Smishing — gefälschte SMS von Paketdiensten
Das Opfer erhält eine SMS, die scheinbar von DHL, Hermes oder DPD stammt und zu einer Nachzahlung auffordert — der Link führt zu einer Seite, die Kartendaten abgreift.
Wie funktioniert diese Masche?
Die Täter verschicken massenhaft SMS, die sich als DHL, Hermes, DPD oder die Deutsche Post ausgeben, und informieren über ein angehaltenes Paket oder eine symbolische Nachzahlung (1-5 Euro).
Der Link in der Nachricht führt zu einer perfekt nachgebauten Paketdienst-Seite, auf der das Opfer seine Kartendaten samt CVC-Code und 3D-Secure-Code eingibt — womit die Betrüger vollen Zugriff auf das Konto erhalten.
Die gefälschten Seiten sind oft nur wenige Stunden online, bevor sie gesperrt werden. Solche Smishing-Wellen zählen laut Sicherheitsbehörden zu den häufigsten Betrugsmaschen in Deutschland.
Formulierungen, die Betrüger verwenden
DHL: Ihre Sendung wurde wegen einer fehlenden Hausnummer zurückgehalten. Lieferdaten aktualisieren: [Link]
DHL: Ihre Sendung wurde angehalten. Zahlen Sie 4,99 €, um sie freizugeben: [Link]
Ihre Sendung kann aufgrund einer falsch angegebenen Adresse nicht zugestellt werden. Bitte aktualisieren Sie Ihre Daten: [Link]
- Gib niemals persönliche oder finanzielle Daten am Telefon weiter.
- Lege auf und rufe selbst die offizielle Nummer der Institution zurück.
- Melde die verdächtige Nummer auf unserer Seite oder bei der Polizei (110).