Fake! Die SMS behauptet, es gebe einen offenen Betrag wegen einer Parkstrafe und droht mit einer Mahngebühr. Ziel ist es, Betroffene auf eine gefälschte Zahlungsseite zu locken. Nach dem Klick werden erst das Kennzeichen und danach Kreditkartendaten abgefragt.
Behörden Fakes
Parkstrafe per SMS: Betrug mit gefälschter Zahlungsseite
Warnung vor betrügerischen Nachrichten im Namen von Parkstrafe
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Parkstrafe › Bitte begleichen Sie Ihren ausstehenden Betrag so schnell wie möglich. Andernfalls erheben wir eine Mahngebühr. Details: https://finamashi.com/at
Warum es Fake ist
- Der Absender lautet nur allgemein „Parkstrafe“ und nennt keine Behörde oder konkrete Stelle.
- Die SMS setzt mit „so schnell wie möglich“ und einer Mahngebühr unter Druck.
- Der Link führt zu finamashi.com/at und nicht zu einer offiziellen Seite von Best in Parking oder einer Behörde.
- Die Seite droht mit zusätzlichen Sanktionen, Führerscheinentzug oder gerichtlicher Vorladung, um Druck aufzubauen.
- Auf der Webseite wird ein Kennzeichen abgefragt, um angeblich einen Verstoß einzusehen.
- Die angebliche Strafgebühr soll bei Zahlung innerhalb von 48 Stunden reduziert werden, was Betroffene zu einer schnellen Zahlung verleiten soll.
- Die Zahlungsübersicht ist widersprüchlich: Angezeigt werden 30 Euro Standardstrafe und 50 Prozent Rabatt, gefordert werden aber 8,60 Euro.
- Im Anschluss werden auf der Seite vollständige Kreditkartendaten inklusive Sicherheitscode verlangt.
Handlungstipps
- Nicht auf den Link klicken und keine Daten eingeben.
- Nicht von angeblichen Rabatten oder kurzen Zahlungsfristen unter Druck setzen lassen.
- Falls Kreditkartendaten eingegeben wurden, sofort die Bank kontaktieren und die Karte sperren lassen.
- SMS löschen und den Vorfall bei der zuständigen Meldestelle oder Polizei melden.
- Offizielle Zahlungsaufforderungen immer direkt über bekannte Behörden- oder Unternehmensseiten prüfen, nicht über Links aus SMS.
- Bei angeblichen Parkstrafen selbst die zuständige Stelle kontaktieren und keine Telefonnummern oder Links aus der SMS verwenden.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Die Screenshots zeigen, wie der Betrug aufgebaut ist: Nach dem Klick auf den Link aus der SMS landet man nicht auf einer offiziellen Seite, sondern auf der fremden Domain finamashi.com/at. Dort wird mit dem Logo und der Optik von Best in Parking gearbeitet, um Vertrauen zu erzeugen. Gleichzeitig fallen mehrere Warnsignale auf: Die Seite behauptet, es liege eine „unbezahlte Verkehrsstrafe wegen Falschparkens“ vor, droht mit zusätzlichen Sanktionen, einem vorläufigen Führerscheinentzug oder sogar einer gerichtlichen Vorladung. Diese Formulierungen sollen Druck erzeugen und Betroffene zu einer schnellen Zahlung bewegen.
Besonders auffällig ist die angebliche „Zahlungsübersicht“. Dort wird eine Standardstrafe von 30 Euro angezeigt, die bei Zahlung innerhalb von 48 Stunden angeblich um 50 Prozent reduziert werde. Der geforderte Betrag beträgt jedoch 8,60 Euro. Schon rechnerisch passt das nicht zur behaupteten Halbierung von 30 Euro. Genau solche künstlichen Rabatte und kurzen Fristen sind typisch für Phishing: Die Betroffenen sollen denken, sie könnten die Sache schnell und günstig erledigen, bevor weitere Konsequenzen drohen.
Im nächsten Schritt fragt die gefälschte Seite vollständige Kreditkartendaten ab: Name auf der Karte, Kartennummer, Ablaufdatum und Sicherheitscode. Wer diese Daten eingibt, bezahlt keine Parkstrafe, sondern übermittelt sensible Zahlungsdaten direkt an Betrüger.
Weitere Warnsignale der gefälschten Webseite: Zentrale Seitenelemente funktionieren nicht: Links lassen sich nicht öffnen, das Menü reagiert weder auf Mouseover noch auf Klicks. Die Seite wirkt damit nur oberflächlich wie ein echtes Portal, dient aber offenbar ausschließlich dazu, Kennzeichen und anschließend Kreditkartendaten abzugreifen. Zusätzlich auffällig ist, dass die Domain finamashi.com laut WHOIS-Abfrage erst am 25.06.2026 registriert wurde. Eine derart junge Domain passt zum Muster vieler Phishing-Seiten, die kurzfristig erstellt, für Betrugswellen genutzt und anschließend wieder ersetzt werden.
Best in Parking warnt inzwischen auf der eigenen Webseite vor gefälschten SMS, die angeblich von dem Unternehmen stammen. Das Unternehmen stellt klar: Zahlungsaufforderungen per SMS und die Eingabe von Zahlungsdaten über einen Link gehören nicht zum offiziellen Vorgehen. Auch die Stadt Wien hat auf ihren Social-Media-Kanälen vor solchen Nachrichten gewarnt: Die SMS stehen in keinem Zusammenhang mit der Stadt Wien.
