Gefälschte Paket-SMS: die Masche im Detail
Gefälschte Paket-Nachrichten gehören zu den hartnäckigsten Betrugswellen. So läuft die Masche ab und daran erkennst du sie, bevor du klickst.
Kaum eine Betrugsmasche ist so ausdauernd wie die gefälschte Paket-SMS. In regelmäßigen Wellen erreichen Menschen Nachrichten, die angeblich von einem Zustelldienst stammen und eine dringende Aktion verlangen. Das Muster ist fast immer dasselbe, und genau das macht es erkennbar.
So läuft die Masche ab
Du bekommst eine SMS oder Chat-Nachricht mit einem knappen Text: Ein Paket könne nicht zugestellt werden, es fehle eine kleine Gebühr, oder du müsstest deine Adresse bestätigen. Dazu ein Link. Klickst du, landest du auf einer nachgebauten Seite, die der eines echten Zustellers ähnelt. Dort sollst du persönliche Daten, manchmal Kreditkartendaten eingeben, oder du wirst zur Installation einer App gedrängt.
Die Nachricht setzt bewusst auf zwei Hebel: die Wahrscheinlichkeit, dass du gerade wirklich ein Paket erwartest, und den Zeitdruck einer angeblich scheiternden Zustellung.
Die typischen Warnzeichen
- Eine Gebühr für die Zustellung, die per Klick sofort zu zahlen sei. Seriöse Zusteller arbeiten so nicht.
- Ein Link, dessen Adresse nicht zur echten Website des Dienstes passt.
- Dringlichkeit: Das Paket gehe zurück, wenn du nicht sofort reagierst.
- Die Aufforderung, eine App aus einer unbekannten Quelle zu installieren.
Was du tun solltest
- Nicht auf den Link tippen. Prüfe eine Sendung immer über die offizielle App oder Website des Zustellers oder über die Sendungsnummer aus deiner echten Bestellbestätigung.
- Keine Zahlungsdaten eingeben. Über eine SMS mit Link fragt kein seriöser Dienst so etwas ab.
- Verdächtige Nachrichten löschen und den Absender blockieren.
- Hast du doch Daten eingegeben? Reagiere schnell nach der Anleitung Dein Konto in einem Datenleck? und beobachte deine Kartenabrechnung.
Diese Masche ist ein Lehrstück in Sachen Phishing. Wie du die Merkmale allgemein durchschaust, egal ob per SMS, Mail oder Chat, zeigt der Ratgeber Phishing erkennen.