Fake-SMS und Paket-Betrug erkennen: Smishing sicher abwehren

Fake-SMS zu Paketen, Konten und Gewinnen sind alltäglich. Schon ein Klick kann Daten kosten, wenn man die Masche nicht kennt.

Hier erfährst du, woran du Smishing erkennst, was nach einem Klick zu tun ist und wie du dich und deine Familie schützt.

Was Smishing ist und warum es funktioniert

Smishing ist Phishing per SMS oder Messenger. Die Nachricht wirkt wie vom Paketdienst, der Bank oder einem Familienmitglied und verlangt schnelles Handeln: Gebühr zahlen, Adresse bestätigen, Konto prüfen. Der Link führt auf eine gefälschte Seite, die Daten abgreift oder Schadsoftware installiert. Es funktioniert, weil Menschen auf Handys schneller klicken als am PC und weil Absender gefälscht werden können.

• Faustregel: Echte Dienste verlangen nie per SMS Zahlungsdaten oder Passwörter über einen Link.

Wenn eine SMS Zeitdruck macht, dann ist Vorsicht geboten. Wenn du nichts erwartest, dann lösche sie.

Typische Warnzeichen

Druck und Zeitlimit, fehlende persönliche Anrede, merkwürdige Links mit Tippfehlern, unbekannte Absender und ungewohnte Zahlungswege sind klassische Zeichen. Auch ein korrekter Name ist kein Beweis, denn Daten stammen oft aus Leaks. Im Zweifel gilt: nichts anklicken, nichts zurückschreiben, sondern den Anbieter über den bekannten Weg prüfen.

• Zeitdruck
• Link mit Tippfehlern
• Ungewohnter Absender
• Zahlung per Link verlangt

Wenn ein Paket angekündigt wird, dann prüfe die offizielle App. Wenn Gebühren verlangt werden, dann ist es meist Betrug.

Paket-SMS prüfen

Wenn du ein Paket erwartest, prüfe den Status in der offiziellen App oder auf der Webseite des Anbieters, die du selbst eingibst. Seriöse Dienste fragen selten Gebühren über SMS-Links ab. Erwartest du nichts, ist die Nachricht fast sicher Betrug. Löschen und melden genügt.

1. Nachricht nicht öffnen.
2. Absender prüfen.
3. Status in der offiziellen App ansehen.
4. Nachricht melden und löschen.

Wenn du geklickt hast, dann gib nichts ein und ändere Passwörter. Wenn Zahlungsdaten betroffen sind, dann sperre die Karte.

Wenn du schon geklickt hast

Nicht in Panik geraten. Gib nichts ein, schließe die Seite und prüfe, ob etwas heruntergeladen wurde. Ändere bei Verdacht sofort die betroffenen Passwörter und sperre Karten über die Bank. Was zu tun ist, wenn Daten abgeflossen sind, steht in Konto gehackt oder Datenleck.

• Seite schließen
• Keine Daten eingeben
• Passwörter ändern
• Bank informieren

Wenn ein Familienmitglied angeblich eine neue Nummer hat, dann rufe die alte an. Wenn Geld verlangt wird, dann überweise nichts.

Dauerhaft schützen

Ein Passwort-Manager und Zwei-Faktor-Anmeldung begrenzen den Schaden, selbst wenn Zugangsdaten abfließen. Mehr dazu in Passwort-Manager, Passkeys und 2FA. Halte das Betriebssystem aktuell und installiere Apps nur aus offiziellen Stores. Nutze die Spam-Filter von Handy und Anbieter.

• Passwort-Manager nutzen
• 2FA aktivieren
• Updates installieren
• Spam-Filter aktivieren

Wenn du Betrug melden willst, dann sichere Screenshots. Wenn Schaden entstanden ist, dann erstatte Anzeige.

Verwandte Maschen am Telefon

Neben SMS gibt es Anrufe mit Druck und Gewinnversprechen. Erkennen und Blockieren erklärt Spam-Anrufe und Telefonbetrug. Gib am Telefon keine Codes weiter, auch nicht an angebliche Bankmitarbeiter.

• Keine Codes weitergeben
• Rückruf über offizielle Nummer
• Anrufer nicht drängen lassen
• Nummer blockieren

Bank und Online-Banking

Banken senden nie Links, über die du Zugangsdaten eingeben sollst. TAN-Freigaben prüfst du in der offiziellen App genau auf Betrag und Empfänger. Mehr dazu in Online-Banking sicher nutzen.

• Nur offizielle App
• TAN-Daten prüfen
• Limits setzen
• Verdächtiges melden

Enkeltrick per Messenger

Nachrichten wie Hallo Mama, ich habe eine neue Nummer sind eine verbreitete Masche. Rufe unter der bekannten Nummer an und überweise nichts. Sprich in der Familie ein Codewort ab, das Angreifer nicht kennen.

• Codewort vereinbaren
• Rückruf unter alter Nummer
• Kein Geld überweisen
• Familie informieren

Links sicher prüfen

Halte den Finger auf den Link oder öffne die Adresse manuell. Achte auf Tippfehler und ungewöhnliche Endungen. Verkürzte Links verbergen das Ziel, daher sind sie besonders riskant. Im Zweifel nicht öffnen.

• Ziel anzeigen lassen
• Adresse manuell eingeben
• Verkürzte Links meiden
• QR-Codes mit Vorsicht

Betrug melden

Leite verdächtige Nachrichten an die Meldestellen deines Anbieters weiter, viele bieten eine Kurzwahl dafür. Auch Verbraucherzentralen sammeln Hinweise. Erstatte bei Schaden Anzeige und sichere Beweise wie Screenshots.

• Screenshots sichern
• Anbieter informieren
• Anzeige erstatten
• Bank kontaktieren

Kinder und Jugendliche

Kinder lernen schnell, auf Links zu klicken. Sprecht über Betrugsmaschen und vereinbart, dass unbekannte Nachrichten gezeigt werden. Kindersicherung und Filter helfen, ersetzen aber das Gespräch nicht.

• Gespräch führen
• Regeln vereinbaren
• Filter nutzen
• Vorbild sein

Eltern und Großeltern

Ältere Menschen werden besonders oft angesprochen. Richte Spam-Filter ein und erkläre die wichtigsten Warnzeichen. Hilfen zur einfachen Einrichtung stehen in Handy für Eltern und Großeltern einrichten.

• Filter einrichten
• Warnzeichen erklären
• Ansprechperson benennen
• Nummer sperren lassen

Schadsoftware auf dem Handy

Installiere keine Apps aus Links. Prüfe Berechtigungen und entferne unbekannte Programme. Ein Neustart im abgesicherten Modus kann bei Verdacht helfen. Als letzte Maßnahme setzt du das Gerät zurück, nachdem du gesichert hast.

• Nur offizielle Stores
• Berechtigungen prüfen
• Unbekanntes entfernen
• Notfalls zurücksetzen

Konten absichern

Nach einem Vorfall ändere Passwörter, aktiviere 2FA und prüfe angemeldete Geräte. Informiere Kontakte, wenn dein Messenger-Konto betroffen sein könnte, damit niemand auf Nachrichten in deinem Namen hereinfällt.

• Passwörter ändern
• Geräte prüfen
• Kontakte warnen
• 2FA aktivieren

Daten sparsam weitergeben

Je weniger Daten im Umlauf sind, desto weniger Angriffsfläche. Gib Telefonnummern sparsam weiter und nutze Zweitnummern für Anzeigen. Lösche alte Konten, die du nicht mehr brauchst.

• Zweitnummer nutzen
• Alte Konten löschen
• Datenschutz prüfen
• Newsletter abmelden

Gewohnheit statt Angst

Wer Nachrichten kurz hinterfragt, fällt seltener herein. Eine einfache Regel hilft: erst prüfen, dann handeln. Sie kostet wenige Sekunden und spart im Ernstfall viel Ärger.

• Erst prüfen
• Dann handeln
• Ruhe bewahren
• Bei Zweifel nachfragen

Typische Fehler

Aus Neugier klicken, Codes weitergeben, aus Angst überstürzt zahlen und Vorfälle nicht melden sind häufige Fehler. Ruhe und eine feste Regel schützen am besten.

• Aus Neugier geklickt
• Code weitergegeben
• Überstürzt gezahlt
• Nicht gemeldet

Wenn das Handy verloren geht

Sperre SIM und Geräte, ändere wichtige Passwörter und nutze Ortung. Die Schritte stehen in Handy verloren oder gestohlen. Danach prüfe Konten auf ungewöhnliche Aktivität.

• SIM sperren
• Gerät orten
• Passwörter ändern
• Konten prüfen

Checkliste

Absender prüfen, nichts anklicken, offizielle App nutzen, Zeitdruck ignorieren, Codes nie weitergeben, melden und löschen, 2FA aktivieren, Updates installieren.

• Nicht klicken
• Offizielle App
• Melden und löschen
• 2FA aktivieren

Beispiel: Die Paket-SMS im Alltag

Du bekommst eine Nachricht, dein Paket könne nicht zugestellt werden, eine kleine Gebühr sei offen. Du erwartest zwar etwas, aber die Nachricht nennt keinen Absender und keinen Namen. Statt zu klicken, öffnest du die App des Paketdienstes und prüfst die Sendungsnummer. Dort steht nichts von einer Gebühr. Du löschst die Nachricht und meldest sie. Dieser kurze Weg dauert eine Minute und schützt zuverlässig.

• Sendungsnummer prüfen
• Keine Gebühr per Link
• Nachricht melden
• Löschen

Gezielte Angriffe erkennen

Manche Nachrichten sind persönlich, nennen deinen Namen oder echte Details. Solche Angriffe nutzen Daten aus Leaks oder sozialen Netzwerken. Prüfe auch dann die Absicht: Wird Druck aufgebaut, soll etwas bezahlt oder bestätigt werden, ist Misstrauen angebracht. Rufe im Zweifel unter einer bekannten Nummer zurück und teile wenig über dich öffentlich.

• Details nicht als Beweis sehen
• Druck erkennen
• Offiziell zurückrufen
• Wenig öffentlich teilen

Im Unternehmen und Verein

Auch Firmen und Vereine werden per SMS angegriffen, etwa mit gefälschten Chef-Nachrichten. Legt fest, wie Zahlungsanweisungen bestätigt werden, und sprecht regelmäßig über aktuelle Maschen. Eine klare Regel, dass Überweisungen nie per Nachricht freigegeben werden, verhindert viele Schäden.

• Freigaberegel festlegen
• Mitarbeitende informieren
• Ansprechperson benennen
• Regeln wiederholen

Was dieser Beitrag nicht ersetzt

• Er ersetzt keine Rechtsberatung nach einem Schaden.
• Er ersetzt keine Beratung deiner Bank.
• Maschen verändern sich ständig.
• Er ersetzt keine forensische Prüfung des Geräts.

Wenn es nicht klappt: typische Stolperfallen

Link angeklickt

Nichts eingeben, Seite schließen, Passwörter ändern.

Daten eingegeben

Bank und Anbieter sofort informieren.

Unbekannte App installiert

Entfernen und Gerät prüfen.

Ständig neue Spam-SMS

Nummer blockieren und melden.

Konto zeigt fremde Anmeldung

Passwort ändern und 2FA aktivieren.

Messenger-Konto übernommen

Kontakte warnen, Konto sichern.

Häufige Fragen

Sind alle Paket-SMS Betrug?

Nein, aber ohne erwartete Sendung sehr oft.

Darf ich zurückschreiben?

Besser nicht, das bestätigt deine Nummer.

Hilft ein Virenscanner?

Er ergänzt, ersetzt aber nicht Vorsicht.

Wohin melde ich Betrug?

Anbieter, Verbraucherzentrale und Polizei.

Wie schütze ich Eltern?

Filter einrichten und Maschen erklären.