Fake-SMS mit Paketbenachrichtigungen sind ein wachsendes Problem. Die Betrüger nutzen dabei oft Daten aus verschiedenen Leaks und Sicherheitslücken. Wer auf die Links in solchen Nachrichten klickt, riskiert Identitätsdiebstahl, Malware oder finanzielle Schäden. Hier ist oberste Vorsicht angeraten!
„Ihr Paket wurde zurückgehalten. Bitte bestätigen Sie Ihre Lieferadresse hier“ oder „Ihre Sendung wartet auf die Zustellung. Aktualisieren Sie Ihre Daten“: Wer eine solche oder ähnlich lautende Kurznachricht erhält, sollte unbedingt vorsichtig sein – und unter keinen Umständen auf den in der Nachricht enthaltenen Link klicken oder tippen. Und dem Absender auch keine persönlichen Daten anvertrauen. Denn es handelt sich um eine Falle.
Diese SMS-Betrügereien haben in den letzten Jahren massiv zugenommen. Die Kriminellen nutzen dabei verschiedene Datenquellen: von alten Facebook-Leaks über LinkedIn-Hacks bis hin zu Daten aus dem Darknet. Das Perfide: Die Nachrichten werden immer professioneller und sind oft kaum noch von echten Paketdienst-SMS zu unterscheiden.
Wie die Betrüger an eure Daten kommen
Hinter den gefälschten SMS-Nachrichten steckt meist ein systematisches Vorgehen. Cyberkriminelle sammeln Telefonnummern und persönliche Daten aus verschiedenen Quellen:
- Datenlecks bei großen Plattformen (Facebook, LinkedIn, verschiedene Online-Shops)
- Verkauf von Nutzerdaten im Darknet
- Scraping von öffentlich zugänglichen Profilen
- Datenklau durch Malware auf kompromittierten Geräten
- Sozial Engineering und Phishing-Angriffe
Besonders brisant: Viele dieser Datensätze enthalten nicht nur Telefonnummern, sondern auch Namen, E-Mail-Adressen, Geburtsdaten und manchmal sogar Adressinformationen. Das ermöglicht es den Betrügern, sehr personalisierte und damit glaubwürdige Nachrichten zu versenden.
Die verschiedenen Betrugsmaschen im Überblick
Die Fake-SMS mit Paketbenachrichtigungen sind nur die Spitze des Eisbergs. Aktuell kursieren verschiedene Varianten:
Paketdienst-SMS: Angeblich von DHL, UPS, Hermes oder Amazon. Oft mit Nachnahmegebühren oder angeblich fehlenden Adressdaten.
Zoll-SMS: Behauptet wird, ein Paket sei vom Zoll zurückgehalten worden und es müssten Gebühren bezahlt werden.
Lieferdienst-Trojaner: Diese SMS installieren direkt Schadsoftware auf dem Smartphone, die dann weitere SMS versendet und Bankdaten abgreift.
Phishing-Varianten: Weiterleitung auf gefälschte Webseiten bekannter Unternehmen, wo Zugangsdaten oder Kreditkartendaten abgegriffen werden.
So erkennt ihr Fake-SMS sicher
Es gibt mehrere eindeutige Warnsignale, die euch helfen, betrügerische SMS zu identifizieren:
Absender prüfen: Seriöse Paketdienste versenden SMS meist von kurzen Nummern oder erkennbaren Absenderkennung (z.B. „DHL“, „UPS“). Verdächtig sind lange Rufnummern oder seltsame Absender.
Sprache und Rechtschreibung: Viele Fake-SMS enthalten Rechtschreibfehler, ungewöhnliche Formulierungen oder wurden offensichtlich maschinell übersetzt.
Dringlichkeit: Betrüger erzeugen oft künstlichen Zeitdruck („Nur noch heute möglich“, „Paket wird zurückgesendet“).
URL-Check: Die Links in Fake-SMS führen meist nicht zur offiziellen Webseite des Unternehmens. Oft werden ähnlich aussehende Domains verwendet (z.B. dh1.com statt dhl.com).
Unerwartete Kosten: Seriöse Paketdienste verlangen normalerweise keine Nachzahlungen für die Zustellung per SMS-Link.
Was passiert, wenn ihr auf den Link klickt?
Die Folgen eines Klicks auf einen Link in einer Fake-SMS können dramatisch sein:
Malware-Installation: Besonders auf Android-Geräten können schädliche Apps installiert werden, die das Gerät kompromittieren.
Datendiebstahl: Gefälschte Webseiten greifen Login-Daten, Kreditkarteninformationen oder andere sensible Daten ab.
Abo-Fallen: Manche Links führen zu kostenpflichtigen Services, die automatisch abgerechnet werden.
Weitere Spam: Das Gerät wird als aktiv erkannt und bekommt noch mehr betrügerische Nachrichten.
Identitätsdiebstahl: Mit den abgegriffenen Daten können Kriminelle in eurem Namen Bestellungen aufgeben oder Verträge abschließen.
Schutzmaßnahmen und Erste Hilfe
Falls ihr bereits auf einen verdächtigen Link geklickt habt, solltet ihr schnell handeln:
- Sofortmaßnahmen: WLAN und mobile Daten deaktivieren, um weitere Datenübertragungen zu stoppen.
-
Passwörter ändern: Alle wichtigen Passwörter (E-Mail, Online-Banking, Shopping-Accounts) umgehend ändern.
-
Konten überwachen: Bank- und Kreditkartenkonten in den nächsten Wochen genau im Blick behalten.
-
Gerät säubern: Anti-Malware-Software laufen lassen oder das Gerät professionell prüfen lassen.
-
Meldung: Verdächtige SMS an die Bundesnetzagentur (per Weiterleitung an 7726) oder an die Polizei melden.
Präventive Schutzmaßnahmen
Um gar nicht erst Opfer zu werden, könnt ihr verschiedene Vorsichtsmaßnahmen treffen:
SMS-Filter aktivieren: Viele Smartphones haben inzwischen eingebaute Spam-Filter für SMS.
Apps nur aus offiziellen Stores: Niemals Apps aus unbekannten Quellen installieren.
Zwei-Faktor-Authentifizierung: Für alle wichtigen Online-Konten aktivieren.
Regelmäßige Updates: Betriebssystem und Apps immer aktuell halten.
Daten sparsam preisgeben: In sozialen Netzwerken möglichst wenig persönliche Informationen öffentlich machen.
Trackingdienste nutzen: Bei erwarteten Paketen direkt beim Versender oder über die offizielle App den Status prüfen.
Die Betrüger werden immer professioneller, aber mit der richtigen Vorsicht und dem nötigen Misstrauen lassen sich die meisten Fallen vermeiden. Im Zweifel lieber einmal zu vorsichtig sein als später den Schaden zu bereuen.
Zuletzt aktualisiert am 25.02.2026
