Ratgeber · SMS-Betrug

Fake-Paket-SMS erkennen: „Ihr Paket wartet, Zollgebühr offen“

„Ihr Paket konnte nicht zugestellt werden – bitte Zollgebühr von 1,99 € begleichen.“ Diese SMS ist Deutschlands häufigste Betrugsmasche auf dem Smartphone – und sie funktioniert, weil fast jeder ständig auf ein Paket wartet. Die Nachricht kommt scheinbar von DHL, Hermes, DPD oder der Post. Tatsächlich stammt sie von Betrügern, die deine Bank- oder Kreditkartendaten abgreifen wollen (sogenanntes Smishing – Phishing per SMS).

So läuft die Masche ab

Du bekommst eine SMS mit einem Link. Der Link führt auf eine täuschend echte Paketverfolgungs-Seite, die eine kleine „Zollgebühr“ oder „Neuzustellungsgebühr“ verlangt – meist unter 3 €. Der Betrag ist absichtlich klein: Es geht nicht um die 1,99 €, sondern um deine Kartendaten, die du auf der Fake-Seite eingibst. Oft wird zusätzlich versucht, ein Abo unterzujubeln oder Schadsoftware zu installieren.

Die 5 sichersten Warnsignale

• Gebühr per SMS-Link: Kein deutscher Paketdienst kassiert Zoll- oder Zustellgebühren über einen SMS-Link. Zollgebühren zahlst du beim Zollamt oder direkt an den Boten – nie über eine verlinkte Seite.
• Seltsame Absendernummer: Die SMS kommt von einer normalen Handynummer (+49 15x/16x/17x) oder einer ausländischen Nummer statt von einer offiziellen Kurzwahl.
• Verdächtige Links: Statt dhl.de steht dort etwas wie dhl-zustellung-24.info oder ein Kurzlink (bit.ly & Co.), der das Ziel versteckt.
• Zeitdruck: „Innerhalb von 24 Stunden, sonst geht das Paket zurück“ – künstliche Dringlichkeit ist das älteste Werkzeug der Betrüger.
• Kein Bezug: Du erwartest gar kein Paket – oder die SMS nennt weder Sendungsnummer noch Absender, die zu einer echten Bestellung passen.

Was du tun solltest

1. Nicht klicken. Öffne den Link nicht, antworte nicht auf die SMS.
2. Prüfen statt raten: Kopiere den SMS-Text oder den Link und lass ihn von VaultAI analysieren – du bekommst in Sekunden eine klare Einschätzung mit Begründung.
3. Sendung direkt checken: Wenn du wirklich ein Paket erwartest, öffne die offizielle App oder Website des Paketdienstes und gib deine Sendungsnummer dort ein.
4. SMS blockieren und löschen. Die Absendernummer kannst du in den SMS-Einstellungen blockieren und als Spam melden.

Schon geklickt oder Daten eingegeben?

• Kartendaten eingegeben: Sofort deine Bank anrufen und die Karte sperren lassen (Sperr-Notruf 116 116). Kontobewegungen der nächsten Wochen im Blick behalten.
• Nur geklickt, nichts eingegeben: Meist ist nichts passiert. Installiere nichts, was die Seite dir anbietet, und schließe den Browser-Tab.
• App installiert: Gerät in den Flugmodus, die App löschen und im Zweifel das Gerät auf Werkseinstellungen zurücksetzen. Danach alle wichtigen Passwörter ändern.
• Anzeige erstatten: Online-Wache deines Bundeslands – das geht in 15 Minuten und hilft, die Masche zu stoppen.

Hinweis: Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Vollständigkeit und Aktualität, denn Betrugsmaschen ändern sich laufend. Bei einem konkreten Schadensfall wende dich an deine Bank (Sperr-Notruf 116 116) und an die Polizei (Notruf 110 oder die Online-Wache deines Bundeslands).