Kurz & bündig
Frage: Wie erkenne ich, ob eine Nachricht von Amt, Polizei, Steuerstelle, Krankenkasse oder Ministerium echt ist?
Antwort: Echte Behördennachrichten setzen dich nicht über Links, QR-Codes oder SMS unter Druck, sofort Daten einzugeben oder Geld zu überweisen. Der sicherste Weg ist fast immer: nicht klicken, nicht antworten, sondern die Behörde über eine selbst gesuchte Adresse, Telefonnummer oder bekannte App prüfen.
Warum falsche Behördennachrichten so gut funktionieren
Eine Nachricht von einer angeblichen Behörde wirkt schnell ernst. Schon Wörter wie Frist, Mahnung, Bußgeld, Steuererstattung, Rückzahlung oder Vorladung reichen aus, damit man kurz erschrickt.
Genau darauf setzen Betrüger. Sie geben sich als Ministerium, Polizei, Finanzamt, Krankenkasse, Rentenstelle, Stadtverwaltung oder Paket-/Zolldienst aus. Die Nachricht soll dich nicht informieren, sondern zu einer schnellen Handlung bringen.
Typische Warnzeichen
- Starker Zeitdruck: „Heute noch bestätigen“, „sonst droht Sperrung“, „letzte Mahnung“.
- Link oder QR-Code: Du sollst dich über einen Link anmelden oder einen Code scannen.
- Datenabfrage: Ausweis, Kontodaten, Kreditkarte, TAN, Zugangsdaten oder Steuer-ID sollen eingegeben werden.
- Ungewöhnliche Zahlung: Gebühr, Strafe oder Rückzahlung soll sofort erledigt werden.
- Sprachliche Unebenheiten: unpassende Anrede, falsche Umlaute, ungewohnter Ton oder merkwürdige Absenderadresse.
- Drohend oder zu gut: entweder Angst vor Strafe – oder eine überraschende Rückzahlung.
Die ruhige 5-Schritte-Prüfung
- Nicht klicken. Öffne keinen Link aus der Nachricht und scanne keinen QR-Code, solange du unsicher bist.
- Absender ansehen. Passt die E-Mail-Adresse oder Telefonnummer wirklich zur Behörde? Der Anzeigename allein zählt nicht.
- Selbst suchen. Rufe die Webseite der Behörde über eine Suchmaschine, einen bekannten Favoriten oder einen alten offiziellen Brief auf.
- Aktenzeichen prüfen. Wenn es um einen echten Vorgang geht, sollte es ein nachvollziehbares Aktenzeichen, Kundennummer oder bekannten Bezug geben.
- Zweiten Weg nutzen. Bei Unsicherheit telefonisch über eine selbst gesuchte Nummer nachfragen – nicht über die Nummer aus der Nachricht.
Beispiele aus dem Alltag
„Sie erhalten eine Steuerrückzahlung“
Das klingt erfreulich, ist aber ein häufiges Lockmittel. Eine echte Rückzahlung läuft nicht darüber, dass du per SMS Kreditkartendaten oder Online-Banking-Zugangsdaten eingibst.
„Ihr Bußgeld ist offen“
Eine Nachricht mit angeblichem Strafzettel, QR-Code oder Sofortzahlung sollte besonders vorsichtig geprüft werden. Öffne lieber die offizielle Seite der zuständigen Stelle selbst oder warte auf einen Brief.
„Ihr Konto bei der Krankenkasse muss bestätigt werden“
Wenn Gesundheits- oder Versicherungsdaten abgefragt werden, gilt: nicht über den Link in der Nachricht anmelden. Öffne die App oder Webseite der Krankenkasse selbst.
„Die Polizei fordert eine Zahlung“
Die Polizei fordert am Telefon, per SMS oder E-Mail keine Kaution, Gutscheinkarten oder Sofortüberweisung. Wenn mit Haft, Unfall oder Ermittlungen gedroht wird: auflegen, nicht zahlen, über 110 oder die örtliche Dienststelle selbst prüfen.
Kann KI beim Prüfen helfen?
KI kann eine Nachricht in Ruhe erklären und typische Warnzeichen nennen. Sie kann aber nicht sicher wissen, ob ein konkreter Vorgang echt ist.
Wenn du KI zur Einschätzung nutzt, gib keine persönlichen Daten ein. Also keine vollständigen Namen, Adressen, Aktenzeichen, Steuer-ID, Versicherungsnummern, Zugangsdaten oder Zahlungsdaten.
Beispielfrage an eine KI:
„Diese Nachricht wirkt angeblich wie eine Behördennachricht. Bitte nenne mir typische Warnzeichen für Betrug. Ich möchte keine Entscheidung von dir, sondern nur eine Prüfliste. Persönliche Daten habe ich entfernt.“
Was du niemals tun solltest
- keine TAN weitergeben
- keine Ausweiskopie über einen Link hochladen
- keine Fernwartungs-App installieren
- keine Zahlung auf ein angebliches Sicherheitskonto leisten
- keine Kreditkartendaten eingeben, nur weil eine Rückzahlung versprochen wird
- nicht unter Druck allein entscheiden
Wenn du schon geklickt oder Daten eingegeben hast
- Ruhe bewahren. Nicht weiterklicken und keine weiteren Daten eingeben.
- Passwörter ändern, wenn Zugangsdaten betroffen sein könnten.
- Bank oder Zahlungsdienst kontaktieren, wenn Konto-, Karten- oder Zahlungsdaten eingegeben wurden.
- Behörde oder Anbieter über einen offiziellen Weg informieren.
- Beweise sichern: Screenshot, Absender, Linkadresse, Zeitpunkt.
- Bei Schaden Anzeige erstatten oder eine Polizeidienststelle kontaktieren.
Merksatz
Eine echte Behörde bleibt auch echt, wenn du nicht auf den Link klickst. Wenn die Nachricht wichtig ist, findest du sie über einen offiziellen Weg wieder.
Quellen und Einordnung
Verbraucherzentralen und Polizei warnen regelmäßig vor Phishing, falschen SMS, Behörden-Imitationen und Druckmaschen. Dieser Beitrag fasst die wichtigsten Schutzregeln alltagsnah zusammen und ersetzt keine Rechtsberatung.
