Phishing per SMS: Die gefälschte Paketankündigung
Phishing per SMS mit gefälschter Paketankündigung (Smishing) ist eine Betrugsform, bei der Empfänger eine SMS über eine angeblich fehlgeschlagene Paketzustellung erhalten und über einen Link zur Eingabe persönlicher Daten, Zahlungsdaten oder zur Installation einer schädlichen App verleitet werden. Ziel ist Identitäts- oder Finanzbetrug, teils auch die Verbreitung von Schadsoftware über den Link.
Schon reagiert? Direkt zur Soforthilfe "Ich habe auf einen Link geklickt oder eine Datei geöffnet"Woran erkennst du sie?
- SMS wirkt wie eine Nachricht von DHL, Hermes, DPD oder Zoll, oft mit Logo-Nachbildung, wenn der Link geöffnet wird
- Typische Vorwände: 'Paket konnte nicht zugestellt werden', 'Adresse unvollständig', 'Zollgebühr steht noch aus'
- Der enthaltene Link führt zu einer nachgebauten Paketverfolgungs- oder Zahlungsseite, nicht zur echten Dienstleisterseite
- Auf der gefälschten Seite werden Kreditkartendaten, Adresse oder Kontodaten abgefragt, angeblich für eine Kleinstgebühr
- Bei manchen Varianten wird zum Download einer 'Tracking-App' aufgefordert, die tatsächlich Schadsoftware ist und Kontakte sowie weitere Daten ausliest
- Der Absender ist eine unbekannte Mobilfunknummer oder eine gefälschte Absenderkennung, keine offizielle Kurzwahl
Was dazu belegt ist
Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025
Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025
Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025
Typischer Ablauf
- Massenversand von SMS an zufällige oder aus Datenlecks stammende Telefonnummern
- Empfänger klickt aus Neugier oder weil tatsächlich ein Paket erwartet wird auf den Link
- Weiterleitung auf eine optisch nachgebaute Seite eines bekannten Paketdienstes
- Abfrage von Zahlungsdaten für eine angebliche Nachgebühr oder Zollgebühr im niedrigen einstelligen Euro-Bereich
- Mit den abgegriffenen Kartendaten werden anschließend unautorisierte Abbuchungen vorgenommen, teils wird die App zur Verbreitung an gespeicherte Kontakte genutzt
Typische Formulierungen der Täter
Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.
- Kurznachricht im Stil 'Ihr Paket konnte aufgrund einer fehlerhaften Adresse nicht zugestellt werden, bitte bestätigen Sie hier:' mit gekürztem Link
- Variante mit angeblicher Zollgebühr, die vor Zustellung online beglichen werden müsse
- Nachricht, die vorgibt, der Empfänger müsse eine App installieren, um die Sendungsverfolgung zu aktivieren
Was tun, wenn du schon reagiert hast?
Jetzt zählt Geschwindigkeit
- Link nicht anklicken beziehungsweise, falls schon geschehen, keine weiteren Daten mehr eingeben
- Bei bereits eingegebenen Kartendaten sofort die Karte über die Bank oder den Sperr-Notruf sperren lassen
- Bei installierter App: Gerät vom Netz trennen, mit aktueller Sicherheitssoftware scannen und im Zweifel auf Werkseinstellungen zurücksetzen
- Die SMS nicht beantworten und den Absender blockieren, verdächtige Nachrichten können an das Phishing-Radar der Verbraucherzentrale weitergeleitet werden
- Anzeige bei der Polizei erstatten, insbesondere bei finanziellem Schaden
Verwandte Maschen
- Fake-Käuferschutz bei Kleinanzeigen: Der gefälschte Zahlungslink
- Phishing mit gefälschten Bußgeldbescheiden
- ELSTER-Phishing: Die gefälschte Steuerrückerstattung
- Quishing: Gefälschte QR-Codes an Parkautomaten
- Zoll-Gebühren-Phishing: Die kleine Forderung mit der großen Falle
- Nachnahme-Trickbetrug: Erfundene Pakete mit überhöhter Gebühr an der Haustür
- KI-Phishing: Personalisierte Betrugsmails ohne verräterische Fehler
- Rückruf-Phishing: Die Nachricht ohne Link - dafür mit Rufnummer
Quellen
Redaktion Ist das Betrug?, aktualisiert am 8.8.2026 von Ramon W. Tissler. Diese Seite ersetzt keine Rechtsberatung - bei Rechtsfragen hilft die Soforthilfe-Strecke mit Verweis auf Anwalt und Verbraucherzentrale.