// Fallstudien

Paket-SMS: die Smishing-Falle erkennen

Eine SMS meldet ein wartendes Paket, offene „Zollgebühren“ oder eine erneute Zustellung — mit einem Link. Der führt auf eine gefälschte Seite, die Daten oder Zahlung abgreift, manchmal auch zu Schad-Apps. Die Absender wirken echt, weil SMS-Kennungen leicht gefälscht werden. Der Klick entscheidet.

Aktualisiert: 2026-07-11

Vorgehen im Fall

1. 1Links in Paket- oder Zustell-SMS grundsätzlich nicht antippen.
2. 2Sendungsstatus nur über die offizielle App oder Website des Dienstes prüfen.
3. 3Absender und Kontext hinterfragen — echte Zustelldienste verlangen selten Gebühren per SMS-Link.
4. 4Verdächtige SMS beim Mobilfunkanbieter und bei der Bundesnetzagentur melden.
5. 5Nachricht danach löschen; bei Datenpreisgabe Passwort ändern und 2FA aktivieren.

Das sollten Sie vermeiden

• Tippen Sie den Link nicht an — auch nicht „nur zum Schauen“.
• Zahlen Sie keine „Zoll-“ oder „Zustellgebühren“ über einen SMS-Link.
• Installieren Sie keine Apps aus SMS-Links.
• Rufen Sie keine in der SMS genannten Nummern zurück.

Häufige Fragen

Woran erkenne ich eine Betrugs-SMS?

An unerwarteter Paket-/Gebühren-Nachricht, Zeitdruck und einem Link, der nicht zur offiziellen Domain des Dienstes gehört.

Ist Antippen schon gefährlich?

Der Klick führt auf die Falle. Geben Sie nichts ein und schließen Sie die Seite. Am sichersten ist, gar nicht zu tippen.

Ich habe Daten eingegeben — was tun?

Betroffenes Passwort sofort von einem sauberen Gerät ändern, 2FA aktivieren und die Bank informieren, falls Zahlungsdaten betroffen sind.

Quellen

• BSI für Verbraucher
• Verbraucherzentrale