Paket-SMS Betrug: So erkennst du gefälschte Nachrichten von DHL, Hermes & Co.

Du erwartest ein Paket, und prompt kommt eine SMS: „Ihre Sendung konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse.“ Genau dieses Timing macht die Masche so erfolgreich – irgendwer wartet immer gerade auf eine Lieferung. Hinter dem Link steckt jedoch kein Paketdienst, sondern eine gefälschte Seite, die Kartendaten oder Zugangsdaten abgreift.

Typische Texte gefälschter Paket-SMS

• „Ihr Paket wird zurückgesendet. Bitte zahlen Sie die ausstehende Gebühr von 1,99 €.“
• „Zustellung fehlgeschlagen: Adresse unvollständig. Jetzt bestätigen.“
• „Ihr Paket liegt beim Zoll. Zollgebühr von 2,50 € fällig.“
• „Letzte Erinnerung: Ihr Paket wird in 24 Stunden vernichtet.“
• „Ihr Paket ist unterwegs. Verfolgen Sie es hier: [Link]“ – oft mit der Aufforderung, eine App zu installieren

Die Beträge sind absichtlich klein. Bei 1,99 € überlegt kaum jemand lange – doch auf der gefälschten Seite gibst du deine vollständigen Kartendaten ein. Die werden anschließend für deutlich größere Abbuchungen genutzt oder für ein teures Abo missbraucht.

Woran du eine gefälschte Paket-SMS erkennst

Die Adresse im Link stimmt nicht

Echte Sendungsverfolgung findest du nur auf den offiziellen Domains, zum Beispiel dhl.de, hermesworld.com, dpd.de, gls-pakete.de oder ups.com. Gefälschte Links sehen ähnlich aus, haben aber eine andere Domain: dhl-zustellung-info.com, hermes-paket.top oder dpd.de-sendung.net (die echte Domain ist hier de-sendung.net). Wie du die echte Domain in einem Link findest, erklären wir ausführlich im Beitrag Link prüfen.

Du wirst zum Bezahlen aufgefordert

Zollgebühren für Sendungen aus Nicht-EU-Ländern gibt es tatsächlich – sie werden aber bei der Zustellung bezahlt oder vom Paketdienst über dessen offizielle Seite angefordert, nicht über einen anonymen SMS-Link mit Kreditkartenformular.

Absender und Anrede passen nicht

Die SMS kommt von einer gewöhnlichen Handynummer, oft mit ausländischer Vorwahl, und spricht dich nicht mit Namen an. Sie enthält keine echte Sendungsnummer, die du in der App des Paketdienstes wiederfindest.

Du sollst eine App installieren

Besonders gefährlich sind SMS, die dich zur Installation einer „Tracking-App“ auffordern. Dahinter steckt oft Schadsoftware, die weitere SMS in deinem Namen verschickt oder Bankdaten mitliest. Apps installierst du nur aus dem offiziellen App Store oder Google Play Store.

Echt oder Fälschung?

Schon geklickt oder bezahlt? Das tust du jetzt

1. Kartendaten eingegeben: Bank sofort anrufen oder Karte über den Sperr-Notruf 116 116 sperren lassen.
2. Abbuchung bereits erfolgt: Bank um Rückbuchung (Chargeback) bitten und Kontoauszüge in den nächsten Wochen genau prüfen.
3. Passwort eingegeben: Passwort sofort ändern – auch bei allen anderen Diensten, wo du es nutzt.
4. App installiert: Handy in den Flugmodus schalten, App deinstallieren und im Zweifel den Mobilfunkanbieter informieren, damit keine teuren SMS verschickt werden.
5. Anzeige bei der Polizei erstatten – in den meisten Bundesländern geht das online über die Onlinewache.

Nur auf den Link getippt, aber nichts eingegeben? Dann ist meist nichts passiert. Schließe die Seite, lösche die SMS und blockiere den Absender.