Paketbetrug erkennen: Die Masche mit der gefälschten Paket-SMS

Beim Paketbetrug geben sich Betrüger als Paketdienst aus – DHL, Hermes, DPD, UPS oder der Zoll. Per SMS oder E-Mail behaupten sie, ein Paket könne nicht zugestellt werden, es seien Gebühren offen oder Daten zu bestätigen. Wer dem Link folgt, gibt seine Daten ein oder installiert unbemerkt Schadsoftware.

Weil fast jeder Pakete erwartet, ist diese Masche besonders erfolgreich. Sie ist eine Form von Smishing, also Phishing per SMS.

Wie der Paketbetrug abläuft

1. Die Nachricht. „Ihr Paket wartet auf die Zustellung. Bitte bestätigen Sie Ihre Adresse / zahlen Sie eine kleine Gebühr."
2. Der Link. Er führt auf eine täuschend echt nachgebaute Seite des Zustellers.
3. Die Falle. Du sollst persönliche Daten und Kartendaten eingeben – oder eine „Sendungsverfolgungs-App" installieren, die in Wahrheit Schadsoftware ist.
4. Der Schaden. Deine Daten werden missbraucht, über deine Karte wird abgebucht, oder dein Handy verschickt selbst weitere Betrugs-SMS.

Daran erkennst du Paketbetrug

• Eine Gebühr oder Datenbestätigung wird per SMS mit Link verlangt.
• Du erwartest gar kein Paket oder nicht von diesem Dienst.
• Eine unbekannte Absendernummer oder kryptische Webadresse.
• Aufforderung, eine App außerhalb des offiziellen Stores zu installieren.
• Zeitdruck: Das Paket gehe sonst „zurück".

So schützt du dich

1. Links in Paket-SMS nicht öffnen. Prüfe den Status nur über die offizielle App oder Webseite mit deiner echten Sendungsnummer.
2. Keine Daten eingeben und keine kleinen „Gebühren" zahlen.
3. Keine Apps aus SMS-Links installieren.
4. Im Zweifel beim Zusteller über die offiziellen Kontaktdaten nachfragen.

Wird zusätzlich eine Rechnung oder Mahnung erfunden, lies auch Fake-Rechnung.

SMS oder Link prüfen

Du hast eine verdächtige Paket-SMS erhalten? Kopiere den Link oder die Absendernummer in den Fake-Checker und lass beides kostenlos prüfen, bevor du reagierst.