Smishing – gefälschte SMS von Paketdiensten. So fällst du nicht darauf herein
Betrüger geben sich immer häufiger als Paketdienste aus und verschicken gefälschte SMS. Erfahre, wie du solche Nachrichten erkennst und deine Daten und dein Geld schützt.
Smishing – gefälschte SMS von Paketdiensten. So fällst du nicht darauf herein
In Zeiten umfassender Digitalisierung, in denen die meisten von uns Paketdienste zum Empfangen oder Versenden von Sendungen nutzen, haben Betrüger ein neues Betätigungsfeld gefunden. Eine der immer beliebteren Methoden, um Daten und Geld zu erbeuten, ist Smishing, also Phishing per SMS. Besonders gefährdet sind wir durch gefälschte SMS, die die Kommunikation bekannter Paketdienste wie DHL, Hermes oder DPD nachahmen.
Wie gehen Betrüger vor, die sich als Paketdienste ausgeben?
Die Szenarien sind unterschiedlich, das Ziel ist jedoch immer dasselbe: Der Empfänger der SMS soll zu einer bestimmten Handlung verleitet werden, die zum Verlust vertraulicher Daten oder von Geld führt. Die häufigsten Methoden sind:
Falsche Hinweise auf eine Nachzahlung für das Paket: Du erhältst eine SMS mit der Information, dass deine Sendung wegen eines kleinen Fehlbetrags (z. B. 1–2 Euro) zurückgehalten wird. Die Nachricht enthält einen Link zu einer Seite, die der offiziellen Website des Paketdienstes täuschend ähnlich sieht. Nach dem Klick landest du auf einer gefälschten Zahlungsseite, auf der die Betrüger nach deinen Kartendaten oder deinem Onlinebanking-Login fragen.
Problem bei der Zustellung: Die Nachricht meldet ein angebliches Zustellproblem und fordert dich auf, einen Link anzuklicken, um die Adresse zu ändern oder einen anderen Liefertermin zu wählen. Nach dem Klick wirst du – wie im vorherigen Fall – auf eine gefälschte Seite geleitet, die deine Daten abgreifen soll.
Bitte um Empfangsbestätigung oder Sendungsverfolgung: Manchmal verschicken Betrüger SMS mit der Info, dass dein Paket bereits unterwegs ist, und der Bitte, einen Link anzuklicken, um es zu verfolgen oder den Empfang zu bestätigen. Der Link kann zu einer Seite mit Schadsoftware führen, die sich auf deinem Handy installiert, oder zu einer Seite, die Zugangsdaten abgreift.
Aufforderung, eine App herunterzuladen: In manchen Fällen behaupten die Betrüger, du müsstest eine spezielle App herunterladen, um das Paket zu erhalten oder deine Daten zu bestätigen. Eine solche App kann Schadsoftware sein, die deine Daten abfängt oder Fernzugriff auf dein Handy ermöglicht.
Wie erkennst du eine gefälschte SMS von einem Paketdienst?
Auch wenn Betrüger immer besser darin werden, sich als Unternehmen auszugeben, gibt es einige wichtige Warnsignale, auf die du achten solltest:
Unbekannte Absendernummer: Gefälschte SMS stammen oft von Kurzwahlnummern oder unbekannten Telefonnummern und nicht aus den offiziellen Kommunikationskanälen der Paketdienste (z. B. registrierten Absenderkennungen oder integrierten Benachrichtigungssystemen).
Unpassende Sprache und Rechtschreib- oder Grammatikfehler: Nicht immer, aber häufig enthalten gefälschte Nachrichten sprachliche Fehler, die nicht zur professionellen Kommunikation eines großen Unternehmens passen.
Verdächtige Links: Prüfe Links in SMS immer genau. Achte auf die Domain – gehört sie wirklich zur offiziellen Website des Paketdienstes? Betrüger verwenden oft ähnlich klingende Adressen mit kleinen Abweichungen.
Druck zum sofortigen Handeln: Betrüger versuchen häufig, ein Gefühl der Dringlichkeit zu erzeugen, damit du keine Zeit zum Nachdenken hast. Hinweise auf eine sofort fällige Nachzahlung oder eine dringende Datenänderung sollten dich misstrauisch machen.
Abfrage sensibler Daten: Kein seriöser Paketdienst fordert dich per SMS auf, vollständige Kartendaten, deine Steuer-ID oder dein Onlinebanking-Passwort anzugeben.
Fehlende Personalisierung: Die Nachricht ist allgemein gehalten und bezieht sich nicht auf eine konkrete Bestellung oder ein Paket, das du tatsächlich erwartest.
Wie schützt du dich vor Smishing?
Der Schutz vor Smishing erfordert vor allem Umsicht und gesunden Menschenverstand. Hier sind einige praktische Schritte, die du unternehmen kannst:
Klicke nicht auf verdächtige Links: Das ist die Grundregel. Wenn du Zweifel an der Echtheit einer SMS hast, klicke niemals auf die darin enthaltenen Links.
Nutze die offiziellen Websites der Unternehmen: Wenn du eine SMS über ein Problem mit deinem Paket bekommst, klicke nicht auf den Link, sondern öffne die offizielle Website des Paketdienstes selbst und melde dich in deinem Konto an – oder nutze die Hotline-Nummer von der offiziellen Seite, um den Sendungsstatus zu prüfen.
Überprüfe den Absender: Wenn du unsicher bist, kontaktiere den Paketdienst über die offiziellen Kanäle und frag nach, ob die Nachricht wirklich von ihm stammt.
Gib keine sensiblen Daten heraus: Teile als Antwort auf eine SMS niemals Kartendaten, Onlinebanking-Zugangsdaten, deine Steuer-ID oder andere vertrauliche Informationen.
Aktiviere Benachrichtigungen über Transaktionen: Viele Banken bieten Push- oder SMS-Benachrichtigungen zu jeder Transaktion an. So erfährst du sofort, wenn jemand versucht, mit deiner Karte zu bezahlen.
Bleib wachsam bei Angeboten, die zu schön sind, um wahr zu sein: Genau wie beim E-Mail-Phishing können Betrüger auch hier versuchen, dich mit einem angeblichen Gewinn oder einem attraktiven Angebot zur Preisgabe deiner Daten zu verleiten.
Aktualisiere die Software deines Handys regelmäßig: Sorge dafür, dass das Betriebssystem deines Smartphones immer auf dem neuesten Stand ist. Updates enthalten oft Sicherheitskorrekturen, die vor Schadsoftware schützen können.
Erwäge eine Sicherheits-App: Manche Antiviren-Apps bieten Funktionen, die verdächtige Websites und SMS blockieren.
Denk daran: Deine Vorsicht ist die beste Verteidigungslinie. Paketdienste werden niemals von dir verlangen, auf unbekannte Links zu klicken, um kleine Beträge zu begleichen oder Daten auf eine Weise zu ändern, die in keinem Verhältnis zur Situation steht. Sei wachsam und schütze deine digitale Sicherheit.
