Falsche öffentliche Forderungen beschränken sich nicht auf eine ungeschickte E-Mail, die eine Steuererstattung verspricht. Seit mehreren Monaten beobachten wir eine ausgeprägte Sophistizierung der betrügerischen Systeme, mit Websites, die die visuelle Identität von Regierungsportalen klonen, erfundenen Erfassungsnummern und SMS-Erinnerungen, die die Inkassostrecken der öffentlichen Hand imitieren. Das Phänomen betrifft sowohl Privatpersonen als auch Unternehmen, und die Beträge, um die es geht, übersteigen bei weitem das einfache Phishing von Bankdaten.
Technische Anatomie einer falschen öffentlichen Forderung
Eine falsche öffentliche Forderung basiert auf drei Säulen: einem glaubwürdigen Absender, einem nach administrativen Codes formatierten Dokument und einem Verbreitungskanal, der darauf ausgelegt ist, Dringlichkeit zu erzeugen. Die Betrüger reproduzieren das grafische Design der Seiten in gouv.fr, fügen falsche Erfassungsreferenznummern hinzu und manchmal einen Zahlungslink, der auf einer visuell ähnlichen Domain zum Original gehostet wird.
Auch interessant : Was sollte man essen, wenn man Sport treibt, um Gewicht zu verlieren?
Die betrügerische Nachricht kommt meist per E-Mail oder SMS, manchmal auch telefonisch. Sie erwähnt eine Steuerschuld, eine unbezahlte Geldbuße oder einen Saldo von Sozialversicherungsbeiträgen. Der Empfänger wird aufgefordert, die Angelegenheit zu klären, andernfalls droht sofortige Erhöhung oder Kontopfändung.
Was die jüngsten Kampagnen unterscheidet, ist die Verwendung echter persönlicher Daten (Name, Adresse, teilweise Steueridentifikationsnummer), die bei Datenlecks erlangt wurden. Die Nachricht wird dadurch schwer von einer legitimen Erinnerung zu unterscheiden, selbst für einen Fachmann, der an den Austausch mit der Verwaltung gewöhnt ist.
Ebenfalls empfehlenswert : Warum man einen Wollpullover ins Gefrierfach legen sollte: Tipps und unerwartete Vorteile
Mehrere Meldungen deuten auf Plattformen hin, die öffentliche Forderungsportale imitieren. Bevor Sie irgendetwas bezahlen, empfehlen wir, eine Bewertung über den Betrug creances-publiques.fr zu konsultieren, um zu überprüfen, ob die anfragende Website zu den bereits identifizierten betrügerischen Systemen gehört.
Warnsignale bei einer betrügerischen E-Mail oder SMS
Jede legitime öffentliche Forderung in Frankreich läuft über den persönlichen Bereich des Steuerzahlers auf impots.gouv.fr oder per Einschreiben bei signifikanten Beträgen. Keine Behörde fordert eine Zahlung über einen klickbaren Link in einer SMS an.
Hier sind die technischen Marker, die vor jeder Handlung überprüft werden sollten:
- Die Domain des Absenders: Eine offizielle E-Mail endet mit @dgfip.finances.gouv.fr oder einer verifizierten institutionellen Subdomain, niemals mit einer generischen Domain oder .com/.info.
- Die geforderte Zahlungsmethode: Kreditkarte über ein externes Formular, Überweisung auf eine ausländische IBAN oder Kauf von Prepaid-Gutscheinen sind systematische Betrugsindikatoren.
- Das Fehlen einer überprüfbaren Aktennummer: Eine echte Inkassoforderung enthält eine Identifikationsnummer, die im persönlichen Bereich des Schuldners einsehbar ist, nicht nur im Text der Nachricht.
- Der zeitliche Druck: Eine Frist von 24 oder 48 Stunden zur Regelung entspricht keinem standardmäßigen französischen Verwaltungsverfahren.
DSA und öffentliche Verantwortung: Was sich für falsche institutionelle Informationen ändert
Das Digital Services Act, das seit Februar 2024 vollständig anwendbar ist, führt eine oft ignorierte Dimension in die Debatte über falsche Forderungen ein. Die Verordnung zielt nicht nur auf die Desinformation ab, die von privaten Akteuren produziert wird. Sie regelt auch, wie öffentliche Behörden sehr große Plattformen nutzen, um Informationen zu verbreiten, indem sie eine erhöhte Transparenz über die beworbenen Inhalte und die Empfehlungssysteme vorschreibt.
In der Praxis bedeutet dies, dass ein betrügerischer Inhalt, der die Identität einer Behörde usurpiert und durch einen Empfehlungsalgorithmus verstärkt wird, nun in den Verantwortungsbereich der Plattform fällt, die ihn verbreitet. Die Opfer haben ein zusätzliches rechtliches Mittel, um die schnelle Entfernung dieser Inhalte zu verlangen und gegebenenfalls Rechenschaft darüber zu erhalten, wie die Nachricht verstärkt wurde.
Parallel dazu haben mehrere jüngste europäische Rechtsstreitigkeiten die Möglichkeit anerkannt, öffentliche Kommunikationskampagnen anzufechten, die als irreführend angesehen werden. Ein Verantwortungsrahmen entsteht für falsche administrative Versprechen, egal ob sie vom Staat selbst oder von Dritten, die seine Identität usurpieren, abgegeben werden. Dieser Punkt wird in populärwissenschaftlichen Artikeln über Phishing wenig behandelt.
Reaktion auf einen Versuch: Konkretes Verfahren
Nicht klicken, nicht bezahlen, nicht die angegebene Nummer zurückrufen. Diese drei Reflexe erscheinen elementar, aber die Mehrheit der Opfer handelt in den Minuten nach Erhalt der Nachricht, bevor sie irgendwelche Überprüfungen vornehmen.
Das Vorgehen lässt sich in präzisen Schritten zusammenfassen:
- Die Nachricht erfassen (Screenshot der E-Mail, der SMS oder der Webseite) bevor sie gelöscht wird, da diese Elemente verwertbare Beweise bei einer Meldung darstellen.
- Direkt auf impots.gouv.fr oder bei der zuständigen Kasse überprüfen, ob eine Forderung tatsächlich auf Ihren Namen besteht, indem Sie Ihre gewohnten Anmeldedaten verwenden und niemals die im Nachricht angegebenen.
- Die Nachricht auf der Plattform Pharos (internet-signalement.gouv.fr) melden und, falls bereits Zahlungen geleistet wurden, umgehend Ihre Bank kontaktieren, um eine Sperrung oder Rückbuchung zu versuchen.
- Online eine Voranzeige erstatten, wenn Bankdaten oder persönliche Informationen weitergegeben wurden, um die Identitätsdiebstahl zu dokumentieren.
Wir beobachten, dass die Reaktionszeiten direkt die Chancen auf Rückgewinnung der Gelder beeinflussen. Eine Bankablehnung in den ersten Stunden ermöglicht oft, die Überweisung zu blockieren. Nach 48 Stunden sind die Beträge in der Regel auf Transferkonten außerhalb des SEPA-Raums überwiesen, was die Rückgewinnung nahezu unmöglich macht.
Die Verstärkung des europäischen regulatorischen Rahmens und die Zunahme der Meldungen auf Pharos zeigen, dass das Thema an institutioneller Sichtbarkeit gewinnt. Die zunehmende Sophistizierung falscher öffentlicher Forderungen erfordert jedoch eine ständige technische Wachsamkeit, auch für Fachleute aus dem Bank- und Rechtssektor, die nach wie vor bevorzugte Ziele bleiben.