Kurz gesagt
Dein Paket kommt erst, wenn du eine kleine Gebühr zahlst? So erkennst du gefälschte Paket-SMS und das tust du, wenn du auf den Link getippt hast.
Die wichtigsten Warnzeichen: Die Gebühr ist winzig; Der Link führt nicht zur echten Website; Eine Frist.
Das tust du zuerst: Tippe nicht auf den Link. Wenn du nachsehen willst, öffne die offizielle App des Paketdienstes oder gib die Adresse selbst ein und nutze die Sendungsnummer aus der Bestellbestätigung des Shops.
So funktioniert die Masche
Kriminelle verschicken massenhaft SMS oder E-Mails im Namen von Paketdiensten: DHL, Deutsche Post, Hermes, DPD, GLS, die Österreichische Post, die Schweizerische Post oder einfach „der Zoll“. Sie wissen nicht, ob du ein Paket erwartest. Das müssen sie auch nicht: Die meisten Menschen tun es.
Der Link führt zu einer Kopie der Website des Paketdienstes. Dort sollst du Name, Adresse und Geburtsdatum eingeben und dann einen winzigen Betrag zahlen, oft unter 3 Euro. Um die Gebühr geht es gar nicht, sondern um deine vollständigen Kartendaten. Manche Seiten fragen auch nach deiner Bank, damit dich später ein zweiter Betrüger als angeblicher Mitarbeiter der Betrugsabteilung deiner Bank anrufen kann.
Bei diesem Folgeanruf entstehen die wirklich großen Schäden. Der Anrufer kennt deine Daten aus dem gefälschten Formular, klingt professionell und behauptet, deine Karte sei „missbräuchlich verwendet“ worden. Dann überredet er dich, Geld zu überweisen oder einen Code vorzulesen.
Darauf solltest du achten
- Die Gebühr ist winzig. Echte Paketdienste schicken dir kaum eine SMS, in der du ein oder zwei Euro zahlen sollst. Bei kleinen Beträgen tippt man seine Kartendaten schneller und unvorsichtiger ein.
- Der Link führt nicht zur echten Website. Achte auf den Teil direkt vor dem ersten einzelnen Schrägstrich. dhl.de ist echt, dhl-zustellung.top oder dhl.paket-hilfe.com sind es nicht.
- Eine Frist. „Innerhalb von 12 Stunden, sonst Rücksendung“ soll dich unter Zeitdruck setzen.
- Absender ist eine Handynummer oder eine beliebige E-Mail-Adresse. Große Paketdienste schreiben meist unter ihrem Namen oder über ihre offizielle App.
- Du erwartest gar nichts von dieser Firma. Betrüger nehmen die bekanntesten Marken und hoffen, dass es passt.
Das tust du, wenn du so eine Nachricht bekommst
- Tippe nicht auf den Link. Wenn du nachsehen willst, öffne die offizielle App des Paketdienstes oder gib die Adresse selbst ein und nutze die Sendungsnummer aus der Bestellbestätigung des Shops.
- Melde die SMS über die Funktion „Spam melden“ oder „Junk melden“ deines Handys und lösche sie. In Deutschland kannst du Spam-SMS außerdem der Bundesnetzagentur melden. Meldestellen in deinem Land (auf Englisch).
- Prüf die Nachricht mit TapSafely, wenn du unsicher bist. Wir zeigen dir, wem der Link wirklich gehört.
Warum solche SMS durch Spamfilter kommen
Betrüger wechseln ständig zwischen Tausenden billigen Domains und Telefonnummern und registrieren neue oft nur Stunden vor einer Welle. Deshalb kommt dieselbe Nachricht immer wieder von anderen Nummern, und deshalb ist eine sehr junge Website eines der stärksten Warnzeichen, auf die unser Check achtet.
Wenn du schon bezahlt oder Daten weitergegeben hast
Handle schnell. Jede Minute zählt.
- Ruf deine Bank über die Nummer auf der Rückseite deiner Karte an und sag, dass du deine Kartendaten auf einer gefälschten Paketseite eingegeben hast. Die Bank kann die Karte sperren und dir eine neue schicken. In Deutschland erreichst du dafür auch rund um die Uhr den Sperr-Notruf 116 116.
- Rechne mit einem Folgeanruf von angeblichen Bankmitarbeitern. Deine Bank wird dich nie bitten, Geld auf ein „sicheres Konto“ zu überweisen oder einen Einmalcode vorzulesen.
- Kontrolliere deine Kontoauszüge auf kleine „Testabbuchungen“ und erstatte Anzeige bei der Polizei. In Deutschland geht das auch online über die Onlinewache deines Bundeslandes.
Häufige Fragen
Kann mein Handy schon durch das Öffnen der SMS gehackt werden?
Das ist sehr unwahrscheinlich. Gefährlich wird es erst, wenn du auf den Link tippst und auf der Seite Daten eingibst.
Ich habe nur meine Adresse eingegeben, keine Kartendaten. Ist das schlimm?
Das Risiko ist geringer. Betrüger können deine Daten aber nutzen, um spätere Nachrichten oder Anrufe glaubwürdiger zu machen. Sei in den nächsten Wochen besonders vorsichtig bei Anrufen, die angeblich von deiner Bank kommen.
Wie laufen echte Zollgebühren ab?
Echte Einfuhrabgaben fordert in der Regel der Paketdienst an, der dein Paket zustellt. Du siehst sie in der Sendungsverfolgung auf der offiziellen Website oder in der App. Im Zweifel wende dich direkt an den Paketdienst.
Offizielle Quellen und weiterführende Infos
Wir gleichen unsere Ratgeber mit Empfehlungen von Behörden und Verbraucherschutzstellen ab.
- Smishing: Package Tracking Text Scams (US Postal Inspection Service)
- How to Recognize and Report Spam Text Messages (US Federal Trade Commission)
- Phishing (Canadian Anti-Fraud Centre)