Betrug vor Weihnachten in Polen: falscher Polizist, BLIK und Kurier-SMS in Katowice, Tychy, Gliwice und Rybnik
Der Dezember ist der Monat der Pakete, Überweisungen und Eile. Wir bestellen Geschenke, warten auf den Kurier, schicken den Kindern schnell einen BLIK-Code und verkaufen Gebrauchtes im Internet. Genau das nutzen Betrüger aus. Der Anruf eines „Polizisten“, die Nachricht der „Tochter“ mit der Bitte um einen BLIK-Code oder die SMS über eine „Nachzahlung für das Paket“ wirken vor Weihnachten glaubwürdiger als in jedem anderen Monat.
Als Detektei mit Sitz in Tychy arbeiten wir täglich an Betrugsfällen in Schlesien. Viele unserer deutschsprachigen Mandanten haben Eltern, Großeltern oder Geschäftspartner in der Region. Deshalb erklären wir hier Schritt für Schritt die drei Maschen, die in den letzten Monaten in den Polizeimeldungen aus Katowice, Tychy, Gliwice und Rybnik am häufigsten auftauchen: der falsche Polizist und der falsche Bankmitarbeiter, Betrug mit BLIK und gefälschte Kurier-SMS. Am Ende finden Sie eine Checkliste und einen Notfallplan.
Katowice: Anklage gegen eine Bande falscher „Banker“ und „Polizisten“
Das aktuellste Beispiel kommt aus Katowice. Ende Oktober 2026 teilte die schlesische Polizei mit, dass die Staatsanwaltschaft Katowice-Północ beim Bezirksgericht Katowice (Sąd Okręgowy) Anklage gegen fünf Personen im Alter von 19 bis 28 Jahren erhoben hat. Ermittelt hatte die Abteilung für Wirtschaftskriminalität der Stadtpolizei Katowice.
Nach Angaben der Ermittler arbeitete die Gruppe wie ein Callcenter. Die Anrufer gaben sich als Bankmitarbeiter aus, in einem Teil der Fälle auch als Beamte der Strafverfolgung. Den Opfern wurde erzählt, ihr Geld sei in Gefahr und könne von Kriminellen abgegriffen werden. Unter diesem Vorwand sollten sie Bargeld, Bankkarten, Autorisierungscodes oder den Kontozugang herausgeben, teilweise sogar Kredite aufnehmen. Bargeld und Karten holten Kuriere ab.
Die Ermittler rechnen der Gruppe 18 Betrugsfälle von Mitte Februar bis Ende April 2026 in fünf Woiwodschaften zu: Schlesien, Kleinpolen, Karpatenvorland, Masowien und Lublin. Der Gesamtschaden liegt bei über einer Million Złoty. Ins Rollen kam der Fall Anfang April, als die Polizei in einem Einkaufszentrum in Katowice einen 22-jährigen ukrainischen Staatsbürger festnahm, während er Geld von einem Opfer entgegennahm. Später wurden unter anderem ein Kurier und ein Koordinator gefasst. Die Anklage lautet auf Mitgliedschaft in einer organisierten kriminellen Gruppe, Betrug, versuchten Betrug und Geldwäsche. Laut Polizei drohen für die Mitgliedschaft bis zu 8 Jahre Haft, für Geldwäsche bis zu 20 Jahre.
Der Fall zeigt: Hinter dem „Anruf von der Bank“ steckt selten ein Einzeltäter. Es ist eine Struktur mit klarer Arbeitsteilung: Einer ruft an, einer koordiniert, einer holt das Geld, einer wäscht es weiter.
Masche 1: falscher Polizist und falscher Bankmitarbeiter
Der Ablauf ist fast immer gleich und folgt einem Drehbuch:
• Erster Anruf. Es meldet sich ein „Bankmitarbeiter“, ein „Sicherheitsberater“ oder ein „Beamter des CBŚP“ (polnisches Zentralbüro für Ermittlungen). Im Display kann sogar die echte Nummer der Bank oder der Polizei stehen, denn Rufnummern lassen sich fälschen (Spoofing).
• Angst. Jemand versuche gerade, die Ersparnisse abzuheben, in der Bank arbeite ein Komplize, oder der Sohn habe einen Unfall verursacht.
• Weiterleitung. Der „Banker“ verbindet zum „Polizisten“ oder umgekehrt. Zwei Behörden in einem Gespräch sollen die Geschichte glaubwürdig machen.
• Schweigepflicht. Niemandem etwas sagen, denn „es läuft eine Polizeiaktion“.
• Anweisung. Überweisung auf ein „technisches“ oder „sicheres Konto“, Codes aus der SMS durchgeben, Bargeld abheben und einem „Kurier“ übergeben, manchmal mit einem vereinbarten Kennwort.
Dass das keine Theorie ist, zeigen die Polizeimeldungen aus unserer Region:
• Tychy: Ein 73-Jähriger bekam erst einen Anruf von einer angeblichen Postmitarbeiterin, zwei Stunden später von einer „Polizistin“, die seine Ersparnisse in Gefahr sah. 40.000 Złoty sollte ein junger Mann abholen. Der Senior verständigte die Polizei, die einen 19-Jährigen aus Katowice und einen im Auto wartenden 21-Jährigen aus Dąbrowa Górnicza festnahm.
• Raum Gliwice: Im Oktober 2026 verlor eine 65-Jährige aus Knurów fast 29.000 Złoty. Ein Mann, der sich als Polizist und Bekannter ihres Sohnes ausgab, erzählte von einem Unfall in Katowice mit einer verletzten Schwangeren. Das Geld holte ein „Kurier“ ab.
• Zabrze: Im Juni 2026 wurde ein 32-Jähriger nach dem Anruf eines „Bankmitarbeiters“ per Videochat mit einem „Polizisten“ verbunden. Uniform auf dem Bildschirm und Zeitdruck genügten: Er gab mehrere Autorisierungscodes heraus und verlor knapp 55.000 Złoty.
• Świętochłowice: Im Juli 2026 verlor ein 59-Jähriger über 130.000 Złoty, zuerst per Überweisung auf ein „technisches Konto“, dann in bar an einen Abholer. Im Videoanruf nutzten die Täter das Bild eines echten Polizeibeamten aus Warschau.
• Rybnik: Im März 2026 nahm die Kriminalpolizei weitere Mitglieder einer Gruppe fest, die mit den Maschen „Unfall“ und „Polizist“ arbeitete, darunter den „Kurier“, der das Bargeld bei Senioren abholte. Bei Durchsuchungen wurden rund 250.000 Złoty sichergestellt. In dem Verfahren sind inzwischen vier Personen festgenommen.
Merksatz: Echte Polizisten verlangen nie Geld, schicken keinen Kurier und führen keine „Aktion“ per Messenger. Bankmitarbeiter fragen nie nach SMS-Code, PIN oder einer Überweisung auf ein „sicheres Konto“. Wer so etwas hört, legt auf.
Masche 2: Betrug mit BLIK
BLIK ist das in Polen allgegenwärtige Handy-Bezahlsystem: Die Banking-App erzeugt einen sechsstelligen Code, mit dem man im Laden zahlt, online überweist oder am Automaten Bargeld abhebt. Für Betrüger ist der Code so gut wie Bargeld. Vor Weihnachten begegnen uns zwei Varianten.
„Der Bekannte“ im Messenger. Die Stadtpolizei Tychy beschreibt das Schema so: Der Täter übernimmt ein Social-Media-Konto, schreibt die Kontakte an und bittet um eine schnelle Leihgabe per BLIK. Der Code landet sofort am Geldautomaten. Vor Weihnachten liefert sich die Geschichte von selbst: „Ich kaufe gerade ein Geschenk, meine Karte geht nicht, ich zahle es heute Abend zurück.“ Wer anrufen will, hört, das Mikrofon sei kaputt.
„Rückerstattung“ beim Online-Verkauf. Sie verkaufen ein Fahrrad, eine Konsole oder Spielzeug. Der „Käufer“ behauptet, die Plattform könne nicht zahlen, schickt einen Link zur „Hilfe“, danach ruft ein „Bankberater“ an: Der Käufer habe zu viel überwiesen, die Differenz sei per BLIK zurückzugeben. Die schlesische Polizei schilderte den Fall einer 36-Jährigen, die so in 20 Transaktionen über 24.000 Złoty verlor.
Die Regel ist einfach: Keine Bank und keine Verkaufsplattform verlangt eine Rückzahlung per BLIK-Code. Den Code gibt man nie am Telefon, im Messenger oder per E-Mail weiter. Bevor Sie einem „Bekannten“ helfen, rufen Sie ihn unter der Ihnen bekannten Nummer an.
Masche 3: gefälschte Kurier-SMS
„Ihr Paket konnte nicht zugestellt werden, zahlen Sie 1,99 zł nach“ oder „Vereinbaren Sie einen neuen Liefertermin“: Solche Nachrichten erreichen Tausende, und im Dezember wartet fast jeder auf eine Sendung. Der Link führt auf eine täuschend echte Seite des Paketdienstes oder einer Bezahlmaske. Dort landen Kartendaten oder Zugangsdaten zum Online-Banking bei den Tätern.
Das polnische CERT warnte 2026 unter anderem vor einer SMS-Kampagne im Namen von DPD, bei der Empfänger eine Gebühr für die „Terminänderung“ zahlen sollten. Dazu kommen Nachrichten über angebliche Zollgebühren. Die Größenordnung zeigen die Zahlen von CERT Polska: Im Januar 2026 gingen 16.600 Meldungen verdächtiger SMS ein, im Dezember 2025 waren es noch rund 12 Prozent mehr. Allein im Januar wurden anhand der CERT-Muster 108.500 betrügerische SMS blockiert.
Was hilft: den Sendungsstatus immer selbst prüfen, in der offiziellen App des Paketdienstes oder auf dessen Website, die Sendungsnummer von Hand eingeben. Vor jeder Eingabe auf die Adresse der Seite achten. In Polen leitet man verdächtige SMS kostenlos und vollständig an die Kurzwahl 8080 weiter, dann kann CERT Polska die Seite für alle sperren.
Warum gerade vor Weihnachten?
Die Täter erfinden für Dezember keine neuen Tricks. Sie nutzen aus, dass wir in dieser Zeit
• viele Pakete gleichzeitig erwarten und eine Paket-SMS niemanden wundert,
• mehr Zahlungen und Überweisungen machen als sonst, oft nebenbei auf dem Handy,
• häufiger im Internet verkaufen, um das Geschenkbudget aufzubessern,
• an die Familie denken, sodass die Geschichte vom „Unfall des Sohnes“ ins Herz trifft,
• ältere Angehörige tagsüber öfter allein zu Hause sind und weniger Zeit für eine ruhige Rückfrage bleibt.
Checkliste: 10 Warnsignale
1. Jemand stellt sich als Polizist, Staatsanwalt oder Bankmitarbeiter vor und spricht über Geld.
2. Ihre Ersparnisse seien „in Gefahr“ und müssten sofort „gesichert“ werden.
3. Das Gespräch wird zwischen „Bank“ und „Polizei“ hin und her verbunden.
4. Sie sollen niemandem etwas sagen, auch nicht der Familie oder der Bankfiliale.
5. Es fällt das Wort „technisches Konto“, „sicheres Konto“ oder „Kurier für das Bargeld“.
6. Jemand will den SMS-Code, die PIN, einen BLIK-Code oder die Installation einer Fernwartungs-App.
7. Ein „Polizist“ meldet sich per Videochat im Messenger und zeigt Uniform oder Dienstausweis.
8. Ein Bekannter bittet per Nachricht um BLIK, kann aber nicht telefonieren.
9. Ein Käufer im Internet schickt einen Link „zum Empfang der Zahlung“.
10. Die Paket-SMS enthält einen Link und einen Betrag zur Nachzahlung.
Trifft auch nur ein Punkt zu: auflegen, nichts anklicken, die Bank selbst unter der Nummer auf der Karte oder der offiziellen Website anrufen. In Polen gilt im Notfall die 112.
Was tun, wenn es schon passiert ist?
Jede Minute zählt. Scham ist verständlich, verzögert aber am häufigsten die Reaktion. Opfer dieser Maschen werden Menschen jeden Alters und jeder Bildung.
• Bank: sofort die offizielle Hotline anrufen, Karte, Online-Banking und App sperren lassen, um einen Rückruf der Überweisung bitten.
• Polizei: Anzeige bei der nächsten Dienststelle oder unter 112. Uhrzeiten der Anrufe, Nummern, Beträge und eine Beschreibung des Abholers bereithalten.
• CERT Polska: SMS an 8080 weiterleiten, gefälschte Seiten oder E-Mails über incydent.cert.pl oder in der App mObywatel („Bezpiecznie w sieci“) melden.
• PESEL und Ausweis: Wer persönliche Daten oder ein Ausweisfoto herausgegeben hat, sperrt die PESEL-Nummer in mObywatel und meldet das Dokument bei der Bank als gesperrt.
• Beweise: nichts löschen. Screenshots von Nachrichten, Anrufliste und Transaktionen anfertigen, SMS und E-Mails im Original behalten.
Das Gespräch am Weihnachtstisch, das Ersparnisse retten kann
Der beste Schutz für Eltern und Großeltern ist keine App, sondern ein Gespräch. Weihnachten ist ein guter Anlass, die Maschen in Ruhe zu erklären und ein paar einfache Regeln zu vereinbaren: In der Familie bittet niemand am Telefon um Geld, ohne dass zurückgerufen wird. Es gibt ein Familienkennwort für echte Notfälle. Und bei jedem verdächtigen Anruf von „Polizei“ oder „Bank“ ruft man sich sofort gegenseitig an. Sinnvoll sind auch niedrigere Tageslimits für Abhebungen und Überweisungen bei älteren Angehörigen. Das gilt besonders, wenn Sie selbst in Deutschland leben und Ihre Eltern in Katowice, Gliwice oder Rybnik wohnen: Sie sind dann der Rückruf, der fehlt.
Wie hilft ein Detektiv von PalmGroup?
Bei Betrug sind Bank und Polizei immer die erste Adresse. Ein Detektiv ersetzt kein Strafverfahren, kann es aber wirksam unterstützen, vor allem in komplexen Fällen oder wenn Geschädigte ihre Ansprüche auch zivilrechtlich verfolgen wollen. Im Rahmen unserer Betrugsermittlungen und der Aufklärung von Online-Betrug übernehmen wir unter anderem:
• das Ordnen und Sichern digitaler Beweise in einer Form, die Polizei, Staatsanwaltschaft oder Anwalt weiterverwenden können,
• die Auswertung von Spuren: Telefonnummern, Messenger-Konten, Anzeigen und Websites der Täter,
• die Überprüfung von Geschäftspartnern, Käufern oder Verkäufern in Polen, bevor größere Beträge fließen,
• die Überprüfung von Personen aus dem Internet, sobald es um Geld geht (siehe auch Love Scam und Romance Scamming),
• für Unternehmen: die Aufklärung von Fällen, in denen sich Täter als Geschäftsführung, Lieferant oder Bank ausgeben, sowie gefälschter Rechnungen.
Das Büro von PalmGroup befindet sich in Tychy, ul. Towarowa 23. Wir arbeiten vor Ort in Katowice, Tychy, Gliwice, Rybnik und ganz Schlesien, in ganz Polen und grenzüberschreitend, auch in Deutschland (Einsatzorte). Wir beraten auf Deutsch. Das Erstgespräch ist kostenlos und vertraulich: +48 662 614 000, biuro@palmgroup.eu oder über das Kontaktformular.
Ein sicheres und ruhiges Weihnachtsfest wünscht Ihnen das Team von PalmGroup.
Quellen (polnisch)
• Policja Śląska, 30.10.2026: Rozbili grupę oszustów. Pięć osób z aktem oskarżenia
• KMP Tychy, 21.02.2025: Próbowali oszukać 73-latka metodą „na policjanta”
• KMP Tychy, 17.12.2024: Uważaj na oszustów działających metodą „na BLIK-a”
• KMP Gliwice, 14.10.2026: Uwaga. Oszuści znów uderzyli!
• Policja Śląska, 12.03.2026: Kolejne uderzenie w grupę przestępczą oszukującą seniorów (Rybnik)
• Policja Śląska, 24.06.2026: Oszuści wykorzystali rozmowę wideo z fałszywym policjantem (Zabrze)
• Policja Śląska, 24.08.2026: Podszywali się pod pracownika banku i policjanta, „odbierak” zatrzymany (Świętochłowice)
• Policja Śląska, 25.09.2025: Kliknęła w link, odebrała telefon i straciła ponad 24 tysiące złotych
• CERT Polska, 20.04.2026: Uwaga na fałszywe SMS-y podszywające się pod firmę kurierską
• CERT Polska: Podsumowanie miesiąca nr 1/2026
• gov.pl: Zgłoś niepokojący SMS lub e-mail do CERT Polska
