Die gefälschte Paket-SMS
Eine Nachricht, Ihr Paket liege beim Zoll, mit der Bitte um eine kleine Zahlung oder einen Klick auf einen Link. Die häufigste Betrugsnachricht überhaupt.
Wie es aussieht
- Eine kurze SMS: Das Paket hängt beim Zoll, die Adresse sei unvollständig, die Zustellung fehlgeschlagen.
- Sie enthält einen gekürzten Link (bit.ly, tinyurl oder eine Domain, die Sie nicht kennen).
- Der geforderte Betrag ist klein — 1,99 €, 2,40 €. Klein genug, um nicht der Rede wert zu wirken.
So erkennen Sie es
- Erwarten Sie überhaupt ein Paket? Wenn nicht, endet die Antwort hier.
- Sehen Sie sich die Domain an. Die Adresse eines Zustellers endet auf dessen eigenen Namen; "paket-tracking-de.xyz" gehört niemandem.
- Zusteller kassieren keine Zollgebühren über einen Link in einer SMS. Bezahlt wird auf deren eigener Seite oder in der Filiale.
- Die Nachricht drängt: "Zahlung innerhalb von 24 Stunden, sonst Rücksendung." Die Eile soll das Nachdenken verhindern.
Was zu tun ist
- Tippen Sie den Link nicht an. Löschen Sie die Nachricht.
- Erwarten Sie wirklich ein Paket, geben Sie die Sendungsnummer selbst in der App des Zustellers ein.
- Blockieren und melden Sie die Nummer — dieselbe Nachricht geht an Tausende andere.
Wenn es schon passiert ist
- Haben Sie Kartendaten eingegeben, rufen Sie sofort Ihre Bank an und lassen Sie die Karte sperren. Rufen Sie auch nachts an; dafür gibt es 24-Stunden-Hotlines.
- Ist eine Zahlung durchgegangen, beantragen Sie bei Ihrer Bank eine Rückbuchung. Die ersten 24 Stunden bieten die besten Chancen.
- Haben Sie eine App installiert, löschen Sie sie, starten Sie das Handy neu und ändern Sie Ihre Bank-Passwörter von einem anderen Gerät aus.
- Es gibt keinen Grund, sich zu schämen. Diese Nachrichten gehen an Millionen und sind darauf geschrieben, überzeugend zu sein. Je früher Sie anrufen, desto besser.
Häufige Fragen
Ich habe den Link angetippt, aber nichts eingegeben. Bin ich gefährdet?
Mit ziemlicher Sicherheit nicht. Eine Seite zu öffnen ist meist harmlos; das Risiko beginnt beim Eingeben von Daten oder beim Herunterladen einer Datei. Wurde eine App geladen, löschen Sie sie und starten Sie das Gerät neu.
Als Absender stand ein echter Zusteller. Wie geht das?
Der Absendername einer SMS lässt sich beliebig setzen — das nennt sich Sender-ID-Spoofing. Der Name beweist nichts. Achten Sie auf den Link und darauf, was verlangt wird.