Wie erkennt man eine gefälschte Paket-SMS?
So entlarven Sie betrügerische Paketbenachrichtigungen per SMS, ohne den Link anzutippen, und melden sie an der richtigen Stelle.
Kurze Antwort
Vor dem Tippen Absender und Domain prüfen: echte Paketdienste nutzen keine Kurzlinks wie bit.ly und keine Endungen wie .xyz; die Adresse endet auf dhl.de, nicht auf dhl-paket-zoll.xyz. Sendungsnummer kopieren und nur in der offiziellen App prüfen. Bei Verdacht SMS löschen, Absender sperren, an 7726 weiterleiten; bei Geldverlust 110 anrufen.
Das brauchst du
Schritt für Schritt
Absender und Domain prüfen
Öffnen Sie die SMS, aber tippen Sie den Link nicht an. Verdächtig ist alles, was statt eines eingetragenen Markennamens eine +49-Mobilnummer, eine ausländische Ländervorwahl oder eine zufällige Buchstabenfolge zeigt. Sehen Sie sich die letzten zwei Teile der Linkadresse an: "paket-hermes-tracking.xyz" ist gefälscht, echte Adressen enden auf "myhermes.de" oder "dhl.de".
Sendungsnummer nur im offiziellen Kanal prüfen
Halten Sie die Sendungsnummer gedrückt und kopieren Sie sie, nicht den Link. Öffnen Sie die aus dem Play Store oder App Store installierte offizielle App des Dienstleisters oder tippen Sie die Webadresse von Hand ein und fügen Sie die Nummer im Feld "Sendungsverfolgung" ein. Findet das System keine Sendung auf Ihren Namen, ist die SMS gefälscht.
Nach einem Klick sofort trennen und Passwörter ändern
Hat sich die Seite geöffnet, schalten Sie den Flugmodus ein und WLAN aus. Wurde eine .apk-Datei geladen, suchen Sie sie unter Einstellungen > Apps und tippen auf "Deinstallieren"; entziehen Sie unter Einstellungen > Sicherheit > Geräteverwaltungs-Apps zusätzlich die Rechte. Haben Sie Karten- oder Bankdaten eingegeben, lassen Sie die Karte über 116 116 sperren.
Nummer sperren und als Spam melden
Halten Sie in der Android-App "Nachrichten" die Konversation gedrückt und wählen Sie "Blockieren & Spam melden". Auf dem iPhone: Nachrichten > Konversation öffnen > oben auf die Nummer tippen > "Info" > "Anrufer blockieren". Leiten Sie die SMS zusätzlich kostenlos an die Spam-Kurzwahl 7726 weiter, damit der Mobilfunkanbieter den Absender blockt.
Bundesnetzagentur und bei Schaden die Polizei informieren
Melden Sie unerwünschte Werbe- und Betrugs-SMS über das Online-Formular "Rufnummernmissbrauch" der Bundesnetzagentur; den Link selbst können Sie an das Phishing-Radar der Verbraucherzentrale senden. Bei Geldverlust, weitergegebenen Kartendaten oder Verdacht auf Kontozugriff rufen Sie 110 an oder erstatten Anzeige über die Online-Wache Ihres Bundeslandes.
Konto und Karte 48 Stunden beobachten
Prüfen Sie in Ihrer Banking-App zweimal täglich "Umsätze" und "Kartentransaktionen". Kleine Testbuchungen von 1 bis 10 Euro sind oft der Vorläufer einer großen Abbuchung. Sehen Sie eine unbekannte Buchung, lassen Sie über die Hotline der Bank sofort eine Reklamation beziehungsweise einen Widerspruch erfassen.
Tipps
Achtung
Der häufigste Fehler ist, den Link "nur mal kurz anzuschauen". Diese Seiten sammeln über eine nachgebaute Banking-Maske Ihre Zugangsdaten oder installieren eine APK, die eingehende TAN-SMS an die Täter weiterleitet. Ein einziger Fingertipp kann das komplette Tageslimit Ihres Kontos kosten, also öffnen Sie verdächtige Links gar nicht.
Häufige Fragen
+Ich habe den Link angetippt, aber nichts eingegeben. Bin ich in Gefahr?
Das reine Öffnen der Seite leert in der Regel kein Konto. Prüfen Sie trotzdem, ob eine Datei geladen wurde, halten Sie das System aktuell und ändern Sie bei anhaltendem Zweifel Ihre Passwörter.
+Der Name des Paketdienstes ist korrekt geschrieben, ist die SMS dann echt?
Nein. Betrüger verwenden den Markennamen im Text und in der Domain. Entscheidend ist die vollständige Linkadresse; bestätigen Sie eine Sendung ausschließlich in der offiziellen App.
+Ich habe Geld verloren, bekomme ich es zurück?
Die Chance ist in den ersten Stunden am größten. Rufen Sie sofort Ihre Bank an und lassen Sie die Buchung stoppen, erstatten Sie Anzeige bei der Polizei und widersprechen Sie der Zahlung schriftlich.
+Warum bekomme ich solche SMS überhaupt?
Ihre Nummer steckt vermutlich in geleakten Datensätzen, oder es werden ganze Nummernbereiche massenhaft angeschrieben. Eine persönliche Auswahl steckt meist nicht dahinter.
+Wem melde ich eine gefälschte Paket-SMS?
Unerwünschte Nachrichten der Bundesnetzagentur über das Formular zum Rufnummernmissbrauch und per Weiterleitung an 7726; bei Betrug oder Schaden der Polizei unter 110 oder über die Online-Wache.
Quellen und Prüfung
Zuletzt geprüft: 15. September 2026. sag uns Bescheid. An den deutschen Kontext angepasst: Paketdienste DHL, Hermes, DPD, GLS und UPS, Spam-Weiterleitung an 7726, Meldung bei der Bundesnetzagentur und dem Phishing-Radar der Verbraucherzentrale, Kartensperre über 116 116, Notruf 110 statt der türkischen Stellen 176 und 155.
Dieser Inhalt dient der Information; bei Behördengängen gelten die aktuellen Angaben der zuständigen Stelle. Details: Haftungsausschluss.