name im Stil „internationale HR-Beratung".
- Ein sofortiger Wechsel zu WhatsApp oder Telegram, häufig mit ausländischer Vorwahl. Ein seriöses Recruiting läuft über eine berufliche E-Mail-Adresse und ein Gespräch.
- Keine irgendwo veröffentlichte Stellenanzeige: Die beschriebene Position existiert auf keinem Portal, nicht einmal auf der Website des genannten Unternehmens.
- Eine Zahlung, die zu irgendeinem Zeitpunkt verlangt wird: Vorstrecken einer Bestellung, Bearbeitungsgebühren, Materialkauf, Kaution.
- Die Bitte um IBAN oder Dokumente, bevor ein schriftlicher Vertrag vorliegt. Die IBAN gibt man erst nach der Unterschrift weiter, an die Lohnbuchhaltung – niemals an einen WhatsApp-Kontakt.
Ein oft entscheidendes Detail: Fragen Sie nach der Anschrift des Firmensitzes und der SIREN-Nummer und prüfen Sie diese im staatlichen Unternehmensregister (annuaire-entreprises.data.gouv.fr). Ein Unternehmen, das vor drei Wochen gegründet wurde, über ein Postfach angemeldet ist und einen Geschäftszweck ohne Bezug zur Stelle hat, beendet die Diskussion.
Die psychologische Mechanik: Warum auch vorsichtige Menschen hereinfallen
Die Falle der Reziprozität
Die erste echte Zahlung, und sei sie winzig, verändert alles. Sie wurden bezahlt: In Ihren Augen wird die Beziehung zu einem Arbeitsverhältnis. Eine Bitte des „Managers" später abzulehnen, verlangt eine soziale Anstrengung, die viele nicht aufbringen. Dieser Mechanismus ist in der Literatur zur Beeinflussung seit langem dokumentiert – die Arbeiten von Robert Cialdini zur Überzeugung, deren populäre Referenz das Buch Influence et manipulation ist, beschreiben genau dieses Räderwerk.
Chatgruppen als Resonanzkörper
Man fügt Sie einer Gruppe mit 40 oder 200 „Kollegen" hinzu, die Screenshots erfolgreicher Auszahlungen posten. Alle sind Komplizen oder automatisierte Konten. Sie sehen ganz normale Menschen Geld verdienen – Ihr Zweifel erscheint dann als Ungeschicklichkeit eines Anfängers.
Die Eskalation in kleinen Schritten
Niemals gleich 2.000 €. Zuerst 20 €, dann 90, dann 400. Jeder Schritt wird durch den vorherigen und durch das schon eingesetzte Geld gerechtfertigt. Hier arbeiten die versunkenen Kosten gegen Sie: Je mehr Sie investiert haben, desto mehr bedeutet Aufhören, den Verlust einzugestehen.
Was zu tun ist, in der richtigen Reihenfolge
Wenn Sie die SMS gerade erhalten haben
- Antworten Sie nicht, auch nicht mit „STOP": Bei einer Betrügernummer bestätigt eine Antwort nur, dass die Leitung aktiv ist.
- Leiten Sie die Nachricht an 33700 weiter, die nationale Meldestelle für betrügerische SMS und Anrufe. Sie erhalten eine Nachricht mit der Bitte um die Absendernummer: Übermitteln Sie sie.
- Blockieren und löschen. Unter Android wie auf dem iPhone genügen die Filterung unbekannter Absender und das Blockieren der Nummer für das Wesentliche.
- Melden Sie den Betrug außerdem auf der Plattform Thésée des französischen Innenministeriums (über service-public.fr), die für Online-Betrug vorgesehen ist, und auf cybermalveillance.gouv.fr, um weitergeleitet zu werden.
Wenn Sie schon Dokumente verschickt haben
- Erstatten Sie Anzeige bei der Polizei wegen Identitätsmissbrauchs: Das ist das Dokument, mit dem Sie jede Konto- oder Krediteröffnung auf Ihren Namen anfechten können.
- Prüfen Sie Ihre Situation bei der Banque de France: Das Auskunftsrecht zu den Registern FICP und FCC ist kostenlos und zeigt Ihnen, ob ein Kredit oder ein Zahlungsvorfall auf Ihren Namen eingetragen wurde.
- Richten Sie eine Überwachung Ihrer Konten ein: SMS-Benachrichtigung bei jeder Transaktion, gesenkte Limits – und für sensible Dokumente eher einen Papierordner in einem kleinen feuerfesten Dokumentensafe als einen Ordner „Papiere" auf dem Desktop Ihres Computers.
Wenn Geld über Ihr Konto gelaufen ist
Das ist der absolute Notfall. Überweisen Sie nichts mehr, auch wenn man Ihnen droht. Informieren Sie Ihre Bank selbst, bevor sie Sie anruft: Der Unterschied zwischen einer Person, die sich von sich aus meldet, und einer, die entdeckt wird, verändert die Bewertung des Falls. Erstatten Sie dann Anzeige und schildern Sie den Ablauf, belegt mit Screenshots.
Um verwertbare Beweise zu sichern, ist der vollständige Export des Chatverlaufs (WhatsApp erlaubt den Export eines Chats samt Anhängen) besser als einige Screenshots. Viele Betroffene archivieren diese Unterlagen anschließend auf einem verschlüsselten USB-Stick, den sie dem Anwalt oder den Ermittlern übergeben.
Die Eingangstür verriegeln: Ihre Telefonnummer
Der Betrug beginnt mit der Verbreitung Ihrer Nummer. Drei einfache Maßnahmen verkleinern die Angriffsfläche:
- Nehmen Sie Ihre Mobilnummer aus öffentlich sichtbaren Lebensläufen heraus. Eine eigene E-Mail-Adresse für die Jobsuche genügt für einen Erstkontakt völlig. Die Nummer geben Sie einem identifizierten Gesprächspartner.
- Nutzen Sie eine zweite Nummer für das Hinterlegen von Lebensläufen und Anmeldungen auf Plattformen: entweder eine Prepaid-SIM-Karte oder eine Zweitnummer, eingelegt in ein entsperrtes Dual-SIM-Handy, das Sie für Behördliches bereithalten.
- Melden Sie sich bei Bloctel an, dem öffentlichen Dienst zum Widerspruch gegen Telefonwerbung. Betrüger stoppt er nicht – die ignorieren ihn ohnehin –, aber er reduziert das legale Grundrauschen, wodurch auffällige Nachrichten deutlicher hervortreten.
Auf der Geräteseite kostet gute Hygiene nicht viel: ein Passwortmanager, damit Sie Zugangsdaten eines Jobportals nie anderswo wiederverwenden, ein physischer FIDO2-Sicherheitsschlüssel zum Schutz Ihres Haupt-E-Mail-Postfachs – jenes, das Ihre Bewerbungen und damit Ihre persönlichen Daten enthält – und, falls Sie sich von öffentlichen Orten aus bewerben, eine Blickschutzfolie für den Bildschirm, damit niemand über Ihre Schulter die Adresse und das Geburtsdatum in Ihren Unterlagen mitliest.
Was Sie sich merken sollten
Das gefälschte Jobangebot per SMS ist derzeit die asymmetrischste Betrugsmasche: Der Täter riskiert wenig, das Opfer riskiert – über das Geld hinaus – sein Bankkonto und manchmal seinen Eintrag im Strafregister. Erkennbar ist sie dabei an einem einzigen, unbestechlichen Test: Fließt das Geld in die richtige Richtung?
Ein Arbeitgeber bezahlt Sie. Er verlangt niemals, dass Sie etwas vorstrecken, investieren, Geld empfangen und weiterverteilen oder eine komplette Identitätsmappe an einen WhatsApp-Kontakt schicken. Sobald nur ein einziges dieser Elemente im Gespräch auftaucht, gibt es keine Stelle zu verlieren: Es hat nie eine gegeben.
Und der nützlichste Reflex bleibt der einfachste. Bevor Sie auf eine SMS antworten, die Einkommen verspricht, nehmen Sie sich dreißig Sekunden und suchen Sie den Firmennamen zusammen mit dem Wort „Betrug". In den meisten Fällen hat schon jemand anderes das Ende der Geschichte für Sie erzählt.
