« KRANKENVERSICHERUNG: Ihre neue Versichertenkarte 2027 liegt bereit. Laden Sie sie vor dem 31.10. herunter, um eine Unterbrechung der Kostenübernahme zu vermeiden: espace-adherent-tp[.]net »
Sylvie, 54 Jahre, Verwaltungsassistentin in Chambéry, erhielt diese Nachricht an einem Dienstagmorgen. Drei Tage zuvor hatte sie tatsächlich einen echten Brief ihrer Krankenversicherung zur Entwicklung ihrer Beiträge bekommen. Die SMS kam zum richtigen Zeitpunkt, mit dem richtigen Vokabular, und sie verlangte nichts weiter, als „eine Karte herunterzuladen“. Sie gab ihren Namen, ihr Geburtsdatum, ihre Sozialversicherungsnummer und ihre IBAN an – „zur Überprüfung des Beitragseinzugs“. Sechs Tage später ging eine Abbuchung von 480 € an eine unbekannte Einrichtung, und ihre Sozialversicherungsnummer zirkulierte in einer weiterverkauften Datei.
Was diese Masche so wirksam macht, ist nicht die Angst. Es ist der ganz normale Verwaltungsalltag: Zu dieser Jahreszeit ist eine Krankenversicherung, die Ihnen schreibt, nichts Ungewöhnliches. Die gefälschte SMS erfindet kein Ereignis – sie schleicht sich in ein Ereignis ein, das es bereits gibt.
Warum der Herbst die ideale Saison ist, um sich als Krankenversicherung auszugeben
Der Terminkalender der Krankenversicherungsverträge ist öffentlich und perfekt vorhersehbar
In Frankreich läuft die große Mehrheit der Zusatzkrankenversicherungsverträge nach dem Kalenderjahr: Fälligkeit zum 31. Dezember, Ankündigung der Beitragserhöhung im Herbst, neue Versichertenkarte im Dezember oder Januar. Das sogenannte Chatel-Gesetz verpflichtet die Versicherer zudem, die Versicherten vor Ablauf über ihre Kündigungsfrist zu informieren – wodurch sich die Schreiben zwischen September und November ballen.
Die Folge: Zwischen dem 1. Oktober und dem 31. Januar erhalten Millionen Franzosen tatsächlich Nachrichten von ihrer Krankenversicherung. Fälligkeitsmitteilungen, Anspruchsbescheinigungen, neue Karten, Erinnerungen zum SEPA-Mandat, „Aktualisierung Ihres Versichertenbereichs“. Der Betrüger muss Ihren Versicherer nicht erraten: Es genügt, „KRANKENVERSICHERUNG“ oder „IHRE ZUSATZVERSICHERUNG“ zu schreiben und den Empfänger die Lücke mit dem Namen seines eigenen Anbieters füllen zu lassen.
Fast alle sind versichert, also ist fast jeder ein Ziel
Die Zusatzkrankenversicherung betrifft nahezu die gesamte Bevölkerung: Angestellte über obligatorische Gruppenverträge, Rentner mit Einzelverträgen, Beamte, Selbstständige, Bezieher der Complémentaire santé solidaire. Anders gesagt: Eine wahllos verschickte SMS zum Thema „Krankenversicherung“ trifft in nahezu 100 % der Fälle ein passendes Ziel – während eine gefälschte SMS eines Mobilfunkanbieters oder einer Bank häufig die falsche Marke erwischt.
Die Versichertenkarte ist ein Objekt, das niemand wirklich beschreiben kann
Fragen Sie in Ihrem Umfeld, wie eine Versichertenkarte für die direkte Kostenübernahme aussieht, wer sie ausstellt und was passiert, wenn man sie nicht hat. Die Antworten sind vage. Man weiß, dass sie in der Apotheke gebraucht wird, dass sie ein Gültigkeitsdatum hat und dass eine Nummer darauf steht. Genau diese Art schlecht beherrschter Verwaltungsobjekte ist das Glück des Smishings: Der Empfänger kann die Unstimmigkeit nicht erkennen, weil er keinen klaren Bezugspunkt im Kopf hat.
Was die gefälschte SMS wirklich erbeuten will
Anders als die gefälschte Paket-SMS, die auf Ihre Kreditkartennummer zielt, hat die gefälschte Krankenversicherungs-SMS eine breitere Beute im Blick – und eine, die sich oft lukrativer weiterverkaufen lässt.
| Abgefragte Daten | Vorgeschobener Grund | Tatsächliche Verwendung |
|---|---|---|
| Name, Geburtsdatum, Adresse | „Identifikation des Versicherten“ | Aufbau eines glaubwürdigen Profils für die nächsten Betrugsversuche |
| Sozialversicherungsnummer | „Überprüfung Ihrer Ansprüche“ | Leistungsbetrug, medizinischer Identitätsdiebstahl |
| IBAN + Mandatsunterschrift | „Bestätigung des Beitragseinzugs“ | Wiederkehrende betrügerische SEPA-Abbuchungen |
| Zugangsdaten zum Versichertenbereich | „Zugriff auf Ihre Karte“ | Abschöpfen von Rückerstattungen, Änderung der Bankverbindung |
| Kreditkartennummer | „Neuausstellungsgebühr von 1,90 €“ | Verstecktes Abo oder Kartentest |
Das am meisten unterschätzte Detail ist das SEPA-Lastschriftmandat. Viele Opfer glauben, man brauche ihre Bankkarte, um Geld abzubuchen. Eine IBAN, ein Name und eine elektronische Signatur genügen, um eine Abbuchung einzurichten, die ohne besondere Warnung über das Konto läuft – besonders, wenn der Verwendungszweck nach einer Gesundheitseinrichtung klingt. Ein Anspruch auf Rückerstattung besteht – dazu später mehr –, aber zuerst muss man die Zeile auf dem Kontoauszug überhaupt entdecken.
Die Sozialversicherungsnummer: das Datum, das man nicht ändern kann
Ihre Bankkarte lässt sich in zehn Minuten sperren. Ihre Sozialversicherungsnummer hingegen wird Ihnen auf Lebenszeit zugewiesen. Sie erlaubt einem Betrüger, in der nächsten SMS legitim zu wirken, einen Identitätsmissbrauch gegenüber Sozialbehörden zu versuchen oder einfach den Wert Ihres Datensatzes auf den Märkten für gestohlene Daten zu steigern. Genau deshalb weist die Assurance Maladie auf ameli.fr darauf hin, dass sie niemals Bankdaten oder Sozialversicherungsnummern per SMS oder E-Mail erfragt.
Die sieben Signale, die die gefälschte Krankenversicherungs-SMS verraten
1. Die Krankenversicherung wird nicht genannt – oder falsch genannt
Ihr Versicherer kennt seinen eigenen Namen und verwendet ihn. Eine Nachricht, die von „Ihrer Krankenversicherung“, „Ihrer Zusatzversicherung“ oder „Versichertenservice“ spricht, ohne die Marke je zu nennen, ist nicht normal. Umgekehrt sollten Sie auch bei fast richtigen Namen misstrauisch sein: „Harmonie Mutuelles“, „MGEN Service“, „Mutuelle Générale de France“ – ein Buchstabe, ein Plural-s, ein zusätzliches Wort.
2. Eine kurze, frei erfundene Frist
„Vor dem 31.10.“, „innerhalb von 48 Stunden“, „andernfalls Unterbrechung der Kostenübernahme“. Keine Krankenversicherung setzt Ihre Ansprüche aus, weil Sie eine Datei nicht heruntergeladen haben. Die Ansprüche hängen von der Beitragszahlung ab, nicht von einem Klick.
3. Eine Domain, die nicht zum Versicherer gehört
Die gefälschten Links nehmen plausible Formen an: espace-adherent-tp.net, mutuelle-carte2027.info, tierspayant-fr.top. Schauen Sie auf das, was unmittelbar vor dem ersten / steht: Nur diese Domain zählt. Wenn es nicht die Website ist, die Sie kennen, ist der Rest der Adresse völlig bedeutungslos.
4. Gebühren, und seien sie winzig
„1,90 € Neuausstellungsgebühr“, „2,50 € Versandbeteiligung“. Eine Krankenversicherung stellt den Versand Ihrer Karte nicht per SMS-Link in Rechnung. Der kleine Betrag ist nie das Ziel: Er dient dazu, sechzehn Ziffern zu bekommen.
5. Ein Formular, das mehr verlangt als nötig
Um ein Dokument herunterzuladen, fragt ein Versichertenbereich nach Benutzername und Passwort. Nicht nach Ihrer IBAN, nicht nach Ihrer Sozialversicherungsnummer, nicht nach einem Foto Ihrer Carte Vitale und nicht nach einem Selfie mit Ihrem Ausweis.
6. Ein Ton, der von „unterbrochener Kostenübernahme“ spricht
Die Drohung ist immer dieselbe: Sie bekommen keine Erstattung mehr, der Apotheker wird die Karte ablehnen, Ihr Dossier wird geschlossen. Dieses angstschürende Register ist ein nahezu durchgängiges Erkennungsmerkmal.
7. Ein Absender mit 06/07 oder eine ausländische Nummer
Französische Einrichtungen nutzen Kurznummern oder einen alphanumerischen Absendernamen. Eine „offizielle“ Nachricht von einer 07-Nummer oder einer +212 ist sofort auszusortieren. Aber Achtung: Absendernamen lassen sich fälschen, ein glaubwürdiger Absender beweist also nichts – er ist ein negatives Indiz, keine positive Garantie.
Die einzige Überprüfungsmethode, die funktioniert
Sie passt in einen Satz: Überprüfen Sie eine Information niemals über den Kanal, der sie Ihnen gebracht hat.
- Schließen Sie die SMS, ohne zu klicken.
- Nehmen Sie Ihre aktuelle Versichertenkarte oder Ihre letzte Fälligkeitsmitteilung in Papierform zur Hand.
- Rufen Sie die dort angegebene Nummer an oder öffnen Sie die offizielle App Ihrer Krankenversicherung, die Sie selbst installiert haben.
- Fragen Sie einfach: „Muss ich bei meinem Vertrag etwas tun?“
Diese Prüfung dauert drei Minuten und entschärft die gesamte Masche, egal wie raffiniert sie ist. Für Menschen, die nicht gerne nach ihren Unterlagen suchen, macht ein Ordner mit Trennblättern für Gesundheitsdokumente, abgelegt in der Nähe des Telefons, einen konkreten Unterschied: Man prüft umso bereitwilliger, je greifbarer die Information ist.
Zwei Gewohnheiten, die die Angriffsfläche verkleinern
- Speichern Sie die echte Nummer Ihrer Krankenversicherung in Ihren Kontakten, unter einem eindeutigen Namen. Ein identifizierter Anruf beruhigt, ein unbekannter Anruf macht hellhörig.
- Notieren Sie das Fälligkeitsdatum Ihres Vertrags an einem festen Ort. Ein Familienkalender für die Wand oder ein einfaches Notizbuch mit festem Einband genügt: Wenn Sie wissen, dass Ihre Fälligkeit der 31. Dezember ist, verliert eine SMS, die von einer Aussetzung zum 15. Oktober spricht, sofort jede Glaubwürdigkeit.
Sie haben das Formular ausgefüllt: So gehen Sie vor
Die Zeit zählt enorm. Hier die Reihenfolge der Prioritäten.
Innerhalb einer Stunde
- Wenn Sie eine IBAN angegeben haben: Rufen Sie Ihre Bank an, verlangen Sie eine Überwachung des Kontos und die Eintragung einer schwarzen Liste von Zahlungsempfängern für Ihr SEPA-Mandat. Betonen Sie, dass kein neues Mandat akzeptiert werden darf.
- Wenn Sie eine Kreditkartennummer angegeben haben: Sperren Sie die Karte sofort über die App Ihrer Bank oder den interbankären Sperrdienst (0 892 705 705).
- Wenn Sie Zugangsdaten eingegeben haben: Ändern Sie das Passwort des betroffenen Versichertenbereichs sowie aller anderen Konten, bei denen Sie dasselbe verwendet haben. Das ist der Moment, in dem ein Passwortmanager aufhört, ein Gadget zu sein, und nützlich wird: Er zeigt genau, wo das kompromittierte Passwort wiederverwendet wurde.
- Prüfen Sie Ihre Bankverbindung im Versichertenbereich: Der klassische Trick besteht darin, dort Ihre IBAN durch die des Betrügers zu ersetzen, um Ihre Rückerstattungen abzuzweigen.
Innerhalb von 48 Stunden
- Melden Sie die Nachricht, indem Sie sie an die 33700 weiterleiten, die offizielle Meldeplattform für betrügerische SMS, die mit den französischen Mobilfunkanbietern betrieben wird.
- Melden Sie die Sammel-Website bei Phishing Initiative und den Vorfall auf cybermalveillance.gouv.fr, das einen Schritt-für-Schritt-Hilfeparcours anbietet.
- Informieren Sie Ihre Krankenversicherung: Die Anbieter führen Listen laufender Kampagnen und warnen ihre Versicherten.
- Erstatten Sie Anzeige, online oder auf der Polizeiwache. Davon hängt ein Teil der Ansprüche ab.
In den folgenden Wochen
- Lesen Sie Ihre Kontoauszüge drei Monate lang Zeile für Zeile. Bei nicht autorisierten SEPA-Abbuchungen räumt Ihnen der französische Code monétaire et financier einen Rückerstattungsanspruch bei Widerspruch innerhalb von 13 Monaten ein (8 Wochen ohne besondere Begründung für eine beanstandete Abbuchung). Je schneller Sie handeln, desto einfacher ist das Verfahren.
- Wenn Ihre Sozialversicherungsnummer übermittelt wurde, überwachen Sie Ihre Abrechnungen in Ihrem ameli-Konto und melden Sie jede Konsultation oder Abgabe, die Sie nicht zuordnen können.
- Rechnen Sie mit einer zweiten Welle: Opfer werden von falschen „Betrugsabwehr-Abteilungen“ oder falschen Beratern zurückgerufen. Dieser Rückruf ist die logische Fortsetzung der Masche, kein Zufall.
Der Sonderfall betrieblicher Gruppenverträge
Wenn Ihre Krankenversicherung die Ihres Arbeitgebers ist, sind Sie doppelt gefährdet. Zunächst, weil Sie oft weder den genauen Namen des Versicherers noch die Vertragsbedingungen kennen – das verwaltet die Personalabteilung. Und dann, weil Betrüger diese Distanz ausnutzen: „Ihr Arbeitgeber hat Ihren Krankenversicherungsvertrag geändert, bestätigen Sie Ihre Daten.“
Die Regel bleibt dieselbe, nur über einen anderen Kanal: Keine Änderung eines Gruppenvertrags wird per SMS bestätigt. Man erkundigt sich bei der Personalabteilung oder bei dem Ansprechpartner, der in der bei der Einstellung ausgehändigten Informationsbroschüre genannt ist. Viele Beschäftigte haben sie nie gelesen; sie einmal im Jahr herauszuholen dauert zehn Minuten und erspart viele Zweifel.
Angehörige schützen, die mit solchen Nachrichten schlecht umgehen
Am stärksten betroffen sind jene, die viel Gesundheitspost erhalten: Rentner mit Einzelverträgen, Menschen mit chronischen Erkrankungen, Angehörige, die das Dossier eines Elternteils verwalten. Für sie genügen oft drei einfache Handgriffe:
- Die offizielle App der Krankenversicherung für sie installieren und vereinbaren, dass niemals ein per SMS erhaltener Link geöffnet wird.
- Eine Regel der „zweiten Stimme“ einführen: Jede Nachricht, die eine persönliche Information verlangt, führt vor jeder Handlung zu einem Anruf bei einer Vertrauensperson.
- Eine komfortable Leseunterstützung bereitstellen – ein verstellbarer Handyhalter oder eine beleuchtete Lupe hilft tatsächlich dabei, eine Webadresse vollständig zu lesen, was die Voraussetzung ist, um eine gefälschte Domain zu erkennen.
Zum Mitnehmen
- Die Saison der Vertragsverlängerungen bei Krankenversicherungen (Oktober → Januar) ist ein struktureller Höhepunkt gefälschter Krankenversicherungs-SMS.
- Die Masche zielt nicht primär auf Ihre Bankkarte, sondern auf ein Datenpaket: Sozialversicherungsnummer, IBAN, Zugangsdaten.
- Keine Gesundheitseinrichtung fragt diese Informationen per SMS ab und keine stellt den Versand einer Versichertenkarte in Rechnung.
- Die Überprüfung erfolgt immer außerhalb der SMS: über die Nummer auf Ihrer Karte oder die App, die Sie selbst installiert haben.
- Falls Sie geklickt haben: Kartensperrung oder Mandatsblockade innerhalb einer Stunde, Meldung an die 33700, Anzeige und anschließend drei Monate lang Überwachung der Kontoauszüge.
Eine gefälschte Krankenversicherungs-SMS erkennt man nicht an ihrer Unbeholfenheit – die Kampagnen von 2026 sind sauber, gut geschrieben und präzise auf den Kalender abgestimmt. Man erkennt sie an einer Sache: Sie verlangt, dass Sie innerhalb ihres eigenen Links handeln. Sobald man diesen Link verlässt, hat die Masche keine Macht mehr.
