crackthe.net
Paket-SMS und Smishing erkennen
„Ihr Paket wartet auf Zustellung“ – die häufigste Betrugs-SMS in Deutschland. So erkennst du sie in fünf Sekunden und was du tust, wenn du doch geklickt hast.
- Nicht auf den Link tippen und nicht antworten.
- Sendung selbst prüfen – in der App des Paketdienstes oder über deine Bestellbestätigung.
- SMS löschen und Absendernummer blockieren.
- Keine App installieren, zu der die Nachricht dich auffordert.
Smishing – Phishing per SMS – ist in Deutschland die massenhafteste Betrugsform überhaupt. Der Grund ist einfach: Fast jeder erwartet ständig irgendein Paket, und eine SMS wirkt persönlicher als eine E-Mail. Die Masche ist trotzdem in Sekunden zu durchschauen, wenn man weiß, worauf man schaut.
So sieht die Nachricht aus
- Kurzlink / fremde Domain: Keine echte DHL-Adresse, sondern eine frei erfundene Domain. Echte Paketdienste kürzen ihre Links nicht auf solche Namen.
- Zeitdruck: „24 Stunden, sonst zurück“ soll dich zum schnellen Klick drängen, bevor du nachdenkst.
- Zahlungsaufforderung: Eine winzige Gebühr per Link wirkt harmlos – dahinter steckt das Abgreifen deiner Kartendaten. Echte Zollgebühren zahlst du nie per SMS-Link.
Die Varianten, die dir begegnen
| Vorwand | Typischer Text | Was wirklich passiert |
|---|---|---|
| Zollgebühr | „Offene Gebühr von 2,99 € begleichen“ | Kartendaten werden abgegriffen |
| Zustellversuch | „Wir konnten Sie nicht erreichen, Termin wählen“ | Login-Daten oder Kartendaten |
| Adresse bestätigen | „Adresse unvollständig, bitte aktualisieren“ | Datensammlung für weiteren Betrug |
| App-Installation | „Sendungsverfolgungs-App installieren“ | Schadsoftware auf dem Handy |
| Voicemail / Nachricht | „Sie haben eine neue Sprachnachricht“ | Abo-Falle oder Datenabgriff |
Die Warnzeichen im Detail
In fünf Sekunden geprüft
- Geld per Link: Echte Zollgebühren zahlst du beim Zoll oder an der Haustür – nie über einen SMS-Link.
- Fremde Domain:
dhl-paket-verzoll.infogehört nicht DHL. Wie du das sicher liest: Link prüfen, bevor du klickst . - Zeitdruck: „innerhalb von 24 Stunden“, „sonst Rücksendung“.
- Keine Sendungsnummer oder eine, die zu keiner deiner Bestellungen passt.
- Unbekannte Absendernummer, oft mit ausländischer Vorwahl.
- Sprachliche Kleinigkeiten: falsche Anrede, seltsame Satzstellung, fehlende Umlaute.
Die Regel, die immer funktioniert
Prüfe jede Sendung in der App des Paketdienstes oder über deine Bestellbestätigung – nie über den Link in der Nachricht. Ist die Sendung echt, findest du sie dort. Findest du sie nicht, war die SMS falsch. Diese eine Gewohnheit macht die gesamte Masche wirkungslos.Wenn du schon geklickt hast
Der Klick allein ist selten der Schaden. Entscheidend ist, was danach passiert ist:
- Nur geklickt, nichts eingegeben: Seite schließen, SMS löschen. Rechne mit mehr Spam auf diese Nummer.
- Kartendaten eingegeben: Karte sofort über 116 116 sperren lassen, dann Kreditkarte missbraucht .
- Login-Daten eingegeben: Passwort ändern, alle Sitzungen beenden – siehe Konto gehackt .
- App installiert: Gerät vom Netz trennen und Handy gehackt durchgehen.
Den vollständigen Ablauf gibt es in Phishing-Link angeklickt – was jetzt? .
Die Masche auf einen Blick
Eine SMS im Namen eines Paketdienstes meldet eine offene Zollgebühr oder einen gescheiterten Zustellversuch – der Link führt auf eine nachgebaute Zahlungsseite.
Woran du sie erkennst
- Kleine Gebühr, die per Link bezahlt werden soll
- Fremde Domain statt echter Paketdienst-Adresse
- Zeitdruck: „innerhalb von 24 Stunden, sonst Rücksendung“
Was du sofort tun solltest
- Sendung in der App des Paketdienstes oder über die Bestellbestätigung prüfen
- SMS löschen und die Absendernummer blockieren
Was du niemals tun solltest
- Kartendaten über einen SMS-Link eingeben
- Eine App installieren, zu der die Nachricht auffordert
Weniger solcher SMS bekommen
Ganz verhindern lässt es sich nicht, aber der Strom lässt sich eindämmen:
- Nummern blockieren und melden – bei der Bundesnetzagentur und über die Melde-Funktion deines Anbieters.
- Nie antworten, auch nicht mit „STOP“. Eine Antwort bestätigt, dass die Nummer aktiv ist.
- Handynummer sparsam angeben – nicht in jedem Bestellformular und keinesfalls öffentlich.
- Spam-Filter aktivieren: Android und iOS können unbekannte Absender aussortieren.
Wie Betrüger überhaupt an deine Nummer kommen, erklärt Datenleck prüfen . Alle weiteren Maschen findest du im Überblick Phishing & Betrug .
Häufige Fragen
Woran erkenne ich eine Betrugs-SMS vom Paketdienst?
An drei Dingen: eine Gebühr, die per Link bezahlt werden soll, eine fremde Domain im Link und Zeitdruck. Echte Paketdienste verlangen keine Zollgebühren per SMS-Link und fragen nie nach Kartendaten in einer Nachricht.
Ich habe geklickt, aber nichts eingegeben. Ist etwas passiert?
Meist nicht. Der Klick allein bestätigt Betrügern nur, dass deine Nummer aktiv ist – rechne mit mehr Spam. Kritisch wird es erst, wenn du Daten eingegeben oder eine App installiert hast.
Warum bekomme ich diese SMS, obwohl ich nichts bestellt habe?
Die Nachrichten werden massenhaft an Nummernblöcke verschickt, ohne Bezug zu echten Sendungen. Dass sie manchmal zufällig zu einer echten Bestellung passt, ist Zufall – und genau das macht sie gefährlich.
Themen: Phishing, Betrugsschutz, Smishing