« Ihr Paket GLS-FR wurde im Sortierzentrum zurückgehalten: Zollgebühren in Höhe von 2,99 € sind noch offen. Zahlen Sie innerhalb von 48 Stunden, um die Rücksendung an den Absender zu vermeiden: gls-regularisation-fr[.]top »
Martine, 61 Jahre alt, aus Angers, wartete tatsächlich auf zwei Pakete: ein Paar Schuhe, bestellt auf einem Marktplatz, und ein Geburtstagsgeschenk, das ihre Tochter verschickt hatte. Sie zahlte die 2,99 € ohne zu zögern – der Betrag war so lächerlich klein, dass sie sich nicht einmal fragte, ob er berechtigt war. Elf Tage später wies ihr Kontoauszug drei Abbuchungen von je 59,90 € zugunsten eines „Abonnementdienstes" mit Sitz in Zypern auf. Um die 2,99 € war es nie gegangen.
Genau darin liegt die Genialität dieses Betrugs, und deshalb überlebt er seit Jahren, obwohl alle glauben, ihn zu kennen: er versucht nicht, Ihnen Geld zu stehlen, sondern dafür zu sorgen, dass Sie Ihre sechzehn Ziffern selbst in eine Tastatur eintippen. Der Einstiegspreis ist bewusst lachhaft, denn ein lachhafter Betrag schaltet das Misstrauen ab.
Warum das Paket der lukrativste Vorwand Frankreichs ist
Statistisch warten Sie fast immer auf irgendetwas
Das ist die Grundlage des Systems. Die falsche Liefer-SMS muss Ihre Bestellungen nicht kennen: sie spielt mit Wahrscheinlichkeiten. Bei mehr als 1,5 Milliarden Paketen, die laut den Zahlen der Arcep zum Paketmarkt jedes Jahr in Frankreich ausgeliefert werden, hat ein vernetzter Erwachsener gute Chancen, zu jedem Zeitpunkt des Monats eine Sendung unterwegs zu haben – und zwischen Oktober und Januar nahezu mit Sicherheit.
Der Betrüger verschickt seine Nachricht an Hunderttausende Nummern. Es genügt, dass einige Prozent der Empfänger genau in dem Moment, in dem die SMS eintrifft, auf ein Paket warten. Für diese Menschen sieht die Nachricht nicht wie ein Betrug aus, sondern wie eine Erklärung.
Der Transportdienst bleibt vage – und das ist Absicht
Sie haben wahrscheinlich bemerkt, dass diese SMS selten den richtigen Zusteller nennen. Das liegt daran, dass im E-Commerce-Ökosystem niemand wirklich weiß, wer was ausliefert. Sie bestellen auf einem Marktplatz, der Verkäufer verschickt über einen Vermittler, der die letzte Meile an einen lokalen Dienstleister vergibt, dessen Namen Sie nie gehört haben. Eine SMS von einem unbekannten Zusteller zu erhalten, ist völlig normal geworden.
Die missbrauchten Namen wechseln permanent: La Poste, Colissimo, Chronopost, Mondial Relay, DPD, GLS, UPS, DHL, Evri – und seit 2025-2026 auch völlig erfundene Namen, die nach „Logistik" klingen („EuroParcel", „FR-Logistics", „ColisExpress24"). Ein unbekannter Name alarmiert Sie nicht mehr. Genau das ist der gewünschte Effekt.
Der Zoll ist für fast alle eine Grauzone
Seit dem Ende der Mehrwertsteuerfreigrenze für kleine Importpakete und den europäischen Debatten über Gebühren für außereuropäische Plattformen hat sich die Vorstellung festgesetzt, man müsse „für ein Paket aus dem Ausland etwas an den Zoll zahlen". Und ausnahmsweise ist das nicht falsch: solche Gebühren existieren tatsächlich.
Die Direction générale des douanes et droits indirects (DGDDI) weist auf ihrer Website darauf hin: Zölle und Steuern auf Sendungen aus Drittländern werden vom Transportunternehmen oder von der Post im Rahmen der Lieferung erhoben, niemals per SMS mit Link von einem unbekannten Absender. Doch zwischen „es ist falsch" und „es ist plausibel" braucht der Betrüger nur das Plausible.
Das wahre Ziel: die Bankkarte, nicht die 2,99 €
Warum ein so kleiner Betrag
Ein hoher Betrag löst Nachdenken aus. Ein Betrag mit zwei Stellen nach dem Komma löst einen Reflex aus. Drei Mechanismen überlagern sich:
- Der Betrag unterhalb der Schmerzgrenze. 2,99 € zu zahlen „kostet" psychologisch nichts: selbst wenn es ein Irrtum ist, ist es nicht weiter schlimm. Das Gehirn entscheidet sich für die Ruhe.
- Die narrative Kohärenz. Zollgebühren von 300 € für ein Paar Schuhe würden unglaubwürdig klingen. 2,99 € entsprechen genau der Höhe einer glaubhaften Verwaltungsabgabe.
- Die Zahlung als Lebenszeichen der Karte. Eine Mikrotransaktion, die durchgeht, bestätigt dem Betrüger drei Dinge: die Karte ist aktiv, das Limit ist verfügbar, und der Inhaber bestätigt Zahlungen, ohne genau hinzusehen.
Was auf der gefälschten Seite tatsächlich abgegriffen wird
Das Zahlungsformular ist das Herzstück des Systems. Es fordert systematisch mehr, als eine echte Zahlung von 2,99 € erfordern würde:
| Abgefragte Daten | Tatsächliche Nutzung durch den Betrüger |
|---|---|
| 16-stellige Nummer, Datum, CVV | Online-Zahlungen, Weiterverkauf des „Karten-Kits" |
| Name, vollständige Adresse | Umgehung der AVS-Prüfungen, Glaubwürdigkeit der folgenden Anrufe |
| Telefonnummer | Anruf des falschen Bankberaters wenige Minuten später |
| Bank und Zugangsdaten | Übernahme des Online-Banking-Kontos |
| Per SMS erhaltener Code (3-D Secure) | Bestätigung einer Transaktion, die weit größer ist als 2,99 € |
Dieser letzte Punkt macht den Unterschied zwischen einem Betrug über 3 € und einem über 3.000 €. Die Seite zeigt an: „Bestätigung der Zahlung von 2,99 € – geben Sie den per SMS erhaltenen Code ein". Der Code wurde jedoch von Ihrer echten Bank für eine Transaktion ausgestellt, deren Betrag Sie nicht sehen: ein wiederkehrendes Abonnement, das Hinzufügen der Karte zu einer mobilen Wallet oder die Aufladung eines Zahlungskontos.
Die drei möglichen Ausgänge nach dem Klick
- Das versteckte Abonnement. Die Karte wird für einen „Premium-Dienst" zu 39 €, 49 € oder 59 € pro Monat registriert, mit Sitz im Ausland und AGB in Kleinstschrift. Die Abbuchung erscheint erst nach einigen Wochen.
- Der Weiterverkauf des Datensatzes. Ihre Informationen landen auf einem Markt, auf dem sie in Paketen gekauft werden. Die Belastung kann Monate später erfolgen, was den Zusammenhang mit der SMS fast unmöglich erkennbar macht.
- Die Eskalation per Telefon. Ein „Berater Ihrer Bank" ruft Sie innerhalb von 48 Stunden an, nennt Ihren echten Vornamen, Ihre echte Bank und eine „verdächtige Abbuchung von 2,99 €" und lässt Sie „Rückbuchungs"-Überweisungen bestätigen. Das ist das teuerste Szenario.
Die Fälschung in zwölf Sekunden erkennen
Schauen Sie auf die Domain, nicht auf den angezeigten Namen
Das einzige Element, das sich nicht saubehr fälschen lässt, bleibt die Adresse der Website. Echte Zustelldienste verwenden einfache, kurze Domains: laposte.fr, chronopost.fr, mondialrelay.fr, dpd.fr, gls-group.com. Die falschen stapeln Schlüsselwörter vor einer exotischen Endung:
laposte-colis-suivi-regularisation[.]icuchronopost-fr[.]supportmondialrelay-paiement-securise[.]topcolissimo[.]fr-tracking[.]cc– hier ist der echte Name nur eine Subdomain, die tatsächliche Website istfr-tracking.cc
Die praktische Regel: Lesen Sie den Domainnamen von rechts nach links, beginnend bei der Endung. Das Wort direkt vor dem letzten Punkt ist der echte Eigentümer. Alles, was links davon steht, kann beliebig lauten.
Die Sendungsnummer, die nichts verfolgt
Eine echte Sendungsnummer lässt sich auf der offiziellen Website des Zustellers überprüfen, von Hand eingegeben. Betrügerische SMS zeigen Referenzen in überzeugendem Format an, die aber erfunden sind. Zwei Minuten genügen: öffnen Sie selbst die App oder die Website des Zustellers, fügen Sie die Nummer ein und stellen Sie fest, dass sie nicht existiert. Das ist der zuverlässigste Test von allen, und er erfordert keinerlei technische Kenntnisse.
Die sekundären Signale
- Eine Frist von 48 oder 24 Stunden vor der „Rücksendung an den Absender". Zustelldienste bewahren Pakete mehrere Tage auf und erinnern Sie über mehrere Kanäle.
- Das Fehlen Ihres Namens. Echte Benachrichtigungskarten nennen ihn fast immer.
- Ein Absender mit +33 6 oder +33 7. Zustelldienste nutzen Kurznummern oder alphanumerische Absenderkennungen, nicht ein privates Mobiltelefon.
- Eine Aufforderung zur Angabe der Bankkarte per SMS, während echte Zollgebühren vom Zusteller, in der Paketstation oder in Ihrem Kundenkonto verlangt werden.
Klicken Sie im Zweifelsfall niemals aus der Nachricht heraus. Schließen Sie sie, öffnen Sie die offizielle App des Zustellers und prüfen Sie den Status Ihrer Sendungen. Wenn nichts blockiert ist, gibt es nichts zu zahlen.
Die Angriffsfläche verkleinern, noch vor der ersten SMS
Eine virtuelle Karte für alles, was nicht lebensnotwendig ist
Die meisten französischen Banken bieten inzwischen eine temporäre oder limitierte Kartennummer für Online-Einkäufe an. Diese Nummer konsequent für Bestellungen auf unbekannten Websites zu nutzen, verändert die Lage grundlegend: selbst wenn Ihre Daten auf einer gefälschten Seite abgegriffen werden, sind sie fünfzehn Tage später wertlos.
Für alle, die viele Einkäufe machen und den Überblick verlieren, genügt oft ein handschriftlich geführtes Bestellungs-Notizbuch, um auf einen Blick zu wissen, ob man wirklich auf ein Paket wartet. Das ist banal, aber genau darauf setzt der Betrüger: dass Sie es nicht haben.
Eine Abholstelle statt des Briefkastens
Die Lieferung an eine Paketshop- oder Packstationsadresse begrenzt die Zahl der legitimen SMS, die Sie erhalten – und damit das Rauschen, in dem sich die gefälschte Nachricht versteckt. Wenn Sie viele Pakete nach Hause bekommen und nie da sind, reduziert eine sichere Paketbox auch die unerwünschten „Benachrichtigungskarten", die den Betrügern als Vorlage dienen.
Sensible SMS nicht nebenbei lesen
Ein Teil der Falle liegt im Lesen selbst: auf einem 5-Zoll-Display, im Gehen, ist die Adresse der Website abgeschnitten und das Auge sieht nur „laposte". Sich anzugewöhnen, finanzielle Nachrichten im Stillstand zu prüfen – und bei Bedarf mit einer Lesebrille in Reichweite –, verhindert einen großen Teil der Reflexklicks. Für Senioren mit einem Großtastentelefon ist das Vergrößern der Schrift in den Bedienhilfen die nützlichste Maßnahme – ein Link in Schriftgröße 20 lässt sich lesen, ein Link in Schriftgröße 11 nur erraten.
Die Zahlung sperren, nicht nur das Telefon
Drei Einstellungen, die Sie in der App Ihrer Bank ein für alle Mal aktivieren sollten:
- Sofortbenachrichtigung bei jeder Transaktion, auch bei einem Euro;
- Online-Zahlungslimit auf das herabgesetzt, was Sie tatsächlich brauchen;
- Sperrung von Zahlungen außerhalb der Eurozone, wenn Sie nicht im Ausland bestellen.
Ein Betrug, der an einem Limit von 150 € scheitert, kostet Sie nichts – selbst wenn Sie geklickt haben.
Sie haben die 2,99 € gezahlt: so gehen Sie vor
Innerhalb einer Stunde
- Sperren Sie die Karte über die Banking-App oder über den interbankären Sperrnotruf unter 0 892 705 705. Eine Sperrung macht bereits erfolgte Abbuchungen nicht rückgängig, stoppt aber alles Weitere.
- Nehmen Sie in den folgenden Tagen keinen Anruf an, bei dem sich jemand als Ihre Bank ausgibt. Legen Sie auf und rufen Sie selbst die Nummer auf der Rückseite Ihrer Karte an.
- Ändern Sie das Passwort Ihres Online-Bankings und Ihres E-Mail-Kontos, falls Sie diese eingegeben haben.
- Machen Sie Screenshots der SMS, der Website-Adresse und des Kontoauszugs: das wird Ihre Beweisakte.
In den folgenden Tagen
- Melden Sie die SMS an die 33700, indem Sie sie weiterleiten (kostenlos, gemeinsamer Dienst der französischen Mobilfunkanbieter gegen betrügerische Nachrichten), und senden Sie anschließend die Absendernummer, wenn Sie dazu aufgefordert werden.
- Melden Sie die Website-Adresse auf der Plattform Phishing Initiative und den Betrugsvorfall auf cybermalveillance.gouv.fr, die einen auf Privatpersonen zugeschnittenen Hilfeweg anbietet.
- Erstatten Sie Anzeige, online oder bei der Polizei. Artikel L.133-18 des französischen Code monétaire et financier sieht die Rückerstattung nicht autorisierter Zahlungsvorgänge vor; die Bank kann allerdings grobe Fahrlässigkeit geltend machen, und die Anzeige fällt in der Diskussion ins Gewicht.
- Überwachen Sie Ihre Kontoauszüge sechs Monate lang. Versteckte Abonnements und verzögerte Abbuchungen sind die eigentliche Rechnung dieses Betrugs. Lehnt Ihre Bank ab, wenden Sie sich an den Bankenombudsmann und gegebenenfalls an die Banque de France.
Und wenn Sie nur geklickt, aber nichts eingegeben haben?
Das Risiko ist gering, aber nicht null. Ein einfacher Klick auf einen Smishing-Link bestätigt vor allem, dass Ihre Nummer aktiv ist: rechnen Sie in den folgenden Wochen mit einer Zunahme solcher Nachrichten. Falls bei dieser Gelegenheit auf Android eine App außerhalb des Play Store installiert wurde, deinstallieren Sie sie sofort und prüfen Sie in den Einstellungen die Berechtigungen für den SMS-Zugriff. Der übliche Rat gilt ebenfalls: die regelmäßige Sicherung Ihrer Daten auf einem verschlüsselten USB-Stick erlaubt es Ihnen, ein verdächtiges Telefon zurückzusetzen, ohne etwas zu verlieren.
Was dieser Betrug über alles Übrige verrät
Die falsche Zoll-SMS ist zum Klassiker geworden, weil sie auf einem Prinzip beruht, das weit über Pakete hinausgeht: wenig verlangen, um viel zu bekommen. Man findet es in falschen Bußgeld-SMS über 35 €, in falschen Erneuerungen der Carte Vitale für 1 €, in falschen Nachsendegebühren von 1,79 €. Jedes Mal dient der winzige Betrag als Betäubungsmittel.
Die Gegenmaßnahme ist also eine Verhaltensfrage, keine technische: davon auszugehen, dass ein kleiner per SMS verlangter Betrag verdächtiger ist als ein großer. Ein Betrüger, der 2.000 € von Ihnen fordert, versetzt Sie in Alarmbereitschaft. Wer 2,99 € fordert, zählt genau darauf, dass Sie nicht in Alarmbereitschaft gehen. Diesen Reflex umzukehren ist der Kern der Arbeit – und in Haushalten, in denen mehrere Personen eine Karte oder ein Konto teilen, bringt ein kleiner Ratgeber zur digitalen Sicherheit, der neben dem Familiencomputer liegt, oft mehr als zehn vergessene Empfehlungen.
Der Rest lässt sich in einem Satz sagen: kein Paket geht jemals für drei Euro verloren. Wenn eine Sendung wirklich blockiert ist, wartet sie, bis Sie nachgeprüft haben.
