Paketdienst-SMS als Falle: Wie Smishing Handys, Daten und Geld bedroht

Paket-SMS sind oft gefährliche Fallen: Smishing bedroht Daten und Geld

Stand: 22. Juli 2026. Verbraucherzentralen in Deutschland warnen vor einer anhaltenden Welle betrügerischer SMS, die angeblich von Paketdiensten stammen. Ziel der Täter ist es, Empfänger zum Anklicken eines Links zu bringen, um schädliche Apps zu installieren, Massensms zu versenden oder Zahlungsdaten abzugreifen.

Die Masche hat viele Gesichter: Mal wird mit angeblichen Zollgebühren gedroht, mal mit einer angeblichen Lieferverzögerung oder einem nicht zugestellten Paket. Oft enthalten die Nachrichten Platzhalteransprachen, die nur den Eindruck persönlicher Kenntnis erwecken. Fachbehörden wie das Bundesamt für Sicherheit in der Informationstechnik und Landeskriminalämter beobachten die Verbreitung schädlicher Android‑Trojaner seit mehreren Jahren.

So erkennen Sie betrügerische Paketnachrichten

• Misstrauisch werden, sobald die SMS einen Link enthält und zur Zahlung oder Installation auffordert.
• Fehlende oder seltsame Absenderangaben, Rechtschreibfehler und generische Anreden deuten auf Betrug hin.
• Zollgebühren werden in der Regel bei Zustellung berechnet und nicht vorab über eine Webseite gefordert.

Konkrete Schutzmaßnahmen

Verbraucherinnen und Verbraucher sollten konsequent vorgehen, um Schäden zu vermeiden:

• Keine Links in SMS unbekannter Herkunft anklicken.
• Keiner Aufforderung zur Installation einer App zustimmen.
• Bei Unsicherheit die offizielle Webseite des Paketdienstes besuchen und die Sendungsnummer dort eingeben oder direkt beim Absender anfragen.
• Auf Androidgeräten die Installation aus unbekannten Quellen generell deaktivieren.
• Spamfilter und Sicherheits-Apps nutzen und beim Mobilfunkanbieter eine Drittanbietersperre einrichten.
• Datensparsamkeit: Telefonnummer nur dort angeben, wo sie wirklich benötigt wird.

Was tun, wenn Sie bereits einen Link angeklickt oder etwas bezahlt haben

Sofern eine schädliche App installiert wurde, sofort den Flugmodus aktivieren, Beweise sammeln und eine Strafanzeige erstatten. Bei finanziellen Zahlungen sofort die Bank informieren, die Karte sperren und ein Chargeback prüfen. Im Zweifel kann ein Zurücksetzen des Geräts auf Werkseinstellungen nötig sein. Informieren Sie den Mobilfunkanbieter über untypische SMS‑Kosten und lassen Sie sich einen Kostennachweis erstellen.

Warum die Telefonnummern in Umlauf geraten

Rufnummern stammen häufig aus gehackten Datenbanken oder unseriösem Adresshandel. Auch Apps mit zu weitreichenden Berechtigungen können Kontakte auslesen und so weitere Opfer ermöglichen. Eine persönliche Anrede bedeutet nicht unbedingt, dass der Absender wirklich vertraute Informationen besitzt.

Fazit

Die Bedrohung durch «Smishing» bleibt hoch. Wachsamkeit, datensparsame Gewohnheiten und technische Schutzmaßnahmen sind die besten Abwehrstrategien. Bei konkretem Verdacht sollten Betroffene sofort handeln und den Vorfall melden.