Eine SMS vom Paketdienst, der Bank oder sogar von einem angeblichen Familienmitglied kann innerhalb weniger Sekunden Druck erzeugen. Genau darauf setzen Betrüger bei gefälschten Nachrichten. Ich zeige, woran ich eine Fake-SMS erkenne, welche Maschen in Deutschland besonders häufig sind und was nach einem Klick oder einer Datenpreisgabe sofort zu tun ist.
Die wichtigsten Regeln für verdächtige SMS auf einen Blick
- Nicht klicken: Links in unerwarteten Nachrichten führen oft zu gefälschten Login-Seiten oder Schadsoftware.
- Absender nicht blind vertrauen: Angezeigte Namen und Rufnummern können manipuliert werden.
- Keine Daten eingeben: Banken, Paketdienste und Behörden fordern sensible Angaben normalerweise nicht per SMS an.
- Nach einem Klick reagieren: App-Installation stoppen, Gerät prüfen und bei finanziellen Daten sofort die Bank informieren.
- Beweise sichern: Screenshot, Rufnummer, Uhrzeit und Nachricht für eine Meldung aufbewahren.
Woran ich eine Fake-SMS erkenne
Die meisten betrügerischen SMS folgen einem einfachen Muster. Eine bekannte Organisation wird imitiert, ein Problem behauptet und eine schnelle Handlung verlangt. Typische Formulierungen sind etwa „Ihr Paket konnte nicht zugestellt werden“, „Ihr Konto wird gesperrt“ oder „Bestätigen Sie Ihre Zahlung innerhalb von 24 Stunden“.
Der wichtigste Hinweis ist für mich die Kombination aus
- Die Nachricht enthält einen Link zu einer unbekannten oder verkürzten Adresse.
- Es wird mit Kontosperrung, Zusatzkosten, einer Rückerstattung oder einer Frist gedroht.
- Die SMS fordert Kartendaten, Passwörter, TANs oder eine Ausweiskopie.
- Der Absender passt nicht zum eigenen Einkauf oder zur tatsächlichen Bankverbindung.
- Die Nachricht wirkt sprachlich ungewöhnlich oder enthält eine unpersönliche Anrede.
Ein häufiger Irrtum ist das Vertrauen in das Schloss-Symbol im Browser. HTTPS verschlüsselt die Verbindung, sagt aber nichts darüber aus, ob die aufgerufene Seite von der richtigen Firma stammt. Eine professionell gestaltete Phishing-Seite kann technisch verschlüsselt sein und trotzdem nur dem Datendiebstahl dienen.
Welche Betrugsmaschen besonders oft vorkommen
Am verbreitetsten sind derzeit Nachrichten, die an alltägliche Situationen anknüpfen. Paket-SMS funktionieren so gut, weil viele Menschen regelmäßig bei DHL, Hermes, DPD oder anderen Zustellern bestellen. Die Verbraucherzentrale bezeichnet diese Methode als Smishing, also Phishing per SMS.
| Masche | Typischer Vorwand | Eigentliches Ziel |
|---|---|---|
| Paketdienst | Fehlende Hausnummer oder Zollgebühr | Kartendaten, Zahlungsbetrug oder Schad-App |
| Bank | Ungewöhnliche Zahlung oder Kontosperre | Login-Daten und Freigabe einer Überweisung |
| Behörde | Offene Forderung oder angebliche Rückzahlung | Persönliche Daten und Gebühren |
| Sprachnachricht | Neue Nachricht von einem Kontakt | Weiterleitung auf eine gefälschte Anmeldeseite |
| Enkeltrick per SMS | Neue Nummer, kaputtes Handy oder dringende Rechnung | Schnelle Geldüberweisung |
Besonders gefährlich sind SMS, die zur Installation einer App auffordern. Auf Android-Geräten versuchen Täter teilweise, die Installation aus unbekannten Quellen zu erreichen. Eine solche App kann SMS mitlesen, TANs abfangen und weitere Nachrichten versenden. Auf iPhones ist diese Schadsoftware-Variante schwieriger, doch der Diebstahl von Zugangsdaten über gefälschte Webseiten bleibt genauso real.
Die Bundesnetzagentur meldete für 2024 insgesamt 154.624 Beschwerden wegen Rufnummernmissbrauchs. Rund 60 Prozent entfielen auf unerwünschte SMS und Messenger-Nachrichten. Das zeigt, dass es sich nicht um einzelne Zufallsfälle handelt, sondern um eine dauerhaft große Betrugswelle.
Was ich bei einer verdächtigen Nachricht sofort tue
Ich öffne den Link nicht, antworte nicht und rufe die angegebene Nummer nicht an. Stattdessen prüfe ich die behauptete Information über einen unabhängigen Weg, etwa direkt in der offiziellen App oder durch die manuell eingegebene Webseite des Unternehmens.
- Nachricht nicht weiter bearbeiten. Kein Link, keine Antwort und kein Rückruf.
- Screenshot anfertigen. Rufnummer, Text, Link und Empfangszeit sollten erkennbar sein.
- Absender blockieren und SMS löschen. Die integrierte Spam-Meldung des Smartphones kann zusätzlich genutzt werden.
- Behauptung separat prüfen. Die Bank-App, das Kundenkonto oder die offizielle Hotline sind dafür geeignet.
- Bei Schaden melden. Die Bundesnetzagentur nimmt Beschwerden zu unerwünschten SMS entgegen. Bei Geldverlust oder Datendiebstahl ist außerdem die Polizei zuständig.
Wer eine Nachricht nur geöffnet, aber keinen Link angeklickt hat, muss normalerweise nicht in Panik geraten. Entscheidend ist, ob eine Webseite geladen, eine Datei installiert oder eine Information eingegeben wurde. Das bloße Lesen einer SMS ist meist nicht der eigentliche Schaden, trotzdem sollte die Nachricht gelöscht und der Absender blockiert werden.
Was nach einem Klick oder einer Datenpreisgabe wichtig ist
Nur den Link geöffnet
Schließe die Seite sofort und gib keine weiteren Informationen ein. Lade nichts herunter und erlaube keine Benachrichtigungen, Profile oder Apps. Aktualisiere anschließend Browser und Betriebssystem, denn Sicherheitslücken werden häufig durch aktuelle Versionen geschlossen.
Eine App installiert
Trenne das Smartphone vorübergehend vom Internet, zum Beispiel über den Flugmodus. Entferne die verdächtige App, prüfe die Berechtigungen und starte einen Sicherheitsscan. Wenn die App Administratorrechte oder Bedienungshilfen aktiviert hat, müssen diese Berechtigungen zuerst entzogen werden.
Ich würde bei einem ernsthaften Verdacht Passwörter von einem sauberen Zweitgerät ändern. Besonders wichtig sind E-Mail-Konto, Bankzugang, Apple- oder Google-Konto und Messenger. Aktiviere zusätzlich die Zwei-Faktor-Anmeldung, sofern sie verfügbar ist.
Lesen Sie auch: Social Engineering erkennen und Betrug sicher abwehren
Bank- oder Kartendaten eingegeben
Informiere die Bank sofort über die offizielle Telefonnummer. Bei missbräuchlichen Überweisungen zählt jede Minute. Karten und Onlinebanking können je nach Fall über den Sperr-Notruf 116 116 gesperrt werden.
Wurde bereits Geld überwiesen, sollte die Bank versuchen, die Zahlung zurückzuholen. Sichere alle Belege und erstatte Anzeige. Eine schnelle Meldung garantiert keine Rückbuchung, verbessert aber die Chancen und hilft bei der Beweissicherung.
So reduziere ich das Risiko im Alltag
Technik allein löst das Problem nicht. Spamfilter sind nützlich, aber sie erkennen nicht jede neue Absendernummer. Am zuverlässigsten ist eine feste Gewohnheit: unerwartete Nachrichten immer außerhalb der SMS prüfen.
- Installiere Apps nur aus dem offiziellen App-Store oder Play Store.
- Deaktiviere auf Android die Installation aus unbekannten Quellen.
- Halte Betriebssystem, Browser und Banking-App aktuell.
- Verwende für wichtige Konten unterschiedliche Passwörter.
- Aktiviere eine Displaysperre und biometrische Anmeldung.
- Sprich mit älteren Familienmitgliedern über Enkeltrick-SMS und dringende Geldforderungen.
- Prüfe Paketankündigungen direkt im Kundenkonto des Zustellers.
Eine zusätzliche Sicherheits-App kann sinnvoll sein, ist aber kein Freifahrtschein. Sie ersetzt weder Updates noch Aufmerksamkeit und kann keine gefälschte Bankseite zuverlässig verhindern, wenn man dort die Zugangsdaten selbst eingibt. Für mich bringt ein klarer Prüfweg mehr als ein überladenes Sicherheits-Set aus mehreren Apps.
Der wichtigste Schutz ist eine kurze Unterbrechung
Eine betrügerische SMS lebt vom Reflex. Sie soll erreichen, dass ich handle, bevor ich nachdenke. Schon eine Pause von 30 Sekunden reicht oft, um den Link zu ignorieren, die offizielle App zu öffnen und die Behauptung unabhängig zu prüfen.
Wer nicht geklickt hat, löscht die Nachricht und blockiert den Absender. Wer Daten eingegeben oder eine App installiert hat, sollte sofort Bank, Anbieter und gegebenenfalls Polizei einschalten. Genau diese ruhige, feste Reaktion macht aus einer scheinbar überzeugenden Fake-SMS einen erkennbaren Betrugsversuch.
