Zum Inhalt springen
Ist das Betrug?

Alle SMS-Betrugsmaschen

11 dokumentierte Maschen, bei denen Täter dich per SMS kontaktieren — mit Merkmalen, typischem Ablauf und Anleitung, was zu tun ist, falls du schon reagiert hast.

SMS erreicht praktisch jedes Handy ohne Internetverbindung und wirkt durch die kurze, dringliche Form besonders glaubwürdig — für lange Erklärungen ist ohnehin kein Platz. Gefälschte Absenderkennungen (Spoofing) lassen die Nachricht wie eine echte Mitteilung von Bank, Paketdienst oder Behörde erscheinen, und Massenversand über SMS-Gateways ist günstig und schwer zurückzuverfolgen.

11

von 163 dokumentierten Maschen in unserer Datenbank laufen über SMS

7% aller erfassten Maschen

Masche-Finder · kostenlos, ohne Anmeldung

Hast du schon reagiert?

Wie weit bist du bei dieser SMS-Masche schon gekommen?

11 Treffer im Überblick

Phishing

Phishing per SMS: Die gefälschte Paketankündigung

Phishing per SMS mit gefälschter Paketankündigung (Smishing) ist eine Betrugsform, bei der Empfänger eine SMS über eine angeblich fehlgeschlagene Paketzustellung erhalten und über einen Link zur Eingabe persönlicher Daten, Zahlungsdaten oder zur Installation einer schädlichen App verleitet werden. Ziel ist Identitäts- oder Finanzbetrug, teils auch die Verbreitung von Schadsoftware über den Link.

Betrugsmasche prüfen
Enkeltrick

Enkeltrick per SMS und WhatsApp: „Hallo Mama/Papa, neue Nummer“

Der Enkeltrick per Messenger und SMS ist eine Betrugsform, bei der sich Täter schriftlich als Tochter, Sohn oder Enkelkind mit angeblich neuer Handynummer ausgeben und kurz darauf um eine dringende Geldüberweisung bitten, weil das Online-Banking auf dem „neuen“ Gerät noch nicht funktioniere. Die Anrede lautet mal „Hallo Mama“, mal „Hallo Papa“; ein Anruf erfolgt nie.

Betrugsmasche prüfen
CEO-Fraud

CEO-Fraud: Die gefälschte Chat- oder SMS-Nachricht vom „Chef“

CEO-Fraud per Messenger und SMS ist eine Betrugsform, bei der sich Täter gegenüber Mitarbeitenden als Geschäftsführung oder Vorgesetzte mit angeblich neuer Nummer ausgeben und unter Zeit- und Vertraulichkeitsdruck eine dringende Überweisung oder den Kauf von Gutscheinkarten verlangen. Anders als beim E-Mail-CEO-Fraud läuft alles über eine kurze private Nachricht an eine einzelne Person, außerhalb üblicher Freigabeprozesse.

Betrugsmasche prüfen
Phishing

Phishing mit gefälschten Bußgeldbescheiden

Phishing mit gefälschten Bußgeldbescheiden ist eine Betrugsform, bei der Kriminelle per E-Mail oder SMS angebliche Verkehrsverstöße mit Bußgeldforderung melden und über einen Link zu einer gefälschten Zahlungsseite locken. Eine kurze Zahlungsfrist von oft nur 24 Stunden soll Empfänger unter Druck setzen, bevor sie die Nachricht prüfen können.

Betrugsmasche prüfen
Phishing

Zoll-Gebühren-Phishing: Die kleine Forderung mit der großen Falle

Zoll-Gebühren-Phishing ist eine Betrugsform, bei der SMS oder E-Mails im Namen bekannter Paketdienste eine angeblich offene Zollgebühr für eine Auslandsbestellung fordern. Die geforderte Summe wirkt mit ein bis vier Euro harmlos gering, tatsächlich verbirgt sich dahinter aber häufig eine kostenpflichtige Abo-Falle statt einer echten Zollgebühr.

Betrugsmasche prüfen
Konto-Übernahme

SIM-Swapping: Wenn die eigene Handynummer plötzlich weg ist

SIM-Swapping ist eine Betrugsform, bei der Täter mit zuvor über Phishing, Datenlecks oder Social Engineering gesammelten persönlichen Daten einen Mobilfunkanbieter dazu bringen, eine Ersatz-SIM-Karte mit der Rufnummer des Opfers auszustellen. Die alte SIM wird deaktiviert, wodurch Anrufe, SMS und Zwei-Faktor-Codes beim Täter landen — der damit Bank-, E-Mail- oder Social-Media-Konten übernehmen kann.

Betrugsmasche prüfen
Phishing

Fake-Bank-App-Update: Die gefälschte Update-SMS fürs Online-Banking

Fake-Bank-App-Update-Phishing ist eine Betrugsform, bei der eine SMS oder Push-artige Nachricht im Namen der eigenen Bank zu einer angeblich dringend nötigen Aktualisierung der Banking-App auffordert. Der enthaltene Link führt nicht zur echten Bank, sondern zu einer gefälschten App oder Login-Seite, auf der Zugangsdaten, PIN und TAN abgegriffen werden.

Betrugsmasche prüfen
Phishing

Phishing-SMS im Namen der Bundesagentur für Arbeit: Fake-Zuschuss von 900 Euro

Phishing-SMS im Namen der Bundesagentur für Arbeit ist eine Betrugsform, bei der SMS im Namen von Jobcenter oder Arbeitsagentur einen einmaligen Zuschuss von 900 Euro versprechen, der angeblich in wenigen Tagen verfällt. Ein Link führt zu einer täuschend echten Kopie der BA-Webseite, auf der Name, Adresse und Kreditkartendaten abgefragt werden – mit denen die Täter anschließend Geld vom Konto der Betroffenen abbuchen.

Betrugsmasche prüfen
Phishing

Gefälschte Kfz-Steuer-Zahlungsaufforderungen im Namen des Zolls

Kfz-Steuer-Phishing ist eine Betrugsform, bei der gefälschte E-Mails oder SMS im Namen der Zollverwaltung oder des Bundesfinanzministeriums angebliche Kraftfahrzeugsteuer-Schulden oder -Rückerstattungen ankündigen. Empfänger sollen offene Beträge auf ein angegebenes Konto überweisen oder über einen Link Bankdaten für eine vermeintliche Erstattung eingeben – echte Kfz-Steuerbescheide verschickt der Zoll dagegen ausschließlich per Post oder über sein Online-Portal.

Betrugsmasche prüfen
Phishing

Rückruf-Phishing: Die Nachricht ohne Link — dafür mit Rufnummer

Rückruf-Phishing ist eine Betrugsform, bei der eine E-Mail oder SMS eine angebliche Kontoeröffnung, Abbuchung oder Auszahlung meldet und statt eines Links nur eine Rufnummer für den Widerspruch nennt. Wer dort anruft, landet bei einem falschen Support, der Passwörter abfragt, Fernzugriff auf das Gerät verlangt oder zur Umleitung des Guthabens drängt.

Betrugsmasche prüfen
Kartenbetrug

Karte im fremden Handy: Betrüger hinterlegen die Bankkarte in ihrem eigenen Apple Pay oder Google Pay

Der Betrug beim mobilen Bezahlen ist eine Betrugsform, bei der Täter zuerst per Phishing an Karten- und Zugangsdaten gelangen und anschließend am Telefon den Aktivierungscode oder die Push-TAN erfragen. Damit hinterlegen sie die fremde Karte in ihrem eigenen Apple Pay oder Google Pay und bezahlen kontaktlos an der Ladenkasse — ohne physische Karte und ohne deren PIN.

Betrugsmasche prüfen