Digital sicher: Gefälschte Paket-SMS erkennen

Eine Nachricht über ein angeblich nicht zugestelltes Paket wirkt zunächst wenig verdächtig, schließlich gehören Onlinebestellungen für viele Menschen zum Alltag und nicht immer ist sofort bekannt, welcher Händler welchen Paketdienst mit der Auslieferung beauftragt hat. Genau diesen Umstand nutzen Kriminelle aus, indem sie massenhaft SMS und Messenger-Nachrichten verschicken, die auf den ersten Blick wie Mitteilungen von DHL, Hermes, DPD, UPS oder anderen bekannten Zustellern aussehen.

In den Nachrichten wird häufig behauptet, eine Anschrift sei unvollständig, eine Zustellung sei fehlgeschlagen oder eine geringe Zoll-, Porto- beziehungsweise Bearbeitungsgebühr müsse noch bezahlt werden. Ein beigefügter Link soll angeblich zur Sendungsverfolgung oder zur Auswahl eines neuen Liefertermins führen. Tatsächlich landet der Empfänger jedoch oftmals auf einer gefälschten Internetseite, über die persönliche Daten, Zugangsinformationen oder Kreditkartendaten abgegriffen werden sollen. In anderen Fällen wird zur Installation einer schädlichen Anwendung aufgefordert oder unbemerkt ein kostenpflichtiges Abonnement abgeschlossen.

Gefälschte Paketnachrichten zählen damit zu den Betrugsversuchen, die besonders leicht mit einer alltäglichen und glaubwürdigen Situation verbunden werden können. Umso wichtiger ist es, typische Warnzeichen zu kennen, eine erwartete Sendung unabhängig von der erhaltenen Nachricht zu überprüfen und nach einem versehentlichen Klick angemessen zu reagieren.

Anzeige*

Paketnachrichten treffen häufig auf eine glaubwürdige Situation

Die Wirkung gefälschter Paket-SMS beruht weniger auf einer technisch besonders aufwendigen Umsetzung als auf dem richtigen Zeitpunkt. Wer gerade auf Zubehör, ein Haushaltsgerät, ein Geschenk oder eine andere Bestellung wartet, hält eine Mitteilung über eine verzögerte Zustellung zunächst für plausibel. Selbst ohne konkrete Erinnerung an eine Bestellung kann Unsicherheit entstehen, weil möglicherweise ein Familienmitglied etwas bestellt hat, eine ältere Lieferung noch unterwegs ist oder eine Sendung aus dem Ausland erwartet wird.

Kriminelle setzen deshalb auf kurze Momente der Unaufmerksamkeit. Die Nachricht soll den Eindruck erwecken, dass lediglich eine kleine Formalität erledigt werden müsse, damit das Paket zugestellt werden kann. Besonders häufig werden eine fehlende Hausnummer, eine unvollständige Anschrift, ein gescheiterter Zustellversuch oder eine offene Gebühr als Begründung genannt.

Der verlangte Betrag fällt dabei teilweise bewusst niedrig aus. Eine vermeintliche Nachzahlung von wenigen Euro erscheint vielen Menschen nicht ungewöhnlich genug, um eine ausführliche Prüfung auszulösen. Das eigentliche Ziel besteht jedoch häufig nicht in der kleinen Zahlung selbst, sondern im Zugriff auf Kreditkartendaten, Bankinformationen oder andere persönliche Angaben.

Diese Form des Betrugs wird als Smishing bezeichnet. Der Begriff setzt sich aus SMS und Phishing zusammen und beschreibt den Versuch, über Textnachrichten vertrauliche Informationen zu erlangen oder Schadsoftware zu verbreiten. Neben klassischen SMS werden inzwischen auch Messenger-Dienste und andere Kommunikationswege für vergleichbare Nachrichten genutzt.

Eine fehlerfreie Nachricht ist nicht automatisch echt

Viele betrügerische Nachrichten ließen sich früher an auffälligen Rechtschreibfehlern, ungewöhnlichen Formulierungen oder fehlenden Umlauten erkennen. Solche Merkmale kommen weiterhin vor, reichen aber nicht mehr aus, um eine Nachricht zuverlässig zu beurteilen. Moderne Übersetzungsprogramme und KI-gestützte Textwerkzeuge ermöglichen es auch Betrügern, sprachlich saubere und überzeugend formulierte Mitteilungen zu erstellen.

Eine Paket-SMS kann daher grammatikalisch korrekt sein, den Namen eines bekannten Zustellers nennen und trotzdem Teil eines Betrugsversuchs sein. Auch eine persönliche Anrede ist kein eindeutiger Echtheitsnachweis. Namen und Telefonnummern können beispielsweise aus veröffentlichten Datensammlungen, früheren Datenlecks, unseriösen Gewinnspielen, Adresshandel oder kompromittierten Kontaktlisten stammen.

Entscheidend ist deshalb immer das Gesamtbild. Besondere Vorsicht ist geboten, wenn die Nachricht keiner konkreten Bestellung zugeordnet werden kann, keine nachvollziehbare Sendungsnummer enthält oder einen unmittelbaren Handlungsdruck erzeugt. Typische Formulierungen behaupten beispielsweise, dass die Sendung noch am selben Tag zurückgeschickt werde, nur wenige Stunden für eine Adresskorrektur zur Verfügung stünden oder eine Gebühr sofort bezahlt werden müsse.

Seriöse Paketdienste können zwar ebenfalls auf Zustellprobleme hinweisen, doch eine überraschende Aufforderung zur Eingabe von Zahlungsdaten über einen unbekannten Link sollte grundsätzlich kritisch geprüft werden.

Typische Warnzeichen einer gefälschten Paketnachricht

Ein einzelnes Merkmal beweist noch nicht, dass eine Nachricht betrügerisch ist. Treffen jedoch mehrere Auffälligkeiten zusammen, steigt die Wahrscheinlichkeit eines Betrugsversuchs deutlich.

Besonders verdächtig sind Nachrichten, die keiner erwarteten Lieferung zugeordnet werden können und gleichzeitig zu einer schnellen Reaktion auffordern. Auch geringe Zoll-, Porto- oder Bearbeitungsgebühren, die unmittelbar über den enthaltenen Link bezahlt werden sollen, gehören zu den häufig verwendeten Methoden.

Weitere Warnzeichen sind ungewöhnlich aufgebaute Internetadressen, fehlende oder nicht überprüfbare Sendungsnummern sowie Formulare, in denen vollständige Anschriften, Kreditkartendaten oder Zugangsdaten erneut eingegeben werden sollen. Große Vorsicht ist außerdem erforderlich, wenn eine App außerhalb des offiziellen App-Stores installiert oder eine besondere Berechtigung auf dem Smartphone aktiviert werden soll.

Manche Nachrichten fordern zunächst zu einer Antwort auf die SMS auf, damit der Link anschließend geöffnet werden könne. Auch dieses Vorgehen kann dazu dienen, eine aktive Telefonnummer zu bestätigen oder Schutzmechanismen des Smartphones zu umgehen.

Eine Paketnachricht sollte insbesondere dann nicht weiterverfolgt werden, wenn Zeitdruck, eine unbekannte Internetadresse und die Aufforderung zur Eingabe persönlicher Daten gemeinsam auftreten.

Der Link ist der wichtigste Prüfpunkt

Bei fast allen gefälschten Paketnachrichten steht ein Link im Mittelpunkt. Er führt zu einer Internetseite, die das Erscheinungsbild eines bekannten Paketdienstes nachahmt und auf den ersten Blick professionell wirken kann. Logos, Farben, Schriften und Formulare lassen sich jedoch ohne großen Aufwand kopieren, weshalb die Gestaltung einer Seite keinerlei Beweis für deren Echtheit darstellt.

Auch das Schloss-Symbol in der Adresszeile eines Browsers bietet keine vollständige Sicherheit. Es zeigt lediglich an, dass die Verbindung zur aufgerufenen Internetseite verschlüsselt ist. Ob die Seite tatsächlich von dem genannten Unternehmen betrieben wird, lässt sich daraus nicht ableiten. Auch betrügerische Webseiten können eine verschlüsselte Verbindung verwenden.

Verdächtige Internetadressen enthalten häufig den Namen eines Paketdienstes zusammen mit zusätzlichen Begriffen wie „sendung“, „zustellung“, „service“, „kundenportal“ oder „support“. Auf einem kleinen Smartphone-Display ist mitunter nur ein Teil der Adresse sichtbar, wodurch eine abweichende Domain leicht übersehen werden kann.

Die sicherste Vorgehensweise besteht deshalb darin, den enthaltenen Link überhaupt nicht zu verwenden. Bei einer tatsächlich erwarteten Lieferung sollte stattdessen die bereits installierte App des Paketdienstes geöffnet oder dessen bekannte Internetadresse eigenständig in den Browser eingegeben werden. Die Sendungsnummer lässt sich anschließend aus der Bestellbestätigung, dem Kundenkonto des Händlers oder einer früheren, eindeutig zuordenbaren Versandbestätigung übernehmen.

Wird die angegebene Sendungsnummer auf der offiziellen Seite nicht erkannt, kann sie erfunden, fehlerhaft oder einem anderen Zusteller zugeordnet sein. In einem solchen Fall bietet sich eine direkte Rückfrage beim Händler oder Absender an.

Kleine Zollgebühren dienen häufig als Köder

Eine verbreitete Variante gefälschter Paketnachrichten behauptet, dass eine Sendung beim Zoll zurückgehalten werde und erst nach Zahlung eines geringen Betrags weitertransportiert werden könne. Die verlangten Summen bewegen sich teilweise nur im Bereich weniger Euro. Dadurch soll die Hemmschwelle für eine spontane Zahlung möglichst niedrig bleiben.

Das eigentliche Interesse gilt jedoch häufig den eingegebenen Zahlungsinformationen. Kreditkartennummer, Ablaufdatum und Sicherheitscode können später für unberechtigte Transaktionen verwendet oder an andere Kriminelle weitergegeben werden. Teilweise wird nach der ersten Zahlung zusätzlich versucht, weitere Beträge abzubuchen.

Auch bei einer tatsächlich erwarteten Auslandssendung ist eine unabhängige Prüfung erforderlich. Der Sendungsstatus sollte ausschließlich über die offizielle Anwendung oder Internetseite des Zustellers kontrolliert werden. Bestehen weiterhin Unklarheiten, sollte der Paketdienst oder Händler über einen selbst recherchierten Kontaktweg angesprochen werden.

Eine in der SMS angegebene Telefonnummer oder ein dort verlinktes Kontaktformular eignet sich nicht für eine verlässliche Prüfung, da auch diese Angaben Bestandteil des Betrugsversuchs sein können.

Was nach dem Öffnen des Links passieren kann

Nicht jeder betrügerische Link verfolgt dasselbe Ziel. Manche gefälschten Seiten fragen zunächst nur eine Anschrift und Kontaktdaten ab. Andere verlangen zusätzlich Kreditkarteninformationen, Bankdaten oder Zugangsdaten für ein Kundenkonto. Die gesammelten Informationen können anschließend für weitere Betrugsversuche, Kontenübernahmen oder nicht autorisierte Zahlungen genutzt werden.

Teilweise werden die eingegebenen Daten in mehreren Schritten abgefragt. Eine Seite fordert zunächst eine angebliche Adressbestätigung und zeigt anschließend eine kleine Gebühr an, für deren Bezahlung Kreditkartendaten erforderlich seien. Durch den schrittweisen Aufbau wirkt der Vorgang glaubwürdiger als eine unmittelbare Aufforderung zur vollständigen Eingabe aller persönlichen Angaben.

Andere Webseiten versuchen, eine Anwendung auf dem Smartphone zu installieren. Besonders auf Android-Geräten kann dabei behauptet werden, dass eine spezielle App des Paketdienstes benötigt werde und die Installation aus unbekannter Quelle erlaubt werden müsse. Eine solche Anwendung kann anschließend beispielsweise Kontakte auslesen, Nachrichten verschicken, Anmeldedaten erfassen oder weitere Schadsoftware nachladen.

Auch ein iPhone bietet keinen vollständigen Schutz vor dieser Betrugsform. Zwar erschweren die Systemvorgaben die Installation beliebiger Anwendungen, doch eine gefälschte Webseite benötigt keine Schadsoftware, wenn Zugangsdaten oder Kreditkarteninformationen freiwillig in ein Formular eingegeben werden. Phishing kann daher unabhängig vom verwendeten Smartphone und Betriebssystem erfolgreich sein.

Anzeige*

Der Link wurde geöffnet – was nun?

Das versehentliche Öffnen eines Links bedeutet nicht automatisch, dass sämtliche Daten auf dem Smartphone kompromittiert wurden. Entscheidend ist, welche weiteren Handlungen auf der geöffneten Seite erfolgt sind.

Wurde lediglich die Internetseite geladen, ohne Daten einzugeben, eine Datei herunterzuladen, eine App zu installieren oder zusätzliche Berechtigungen zu erteilen, reicht es in vielen Fällen aus, die Seite zu schließen und den Downloadbereich des Browsers zu kontrollieren. Zusätzlich sollten das Betriebssystem, der Browser und sicherheitsrelevante Anwendungen auf dem aktuellen Stand sein.

Vorsichtshalber kann außerdem geprüft werden, ob im Browser ungewöhnliche Benachrichtigungsrechte, Kalenderabonnements oder andere Berechtigungen eingerichtet wurden. Manche betrügerischen Seiten versuchen, Besucher zur Freigabe von Benachrichtigungen zu bewegen, um später weitere irreführende Meldungen einzublenden.

Wurden hingegen Zugangsdaten eingegeben, sollte das betroffene Passwort unverzüglich über die echte App oder die eigenständig aufgerufene Internetseite des jeweiligen Dienstes geändert werden. Falls dasselbe Passwort auch für andere Konten verwendet wurde, muss es dort ebenfalls ersetzt werden. Ein einzigartiges Passwort für jeden Dienst verhindert, dass der Verlust eines einzelnen Kennworts automatisch weitere Konten gefährdet.

Zusätzlich empfiehlt sich die Aktivierung einer Zwei-Faktor-Authentifizierung oder eines vergleichbaren zusätzlichen Anmeldeverfahrens. Auch die zuletzt verwendeten Geräte, Anmeldeorte, hinterlegten E-Mail-Adressen und Telefonnummern sollten kontrolliert werden. Unbekannte Sitzungen müssen beendet und nicht autorisierte Änderungen rückgängig gemacht werden.

Kreditkartendaten wurden eingegeben

Nach der Eingabe von Kreditkarten- oder Bankdaten ist schnelles Handeln erforderlich. Die betroffene Bank oder der Kartenanbieter sollte über einen offiziellen Kontaktweg informiert werden. Die richtige Telefonnummer findet sich üblicherweise auf der Rückseite der Karte, in der Banking-App oder auf der selbst aufgerufenen Internetseite des Instituts.

Gemeinsam mit dem Anbieter lässt sich klären, ob die Karte vorübergehend gesperrt oder vollständig ersetzt werden muss. Vorgemerkte und bereits ausgeführte Umsätze sollten in den folgenden Tagen regelmäßig kontrolliert werden. Unbekannte Abbuchungen müssen möglichst früh gemeldet werden, damit eine Rückbuchung oder ein anderes Erstattungsverfahren geprüft werden kann.

Wurde zusätzlich ein Passwort für das Onlinebanking eingegeben, ist auch dieses sofort zu ändern. Gleiches gilt für PINs, Sicherheitsfragen oder andere Informationen, die auf der gefälschten Seite abgefragt wurden.

Für eine mögliche spätere Anzeige oder Reklamation ist es sinnvoll, vorhandene Beweise zu sichern. Dazu gehören Bildschirmfotos der Nachricht und der geöffneten Webseite, die verwendete Telefonnummer, der Link sowie Informationen zu bereits erfolgten Abbuchungen.

Eine unbekannte App wurde installiert

Wurde über die gefälschte Paketseite eine Anwendung installiert, besteht ein erhöhtes Risiko. In diesem Fall sollte das Smartphone zunächst vom Mobilfunknetz und WLAN getrennt werden, damit eine möglicherweise schädliche App keine weiteren Daten übertragen oder zusätzliche Inhalte herunterladen kann. Der Flugmodus kann dafür eine erste schnelle Maßnahme sein.

Anschließend müssen kürzlich installierte Anwendungen überprüft werden. Eine unbekannte App sollte nicht erneut geöffnet werden. Je nach Android-Version und erteilten Berechtigungen kann es notwendig sein, zunächst Administratorrechte oder Bedienungshilfen zu entziehen, bevor die Anwendung entfernt werden kann.

Lässt sich die App nicht regulär deinstallieren, kann der abgesicherte Modus des Geräts erforderlich sein. Dieser startet Android mit einer eingeschränkten Auswahl an Anwendungen und erleichtert dadurch die Entfernung problematischer Software.

Kann nicht zuverlässig ausgeschlossen werden, dass weitere Veränderungen am System vorgenommen wurden, bleibt als weitreichendste Maßnahme das Zurücksetzen auf den Auslieferungszustand. Dabei sollten ausschließlich Daten aus einem vertrauenswürdigen Backup wiederhergestellt werden. Unbekannte Apps oder Sicherungen, die erst nach dem Betrugsversuch erstellt wurden, dürfen nicht ungeprüft übernommen werden.

Auch der Mobilfunkanbieter sollte informiert werden, da manche Schadprogramme im Hintergrund Nachrichten verschicken oder kostenpflichtige Dienste auslösen können. Sind finanzielle Schäden, Kontenübernahmen oder andere unberechtigte Vorgänge entstanden, kommt zusätzlich eine Anzeige bei der Polizei infrage.

Verdächtige Nachrichten sollten nicht beantwortet werden

Eine Antwort an den Absender bringt keinen Sicherheitsgewinn. Sie kann vielmehr bestätigen, dass die angeschriebene Rufnummer aktiv genutzt wird. Dadurch kann die Nummer für weitere Betrugsversuche attraktiver werden.

Auch ein Anruf bei der in der Nachricht genannten Telefonnummer ist nicht empfehlenswert. Die Nummer kann zu den Betrügern gehören, zusätzliche Kosten verursachen oder für weitere Manipulationsversuche genutzt werden.

Sinnvoller ist es, die Nachricht über die Funktionen des Smartphones als Spam zu melden, den Absender zu blockieren und die Mitteilung anschließend zu löschen. Moderne Nachrichten-Apps bieten dafür entsprechende Meldefunktionen an. Auf dem iPhone lassen sich unbekannte Absender außerdem getrennt von regulären Unterhaltungen anzeigen. Google Messages verfügt ebenfalls über einen integrierten Spamschutz und ermöglicht das Blockieren verdächtiger Unterhaltungen.

Das Blockieren einer einzelnen Rufnummer verhindert zwar nicht jede weitere Nachricht, weil Betrüger regelmäßig wechselnde Nummern verwenden, dennoch unterstützen solche Meldungen die Erkennung größerer Spam-Wellen.

Verdächtige SMS und andere Fälle von Rufnummernmissbrauch können zusätzlich bei der Bundesnetzagentur gemeldet werden. Für eine Prüfung sind möglichst genaue Angaben zur Nachricht, zur verwendeten Rufnummer und zum Zeitpunkt des Empfangs hilfreich.

Spamfilter sind nur eine zusätzliche Schutzschicht

Aktivierte Spamfilter können einen Teil unerwünschter Nachrichten automatisch erkennen und aussortieren. Sie bieten jedoch keinen vollständigen Schutz, da neue Formulierungen, wechselnde Absendernummern und unbekannte Internetadressen nicht immer sofort erfasst werden.

Gleichzeitig besteht die Möglichkeit, dass eine echte Nachricht eines Händlers, Arztes oder Dienstleisters im Bereich für unbekannte Absender landet. Ein Filter ersetzt deshalb nicht die eigenständige Prüfung, sondern reduziert lediglich die Zahl der Nachrichten, die unmittelbar im regulären Posteingang erscheinen.

Besonders verlässlich ist ein einfacher Grundsatz: Eine unerwartete Nachricht kann auf ein mögliches Problem hinweisen, sollte aber niemals den einzigen Weg vorgeben, über den dieses Problem gelöst wird. Die Überprüfung muss immer unabhängig erfolgen, beispielsweise über die offizielle App, die bekannte Internetseite oder das Kundenkonto des Händlers.

Anzeige*

Fazit

Gefälschte Paket-SMS sind besonders erfolgreich, weil sie eine alltägliche Situation aufgreifen und häufig genau dann eintreffen, wenn tatsächlich eine Bestellung erwartet wird. Eine professionelle Gestaltung, ein bekanntes Logo, eine fehlerfreie Sprache oder eine persönliche Anrede reichen deshalb nicht aus, um die Echtheit einer Nachricht zu bestätigen.

Besondere Vorsicht ist erforderlich, wenn über einen enthaltenen Link persönliche Daten, Zugangsinformationen oder eine Zahlung verlangt werden. Gleiches gilt für Aufforderungen, eine unbekannte Anwendung zu installieren oder besondere Berechtigungen zu erteilen.

Der Sendungsstatus sollte grundsätzlich unabhängig von der erhaltenen Nachricht kontrolliert werden. Dazu eignet sich die offizielle App des Paketdienstes, dessen selbst eingegebene Internetadresse oder das Kundenkonto des Händlers. Nach der Eingabe sensibler Daten müssen Passwörter geändert, Banken oder Kartenanbieter informiert und betroffene Konten überprüft werden. Wurde eine unbekannte App installiert, sind zusätzliche Maßnahmen bis hin zum Zurücksetzen des Smartphones erforderlich.

Die wichtigste Regel bleibt damit einfach: Eine Paketnachricht kann ein Hinweis auf eine Lieferung sein, sollte aber niemals ungeprüft als direkter Zugang zu persönlichen Daten oder Zahlungsmitteln verwendet werden.

Häufige Fragen zu gefälschten Paket-SMS

Kann bereits das Öffnen einer SMS gefährlich sein?

Das bloße Lesen einer gewöhnlichen Textnachricht führt normalerweise noch nicht zum Verlust persönlicher Daten. Die eigentliche Gefahr entsteht meist durch das Öffnen des enthaltenen Links, die Eingabe vertraulicher Informationen, das Herunterladen einer Datei oder die Installation einer unbekannten Anwendung.

Ist eine Paketnachricht mit persönlicher Anrede automatisch echt?

Eine persönliche Anrede ist kein zuverlässiger Echtheitsnachweis. Namen und Telefonnummern können aus früheren Datenlecks, veröffentlichten Kontaktlisten, Adresshandel oder unseriösen Onlineangeboten stammen.

Wie lässt sich eine Sendungsnummer überprüfen?

Die Sendungsnummer sollte ausschließlich auf der offiziellen Internetseite oder in der App des jeweiligen Paketdienstes eingegeben werden. Der Link aus der erhaltenen Nachricht sollte dafür nicht verwendet werden. Wird die Nummer nicht erkannt, kann sie erfunden, fehlerhaft oder einem anderen Zusteller zugeordnet sein.

Muss nach einer einzelnen Betrugsnachricht die Telefonnummer gewechselt werden?

Eine einzelne gefälschte Paket-SMS ist normalerweise kein Grund für einen Rufnummernwechsel. Zunächst reichen das Melden der Nachricht, das Blockieren des Absenders und die Aktivierung vorhandener Spamfilter aus. Ein Wechsel kann erst bei dauerhaft außergewöhnlich vielen unerwünschten Nachrichten in Betracht gezogen werden.

Sind iPhones besser vor Paket-SMS geschützt?

Die kontrollierte Installation von Anwendungen erschwert bestimmte Angriffe, verhindert jedoch keine gefälschten Internetseiten. Werden Passwörter, Adressen oder Kreditkartendaten freiwillig auf einer Phishing-Seite eingegeben, kann unabhängig vom verwendeten Smartphone ein Schaden entstehen.

Ist eine Internetseite mit Schloss-Symbol automatisch seriös?

Nein. Das Schloss-Symbol zeigt lediglich an, dass die Verbindung zwischen Browser und Internetseite verschlüsselt ist. Auch betrügerische Webseiten können eine solche Verschlüsselung verwenden. Entscheidend bleibt die tatsächlich aufgerufene Internetadresse.

Anzeige*

Entdecke gadgetChecks.de!

Bildquelle: OpenAI