Gefälschte Fan Courier und Sameday SMS: Lieferphishing in Rumänien erkennen

Rumäniens boomender E-Commerce-Markt setzt stark auf Lieferdienste wie Fan Courier, Sameday, Cargus und DPD. Betrüger haben das erkannt. Gefälschte Liefer-SMS, die behaupten, Pakete könnten nicht zugestellt werden, zusätzliche Gebühren erfordern oder eine Adressbestätigung benötigen, gehören zu den häufigsten Phishing-Angriffen in Rumänien.

Diese Nachrichten sind so effektiv, weil die meisten Rumänen regelmäßig bei eMAG, Altex und anderen Online-Händlern bestellen. Wenn man ein Paket erwartet, erscheint eine Nachricht über ein „Zustellproblem" völlig plausibel.

So funktionieren gefälschte Liefer-SMS

Die grundlegende Masche

1. Du erhältst eine SMS: „Fan Courier: Ihr Paket konnte nicht zugestellt werden. Hier umbuchen: [Link]" oder „Sameday: Eine Versandgebühr von 4,99 RON ist erforderlich. Hier bezahlen: [Link]"
2. Der Link führt zu einer gefälschten Website, die wie die offizielle Seite des Kurierdienstes aussieht
3. Du gibst deine Kartendaten ein, um die „Gebühr zu bezahlen" oder die „Zustellung zu bestätigen"
4. Die Betrüger erfassen deine Kartendaten und tätigen unautorisierte Transaktionen

Häufige gefälschte SMS-Vorlagen

Die OLX-Verbindung

Viele gefälschte Kurier-SMS hängen mit OLX-Betrug zusammen. Nachdem auf OLX eine Transaktion vereinbart wurde, sendet der Betrüger einen gefälschten Fan Courier- oder Sameday-Link zur „Zahlungsbestätigung". Es ist dieselbe Phishing-Technik, nur mit Kurier-Branding.

Echt vs. Fälschung unterscheiden

Legitime Kurier-Kommunikation

• Fan Courier sendet Tracking-Updates per SMS mit Sendungsnummern (AWB). Sie verlangen nie Zahlung über SMS-Links.
• Sameday kommuniziert über die Sameday-App und SMS mit Easybox-Codes. Die Zahlung erfolgt bei der Bestellung.
• Cargus sendet SMS-Zustellbenachrichtigungen mit Tracking-Details. Zusatzgebühren werden bei Lieferung kassiert (Nachnahme).
• DPD sendet Tracking-SMS mit Referenznummern.

Warnsignale in gefälschten SMS

1. Gekürzte URLs (bit.ly, tinyurl) statt offizieller Domains
2. Zahlungsaufforderungen über SMS-Links — seriöse Kuriere wickeln Zahlungen über den ursprünglichen Händler ab
3. Vage Formulierungen wie „Ihr Paket" ohne Sendungsnummer oder Bestellreferenz
4. Grammatik- und Rechtschreibfehler
5. Dringlichkeitssprache — „Paket wird in 24 Stunden zurückgesendet"
6. Unbekannte Absendernummern statt gebrandeter Absender-IDs

Was tun bei einer verdächtigen Liefer-SMS

1. Nicht auf den Link klicken. Wenn du ein Paket erwartest, prüfe den Status über die offizielle Kurier-Website oder -App.
2. Sendungsnummer überprüfen. Wenn du bei eMAG bestellt hast, prüfe den Bestellstatus direkt auf emag.ro.
3. Absender prüfen. Legitime Fan Courier-Nachrichten kommen von gebrandeten Absender-IDs, nicht von zufälligen Telefonnummern.
4. Nachricht melden. Weiterleiten an den Spam-Meldedienst deines Anbieters und an CERT-RO melden.
5. SMS löschen.

Wenn du bereits Kartendaten eingegeben hast

1. Sofort die Bank anrufen und die Karte sperren lassen
2. Rückbuchung beantragen für unautorisierte Transaktionen
3. Online-Banking-Passwort ändern von einem sicheren Gerät aus
4. Konto mehrere Wochen überwachen auf verzögerte betrügerische Transaktionen
5. Anzeige bei der Polizei erstatten (Abteilung Cyberkriminalität)
6. Neue Karte mit neuer Nummer beantragen

Lieferinformationen sicher teilen

Wenn du Lieferadressen, Easybox-Codes oder Paketverfolgungsdetails mit Familienmitgliedern teilst, vermeide es, sie in Gruppenchats zu posten, wo sie dauerhaft sichtbar bleiben. Nutze LOCK.PUB, um eine passwortgeschützte Notiz mit den Lieferdetails zu erstellen. Der Empfänger sieht sie einmal, und die Information verschwindet — kein permanenter Eintrag im Chatverlauf.

Fazit

Gefälschte Fan Courier- und Sameday-SMS nutzen die Begeisterung der Rumänen für Online-Shopping aus. Die Betrüger wissen, dass du wahrscheinlich ein Paket erwartest, und nutzen diese Erwartung, um dich dazu zu bringen, Kartendaten auf gefälschten Websites einzugeben. Merke: Seriöse Kurierdienste verlangen nie Zahlung über SMS-Links. Verifiziere immer über offizielle Kanäle und nutze LOCK.PUB, um sensible Liefer- und Zahlungsinformationen sicher zu teilen.