
Maut-SMS-Betrug: Gefälschte Zahlungsaufforderungen für Autobahn-Maut, Vignette und Bußgeld
„Ihre Maut-Nachzahlung ist offen – zahlen Sie jetzt, sonst droht ein Bußgeld“: Diese SMS erreicht seit einiger Zeit Millionen Handys. Sie ist in jeder Variante Betrug. Der Ratgeber erklärt, warum, wie echte Mautsysteme in Deutschland und den Nachbarländern abrechnen und was Sie nach einem Klick tun sollten.
Von der Betrugs-Checker-Redaktion · Aktualisiert:
Das Wichtigste in Kürze
- In Deutschland gibt es keine Pkw-Maut. Eine SMS über eine „offene Autobahn-Maut“ ist immer gefälscht.
- Auch Mautbetreiber im Ausland (Österreich, Italien, Frankreich, Schweiz) fordern Nachzahlungen nie per SMS-Link – sie schreiben Briefe oder Sie zahlen an der Station.
- Ziel der SMS sind Ihre Kartendaten: Die „Gebühr“ von wenigen Euro ist nur der Vorwand.
- Absendernummern und Anzeigenamen lassen sich fälschen – auch eine deutsche Nummer beweist nichts.
- Link geöffnet und Kartendaten eingegeben? Karte über 116 116 sperren, Bank anrufen, Umsätze prüfen, Anzeige erstatten.
So sieht die Maut-SMS aus
Die Nachrichten kommen von wechselnden Mobilfunknummern, oft mit ausländischer Vorwahl, manchmal mit dem Anzeigenamen „Toll“, „Maut“ oder „Autobahn“. Der Text wechselt, das Muster bleibt:
„Autobahn-Maut: Für Ihr Fahrzeug ist eine Nachzahlung von 4,80 € offen. Bitte begleichen Sie den Betrag bis 20.09., um ein Bußgeld von 60 € zu vermeiden: maut-nachzahlung-de.com“
„Toll Collect: Ihre Mautgebühr konnte nicht abgebucht werden. Aktualisieren Sie Ihre Zahlungsmethode.“
„Vignette abgelaufen – Verlängern Sie jetzt online, sonst droht eine Strafe.“
Der Link führt auf eine Seite mit Bundesadler, Autobahn-Logo oder dem Design eines bekannten Mautbetreibers. Dort sollen Sie Kennzeichen, Name, Adresse und Kartendaten eingeben. Der genannte Betrag ist bewusst klein – es geht um die vollständigen Kartendaten samt Prüfziffer, mit denen die Täter anschließend einkaufen oder die Karte in fremden Wallets registrieren.
Die Masche stammt aus den USA und Großbritannien („unpaid toll“) und wird mit denselben Werkzeugen in Deutschland ausgerollt: massenhafter Versand an Nummernblöcke, Zielseiten, die nur wenige Tage leben, und Formulare, die Kartendaten in Echtzeit an die Täter senden.

Warum die SMS in jeder Variante Betrug ist
Deutschland: keine Pkw-Maut
Auf deutschen Autobahnen zahlen nur Lkw ab 7,5 Tonnen Maut, abgerechnet über Toll Collect mit Fahrzeuggerät oder Online-Buchung durch das Unternehmen. Für Pkw gibt es keine Maut und damit auch keine „Nachzahlung“. Toll Collect kontaktiert Privatpersonen nicht per SMS.
Österreich: Vignette und Streckenmaut
Die Vignette kaufen Sie an Tankstellen, beim ADAC oder als Digitale Vignette bei der ASFINAG. Wer ohne Vignette fährt, erhält eine Ersatzmaut vor Ort oder einen Brief mit Aktenzeichen – keine SMS mit Link.
Italien, Frankreich, Spanien: Zahlung an der Station oder per Brief
Auf Mautstraßen wird an der Ausfahrt bezahlt; bei „Free-Flow“-Abschnitten ohne Schranken (z. B. auf einigen italienischen und französischen Strecken) zahlen Sie innerhalb weniger Tage online über die offizielle Website des Betreibers oder erhalten einen Brief über den Fahrzeughalter. Eine SMS mit Zahlungslink verschicken die Betreiber nicht.
Schweiz: Vignette an der Grenze oder digital
Die Schweizer Autobahnvignette gibt es an Grenzübergängen, Tankstellen und als E-Vignette über die Zollverwaltung. Auch hier: keine Nachzahlungs-SMS.
Umweltzonen, Citymaut, Bußgelder
Auch Bußgeldstellen und Städte (Umweltzonen, Citymaut in London oder Mailand) versenden Bescheide per Post an den Halter – mit Aktenzeichen, Rechtsbehelfsbelehrung und Bankverbindung, nie per SMS-Link. Mehr zu gefälschten Behördenforderungen unter Bürgergeld- und Behördenbetrug.
Warum die Maut-SMS trotzdem funktioniert
Die Nachricht trifft auf drei Reflexe: die Erinnerung an eine Urlaubsfahrt („Habe ich in Italien alles bezahlt?“), die Angst vor einem Bußgeld und den Wunsch, eine lästige Sache für 4,80 Euro schnell zu erledigen. Die Täter verstärken das mit einer Frist von wenigen Stunden und einer Bußgeld-Drohung, die ein Vielfaches des Betrags ausmacht.
Hinzu kommt, dass viele Empfänger tatsächlich kürzlich im Ausland waren – die SMS gehen an so viele Nummern, dass immer ein Teil gerade eine passende Erinnerung hat. Wer keine Reise gemacht hat, denkt an ein Familienmitglied oder einen Mietwagen.
Der Schutz ist einfach: Mautbetreiber und Behörden verlangen keine Zahlung per SMS-Link. Nie. Wenn Sie glauben, tatsächlich eine Maut oder Vignette vergessen zu haben, klären Sie das direkt beim Betreiber – über dessen offizielle Website oder Hotline, nie über den Link aus der SMS.
Maut-SMS erkennen: die Prüfliste
- Absender. Wechselnde Mobilfunknummern, ausländische Vorwahlen, freie Anzeigenamen wie „Toll“ – kein echter Betreiber. Aber Vorsicht: Auch Nummern lassen sich fälschen; eine deutsche Nummer ist kein Beweis.
- Link-Domain. Lesen Sie die Adresse von rechts: „maut-nachzahlung-de.com“, „autobahn-gebuehr.info“, „toll-de.net“ gehören niemandem, der Maut erhebt. Echte Betreiber nutzen ihre bekannten Domains (toll-collect.de, asfinag.at).
- Forderung. Kleine Beträge mit Bußgeld-Drohung und Frist von Stunden – typisches Smishing-Muster, siehe Smishing erkennen.
- Kontext. Keine Auslandsfahrt, kein eigenes Fahrzeug, keine Vignette nötig? Dann erledigt.
- Zahlungsweg. Kartendaten auf einer Seite mit Bundesadler oder Betreiber-Logo eingeben – ohne Aktenzeichen, ohne Kennzeichen-Abgleich, ohne Kundenkonto: Betrug.
Unsicher? SMS-Text in den SMS-Check einfügen. Der Check zeigt das Link-Ziel, das Alter der Domain und bekannte Betrugsmuster.
Link geöffnet oder Daten eingegeben – was jetzt?
Nur geöffnet
Seite schließen, SMS löschen oder als Spam melden. Auf iPhone und Android passiert durch das Öffnen allein in aller Regel nichts. Installieren Sie keine App, die die Seite anbietet.
Kartendaten eingegeben
- Karte sperren: Sperr-Notruf 116 116 oder in der Banking-App.
- Bank anrufen und den Vorfall schildern; um Beobachtung der Karte und Rückbuchung unberechtigter Umsätze bitten.
- Umsätze prüfen – in den folgenden Wochen, auch kleine Testbuchungen und Registrierungen in Wallets (Apple Pay, Google Pay).
- Anzeige erstatten über die Online-Wache; die Vorgangsnummer verlangt die Bank für Erstattungen.
Persönliche Daten eingegeben (Name, Adresse, Kennzeichen)
Kein akuter Schaden, aber die Daten werden für weitere Betrugsversuche genutzt – etwa gefälschte Bußgeldbescheide per Post. Erwarten Sie Folgekontakte und prüfen Sie Post mit Zahlungsaufforderungen besonders sorgfältig.
SMS melden
Bei der Bundesnetzagentur (Rufnummernmissbrauch), beim Phishing-Radar der Verbraucherzentrale und beim nachgeahmten Betreiber. Antworten Sie nicht auf die SMS – auch nicht mit „STOP“. Sichern Sie vorher einen Screenshot mit Nummer und Datum (Beweise sichern).
Warnzeichen auf einen Blick
- SMS über „Autobahn-Maut“, „Mautnachzahlung“ oder „Vignette“ – in Deutschland gibt es keine Pkw-Maut
- Kleiner Betrag (1–10 €) mit Drohung eines deutlich höheren Bußgelds
- Frist von Stunden oder „bis heute Abend“
- Link-Domain ohne Bezug zu einem echten Betreiber (toll-collect.de, asfinag.at) oder Link-Verkürzer
- Absender ist eine Mobilfunknummer, oft mit ausländischer Vorwahl, oder ein freier Anzeigename wie „Toll“
- Zielseite verlangt Kartendaten inklusive Prüfziffer, ohne Aktenzeichen oder Kundenkonto
- Angebliche Nachzahlung, obwohl Sie nicht im Ausland waren oder kein Fahrzeug haben
- Aufforderung, eine App zu installieren oder „Zahlungsmethode zu aktualisieren“
So schützen Sie sich
- Merken Sie sich: Mautbetreiber und Behörden fordern niemals Zahlungen per SMS-Link
- Klären Sie vermutete Maut- oder Vignetten-Versäumnisse nur über die offizielle Website oder Hotline des Betreibers
- Kaufen Sie digitale Vignetten ausschließlich bei den offiziellen Anbietern (ASFINAG, Schweizer Zoll) – nicht über Links aus Nachrichten
- Geben Sie Kartendaten nie auf Seiten ein, die Sie über SMS erreicht haben
- Aktivieren Sie den Spam-Filter für unbekannte Absender in Ihrem SMS-Programm
- Sprechen Sie mit Angehörigen, die viel Auto fahren, über die Masche – sie zielt auf Urlaubsrückkehrer
- Prüfen Sie verdächtige SMS mit dem kostenlosen SMS-Check, bevor Sie reagieren
- Melden Sie Maut-SMS – jede Meldung hilft, Domains und Nummern schneller abzuschalten
Betroffen? Das sollten Sie jetzt tun
- Karte über 116 116 sperren und Bank anrufen, wenn Kartendaten eingegeben wurden
- Umsätze und Wallet-Registrierungen in den nächsten Wochen kontrollieren; unberechtigte Buchungen reklamieren
- Screenshot der SMS sichern und Anzeige über die Online-Wache erstatten
- SMS bei der Bundesnetzagentur, beim Phishing-Radar und beim nachgeahmten Betreiber melden
- Nach Eingabe persönlicher Daten: Post mit Zahlungsaufforderungen besonders sorgfältig prüfen
- Keine App installieren, nicht auf die SMS antworten, Absender blockieren
Verwandte Ratgeber
- Smishing: Betrugs-SMS von DHL, Bank und Maut erkennen – Smishing ist Phishing per SMS: Eine kurze Nachricht über ein Paket, eine Kontosperrung oder eine Maut-Nachzahlung führt auf eine gefälschte Seite. Hier lesen Sie, wie Sie die Betrugs-SMS erkennen und was nach einem Klick zu tun ist.
- Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
- Quishing: QR-Code-Betrug an Parkautomaten, in Briefen und E-Mails erkennen – Ein QR-Code lässt sich nicht lesen – genau das nutzen Betrüger. Aufkleber an Parkautomaten, Codes in gefälschten Bank-Briefen und in E-Mails führen auf Phishing-Seiten oder lösen Zahlungen an Täter aus. Dieser Ratgeber zeigt, wo Quishing auftritt, wie Sie Codes sicher prüfen und was nach einem Scan zu tun ist.
- Behördenbetrug: Gefälschte Schreiben von Jobcenter, Finanzamt, Zoll und Rentenversicherung erkennen – Ein Brief vom „Jobcenter“ fordert Bürgergeld zurück, eine Mail vom „Finanzamt“ verspricht eine Rückerstattung, eine SMS vom „Zoll“ verlangt Gebühren: Behördenbetrug nutzt Respekt vor dem Amt und Angst vor Konsequenzen. Dieser Ratgeber zeigt, wie echte Behörden kommunizieren, woran Sie Fälschungen erkennen und wie Sie richtig reagieren.
Aktuelle Warnungen zum Thema
- Deutschlandticket-Betrug 2026: Letzte Zahlungsaufforderung ist Fake – Achtung: Betrüger versenden gefälschte 'letzte Zahlungsaufforderungen' für das Deutschlandticket 2026. So erkennen Sie die Phishing-Falle und schützen Ihr Konto.
- Sparkasse: Betrug erkennen – Phishing-Mails & Fake-SMS prüfen – Phishing-Mail oder Fake-SMS erhalten? Erfahren Sie, wie Sie Sparkasse-Betrug erkennen, welche Warnzeichen es gibt und wie Sie Ihr Konto sofort schützen.
- Fake Login Seite Bank erkennen: So schützen Sie Ihr Konto – Fake Login Seite Bank erkennen: So schützen Sie Ihr Konto vor Phishing. Warnzeichen, Tipps und Sofortmaßnahmen bei Betrug durch gefälschte Bankseiten.
- DKB Konto gesperrt – Drohung per Mail: Betrug oder legitim? – DKB Konto gesperrt? Achtung vor gefälschten E-Mails! Erfahren Sie, wie Sie Phishing erkennen, sich schützen und was im Ernstfall zu tun ist.
- Alle aktuellen Betrugswarnungen
Häufige Fragen
Gibt es in Deutschland eine Pkw-Maut, die ich nachzahlen müsste?
Nein. In Deutschland zahlen nur Lkw ab 7,5 Tonnen Maut, abgerechnet über Toll Collect. Für Pkw existiert keine Autobahn-Maut und damit keine Nachzahlung. Jede SMS zu einer offenen Pkw-Maut ist Betrug.
Ich war im Urlaub in Italien oder Frankreich – kann die SMS echt sein?
Nein. Ausländische Mautbetreiber schreiben bei offenen Beträgen einen Brief an den Fahrzeughalter oder bieten die Zahlung über ihre offizielle Website an. Sie versenden keine SMS mit Zahlungslinks. Prüfen Sie im Zweifel direkt beim Betreiber – nie über den Link.
Verschickt Toll Collect SMS an Privatpersonen?
Nein. Toll Collect rechnet ausschließlich Lkw-Maut mit registrierten Unternehmen ab und kontaktiert keine Privatpersonen per SMS. Nachrichten mit „Toll Collect“ als Absender und Zahlungslink sind gefälscht.
Ich habe auf den Link geklickt und meine Kartendaten eingegeben – was nun?
Sperren Sie die Karte sofort über 116 116 oder in der Banking-App, informieren Sie Ihre Bank, prüfen Sie Ihre Umsätze und erstatten Sie Anzeige. Unberechtigte Abbuchungen kann die Bank zurückbuchen, wenn Sie sie zeitnah melden.
Wie kann ich prüfen, ob ich wirklich eine Maut vergessen habe?
Über die offizielle Website oder Hotline des jeweiligen Betreibers (z. B. ASFINAG für Österreich, Autostrade für Italien) – selbst aufgerufen, nicht über Links aus Nachrichten. Für Free-Flow-Strecken gibt es dort Kennzeichen-Abfragen.
Wo melde ich eine Maut-SMS?
Bei der Bundesnetzagentur als Rufnummernmissbrauch, beim Phishing-Radar der Verbraucherzentrale und beim nachgeahmten Betreiber. In Ihrem SMS-Programm können Sie den Absender zusätzlich als Spam melden und blockieren.
Quellen und weiterführende Informationen
- Spam, Phishing & Co. – Betrug per SMS und Messenger – Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Phishing-Radar: Aktuelle Warnungen zu Betrugs-SMS – Verbraucherzentrale NRW
- Ärger mit Anrufen und SMS: Rufnummernmissbrauch melden – Bundesnetzagentur
- Sperr-Notruf 116 116 – Sperr-Notruf e. V.