Paketbetrug erkennen: Gefälschte DHL- und Hermes-SMS entlarven

"DHL: Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse: dhl-de-xxx.com" — Solche SMS gehören inzwischen zum Alltag in Deutschland. Mit dem Boom des Online-Handels ist der Paketbetrug per SMS und E-Mail zu einer der häufigsten Betrugsmaschen geworden. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) warnt regelmäßig vor diesen sogenannten Smishing-Angriffen.

Die häufigsten Betrugsmaschen

1. Zustellungs-SMS mit Phishing-Link

"[DHL] Ihr Paket liegt im Verteilzentrum. Lieferadresse bestätigen: dhl-xxx.de"

Der Link führt zu einer täuschend echten Kopie der DHL-Website, auf der Anmeldedaten oder Kreditkarteninformationen abgefragt werden.

2. Zollgebühren für Pakete

"[Deutsche Post] Für Ihr internationales Paket fallen Zollgebühren von 2,99€ an. Hier zahlen."

Ein kleiner Betrag, der harmlos wirkt — aber die Zahlungsseite erfasst Ihre vollständigen Bankdaten.

3. Schadsoftware-App (Android)

"Laden Sie unsere neue Tracking-App herunter: paket-track.apk"

Die App stiehlt SMS, Kontakte und Banking-Zugangsdaten und versendet die gleiche Betrugs-SMS an alle Kontakte.

4. Telefonbetrug

Ein Anruf angeblich von DHL oder dem Zoll: Ein Paket auf Ihren Namen enthalte illegale Waren. Sie müssten eine "Kaution" zahlen, um Strafverfolgung zu vermeiden.

Echt oder Fälschung?

Merkmal	Echte Benachrichtigung	Betrug
Absender	Offizieller Kurzcode	Unbekannte Handynummer
URL	dhl.de, hermes.de	dhl-lieferung-xxx.com
Inhalt	Sendungsnummer enthalten	Keine konkreten Details
Aufforderung	Status in App prüfen	Daten eingeben, zahlen
Dringlichkeit	Neutral formuliert	"Innerhalb 24h, sonst Rücksendung"

So schützen Sie sich

1. Klicken Sie niemals auf Links in SMS — öffnen Sie die offizielle DHL-App oder Website direkt
2. Sendungsnummer prüfen — geben Sie diese auf der offiziellen Website ein
3. Keine Zollgebühren per SMS — echte Gebühren werden per Brief oder über das Zollportal erhoben
4. APK-Dateien nie installieren — Apps nur aus dem Google Play Store oder Apple App Store
5. Spam-Filter aktivieren — bei Ihrem Mobilfunkanbieter (Telekom, Vodafone, o2)

Falls Sie Opfer wurden

1. Bank kontaktieren — Karte sperren, Lastschriften widerrufen
2. Anzeige erstatten — bei der Polizei (online über die Online-Wache Ihres Bundeslandes)
3. BSI melden — bsi.bund.de
4. Passwörter ändern — alle potenziell betroffenen Konten
5. Bei App-Installation: Smartphone auf Werkseinstellungen zurücksetzen

Kontaktstellen

Stelle	Kontakt
Polizei	110
BSI	bsi.bund.de
Verbraucherzentrale	verbraucherzentrale.de
Bundesnetzagentur	bundesnetzagentur.de

Sensible Daten sicher teilen

Bei Online-Bestellungen teilen wir regelmäßig Adressen und Telefonnummern per WhatsApp. Doch unverschlüsselte Nachrichten können bei Geräteverlust oder Account-Übernahme leicht eingesehen werden.

Mit LOCK.PUB erstellen Sie passwortgeschützte, verschlüsselte Notizen. Nur wer das Passwort kennt, kann den Inhalt lesen. Statt sensible Daten im WhatsApp-Chat zu tippen, nutzen Sie einen verschlüsselten Link — das ist deutlich sicherer.

Wenn Sie das nächste Mal eine Paket-SMS erhalten, halten Sie kurz inne. Prüfen Sie den Absender, öffnen Sie die offizielle App und klicken Sie niemals auf den Link. Diese einfache Gewohnheit kann Sie vor erheblichem Schaden bewahren.