Betrug mit gefälschten Paket-SMS von DHL, Hermes und DPD: So erkennen Sie Fake-Links

Sie erwarten ein Paket. Eine SMS kommt an: „DHL: Ihr Paket konnte nicht zugestellt werden. Bitte aktualisieren Sie Ihre Adresse unter folgendem Link." Der Link sieht offiziell aus. Sie tippen darauf, geben Ihre Daten ein, vielleicht sogar Ihre Kartennummer für eine „Nachsendegebühr." Wenige Stunden später erscheinen unbekannte Abbuchungen auf Ihrem Konto.

Dieses Paket-Smishing ist eine der am schnellsten wachsenden Betrugsmaschen in Deutschland.

So funktionieren gefälschte Paket-SMS

Schritt 1: Gefälschte Absenderkennung

Betrüger versenden SMS, die scheinbar von „DHL", „Hermes", „DPD" oder „GLS" stammen. Der Absendername wird so gefälscht, dass die Nachricht sogar im selben Chat wie echte Benachrichtigungen erscheinen kann.

Schritt 2: Dringlichkeit erzeugen

Typische Nachrichteninhalte:

• „Ihr Paket konnte nicht zugestellt werden — Adresse aktualisieren"
• „Zollgebühr erforderlich vor Zustellung"
• „Ihr Paket wird in 24 Stunden zurückgesendet — jetzt bestätigen"
• „Zustellversuch fehlgeschlagen — neue Zustellung vereinbaren"

Schritt 3: Gefälschte Tracking-Website

Der Link führt zu einer täuschend echten Kopie der Paketdienstleister-Website. Die Fake-Seite fragt nach:

• Kreditkartennummer und CVV
• Online-Banking-Zugangsdaten
• TAN oder SMS-Code

Schritt 4: Kontodiebstahl

Sobald Sie Ihre Daten eingeben, nutzen die Betrüger sie, um Einkäufe zu tätigen oder Ihr Konto zu plündern.

Echte vs. gefälschte SMS im Vergleich

Merkmal	Echte SMS	Gefälschte SMS
Absender	DHL, Hermes, DPD	DHL, Hermes, DPD (identisch)
Inhalt	Sendungsnummer, Lieferdatum	„Klicken Sie hier", Zahlungsaufforderung
Links	Offizielle Domain (dhl.de)	Ähnliche Domain (dhl-zustellung.xyz)
Persönliche Daten	Keine Abfrage	Kartennummer, Passwort, TAN
Dringlichkeit	Normale Benachrichtigung	„Innerhalb von 24 Stunden", „Sofort handeln"

So überprüfen Sie Sendungen richtig

Wenn Sie eine Paket-SMS erhalten, tippen Sie nicht auf den Link. Stattdessen:

1. Offizielle App nutzen — Sendung direkt in der DHL-App, Hermes-App oder DPD-App verfolgen
2. Website direkt aufrufen — dhl.de, myhermes.de oder dpd.de manuell im Browser eingeben
3. Kundenservice anrufen — DHL: 0228 4333112, Hermes: 040 593640, DPD: 01806 373200
4. Beim Händler prüfen — Sendungsstatus bei Amazon, Otto oder dem jeweiligen Online-Shop nachschauen

Goldene Regel: Kein seriöser Paketdienst fordert per SMS Bankdaten oder Zahlungen an.

Was tun, wenn Sie auf einen Fake-Link geklickt haben

Falls Sie bereits auf den Link getippt und Daten eingegeben haben, handeln Sie sofort:

1. Karte sperren — Rufen Sie Ihre Bank an oder sperren Sie die Karte über die Banking-App
2. Passwörter ändern — Online-Banking, E-Mail und alle verknüpften Konten
3. Kontobewegungen prüfen — Nach unbekannten Abbuchungen suchen
4. Bank informieren — Betrugsmeldung erstatten und Rückbuchung beantragen
5. Anzeige erstatten — Bei der Polizei oder online über die Online-Wache Anzeige erstatten
6. Umfeld warnen — Familie und Freunde vor ähnlichen SMS warnen

Sendungsverfolgungslinks sicher teilen mit LOCK.PUB

Wenn Sie einen echten Tracking-Link an Kunden, Kollegen oder Familienmitglieder senden, sieht ein ungeschützter Link per WhatsApp verdächtig aus. Wie soll der Empfänger wissen, dass es kein Phishing-Versuch ist?

Mit LOCK.PUB können Sie:

• Links mit Passwort schützen — Nur wer das Passwort kennt, kann die Sendungsverfolgung öffnen
• Ablaufdatum festlegen — Der Link wird nach der Zustellung automatisch ungültig
• Vertrauen schaffen — Ein passwortgeschützter Link signalisiert eine verifizierte Quelle

Statt nackte URLs zu versenden, die wie Betrugslinks aussehen, schützen Sie sie mit einem Passwort. Ihr Empfänger wird wissen, dass der Link seriös ist.

---

Fazit: Seriöse Paketdienste fordern niemals Bankdaten per SMS an. Überprüfen Sie im Zweifel direkt über offizielle Apps oder Websites. Und wenn Sie Tracking-Links teilen, schützen Sie diese mit einem Passwort auf lock.pub.