Hast du eine SMS mit einer Geldstrafe erhalten? Zahle nicht. Betrüger tarnen sich nicht nur als GITD.
In diesem Artikel:
- CANARD sendet niemals SMS mit Links zur Zahlung von Strafen.
- Ähnliche Betrügereien betreffen e-TOLL, mObywatel, Kurierdienste und Banken.
- Einen verdächtigen SMS kann man kostenlos an CERT Polska unter der Nummer 8080 senden.
Betrug per SMS
Das Schema ist einfach. Es kommt eine SMS mit der Meldung über eine Verkehrsverstöße und eine geringe Strafe. Dazu eine Warnung, dass nur noch einige Stunden oder 24 Stunden Zeit zum Zahlen bleiben, danach würden weitere Kosten anfallen. Man muss nur auf den Link klicken und zahlen.
Das Problem ist, dass die Nachricht nicht vom Hauptamt für Straßenverkehr stammt.
Das Zentrum für die automatische Überwachung des Straßenverkehrs (CANARD) warnt davor, dass Betrüger sich nicht nur in SMS und E-Mails, sondern auch in herkömmlicher Post als diese Behörde ausgeben. Im Oktober 2026 gab es beispielsweise eine Kampagne, die die geplante teilweise Geschwindigkeitsmessung auf reparierten Abschnitten der Autobahn A2 ausnutzte. Zufällig ausgewählte Personen erhielten Informationen über einen angeblichen Verstoß sowie einen Link zur Zahlung.
CANARD und GITD senden keine Zahlungslinks per SMS!
Die Regel ist hier sehr einfach: GITD sendet weder per SMS einen Link zur Bezahlung einer Strafe noch einen Link zur Überprüfung eines laufenden Verfahrens.
Der erste Brief nach der Meldung einer Ordnungswidrigkeit durch einen Radargerät oder eine Geschwindigkeitsmessanlage ist noch keine Strafe. CANARD sendet zunächst eine Mitteilung über die Verstöße sowie die Formulare, die benötigt werden, um herauszufinden, wer das Auto gefahren hat. Erst danach kann eine gebührenpflichtige Strafe ausgestellt werden, die einem individuellen Bankkonto zugeordnet ist.
Die offizielle Korrespondenz findet schriftlich oder über den elektronischen Kundenservice von eBOK CANARD statt. Deshalb sollte ein SMS mit einem Text wie „Bußgeld 50 zł, zahlen Sie innerhalb von 24 Stunden“ sowie einem angehängten Link sofort Misstrauen wecken.
Autobahn und e-TOLL – ein weiterer Trick
Sehr ähnlich funktionieren falsche Nachrichten über unbezahlte Straßengebühren. Der Betrüger teilt mit, dass eine Gebühr für die Nutzung der Autobahn fällig ist, und droht mit einer Strafe, falls nicht sofort einige Złoty nachgezahlt werden.
Die nationale Finanzverwaltung betont, dass das e-TOLL-System weder SMS noch E-Mails mit Links zur Zahlung sendet. Falsche Webseiten können jedoch fast genauso aussehen wie die offizielle Plattform und nutzen Logos von e-TOLL oder dem Finanzministerium. Ziel ist es, Daten von Karten oder Online-Banking zu stehlen.
mObywatel kann ebenfalls als Absender auftauchen
Der bei einer SMS angezeigte Name ist keine Garantie für Sicherheit. Kriminelle tarnen sich außerdem als mObywatel und senden Informationen über angeblich wartende Nachrichten, Bußgelder oder die Notwendigkeit, sich in der Dienstleistung anzumelden.
Der Link führt anschließend zu einer Seite, die sich als staatliche Plattform ausgibt und dazu dient, Daten abzufangen. Wenn die Nachricht sich auf mObywatel bezieht, ist es am sichersten, einfach die offizielle App selbst zu öffnen, anstatt den per SMS gesendeten Link zu verwenden.
Ein Zuschlag von 2 zł zur Sendung kann viel teurer sein
Betrüger nutzen auch Situationen, die fast jedem begegnen. CERT Polska warnte bereits Anfang November 2026 vor Kampagnen, die sich als Pocztą Polską und InPost ausgeben.
Die Nachricht kann auf eine fehlende Adresse, eine fehlgeschlagene Zustellung oder eine geringe Zollgebühr hinweisen. Der Betrag ist absichtlich klein, damit der Empfänger nicht lange über die Zahlung nachdenkt. Bei Klicken gelangt man jedoch auf ein falsches Formular, das persönliche Daten sowie alle Informationen von der Karte einschließlich des CVV-Codes anfordert. Den Status der Sendung sollte man daher am besten direkt in der App des Versanddienstes oder auf der selbst eingegebenen Website überprüfen.
Die Bank „blockiert das Konto“, wenn man nicht sofort klickt
Ein weiteres häufiges Motiv ist die Notwendigkeit, Daten zu aktualisieren, die Identität zu bestätigen oder neue Banksicherheitsmaßnahmen zu aktivieren. Im Oktober warnte CERT Polska unter anderem vor Nachrichten, die sich als PKO Bank Polski ausgaben.
Der Mechanismus ist derselbe: Zeitdruck, die Androhung einer Einschränkung des Zugangs zum Konto sowie ein Link, der zu einer gefälschten Online-Banking-Seite führt. Der dort eingegebene Login und das Passwort gelangen direkt in die Hände der Kriminellen.
Was tun bei einem verdächtigen SMS-Nachricht?
Die wichtigste Regel lautet: Nutzen Sie den in einer unerwarteten Nachricht übermittelten Link nicht. Die Angelegenheit muss selbst überprüft werden – über die offizielle App, eine manuell eingegebene Website oder die Hotline der jeweiligen Institution.
Mögliche verdächtige SMS-Nachrichten können kostenlos an die Nummer 8080 gesendet werden, die rund um die Uhr von CERT Polska betreut wird. Falsche Webseiten und E-Mails können ebenfalls über den Service incident.cert.pl oder den Dienst „Sicher im Netz“ in der Anwendung mObywatel gemeldet werden.
Falls bereits Bankdaten übermittelt wurden oder Gelder vom Konto verschwunden sind, muss man so schnell wie möglich die Bank kontaktieren und den Vorfall der Polizei sowie CERT Polska melden.
Piotr Sobczyk