Betrugs-SMS und Anrufe in Tschechien: so erkennen Sie sie, und das tun Sie, wenn Sie schon geklickt haben.
Die Betrugsmaschen, die Expats hier erreichen, sehen offiziell aus und kommen auf Tschechisch an. Genau deshalb funktionieren sie. Das hier sind die, die gerade kursieren, wie Sie eine Nachricht in unter einer Minute prüfen und in welcher Reihenfolge Sie handeln, wenn Sie den Link schon angetippt haben.
Von Josh, Reboot Prague · Stand: Oktober 2026
Die Maschen, die gerade kursieren
- Paket-SMS. „Ihr Paket wird zurückgehalten, bitte eine kleine Gebühr zahlen“, angeblich von Česká pošta, PPL, DPD, GLS oder Zásilkovna. Schuldet ein Paket wirklich Zoll oder eine Gebühr, sehen Sie das, wenn Sie es selbst in der App oder auf der Website des Zustellers nachschlagen.
- Krankenkasse und Behörden. Im September 2026 warnte die tschechische Polizei vor einer großen Welle falscher Nachrichten im Namen der VZP, der größten Krankenkasse des Landes, mit täuschend echten Kopien ihrer Website. Derselbe Trick läuft mit Steuererstattungen, Bußgeldern und Energierechnungen.
- Park- und Maut-SMS. „Unbezahltes Parken“ mit einem falschen EasyPark-Link, oder eine angeblich offene Autobahnmaut. Die Polizei sagt klar: Keine Behörde verlangt per SMS die sofortige Zahlung eines Bußgelds oder einer Schuld. Die Autobahnvignette gibt es auf edalnice.cz; nachgemachte Seiten verlangen für dasselbe mehr Geld.
- Der Anruf der „Sicherheitsabteilung der Bank“. Jemand von „Ihrer Bank“ oder „der Polizei“ sagt, Ihr Konto werde angegriffen oder jemand nehme in Ihrem Namen einen Kredit auf. Dann sollen Sie Geld auf ein „sicheres Konto“ überweisen, einen Code vorlesen, eine App installieren oder Bargeld einem Boten übergeben. Die angezeigte Nummer lässt sich so fälschen, dass sie genau wie die Ihrer Bank aussieht.
- „Kurier“-Links auf Kleinanzeigenportalen. Sie verkaufen etwas auf Bazoš, Sbazar, Vinted oder Facebook Marketplace, ein Käufer sagt ohne Verhandeln zu und schickt einen Link, um „die Zahlung zu empfangen“ oder „den Versand zu organisieren“. Die Seite will Kartennummer, Ablaufdatum und Prüfcode. Um Geld zu empfangen, braucht niemand diese Daten.
- „Installieren Sie das, damit ich helfen kann.“ Ein Anrufer bittet Sie, AnyDesk, TeamViewer, RustDesk oder eine „Sicherheits-App“ zu installieren. Damit hat er Ihren Bildschirm, und sehr oft Ihr Online-Banking.
Eine Nachricht in unter einer Minute prüfen
- Tippen Sie den Link nicht an. Öffnen Sie die App des Zustellers oder der Bank, oder geben Sie die Adresse selbst ein. Alles Echte finden Sie auch dort.
- Eile plus Zahlung heißt Betrug. „Heute noch“, „kleine Gebühr“, „Ihr Konto wird gesperrt“: Seriöse Stellen regeln nichts über einen Link in einer SMS.
- Übersetzen, ohne zu öffnen. Kopieren Sie den Text in die Übersetzer-App oder nutzen Sie die Kamera-Übersetzung. Öffnen Sie nicht die Website, um ihn zu lesen.
- Unter einer Nummer zurückrufen, der Sie schon vertrauen. Legen Sie auf und wählen Sie die Nummer auf der Rückseite Ihrer Karte oder aus der Banking-App. Eine gefälschte Anrufer-ID kann die echte Banknummer zeigen; erst der Rückruf durchbricht den Trick.
- Fragen Sie jemanden, der Tschechisch liest. Oder schicken Sie mir einen Screenshot. Ob eine Nachricht echt ist, sage ich Ihnen kostenlos.
Geklickt, eingegeben oder installiert? Die erste Stunde
Die Reihenfolge zählt: zuerst das Geld, dann die Zugänge, dann der Rest.
- Kartendaten eingegeben: Rufen Sie sofort Ihre Bank unter der Nummer auf der Karte oder in der App an und lassen Sie die Karte sperren. In den meisten tschechischen Banking-Apps können Sie die Karte auch mit zwei Fingertipps einfrieren, während Sie in der Leitung warten.
- Banking-Zugang verraten oder einen Code vorgelesen: Sagen Sie der Bank, dass Ihr Online-Banking kompromittiert sein könnte. Sie kann den Zugang sperren und die letzten Zahlungen prüfen. Ändern Sie danach das Passwort, von einem Gerät, dem Sie vertrauen.
- Eine Fernwartungs-App installiert: Schalten Sie an dem Gerät WLAN und mobile Daten aus, deinstallieren Sie die App und melden Sie sich dort nicht beim Banking an, bis das Gerät geprüft ist.
- E-Mail- oder Social-Media-Passwort eingegeben: Ändern Sie es, schalten Sie die Zwei-Faktor-Anmeldung ein und prüfen Sie die Anmeldeaktivität sowie die Wiederherstellungs-E-Mail und -Telefonnummer. Angreifer ändern die gern, um später wieder hineinzukommen.
- Zeigen Sie es an. Die tschechische Polizei nimmt Anzeigen auf jeder Wache auf; 158 ist die Polizeinummer, 112 der allgemeine Notruf. Bringen Sie die Nachrichten, Screenshots und Zahlungsdetails mit. Eine Anzeige hilft gegenüber Bank und Versicherung.
Geld verloren?
Informieren Sie Ihre Bank noch am selben Tag. Je früher sie Bescheid weiß, desto besser die Chance, eine Zahlung zu stoppen oder zurückzuholen. Das Geld ist Sache von Ihnen, der Bank und der Polizei; um Geräte und Konten kümmere ich mich.
Wobei ich helfe
- Das Gerät danach prüfen. Fernwartungs-Tools, unbekannte Apps, Browser-Erweiterungen und Einstellungen, die dort nicht hingehören, auf Handy oder Laptop. Siehe Viren & Malware entfernen.
- Konten zurückholen und absichern. Passwörter, Zwei-Faktor, Wiederherstellungsdaten und ein Blick darauf, wo Sie überall noch angemeldet sind. Siehe gehackte und gesperrte Konten.
- Den nächsten Versuch leichter erkennen. Den eingebauten Spamfilter Ihres Handys für Anrufe und SMS einschalten und Ihnen zeigen, wie Sie vor dem Antippen sehen, wohin ein Link führt.
Eine Nachricht, bei der Sie unsicher sind?
Schicken Sie mir einen Screenshot. Ich sage Ihnen kostenlos, ob sie echt ist.
Häufige Fragen
Ist eine SMS von Česká pošta, die eine Gebühr verlangt, Betrug?
Meistens ja. Schuldet ein Paket wirklich Zoll oder eine Gebühr, sehen Sie das, wenn Sie es selbst in der App oder auf der Website des Zustellers nachschlagen. Eine SMS mit Link und Frist ist die Betrugsversion.
Können Betrüger wirklich mit der Nummer meiner Bank anrufen?
Ja. Die Anrufer-ID lässt sich fälschen, ein Anruf mit der echten Banknummer beweist also nichts. Legen Sie auf und rufen Sie die Bank unter der Nummer auf Ihrer Karte oder in der App zurück.
Ich habe einem Anrufer einen Code aus der Banking-App vorgelesen. Was jetzt?
Rufen Sie sofort Ihre Bank unter der offiziellen Nummer an und sagen Sie es. Solche Codes bestätigen meist eine Anmeldung oder Zahlung, die Bank muss also den Zugang sperren und die letzten Vorgänge prüfen.
Hilft ein Virenscanner gegen diese Maschen?
Meistens nicht. Diese Betrugsmaschen installieren selten etwas; sie bringen Sie dazu, Daten auf einer echt wirkenden Seite einzugeben oder einen Code vorzulesen. Die Muster zu kennen schützt mehr als jede App.
Soll ich ein Gerät oder Konto prüfen?
Wenn Sie etwas angeklickt, für einen Anrufer eine App installiert haben oder ein Konto für kompromittiert halten, schreiben Sie mir, was passiert ist. Sie hören von mir, was zuerst zu tun ist und was es braucht.
Mo–Fr, 9–19 Uhr · Antwort meist innerhalb weniger Stunden