Paketdienste: Fake-SMS von DHL, Hermes und Zoll sicher entlarven
„Ihr Paket konnte wegen fehlender Hausnummer nicht zugestellt werden. Aktualisieren Sie hier Ihre Daten: bit.ly/...“ oder „Zollgebühr von 1,99 € fällig“. Tippen Sie solche Links niemals an! Fast täglich versenden Kriminelle massenhaft SMS, die vorgeben, von DHL, DPD, UPS oder dem Zoll zu stammen.
Was ist Smishing und was wollen die Täter?
Smishing ist Phishing per SMS. Die Betrüger wollen entweder Kreditkartendaten für angebliche „Zustellgebühren“ abgreifen (die später zu monatlichen Abofallen führen) oder Android-Smartphones mit gefährlichen Spionage-Apps infizieren, die selbstständig teure SMS an Tausende Nummern verschicken.
Schritt 1: Links in SMS grundsätzlich ignorieren
Paketdienstleister wie DHL, Hermes oder die Deutsche Post fordern Kunden niemals per SMS zur Zahlung von Nachgebühren oder zur Eingabe von Adressdaten über Kurz-Links auf.
Achten Sie auf die Web-Adresse: Seriöse Benachrichtigungen führen immer direkt auf offizielle Domains wie dhl.de oder myhermes.de. Betrüger nutzen oft ausländische Endungen oder Buchstabendreher wie dhl-paket-service-update.top.
Schritt 2: Sendung nur über die offizielle Website prüfen
Wenn Sie tatsächlich ein Paket erwarten und unsicher sind:
Öffnen Sie Ihren Browser unabhängig von der SMS und steuern Sie die offizielle Website des Händlers oder Paketdienstes an. Geben Sie die Sendungsnummer aus Ihrer ursprünglichen Bestellbestätigung manuell in die Sendungsverfolgung ein. Nur was dort steht, ist verlässlich.
Schritt 3: Absender sperren und SMS löschen
Tippen Sie in Ihrer Nachrichten-App auf die Absender-Details und wählen Sie „Nummer blockieren“ sowie „Als Spam melden“. Löschen Sie die SMS anschließend.
Haben Sie nur die Website besucht, schließen Sie den Browser-Tab sofort. Haben Sie eine App heruntergeladen, schalten Sie das Smartphone sofort in den Flugmodus, um Datenübertragungen zu stoppen, und führen Sie einen Virenscan durch. Haben Sie Kreditkartendaten eingegeben, rufen Sie unverzüglich den Sperr-Notruf 116 116 an.
Haben Sie eine unklare Paket-SMS erhalten?
Tippen Sie nicht selbst auf den Link! Kopieren Sie den Text oder laden Sie einen Screenshot in der KI Sicherheits-Assistent Web-App hoch. Unsere Erkennung entlarvt schädliche Domains sofort.
SMS jetzt kostenlos prüfen