« BANQUE DE FRANCE: Am 07.10. wurde ein FICP-Registrierungsverfahren auf Ihren Namen erfasst. Ohne Widerspruch innerhalb von 24 Stunden wird es an Ihr Kreditinstitut übermittelt. Prüfen Sie: banque-france-contestation[.]info »
Jean-Claude, 68 Jahre alt, früher Inhaber einer kleinen Schreinerei im Département Loiret, hat diese Nachricht viermal gelesen, bevor er klickte. Er hatte keinerlei Zahlungsvorfälle, keinen laufenden Kredit, sein Konto war stets im Plus. Doch das Wort „Registrierung" weckte eine ganz konkrete Erinnerung: 2009 hatte ihn ein Kunde mit einem ungedeckten Scheck bezahlt, und er hatte daraufhin einen Brief seiner Bank erhalten. Er öffnete den Link, füllte ein Formular zur „Identifizierung des Kontoinhabers" aus und legte dann bei einem falschen Berater auf, der ihn zwanzig Minuten später zurückrief, um „das Verfahren zu stoppen". Vier Überweisungen, 11.400 €.
Was diesen Betrug so gefährlich macht, ist nicht seine technische Raffinesse. Es ist sein Ansatz: er verspricht Ihnen nichts, er beschuldigt Sie. Und angesichts eines Vorwurfs in Bankangelegenheiten besteht der französische Reflex nicht darin, nachzuprüfen, sondern sich zu rechtfertigen.
Warum „Banque de France" der wirkungsvollste Name im Smishing ist
Eine Institution, die jeder kennt und niemand versteht
Die Banque de France ist eine der wenigen Institutionen, deren Name gleichzeitig absolute Autorität ausstrahlt und für die breite Öffentlichkeit völlig undurchsichtig arbeitet. Fragen Sie in Ihrem Umfeld herum: Wie viele Menschen wissen, dass sie kein einziges Privatkundenkonto führt, dass sie Ihnen niemals eine SMS schickt und dass sie absolut keine Möglichkeit hat, irgendetwas von Ihrem Konto abzubuchen oder zu sperren?
Diese Grauzone ist das ideale Spielfeld. Die Betrüger müssen keine komplizierte Benutzeroberfläche imitieren: Es genügt, den Namen zu schreiben. Der Empfänger vervollständigt die Geschichte selbst mit dem, was er zu wissen glaubt.
Das Vokabular der Registrierung macht allen Angst, auch den Untadeligen
Die Banque de France führt tatsächlich Dateien über Zahlungsvorfälle: das FICP (nationale Datei über Rückzahlungsvorfälle bei Privatkundenkrediten), das FCC (zentrale Scheckdatei) und das FNCI (nationale Datei unregelmäßiger Schecks). Diese Register existieren wirklich, sind auf der offiziellen Website der Banque de France dokumentiert, und ihre Folgen sind konkret: Kreditablehnung, Entzug des Rechts, Schecks auszustellen.
Das Problem ist, dass der Ausdruck „bei der Banque de France registriert sein" in den Alltagssprachgebrauch eingegangen ist als vage Umschreibung für „Geldprobleme haben". Das Ergebnis: Selbst wer nie den geringsten Kontoüberzug hatte, verspürt ein Stechen. Der Betrüger zielt nicht auf die Logik, er zielt auf dieses Stechen.
Die Zielgruppe ist nicht die, die man vermutet
Man würde annehmen, dieses Szenario richte sich an überschuldete Personen. Tatsächlich ist das Gegenteil am lukrativsten. Die am leichtesten ausnutzbaren Profile sind:
- Rentner mit Wohneigentum, die über verfügbare Ersparnisse verfügen und große Angst vor „behördlichen Unregelmäßigkeiten" haben;
- Selbstständige und Geschäftsführer von Kleinbetrieben, für die eine echte Registrierung unmittelbare berufliche Folgen hätte (Kreditablehnung, gestrichener Dispo);
- Erstkäufer mitten im Immobilienfinanzierungsverfahren, die wissen, dass eine Registrierung ihren Kredit platzen lassen würde — eine saisonal besonders gefährdete Zielgruppe;
- Personen, die gerade einen echten, geringfügigen Vorfall hatten (eine abgelehnte Abbuchung, eine zurückgewiesene Karte) und für die die SMS scheinbar „genau im richtigen Moment" eintrifft.
Anatomie der Nachricht: die sechs Signale, die die Fälschung verraten
Diese SMS variieren in der Formulierung, beruhen aber fast immer auf denselben Bausteinen. Sie zu erkennen dauert zehn Sekunden.
| Element der SMS | Was die Fälschung sagt | Die Realität |
|---|---|---|
| Absender | „BQ-FRANCE", „BDF-INFO" oder eine 06/07-Nummer | Die Banque de France benachrichtigt niemals per SMS über eine Registrierung |
| Frist | „innerhalb von 24 Std.", „vor Mitternacht" | Eine Registrierung wird schriftlich angefochten, ohne eine solche Dringlichkeit |
| Link | Domain mit .info, .top, .cc, mehrere Bindestriche | Französische öffentliche Websites enden auf .gouv.fr oder einer offiziellen .fr |
| Abfrage | Identität, IBAN, Bankzugangsdaten | Keine Stelle fragt Zugangsdaten über ein per SMS verschicktes Webformular ab |
| Betrag | eine präzise Summe „zur Begleichung" | Die Banque de France zieht bei Privatpersonen nichts ein |
| Fortsetzung | ein Anruf „der Streitfallabteilung" | Hier liegt die eigentliche Falle, nicht im Link |
Das juristische Detail, das die Betrüger nie korrekt imitieren
Eine echte FICP-Registrierung wird Ihnen nicht von der Banque de France mitgeteilt. Sie wird Ihnen von Ihrem Kreditinstitut oder Ihrer Bank per Brief mitgeteilt, mit Angabe des Grundes, des Datums und der Dauer der Eintragung. Diese Informationspflicht liegt beim meldenden Institut, nicht bei der Banque de France.
Mit anderen Worten: Eine Nachricht, die vorgibt, direkt von der Banque de France zu kommen, um Ihnen eine Registrierung anzukündigen, ist schon von ihrer Konstruktion her falsch — unabhängig von ihrem Inhalt. Das ist der einzige Test, den Sie brauchen.
Die SMS ist nur der Klingelknopf: Der eigentliche Überfall passiert am Telefon
Warum das Formular nicht das Ende des Betrugs ist
Viele Opfer glauben, mit einem blauen Auge davongekommen zu sein, weil sie „nur den Namen, das Geburtsdatum und die Telefonnummer" angegeben haben. Genau darauf ist der Betrüger aus. Mit diesen drei Angaben plus dem Namen Ihrer Bank (oft über ein Dropdown-Menü „Ihr Institut" abgefragt) verfügt er über das nötige Material für den nächsten Schritt: den Anruf.
Der Anruf kommt zwischen zehn Minuten und achtundvierzig Stunden später. Die angezeigte Nummer kann die echte Nummer Ihrer Filiale sein — die Technik des Call-ID-Spoofings wird trotz des Authentifizierungsmechanismus für Rufnummern, den die französischen Netzbetreiber seit 2024 eingeführt haben, weiterhin eingesetzt. Der Gesprächspartner kennt Ihren Namen, Ihre Bank und den „Fall", den Sie gerade eröffnet haben. Die Glaubwürdigkeit ist perfekt.
Das weitere Szenario ist dann klassisch und von der Banque de France selbst dokumentiert, die im September 2026 vor der Zunahme von Betrugsfällen durch Manipulation warnte: Man fordert Sie auf, Ihr Geld zu „sichern", indem Sie es auf ein vorläufiges Konto überweisen, oder eine Transaktion in Ihrer App zu bestätigen, oder einen per SMS erhaltenen Code durchzugeben.
Kein Bankberater, kein Mitarbeiter einer Behörde, keine Betrugsabwehrstelle wird Sie jemals auffordern, Ihr Geld zu verschieben, einen Bestätigungscode durchzugeben oder eine Fernwartungssoftware zu installieren. Keine Ausnahme.
Der sechsstellige Code, der Punkt ohne Rückkehr
Der Hinweis „Geben Sie diesen Code an niemanden weiter", der Ihre Bankbestätigungen begleitet, ist keine Höflichkeitsfloskel: Er ist die letzte Barriere. In der überwältigenden Mehrheit der Fälle von Manipulationsbetrug hat das Opfer selbst die Transaktion bestätigt — was die Rückerstattung anschließend erheblich erschwert.
Wie Sie kostenlos herausfinden, ob Sie wirklich registriert sind
Das ist der nützlichste Punkt dieses Artikels — und paradoxerweise genau derjenige, den die Betrüger ausnutzen: niemand weiß, wie man das überprüft. Hier sind die echten Wege, alle kostenlos.
1. Der Online-Zugang zu Ihrer Situation
Die Banque de France bietet einen Online-Informationsdienst an, über den jede Person einsehen kann, ob sie im FICP oder im FCC eingetragen ist — mit einer Authentifizierung über FranceConnect. Der Zugang erfolgt über die offizielle Website der Banque de France, niemals über einen per Nachricht erhaltenen Link.
2. Der Postweg
Sie können einen schriftlichen Antrag mit einer Kopie Ihres Ausweisdokuments an die Banque de France senden. Die Antwort kommt per Brief an Ihre Adresse — was diesen Kanal übrigens viel schwerer manipulierbar macht als eine SMS.
3. Der Schalter
Die Zweigstellen der Banque de France in den Départements empfangen Privatpersonen nach Terminvereinbarung, insbesondere zu Fragen der Überschuldung und des Rechts auf ein Konto. Ein persönlicher Besuch klärt in zwanzig Minuten eine Sorge, die eine SMS in drei Sekunden gesät hat.
4. Ihre Bank
Ihr Berater sieht Ihre Situation. Ein von Ihnen selbst initiierter Anruf an die Nummer auf der Rückseite Ihrer Bankkarte oder auf Ihrem letzten Papierauszug schafft sofort Klarheit. Ein einfacher Ordner für Behördenunterlagen, in dem Sie Auszüge, Verträge und wichtige Rufnummern aufbewahren, ist mehr wert als jede App: Wenn ein falscher Berater Sie drängt, brauchen Sie eine Referenznummer zur Hand, keine hektische Google-Suche.
Die Reflexe, die Sie vor der nächsten Nachricht einüben sollten
Die Rückruf-Schleife unterbrechen
Diese Kampagnen laufen in zwei Etappen ab. Wenn Sie geklickt, aber nichts eingegeben haben, ist das Restrisiko gering, aber real: Ihre Nummer ist nun als „aktiv und reaktionsfreudig" markiert. Rechnen Sie mit einem Anruf. Die Regel ist einfach: In den folgenden Wochen erledigen Sie keine einzige Bankangelegenheit über einen eingehenden Anruf. Sie notieren, Sie legen auf, Sie rufen selbst zurück.
Filtern, ohne sich von der Welt abzuschneiden
Sowohl unter Android als auch unter iOS reduzieren das Filtern unbekannter Absender und die integrierte Meldefunktion das Volumen deutlich. Google hat im Herbst 2026 außerdem seine Erkennung von SMS-Betrug in Frankreich verstärkt, mit Warnhinweisen direkt in der Messages-App. Auf der Hardwareseite kommen älatere Menschen, die mit Menüs wenig anfangen können, oft besser mit einem Mobiltelefon mit großen Tasten zurecht, das das Öffnen von Links einschränkt — ganz einfach, weil die Angriffsfläche kleiner ist.
Melden, grundsätzlich
Die Weiterleitung an die 33700 (kostenloser Meldedienst für SMS-Spam) ermöglicht es den Netzbetreibern, Absendernummern und Links zu sperren. Die Website cybermalveillance.gouv.fr und die Plattform Perceval (für missbräuchliche Verwendung von Bankkarten) ergänzen das Instrumentarium. Bei einem versuchten Identitätsmissbrauch einer öffentlichen Institution ermöglicht Thesee eine Online-Anzeige.
Das Eingangstor schützen: Ihre Passwörter
Die Mehrheit der Opfer verwendet dasselbe Passwort für ihre Bank, ihr E-Mail-Konto und einen Online-Shop. Ein Passwort-Manager — oder notfalls ein Passwortheft aus Papier, außer Sichtweite verwahrt — beseitigt dieses Kaskadenrisiko. Nicht besonders glamourös, aber verblüffend wirksam.
Das familiäre Umfeld schulen
Die „Banque de France"-Kampagnen richten sich stark an Menschen über 60. Ein zehnminütiges Gespräch mit einem Elternteil, einem Nachbarn, einer nahestehenden Person ist mehr wert als alle Filter. Wer tiefer einsteigen möchte, findet in einem Cybersicherheits-Ratgeber für Senioren eine konkrete Unterlage zum Durchblättern — nützlich gerade deshalb, weil sie verfügbar bleibt, wenn der Zweifel kommt, ohne von einem Bildschirm abhängig zu sein.
Wenn Sie schon geantwortet haben: die Reihenfolge der Schritte
- Rufen Sie sofort Ihre Bank an, unter der offiziellen Nummer, um Sperrungen vorzunehmen und einen Betrugsversuch zu melden. Fordern Sie die Sperrung ausgehender Überweisungen.
- Ändern Sie Ihre Zugangsdaten für Bank und E-Mail, wenn möglich von einem anderen Gerät aus.
- Prüfen Sie die Empfänger, die in Ihrer Banking-App gespeichert sind: Betrüger fügen oft unauffällig einen hinzu, für später.
- Erstatten Sie Anzeige (Polizeirevier, Gendarmerie oder Thesee): Das ist die Voraussetzung für die meisten Rückerstattungsanträge.
- Fechten Sie die Transaktionen schriftlich an bei Ihrer Bank. Das französische Währungs- und Finanzgesetzbuch sieht eine Rückerstattung nicht autorisierter Zahlungsvorgänge vor; bei Ablehnung sind der Bankenombudsmann und anschließend die ACPR die Beschwerdewege.
- Überwachen Sie Ihre Konten 90 Tage lang und richten Sie Benachrichtigungen für jede Bewegung ein.
Was Sie sich merken sollten
Die SMS zur „Registrierung bei der Banque de France" ist ein Autoritätsbetrug, und er lässt sich mit einem einzigen Satz entlarven: Die Banque de France informiert eine Privatperson niemals direkt über eine Registrierung, und schon gar nicht per SMS. Alles andere — die 24-Stunden-Frist, der Link, das Formular, der Anruf der „Streitfallabteilung" — ist nur Inszenierung rund um diese ursprüngliche Lüge.
Die gute Nachricht: Die Überprüfung ist kostenlos, zugänglich und vollständig in Ihrer Hand. Die schlechte: Die Betrüger setzen genau darauf, dass Sie das nicht wissen. Jetzt wissen Sie es.
