Sie haben höchstwahrscheinlich das getan, was die meisten Menschen tun, wenn Sie in den letzten Tagen eine SMS mit einem Code wie „maut-b72fb3fc-f222-4fef-b8ae-091371526408“ erhalten haben. Sie haben ihn bei Google nachgeschlagen. Millionen von Deutschen haben genau diese Zeichenfolge in ihre Suchleiste eingegeben, um herauszufinden, ob die Nachricht in ihrem Posteingang echt war – und genau so hat diese Geschichte eigentlich begonnen. Die Grafik von Google Trends spricht für sich: Sie zeigt wochenlanges, fast vollständiges Desinteresse, gefolgt von einem fast senkrechten Anstieg, der etwa am 24. Juli einsetzte. Etwa zur gleichen Zeit tauchte bei vielen Menschen etwas auf ihren Handys auf.
Der Code selbst wirkt plausibel. Genau das ist die Idee dahinter. Eine solche alphanumerische Zeichenfolge, die Softwaresysteme automatisch erstellen, um Transaktionen, Nutzer, Sitzungen und Tickets zu verfolgen, wird als UUID (Universally Unique Identifier) bezeichnet. Etwas wie „b72fb3fc-f222-4fef-b8ae-091371526408“ sieht nicht so aus, als hätte es ein Betrüger am Küchentisch getippt. Es scheint sich um einen Datensatz zu handeln, der aus einer behördlichen Datenbank stammt. In Kombination mit dem Präfix „maut“ – dem deutschen Begriff für Straßenmaut – wirkt das Ganze offiziell, ähnlich wie ein rechtmäßiger Bußgeldbescheid einer legitimen Behörde.
Betrüger setzen auf dieses Gefühl der Legitimität. In der Regel wird in der Nachricht behauptet, dass Sie eine ausstehende Mautgebühr haben. Häufig ist ein Link enthalten. Möglicherweise wird eine Frist gesetzt. Auch kleine Beträge – vernünftige Beträge. Es handelt sich nicht um Beträge, die sofort Verdacht erregen. Dies ist ein klassischer Smishing-Angriff – Phishing per SMS – und er breitet sich in ganz Deutschland in einem Ausmaß aus, das kaum zu übersehen ist. Allein im ersten Halbjahr 2026 stieg die Zahl der SMS-betrugsfälle in Deutschland um mehr als 146 %. Das ist kein Rundungsfehler. Das ist eine Veränderung in der Arbeitsweise der organisierten Kriminalität.
Der Aufwand, der in die Gestaltung gesteckt wurde, macht diese spezielle Welle sowohl faszinierend als auch besorgniserregend. Phishing-Versuche waren in der Vergangenheit eher unbeholfen: gebrochenes Deutsch, allgemeine Anreden, dubiose Domains. Bei dieser neuen Generation ist das anders. Da automatisierte Tools Tausende unterschiedlicher UUID-Zeichenfolgen in Verbindung mit überzeugenden Nachrichtenvorlagen generieren und diese in großem Umfang über Mobilfunknetze versenden können, wirken die Codes fast wie vom System generiert. Seit Ende 2025 haben Forscher mehr als 79.000 Varianten von Betrugs-SMS in vergleichbaren weltweiten Kampagnen erfasst. Deutschland ist kein Einzelfall. Es ist ein Ziel.
Die genaue Gruppe, die für diese spezielle Maut-Kampagne verantwortlich ist, ist noch unbekannt. Sie wurde bislang von Cybersicherheitsunternehmen noch nicht öffentlich zugeordnet. Die Infrastruktur – automatisierte Codegenerierung, großflächiger Einsatz und das Vortäuschen der Identität von Mautbehörden – entspricht jedoch Trends, die bei jüngsten koordinierten Smishing-Angriffen in den USA, Frankreich, Australien und Indien beobachtet wurden.
Die Effizienz ist erschreckend. Zahlungsaufforderungen werden von echten Mautbehörden nicht per SMS versendet. In SMS-Nachrichten verwenden sie keine willkürlich aussehenden alphanumerischen Codes. Sie enthalten ganz sicher keine dringenden Links, über die Kreditkartendaten abgefragt werden. Die beste Vorgehensweise ist einfach, wenn Sie eine Nachricht erhalten, in der „maut-b72fb3fc-f222-4fef-b8ae-091371526408“ oder etwas Ähnliches erwähnt wird: Klicken Sie nicht auf den Link, geben Sie keine Informationen ein und löschen Sie die Nachricht. Gehen Sie direkt auf die Website der zuständigen Behörde und geben Sie die Adresse manuell in Ihren Browser ein, anstatt einen Link zu verwenden, wenn Sie sich wirklich Sorgen wegen unbezahlter Mautgebühren für Ihr Auto machen.
Seit Monaten warnen die deutschen Verbraucherschutzbehörden vor dieser Art von Betrug, doch das Bewusstsein hält nicht mit der Häufigkeit der Vorfälle Schritt. Es wird immer noch geklickt. Es werden immer noch Kartennummern auf Seiten eingegeben, die fast korrekt aussehen, es aber nicht sind. Wenn jemand in Eile oder unter Stress steht, übersieht er häufig die Details, die den Betrug normalerweise verraten, wie zum Beispiel einen Rechtschreibfehler, eine ungewöhnliche Domain-Endung oder eine allgemeine Anrede. Betrüger wissen das. Sie verlassen sich darauf.
Das Besondere an einem Code wie diesem, der sich bei Google viral verbreitet, ist, dass er eine positive Eigenschaft der Menschen widerspiegelt: die Neigung, Dinge erst gründlich zu überdenken, bevor man handelt. Es lohnt sich, an diesem Instinkt festzuhalten. In einer Welt, in der es immer schwieriger wird, den Unterschied zwischen Betrug und dem Echten zu erkennen, ist es tatsächlich die beste Vorgehensweise, inne zu halten und genau hinzuschauen. In diesem Fall liegt die Lösung auf der Hand. Es handelt sich um Betrug. Löschen Sie den Code.