Ein Cetelem-Betrug beginnt fast immer mit einer E-Mail oder einer SMS, die die visuellen Codes des Kreditinstituts imitiert: Logo, gepflegte Gestaltung, amtlicher Ton. Die Nachricht fordert eine schnelle Handlung, oft im Zusammenhang mit einer Zahlung, einem Lastschriftverfahren oder einer Bestätigung der Kreditkarte. Diese Versuche zu erkennen, setzt voraus, die von Betrügern verwendeten Mechanismen und die technischen Signale zu verstehen, die eine falsche Nachricht verraten.
Falsche SEPA-Lastschrift: das am häufigsten vorkommende Betrugsszenario
Die Konkurrenten sprechen viel über klassisches Phishing (Link zu einer gefälschten Website, Diebstahl von Passwörtern). Ein neueres Szenario verdient mehr Aufmerksamkeit: der Betrug mit einer Lastschrift, die ein Kreditinstitut usurpiert.
Das Prinzip: Das Opfer erhält eine E-Mail oder eine SMS, die über eine bevorstehende SEPA-Lastschrift auf seinem Konto informiert, angeblich initiiert von Cetelem. Die Nachricht enthält einen Button “Diese Lastschrift anfechten” oder “Die Transaktion stornieren”. Beim Klicken landet das Opfer auf einem Formular, das seine Bankdaten, seine Kartennummer oder seine Kundenidentifikationsdaten sammelt.
Die Versuche von Betrug mit Lastschriften haben in den letzten Jahren einen sehr signifikanten Anstieg erfahren. Im Jahr 2026 wurde dieser Anstieg mit +78 % im Vergleich zu den Vorjahren beziffert, obwohl nur ein Versuch von dreißig zu einer betrügerischen Abbuchung führt. Diese Diskrepanz zwischen dem Volumen der Versuche und der Erfolgsquote zeigt, dass Wachsamkeit funktioniert, vorausgesetzt, man weiß, was man überprüfen muss.
Ein detaillierter Leitfaden über Cetelem-Betrügereien und Zahlungs-E-Mails beschreibt die Reflexe, die man im Umgang mit dieser Art von Nachricht annehmen sollte.
Anatomie einer betrügerischen E-Mail: die technischen Marker, die überprüft werden sollten
Bevor man auf irgendetwas klickt, ermöglichen drei Elemente der E-Mail, zwischen einer legitimen Nachricht und einem Betrugsversuch zu unterscheiden.
Die Absenderadresse
Cetelem verwendet Domains in @cetelem.fr für seine offiziellen Kommunikationen. Eine E-Mail von @cetelem-service.com, @cetelem-France.net oder jeder Variante mit Bindestrichen, Zahlen oder einer generischen Domain (gmail.com, outlook.com) ist betrügerisch. Die Überprüfung der Domain nach dem @ bleibt der erste Anti-Phishing-Reflex.
Der Inhalt der Nachricht
Phishing-E-Mails teilen wiederkehrende Merkmale:
- Ein betonter Dringlichkeitscharakter: “Ihr Konto wird in 24 Stunden gesperrt”, “Lastschrift von XXX Euro im Gange”, “Letzte Mahnung vor rechtlichen Schritten”.
- Eine Anfrage nach Bankdaten oder Identifikationsdaten. Cetelem fordert niemals per E-Mail auf, eine Kartennummer, einen Geheimcode oder eine vollständige IBAN einzugeben.
- Ein Link, der nicht auf cetelem.fr verweist. Wenn man den Link überfährt (ohne zu klicken), wird die Ziel-URL unten im Browser oder im E-Mail-Client angezeigt. Jede Adresse, die von der offiziellen Website abweicht, weist auf einen Betrug hin.
- Grammatikfehler, ungewöhnliche Formulierungen oder ein Mix aus Duzen und Siezen, auch wenn betrügerische E-Mails zunehmend sorgfältiger gestaltet sind.
Die Anhänge
Eine Datei im .exe-, .zip- oder .html-Format, die an eine Cetelem-E-Mail angehängt ist, sollte als verdächtig betrachtet werden. Kontoauszüge und offizielle Dokumente sind im Online-Kundenbereich verfügbar, nicht als unerbetene Anhänge versendet. Ein unerwarteter Anhang in einer Bank-E-Mail ist ein wichtiges Warnsignal.
Cetelem-Betrug am Telefon: die Ergänzung zur E-Mail
Phishing per E-Mail wird zunehmend von einem Telefonanruf begleitet. Der Betrüger gibt sich als Cetelem-Berater aus und verweist auf die E-Mail, die einige Minuten zuvor gesendet wurde, um seine Vorgehensweise zu legitimieren. Diese Technik wird als Vishing (Voice Phishing) bezeichnet.
Das typische Szenario: Das Opfer erhält eine Bestätigungs-E-Mail über eine Zahlung, gefolgt von einem Anruf von einem angeblichen “Cetelem-Betrugsdienst”, der anbietet, die Transaktion zu stornieren. Dazu bittet der Gesprächspartner um die Bestätigung eines Codes, der per SMS empfangen wurde, oder um die Validierung einer Transaktion in der Banking-App. Dieser Code oder diese Bestätigung ermöglicht in Wirklichkeit eine betrügerische Transaktion.
Cetelem fordert niemals auf, einen per SMS erhaltenen Bestätigungscode zu übermitteln. Dieser Code dient ausschließlich zur Authentifizierung einer vom Kontoinhaber initiierten Transaktion. Ihn an Dritte weiterzugeben, bedeutet, ihnen Zugang zum Konto zu gewähren.
Reagieren nach einem Klick auf einen verdächtigen Link oder einer Datenübermittlung
Wenn Bankdaten übermittelt wurden oder ein verdächtiger Link geöffnet wurde, müssen mehrere Maßnahmen umgehend ergriffen werden.
- Die Karte bei der Bank sperren lassen. Die meisten Banken in Frankreich bieten eine jederzeit erreichbare Sperrnummer an.
- Das Passwort für den Cetelem-Kundenbereich und für alle anderen Dienste, die dasselbe Passwort verwenden, sofort ändern.
- Die betrügerische E-Mail auf der offiziellen Plattform signal-spam.fr melden und, falls ein finanzieller Schaden festgestellt wird, online eine Anzeige auf der Website der Regierung (pre-plainte-en-ligne.gouv.fr) oder bei der Polizeistation erstatten.
Eine Anfechtung einer betrügerischen Lastschrift bei der Bank ist innerhalb von dreizehn Monaten nach dem Abbuchungsdatum gemäß der SEPA-Vorschrift möglich. Dieser Zeitraum gibt Zeit, um vergangene, unbemerkte Transaktionen auf einem Kontoauszug zu erkennen.
Eine Cetelem-Nachricht überprüfen: die offiziellen Kontaktkanäle
Im Zweifelsfall über die Authentizität einer E-Mail oder SMS, die im Namen von Cetelem empfangen wurde, besteht der zuverlässigste Reflex darin, sich direkt in seinen Kundenbereich über die Website cetelem.fr einzuloggen (indem man die Adresse manuell im Browser eingibt, ohne über einen Link in der Nachricht zu gehen). Jede legitime Kommunikation erscheint dort.
Der Kundenservice von Cetelem ist auch telefonisch über die Nummer erreichbar, die auf der Rückseite der Karte oder auf der offiziellen Website angegeben ist. Eine verdächtige E-Mail an die von Cetelem angegebene Meldestelle weiterzuleiten, ermöglicht es dem Institut ebenfalls, die laufenden Kampagnen zu erfassen und andere Kunden zu warnen.
Die Mehrheit der Betrügereien per Zahlungs-E-Mail beruht auf Eile. Eine Nachricht, die eine sofortige Antwort verlangt, die mit Gebühren droht oder die einen unaufgeforderten Kredit ankündigt, sollte immer über einen unabhängigen Kanal überprüft werden, bevor irgendwelche Maßnahmen ergriffen werden.