Telefonbetrug: Wie er abläuft, und wie man herauskommt
Ein betrügerischer Anruf folgt fast immer demselben Weg: eine Nummer oder eine Stimme, die beruhigt, ein Notfall, das Verbot aufzulegen, dann eine „Überprüfung“, die der Betrüger kontrolliert. Die Antwort besteht aus zwei Gesten: nach den zwei Wörtern des Moments fragen und selbst auf die gespeicherte Nummer zurückrufen.
Aktualisiert am
Eine reale Bedrohung, die jedes Jahr wächst
Das sind keine schlecht geschriebenen E-Mails mehr: Es sind Anrufe, mit Ihrer Akte vor Augen und manchmal mit der Stimme Ihres Angehörigen. Die offiziellen Zahlen für 2025:
mehr Betrugsdelikte in Frankreich im Jahr 2025, und im Schnitt 7 % pro Jahr seit zehn Jahren. Der wirksamste Vorwand bleibt ein Angehöriger in Not.
Französisches Innenministerium, SSMSI, Bilanz 2025gefälschte Rufnummern, die 2025 der französischen Telekom-Aufsicht gemeldet wurden, gegenüber 531 im Jahr 2023. Der angezeigte Name kann der Ihres Angehörigen sein, ohne dass er es ist.
Arcep, Januar 2026Verluste im Zusammenhang mit künstlicher Intelligenz, die 2025 dem FBI gemeldet wurden. Geklonte Stimmen dienen bereits für „Notrufe“ eines falschen Kindes oder Enkels.
FBI, Internet Crime Report 2025Verluste der über 60-Jährigen in den USA im Jahr 2025, plus 59 % in einem Jahr. Sie sind es, auf die falsche Anrufe von Angehörigen zielen.
FBI, Internet Crime Report 2025Seit die Rufnummern authentifiziert werden, rufen die Betrüger von gewöhnlichen Handynummern oder über Messenger an: Die angezeigte Nummer schützt Sie nicht mehr. Was bleibt, ist das, was Sie selbst prüfen können.
Quellen: Französisches Innenministerium, SSMSI, „Unsicherheit und Kriminalität 2025: ein erstes Bild“; Arcep, Mitteilung vom 29. Januar 2026; FBI, Internet Crime Report 2025; Banque de France, Beobachtungsstelle für die Sicherheit der Zahlungsmittel, Mitteilung vom 27. Januar 2026 (zu authentifizierten Nummern). Stand der Zahlen: 4. September 2026.
Wie läuft ein betrügerischer Anruf ab?
Falscher Bankberater, falscher Enkel, falscher Polizist: Der Vorwand wechselt, die Mechanik nicht. Fünf Phasen, aus Berichten von Opfern und offiziellen Warnungen, jede mit den Sätzen, die man dabei hört.
Der Einstieg: Die angezeigte Nummer beweist nichts
Eine Nummer lässt sich fälschen, auch die eines Angehörigen: Ihr Telefon zeigt dann seinen Namen. Oft nennt das Opfer selbst den Vornamen („Mary, bist du das?“), und der Betrüger übernimmt die gerade angebotene Identität. Und er weiß schon Dinge über Sie: Name, Adresse, Bank, letzte Kartenziffern. All das lässt sich kaufen.
Die Inszenierung: die Stimme, der Unfall, der Vorgesetzte
Drei Sekunden Aufnahme reichen, um eine Stimme zu klonen. Eine körperliche Ausrede deckt die Schwächen: „Ich hatte einen Unfall, meine Nase ist gebrochen.“ Dann wird man an jemand anderen weitergereicht, einen „Anwalt“, einen „Polizisten“, einen „Leiter der Betrugsabteilung“, der niemanden mehr nachahmen muss.
Die Verriegelung: nicht auflegen, niemandem etwas sagen
Solange die Leitung steht, ist keine Prüfung möglich. Geheimhaltung wird genau in dem Moment verlangt, in dem ein Dritter Nein sagen würde. Die verbrachte Zeit wird zum Argument („wir haben nicht dreißig Minuten telefoniert, um jetzt abzubrechen“), und Ihre Vorsicht wird umgedreht: „Es ist gerade zu Ihrem Schutz“, „Vertraust du mir nicht?“.
Die Falle der Überprüfung
Das Perfideste: Der Betrüger selbst fordert Sie auf, aufzulegen und Ihre Bank zurückzurufen. Am Festnetz kann er die Leitung halten und ein falsches Freizeichen abspielen. Der Bestätigungscode kommt von der echten Nummer der Bank, im richtigen Nachrichtenverlauf: Er muss ihn sich nur vorlesen lassen.
Danach: die zweite Welle
Opferlisten werden weiterverkauft. Etwa vier von zehn Betrogenen werden ein zweites Mal betrogen, während sie ihr Geld zurückholen wollen („unsere Kanzlei kann Ihre Gelder zurückholen“). Die Scham bringt zum Schweigen, und die Familie wird nicht gewarnt.
Was TrustWords daraus gemacht hat
- Der Name auf dem Bildschirm beweist nichts: Nur die zwei Wörter zählen, und der Anrufer sagt sie zuerst.
- Kein Beweis durch Stimme, Foto oder Erinnerung.
- „Leg nicht auf“ ist ein Grund aufzulegen; jeder Anruf-Bildschirm endet mit dieser Geste.
- Der Rückruf erfolgt von Ihrem Telefon aus, auf die Nummer im Adressbuch, nie auf die des eingehenden Anrufs.
- Nach einem Versuch warnt die App: Sie rufen wieder an, und das Protokoll bewahrt die Spur.
Was Opfer berichten, und was die App daraus gemacht hat
Bevor wir einen einzigen Bildschirm geschrieben haben, haben wir Hunderte von Quellen ausgewertet: Forenbeiträge von Opfern, offizielle Warnungen und Kampagnen aus Frankreich, Großbritannien und den USA, Berichte aus der Presse. Aufgenommen wurden die Maschen, die in mehreren unabhängigen Quellen vorkommen. Jeder setzt der Weg das Verhalten entgegen, das diese Stellen empfehlen.
„Leg nicht auf. Bleib dran.“
Solange die Leitung steht, ist keine Prüfung möglich. Jeder Anruf-Bildschirm endet mit derselben Geste: Legen Sie selbst auf.
„Sag es niemandem.“
Geheimhaltung wird genau in dem Moment verlangt, in dem ein Dritter Nein sagen würde. Die App lässt Sie notieren, auflegen und dann auf einem anderen Weg prüfen: seine gespeicherte Nummer, jemand, der ihn sehen kann.
„Ich hatte einen Unfall, meine Stimme klingt komisch.“
Die Ausrede deckt die Schwächen einer geklonten Stimme. Die App akzeptiert keinen Beweis durch Stimme, Foto oder Erinnerung: die zwei Wörter, oder nichts.
„Legen Sie auf und rufen Sie sofort Ihre Bank zurück.“
Am Festnetz kann der Betrüger die Leitung halten und ein falsches Freizeichen abspielen. Der Rückruf erfolgt von Ihrem Telefon aus, über die Nummer aus Ihrem Adressbuch.
„Ich verbinde Sie mit meinem Vorgesetzten.“
Der zweite Gesprächspartner muss niemanden mehr nachahmen. Jemand ruft „für“ Ihren Angehörigen an: notieren, auflegen, bei der Stelle über ihre offiziellen Kontaktdaten nachfragen.
„Sie sind doch Herr X, in der Y-Straße 12?“
Name, Adresse, Bank: All das lässt sich kaufen. Ihre Daten zu kennen beweist nichts, und der Name auf dem Bildschirm ebenso wenig. Nur die zwei Wörter zählen.
Ausgewertete Quellen: Forum Que Choisir (falscher Bankberater, falscher Gerichtsvollzieher, Betrug am Festnetz), Cybermalveillance.gouv.fr, economie.gouv.fr, ARCEP, Banque de France, Action Fraud, Metropolitan Police und Take Five (Großbritannien), FBI, FCC, FTC und AARP (USA), Consumer Protection BC (Kanada).
Ihre Daten sind längst draußen
Seit 2024 laufen die großen Datenbanken der öffentlichen Dienste eine nach der anderen aus. Was herausgekommen ist, lässt sich nicht zurückholen: Man muss damit leben und die Konsequenz ziehen.
Was durchgesickert ist
- France Travail (die französische Arbeitsagentur), März 2024. 43 Millionen Personen, gemeldet in den letzten zwanzig Jahren: Name, Vorname, Geburtsdatum, Sozialversicherungsnummer, France-Travail-Kennung, Post- und E-Mail-Adresse, Telefon. Keine Passwörter, keine Bankverbindungen.
- Abrechnungsdienste der Krankenzusatzversicherungen (Viamedis, Almerys), Februar 2024. Mehr als 33 Millionen Versicherte: Name, Vorname, Geburtsdatum, Sozialversicherungsnummer, Name der Versicherung und Vertragsleistungen.
- Pass'Sport (Sportministerium), Dezember 2025. 3,5 Millionen Haushalte laut Ministerium, 6,4 Millionen E-Mail-Adressen bei Have I Been Pwned gelistet: Name, Geschlecht, Postadresse, Telefon, E-Mail. Daten, die von der Familienkasse (CAF), der MSA und den Crous stammten; keine Bankdaten, keine Passwörter.
- Finanzverwaltung, 2026. Von Ende Januar bis Mitte Februar das nationale Kontenregister (FICOBA), eingesehen mit den gestohlenen Zugangsdaten eines Beamten: 1,2 Millionen Konten, Bankverbindung, Identität und Adresse des Inhabers. Von Juni bis August die Steuerdaten von 678 000 Privatpersonen und Unternehmen: Referenzeinkommen, Familienquotient, Quellensteuersatz, Katasteradressen und -flächen.
- Ausweisbehörde (ANTS), April 2026. 11,7 Millionen Konten des Dienstes für Personalausweise, Pässe und Führerscheine: Kennung, Anrede, Name, Vornamen, E-Mail, Geburtsdatum; teils Postadresse, Geburtsort, Telefon. Keine Anhänge, keine biometrischen Daten.
Die Datenschutzbehörde CNIL zählte 2025 6 167 Datenschutzverletzungen, ein Rekord, darunter rund vierzig, die jeweils mehr als eine Million Menschen betrafen; jeder zweite Vorfall ist ein Hackerangriff, und Verwaltung, Gesundheit und Finanzen sind am stärksten betroffen. Die nationale Cybersicherheitsbehörde ANSSI bearbeitete im selben Jahr 460 Ereignisse möglicher Datenlecks; Ministerien und Gebietskörperschaften stellen jede vierte Meldung.
Was die Hacker damit machen
- Sie verknüpfen. Eine Zeile der Arbeitsagentur, eine der Familienkasse, eine des Finanzamts: aneinandergelegt ergeben sie Ihren Namen, Ihr Alter, Ihre Adresse, Ihre Sozialversicherungsnummer, Ihre Bank und Ihre Lage.
- Sie verkaufen weiter. Diese Dateien kursieren paketweise in einschlägigen Foren und werden jahrelang wiederverwendet. Ein Leck von 2024 speist noch die Anrufe von 2026.
- Sie rufen an. Der falsche Bankberater, der falsche Mitarbeiter von Finanzamt oder Familienkasse beginnt damit, Ihre Akte aufzusagen: „Sie sind doch Herr X, geboren am …, in der Y-Straße 12?“ Jedes richtige Detail erkauft das nächste, und das ist falsch.
- Sie zielen. SMS und E-Mails auf Ihren Namen, mit Ihrer Behörde und Ihrer Leistungsnummer; die Bitte, Ihre Bankverbindung zu „aktualisieren“; Kredite oder Verträge auf Ihren Namen.
Um zu erfahren, ob Ihre E-Mail-Adresse in einem bereits veröffentlichten Leck auftaucht: Have I Been Pwned, das Referenzregister, kostenlos. Nicht jedes Leck ist dort: Die von France Travail, der Finanzverwaltung und der ANTS wurden nicht veröffentlicht.
Was das ändert
Nichts, was man über Sie weiß, beweist, wer mit Ihnen spricht. Ihr Name, Ihre Adresse, Ihre Sozialversicherungsnummer, die Vornamen Ihrer Kinder: All das liegt irgendwo in einer Datei. Der Name auf dem Bildschirm auch nicht: Eine Nummer lässt sich fälschen.
Die zwei Wörter dagegen stehen in keiner Datei. Sie entstehen auf Ihren beiden Telefonen, wechseln alle zehn Minuten und laufen über keinen Server. Sie sind das Einzige, was eine gestohlene Akte nicht enthält.
Offizielle Quellen: CNIL (Untersuchungen France Travail und Viamedis/Almerys, Sanktion France Travail vom Januar 2026, Jahresbericht 2025, Mitteilung zum Hack der Steuerverwaltung), Innenministerium (ANTS-Zwischenstand vom 21. April 2026), impots.gouv.fr und economie.gouv.fr (FICOBA, unrechtmäßige Zugriffe vom August 2026), Sportministerium und Cnaf (Pass'Sport), ANSSI (Lagebild Cyberbedrohung 2025), Have I Been Pwned. Stand der Zahlen: 4. September 2026.
Was tun, konkret?
Während des Anrufs
Nichts geben, notieren, was zu regeln wäre, selbst auflegen, die gespeicherte Nummer zurückrufen. Der Leitfaden lässt Sie es der Reihe nach tun, und die App macht es mit Ihnen, Bildschirm für Bildschirm.
Vor dem Anruf
Richten Sie TrustWords einmal mit Ihrem Angehörigen ein, Seite an Seite. Danach zwei gemeinsame Wörter, alle zehn Minuten erneuert, die nur der echte Anrufer nennen kann. Kostenlos für zwei Angehörige.
Nach dem Anruf
Melden Sie es, auch ohne Verlust: in Frankreich Info Escroqueries unter 0 805 805 817 (kostenlos), Cybermalveillance.gouv.fr zur Orientierung und die Online-Anzeige. Warnen Sie Ihre Angehörigen: Betrüger rufen wieder an.