Smishing

Smishing ist Phishing per SMS: eine kurze Nachricht mit Link, die aussieht wie eine Paket- oder Zahlungsmeldung und dich auf eine nachgebaute Anmeldeseite oder zu einer App-Installation führt.

Warum die Paket-SMS gerade Verkäufer trifft

„Ihr Paket konnte nicht zugestellt werden, bitte Adresse bestätigen“ — diese SMS wirkt genau dann glaubwürdig, wenn du tatsächlich auf eine Sendung wartest. Und wer verkauft, wartet fast immer auf eine Sendung. Der Link ist verkürzt, das Ziel damit unsichtbar. Dahinter liegt entweder eine Anmeldeseite oder ein Formular, das Adresse, Geburtsdatum und Zahlungsdaten abfragt, angeblich für eine Zollgebühr von wenigen Euro. Der kleine Betrag ist Teil der Masche: Er wirkt harmlos, dient aber nur dazu, an vollständige Kartendaten zu kommen. Auf Android-Geräten folgt zusätzlich manchmal die Aufforderung, eine App außerhalb des Stores zu installieren.

Der Irrtum: Die Absendernummer verrät den Absender

Absenderkennungen bei SMS sind frei wählbar, auch als Name statt Nummer. Eine Nachricht kann im selben Verlauf wie echte Mitteilungen deines Anbieters landen und trotzdem gefälscht sein. Ein Rückruf bringt nichts und bestätigt nur, dass die Nummer erreichbar ist. Prüfe stattdessen die Sendung dort, wo sie tatsächlich liegt: in der Sendungsverfolgung mit deiner eigenen Sendungsnummer, aufgerufen über die App oder eine selbst eingegebene Adresse. Echte Zusteller verlangen für ein normales Inlandspaket keine Nachzahlung per Link. Unerbetene Werbe-SMS sind ohnehin unzulässig, und Nummern, über die sie versendet werden, kann die Bundesnetzagentur abschalten lassen — melden lohnt sich also. Das ist eine allgemeine Darstellung, keine Rechtsberatung.

Häufige Fragen

Was mache ich mit einer verdächtigen Paket-SMS?

Nicht antworten, nicht klicken, Absender blockieren und die Nachricht löschen. Vorher lohnt ein Screenshot, falls du sie deinem Anbieter melden willst. Prüfe deine Sendung ausschließlich mit deiner eigenen Sendungsnummer in der offiziellen App. Wenn du keine Sendung erwartest, ist die Sache ohnehin erledigt.

Ich habe auf den Link getippt und Daten eingegeben — was jetzt?

Wenn es Kartendaten waren, sperre die Karte sofort über deine Bank oder den Sperr-Notruf und lass die Umsätze prüfen. Waren es Zugangsdaten, ändere das Passwort und aktiviere den zweiten Faktor. Hast du eine App installiert, die nicht aus dem offiziellen Store kam, entferne sie und prüfe das Gerät gründlich.