Der Online-Handel boomt und fast jeder Haushalt in Deutschland erwartet regelmäßig Lieferungen. Genau diese alltägliche Routine nutzen Cyberkriminelle derzeit massiv aus. Mit einer wachsenden Flut an gefälschten Paket- und Kurier-SMS versuchen Betrüger, an sensible persönliche Daten, Passwörter und Bankverbindungen ahnungsloser Bürger zu gelangen. Offizielle Behörden, Verbraucherschützer und die Polizei schlagen Alarm.
In den vergangenen Monaten verzeichnen die deutschen Polizeibehörden und Verbraucherzentralen einen drastischen Anstieg an Betrugsversuchen über Kurznachrichten. Diese Methode, in der Fachsprache als „Smishing“ (eine Kombination aus SMS und Phishing) bezeichnet, zielt darauf ab, unter dem Deckmantel bekannter Logistikunternehmen wie DHL, Hermes, DPD oder GLS Vertrauen zu erschleichen und die Empfänger zu unüberlegten Handlungen zu verleiten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät zur höchsten Vorsicht.
Die perfide Masche der Kriminellen: Wie Smishing funktioniert
Die Täter setzen bei ihren Angriffen auf psychologischen Druck und Neugier. Die Empfänger erhalten eine scheinbar harmlose SMS auf ihr Smartphone, die vorgibt, von einem Paketdienstleister zu stammen. Die Nachrichten sind oft so formuliert, dass sie eine sofortige Handlung des Empfängers suggerieren.
Zu den häufigsten Vorwänden, die in diesen Textnachrichten verwendet werden, gehören:
- Fehlende Zollgebühren: „Ihr Paket wird beim Zoll festgehalten. Bitte begleichen Sie die offene Gebühr von 1,99 €, um die Zustellung freizugeben.“
- Falsche oder unvollständige Adresse: „Ihr Paket konnte nicht zugestellt werden, da die Hausnummer fehlt. Bitte aktualisieren Sie Ihre Daten unter dem folgenden Link.“
- Angebliche Sendungsverfolgung: „Ihr Paket ist auf dem Weg! Verfolgen Sie Ihre Sendung live hier.“
Das tückische Element jeder dieser Nachrichten ist der beigefügte Link. Dieser führt jedoch nicht zur offiziellen Website des jeweiligen Paketdienstes, sondern auf eine täuschend echt nachgebaute Betrugsseite.
Die fatalen Folgen eines unbedachten Klicks
Wer den Link in der SMS anklickt, begibt sich in große Gefahr. Die Kriminellen verfolgen in der Regel zwei unterschiedliche Ziele:
- Datendiebstahl (Phishing): Auf der gefälschten Website werden die Nutzer aufgefordert, persönliche Daten, Kreditkarteninformationen oder Zugangsdaten zum Online-Banking einzugeben. Sobald diese Daten abgeschickt werden, landen sie direkt in den Händen der Betrüger, die damit umgehend unberechtigte Abbuchungen vornehmen können.
- Verbreitung von Schadsoftware (Malware): Besonders bei Android-Geräten kommt es häufig vor, dass über den Link unbemerkt eine Schadsoftware heruntergeladen wird. Diese schädlichen Apps nisten sich im Smartphone ein, spähen im Hintergrund Passwörter aus und greifen auf das Kontaktbuch zu. Im schlimmsten Fall versendet das infizierte Telefon selbstständig tausende dieser betrügerischen SMS an alle gespeicherten Kontakte, wodurch horrende Mobilfunkrechnungen für das Opfer entstehen können.
So erkennen Sie die betrügerischen Nachrichten
Das BSI und die Landeskriminalämter geben klare Hinweise, woran Bürger gefälschte Paket-SMS erkennen können. Wer auf diese Details achtet, kann sich effektiv schützen:
- Der Absender: Oftmals verbergen sich hinter dem Absender unbekannte Handynummern (auch aus dem Ausland), die nicht zu einem offiziellen Unternehmen passen.
- Der Link: Achten Sie auf die URL. Betrüger nutzen oft kryptische Internetadressen, Link-Verkürzer (wie bit.ly) oder Adressen, die den echten Namen des Paketdienstes nur leicht abgewandelt enthalten (z. B. https://www.google.com/search?q=dhl-paket-verfolgung.com statt dhl.de).
- Der Tonfall: Wenn in der Nachricht massiver Zeitdruck aufgebaut wird oder mit der Rücksendung des Pakets gedroht wird, handelt es sich fast immer um einen Betrugsversuch.
- Unbestellte Pakete: Wenn Sie gar kein Paket bestellt haben, sollten Sie ohnehin misstrauisch sein und die Nachricht sofort löschen.
Wichtiger Hinweis der Verbraucherzentralen: Echte Paketdienstleister fordern Sie niemals per SMS dazu auf, vertrauliche Daten einzugeben, Passwörter zu aktualisieren oder geringfügige Nachzahlungen für den Zoll über dubiose Links zu tätigen.
Erste Hilfe: Was tun, wenn Sie bereits auf den Link geklickt haben?
Sollten Sie in der Hektik des Alltags bereits auf einen solchen Link geklickt oder gar Daten eingegeben haben, ist schnelles Handeln gefragt, um den finanziellen Schaden abzuwenden:
- Flugmodus aktivieren: Schalten Sie Ihr Smartphone umgehend in den Flugmodus. Dadurch kappen Sie alle Verbindungen zum Mobilfunknetz und WLAN, sodass das Gerät keine weiteren SMS versenden und keine weiteren Daten an die Täter übermitteln kann.
- Bank kontaktieren: Wenn Sie Zahlungsdaten oder Kontoinformationen preisgegeben haben, kontaktieren Sie sofort Ihre Bank oder den Kreditkartenanbieter und lassen Sie die entsprechenden Karten und Konten umgehend sperren (Zentraler Sperr-Notruf: 116 116).
- Beweise sichern: Machen Sie, falls möglich, Screenshots von der SMS und der aufgerufenen Webseite, bevor Sie weitere Schritte unternehmen.
- Anzeige erstatten: Wenden Sie sich an die örtliche Polizei und erstatten Sie Anzeige wegen Betrugs. Nehmen Sie Ihr Smartphone im Flugmodus mit zur Wache.
- Gerät bereinigen: Wenn Sie den Verdacht haben, dass Schadsoftware installiert wurde, setzen Sie das Smartphone auf die Werkseinstellungen zurück. Denken Sie daran, dass dabei alle Daten gelöscht werden, die nicht zuvor in einem sicheren Backup gespeichert wurden.
Prävention als bester Schutz
Um sich grundsätzlich vor finanziellen Schäden durch den unbemerkten Massenversand von SMS zu schützen, empfehlen Experten die Einrichtung einer sogenannten Drittanbietersperre. Diese kann in der Regel kostenlos über das Kundenportal oder den Kundenservice des eigenen Mobilfunkanbieters eingerichtet werden.
Fazit: Wachsamkeit ist im digitalen Zeitalter das oberste Gebot. Prüfen Sie jede SMS kritisch, klicken Sie niemals voreilig auf Links unbekannter Herkunft und nutzen Sie zur Sendungsverfolgung ausschließlich die offiziellen Apps der jeweiligen Logistikunternehmen. Teilen Sie diese Warnung mit Familie und Freunden, um auch ältere oder weniger technikaffine Menschen vor dieser dreisten Betrugsmasche zu schützen
