SMS-Betrug in Spanien: So erkennen Sie gefaelschte Nachrichten von Correos, Banken und Finanzamt

SMS-Betrug – auch Smishing genannt – ist in Spanien zu einer der am weitesten verbreiteten Betrugsformen geworden. Neben den bekannten gefälschten Zustellnachrichten von Correos geben sich Betrüger inzwischen auch als Banken (Santander, BBVA), als Agencia Tributaria (Steuerbehörde), als Versorgungsunternehmen und als Paketdienste wie MRW und SEUR aus.

Smishing breitet sich aus

Vorgetäuschter Absender	Typische Nachricht	Ziel
Correos	„Ihr Paket konnte nicht zugestellt werden. Zahlen Sie die Zollgebühr: [Link]“	Kreditkartendiebstahl
Santander/BBVA	„Unbefugter Zugriff festgestellt. Bestätigen Sie: [Link]“	Bankzugangsdaten
Agencia Tributaria	„Sie haben eine ausstehende Steuerrückerstattung. Hier beantragen: [Link]“	Identitäts-/Finanzdiebstahl
MRW/SEUR	„Zustellung verschoben. Adresse bestätigen: [Link]“	Diebstahl persönlicher Daten
Strom-/Gasversorger	„Überzahlung festgestellt. Rückerstattung beantragen: [Link]“	Kreditkartendiebstahl
DGT (Verkehrsbehörde)	„Unbezahltes Bußgeld. Innerhalb von 24 Std. zahlen: [Link]“	Finanzieller Diebstahl

So funktioniert Smishing

Die technische Seite

Betrüger nutzen SMS-Spoofing-Dienste, mit denen sie:

• Einen beliebigen Absendernamen anzeigen können (z. B. „BBVA“, „Correos“)
• Gefälschte Nachrichten in echte Nachrichtenverläufe einschleusen können
• Millionen von Nachrichten gleichzeitig und kostengünstig versenden können
• Gezielt bestimmte Regionen ansprechen können

Die psychologische Seite

Jede Smishing-Nachricht setzt auf:

• Dringlichkeit: „24 Stunden Zeit zu antworten“ oder „Ihr Konto wird gesperrt“
• Autorität: Sie geben sich als vertrauenswürdige Institutionen aus
• Kleine Beträge: Forderungen von 1–3 EUR wecken kein Misstrauen
• Angst: Warnungen vor unbefugtem Zugriff oder unbezahlten Bußgeldern

Neue Maschen 2025–2026

Gefälschte Nachrichten der Agencia Tributaria

Die Steuersaison bringt eine Welle gefälschter SMS im Namen der Steuerbehörde:

• „Ihre Einkommensteuer-Rückerstattung von 278,50 EUR ist bereit. Beantragen: [Link]“
• „Fehler in Ihrer Steuererklärung. Sofort korrigieren: [Link]“

Die echte Agencia Tributaria verschickt niemals Links für Rückerstattungen per SMS.

Phishing im Namen von Versorgungsunternehmen

Gefälschte Nachrichten von Strom- (Iberdrola, Endesa) und Gasanbietern:

• „Überzahlung auf Ihrer letzten Rechnung. Rückerstattung beantragen: [Link]“
• „Geplante Versorgungsunterbrechung. Zahlungsmethode aktualisieren: [Link]“

Weitere Paketdienste im Visier

Neben Correos geben sich Betrüger inzwischen auch aus als:

• MRW
• SEUR
• GLS
• Amazon Logistics

So erkennen Sie Smishing

Allgemeine Warnsignale

1. Enthält einen Link: Seriöse Organisationen verschicken selten Links per SMS
2. Fordert eine Zahlung: Kein echtes Unternehmen verlangt eine Zahlung über einen SMS-Link
3. Erzeugt Zeitdruck: „Handeln Sie innerhalb von 24 Stunden“ oder „sofortiges Handeln erforderlich“
4. Unpersönliche Anrede: „Sehr geehrter Kunde“ statt Ihres Namens
5. Verdächtige URL: Nicht die offizielle Domain des Unternehmens

So überprüfen Sie Nachrichten

• Öffnen Sie die offizielle App oder Website des Unternehmens direkt (niemals über den SMS-Link)
• Rufen Sie das Unternehmen unter der Nummer von dessen offizieller Website an
• Prüfen Sie Ihren Kontostatus über offizielle Kanäle

Smishing melden

Schritt	Maßnahme	Kontakt
1	Keinen Link anklicken	Nachricht löschen
2	Bei INCIBE melden	017 anrufen (kostenlos)
3	Bei der Policía Nacional anzeigen	Falls ein finanzieller Schaden entstanden ist
4	An den Mobilfunkanbieter weiterleiten	Einige Anbieter nehmen Spam-Meldungen entgegen
5	Das betroffene Unternehmen informieren	Über dessen offizielle Kanäle

Schützen Sie Ihre Daten

Geben Sie persönliche oder finanzielle Daten niemals per SMS weiter. Um vertrauliche Daten sicher mit vertrauenswürdigen Kontakten zu teilen, erstellen Sie mit LOCK.PUB passwortgeschützte Links (automatisches Ablaufdatum mit Pro), statt Informationen über WhatsApp oder SMS zu senden – genau die Kanäle, die Betrüger ausnutzen.

Bleiben Sie sicher

Smishing in Spanien entwickelt sich ständig weiter – mit neuen vorgetäuschten Absendern und immer überzeugenderen Nachrichten. Die goldene Regel bleibt: Klicken Sie niemals auf Links in SMS-Nachrichten und überprüfen Sie immer über offizielle Kanäle. Melden Sie verdächtige Nachrichten bei INCIBE unter 017 – Ihre Meldung hilft, andere zu schützen.

LOCK.PUB bietet eine sichere Alternative, um vertrauliche Informationen zu teilen, ohne auf SMS oder unverschlüsselte Messenger angewiesen zu sein.