Gefälschter Strafzettel per SMS: Was tun und wie prüfen, ob er echt ist

„DGT: Sie haben eine offene Sanktion. Zahlen Sie heute mit 50 % Rabatt und vermeiden Sie den Zuschlag.“ Dazu ein Link. Die Nachricht kommt an einem ganz normalen Dienstag, und dein erster Gedanke ist, ob dich der Blitzer auf der Autobahn erwischt hat. Genau diesen Zweifel will der Betrüger auslösen. Es ist ein gefälschter Strafzettel per SMS, eine der Smishing-Kampagnen, die in Spanien immer wiederkehren (die DGT, Dirección General de Tráfico, ist die nationale Verkehrsbehörde Spaniens; anderswo nutzt dieselbe Masche die Bußgeldstelle, die Polizei oder den Mautbetreiber deines Landes). Ziel ist nicht, das Bußgeld zu kassieren: Du sollst deine vollständigen Kartendaten auf einer Website eingeben, die die Behörde nachahmt.

Die gute Nachricht: Eine einzige Regel reicht, um sie zu entlarven. Die Verkehrsbehörde verlangt nie, ein Bußgeld über einen Link in einer SMS zu bezahlen. Ob du wirklich ein Bußgeld hast, prüfst du in einer Minute über die offiziellen Kanäle, ohne irgendetwas aus der Nachricht anzutippen.

Wie funktioniert der Betrug mit dem falschen Bußgeld?

Das Drehbuch wiederholt sich mit wenigen Abwandlungen:

• Eine Stelle, die Respekt einflößt. Fast immer die DGT, manchmal eine Stadtverwaltung, die „Ortspolizei“, eine Mautautobahn oder eine Umweltzone. Alles Stellen, von denen ein Bußgeld glaubwürdig wäre.
• Ein plausibler Betrag. Echte Bußgeldbeträge für zu schnelles Fahren oder Falschparken, damit kein Verdacht aufkommt.
• Ein Rabatt mit Frist. Sie kopieren eine echte Regel: In Spanien lassen sich viele Bußgelder mit 50 % Ermäßigung bezahlen, wenn man innerhalb von 20 Kalendertagen nach der Zustellung zahlt. Der Betrüger macht daraus einen Köder für Eile: „nur heute“, „letzte Mahnung“, „vor der Pfändung“.
• Ein Link zu einer geklonten Website. Logos, Farben und Texte von der offiziellen Seite kopiert. Erst wird nach Kennzeichen oder Ausweisnummer gefragt, um „das Bußgeld zu finden“, dann nach der Karte, um es zu bezahlen.

Oft verlangt die gefälschte Seite danach einen Code, den du per SMS bekommst. Dieser Code bestätigt nicht die Zahlung des Bußgelds: Er autorisiert eine viel höhere Abbuchung oder fügt deine Karte der digitalen Wallet des Betrügers hinzu. Mit deinen persönlichen Daten können sie dich außerdem Tage später als angebliche Bank anrufen und dabei genug wissen, um glaubwürdig zu wirken.

Woran erkenne ich die gefälschte SMS?

Achte auf diese Signale. Schon eines reicht für Misstrauen:

• Sie enthält einen Zahlungslink. Das ist das entscheidende Zeichen. Echte Bußgeldbescheide kommen in Spanien per Einschreiben oder über die Dirección Electrónica Vial (DEV, das offizielle elektronische Postfach der DGT) und werden auf dem offiziellen Serviceportal der DGT abgerufen, nicht über einen Link in einer unerwarteten Nachricht. Auch anderswo kommen echte Bußgelder über offizielle, nachvollziehbare Kanäle.
• Die Domain ist nicht die offizielle. Die Website der DGT endet auf dgt.es oder einer .gob.es-Domain. Sei misstrauisch bei Adressen mit zusätzlichen Bindestrichen oder Wörtern („dgt-multas“, „pago-sanciones“), seltsamen Endungen oder Linkverkürzern.
• Sie nennt keine konkreten Daten. Ein echter Bescheid nennt Aktenzeichen, Datum, Ort und Fahrzeug. Die gefälschte SMS spricht allgemein von „Ihrem Bußgeld“, weil sie nichts über dich weiß.
• Sie drängt und droht. Sofortige Zuschläge, Kontopfändung, Punkteabzug oder Stilllegung des Autos, „wenn Sie nicht heute zahlen“. Behörden arbeiten mit gesetzlichen Fristen, nicht mit Ultimaten von wenigen Stunden.
• Sie kommt auch ohne Auto. Die Nachrichten werden massenhaft verschickt. Wenn du nicht fährst, hast du die Antwort schon.
• Der Absender beweist nichts. Der Name „DGT“ als Absender lässt sich fälschen, und die gefälschte Nachricht kann sogar im selben Verlauf wie frühere echte Hinweise erscheinen.

Wie prüfe ich, ob ich ein echtes Bußgeld habe?

Ohne den Link anzutippen, auf eigene Faust:

1. Schließe die Nachricht. Antworte nicht und tippe nichts an, auch nicht zum „Abmelden“.
2. Geh selbst auf den offiziellen Kanal: Tippe die Adresse der DGT (dgt.es) in den Browser und öffne ihr Serviceportal, oder öffne die offizielle App miDGT, geladen aus dem offiziellen Store deines Handys. Anderswo gibst du die offizielle Adresse der zuständigen Behörde deines Landes selbst ein.
3. Rufe deine Bußgelder ab, indem du dich mit Cl@ve, einem digitalen Zertifikat oder dem elektronischen Personalausweis anmeldest (den offiziellen spanischen Systemen zur digitalen Identifizierung). Dort siehst du alle zugestellten Bußgelder und kannst sie mit dem jeweils geltenden Rabatt bezahlen.
4. Prüfe auch das Tablón Edictal Único (die offizielle Bekanntmachungstafel des BOE, des spanischen Amtsblatts), falls dich ein Bescheid beunruhigt, der dich nie erreicht hat: Dort werden Bußgelder veröffentlicht, die nicht zugestellt werden konnten.
5. Ist das Bußgeld kommunal, prüfe es auf der offiziellen Website deiner Stadtverwaltung. In Katalonien und im Baskenland sind für manche Bußgelder eigene regionale Verkehrsbehörden zuständig, die ebenfalls eine offizielle Website haben.

Taucht in keinem dieser Kanäle etwas auf, war die SMS gefälscht. Es ist dieselbe Abfolge, mit der du eine Paketbenachrichtigung oder eine SMS deiner Bank prüfst: Nachricht schließen und selbst durch die offizielle Tür gehen.

Was tue ich, wenn ich die Karte schon eingegeben habe?

Handle in dieser Reihenfolge, je früher, desto besser:

1. Ruf deine Bank an, unter der Nummer auf der Rückseite deiner Karte oder in ihrer offiziellen App. Lass die Karte sperren und eine neue ausstellen.
2. Sag, wenn du einen Code eingegeben hast. Hast du einen per SMS erhaltenen Code eingetippt, sag das der Bank ausdrücklich: Möglicherweise ist bereits eine Abbuchung autorisiert oder deine Karte auf einem fremden Handy hinterlegt.
3. Kontrolliere deine Umsätze in den nächsten Wochen und aktiviere Buchungsbenachrichtigungen in der Banking-App. Betrügerische Abbuchungen kommen manchmal erst Tage später.
4. Hast du deine Ausweisnummer oder persönliche Daten angegeben, sei misstrauisch bei späteren Anrufen „von der Bank“ oder „von der Polizei“, die dich bitten, Geld zu verschieben oder Codes zu nennen. Keine Bank verlangt das.
5. Hast du per Bizum (Spaniens Dienst für Sofortzahlungen per Handy) oder Überweisung gezahlt, informiere trotzdem die Bank: Die Möglichkeiten zur Rückholung sind begrenzter, aber je früher sie es weiß, desto besser. Mehr dazu in wie du Geld nach einem Telefonbetrug zurückbekommst.

Wo zeige ich es an?

• Erstatte Anzeige bei der Polizei: in Spanien bei der Policía Nacional (091) oder der Guardia Civil (062), anderswo bei deiner nationalen Polizei. Bring Screenshots der SMS, den Link und die Belege aller Abbuchungen mit. Die Bank verlangt diese Anzeige meist, um die Reklamation zu bearbeiten.
• Hol dir Rat: in Spanien unter der 017 von INCIBE, der kostenlosen und vertraulichen Hilfe-Hotline für Cybersicherheit; ihr Bürgerdienst OSI veröffentlicht Warnungen zu solchen Kampagnen, sobald sie erkannt werden. Anderswo bei deiner nationalen Cybersicherheitsbehörde.
• Wähle die 112 nur in einem echten Notfall; bei einem bereits erfolgten Betrug ist die Anzeige der richtige Weg.
• Melde die Nummer im Spam-Nummernverzeichnis, damit andere sie erkennen.

Häufige Fragen

Verschickt die DGT wirklich SMS? Sie kann dir Hinweise schicken, wenn du dich für ihre Dienste angemeldet hast, etwa dass eine Zustellung in der DEV für dich bereitliegt. Aber dieser Hinweis verlangt keine Zahlung über einen Link: Er verweist dich darauf, selbst im offiziellen Portal oder in der App nachzusehen.

Ich habe wirklich ein Bußgeld und die SMS passt dazu. Kann sie echt sein? Die Übereinstimmung beweist nichts: Bei Millionen von Autofahrern ist ein Zufallstreffer leicht. Prüfe den Vorgang im offiziellen Portal der DGT und bezahle nur dort.

Ich habe nur den Link angetippt und nichts eingegeben. Bin ich in Gefahr? Das Hauptrisiko liegt in den Daten, die du eingibst. Schließ die Seite, lade nichts herunter, was sie anbietet, und halte dein Handy aktuell. Hast du keine Daten eingegeben, bleibt nur, die Nachricht zu löschen und zu melden.

Und wenn es per E-Mail oder WhatsApp kommt? Es ist derselbe Betrug über einen anderen Kanal, genau wie die gefälschte DGT-Bußgeld-SMS, die wir im Blog analysieren. Die Abwehr bleibt gleich: Zahle nie über den erhaltenen Link; prüfe selbst über den offiziellen Kanal.

Kurz gesagt

Ein echtes Bußgeld wird über offizielle Kanäle abgerufen und bezahlt, nie über einen Link per SMS. Im Zweifel: Nachricht schließen, selbst das DGT-Portal oder miDGT öffnen (oder die zuständige Behörde deines Landes) und prüfen. Hast du deine Karte schon eingegeben, ruf jetzt deine Bank an und erstatte Anzeige. Und wenn dich eine dieser SMS erreicht hat, melde sie im Spam-Nummernverzeichnis von NoCall: Deine Meldung kann genau das sein, was die nächste Person davon abhält, ein Bußgeld zu bezahlen, das es gar nicht gibt.