Phishing-SMS erkennen: Falsche Paket- und Bankmitteilungen sicher durchschauen
Eine SMS informiert dich über ein angeblich wartendes Paket, eine gesperrte Bankkarte oder eine offene Rechnung und bittet dich, auf einen Link zu tippen. Wer das tut, landet oft auf einer täuschend echt nachgebauten Seite, die Zugangsdaten, Kartennummern oder TANs abgreifen soll. Der Fachbegriff dafür lautet Smishing, eine Mischung aus SMS und Phishing. Weil Kurzmitteilungen persönlich wirken und viele Menschen sie sofort öffnen, sind sie bei Betrügern beliebt. Dieser Beitrag zeigt dir typische Merkmale, erklärt, was du bei einem Klick auf den Link sofort tun solltest, und nennt Stellen, an die du den Vorfall melden kannst.
Typische Masken der Betrüger
Am häufigsten tarnen sich die Nachrichten als Paketdienst: Dein Paket konnte nicht zugestellt werden, bitte bestätige die Adresse oder zahle eine kleine Gebühr. Ebenso beliebt sind angebliche Banken, die vor einem Zugriff auf dein Konto warnen oder ein neues Verfahren zur Freigabe verlangen. Auch Mobilfunkanbieter, Behörden oder Streamingdienste werden imitiert, ebenso Familienangehörige, die sich mit einer neuen Rufnummer melden.
Der gemeinsame Kern ist immer ein Anlass, der Dringlichkeit erzeugt, und ein Link, der Handeln verlangt. Absender können gefälscht sein, sodass die Nachricht sogar in einem bereits vorhandenen Verlauf mit echten Mitteilungen deiner Bank erscheint. Prüfe daher nicht nur den Absender, sondern den Zusammenhang: Erwartest du ein Paket, und kennt der Absender deinen Namen oder die Sendungsnummer?
Besonders tückisch sind Nachrichten, die zu einer aktuellen Lebenslage passen, etwa eine Paketmitteilung kurz nach einer Online-Bestellung. Das Zusammentreffen ist Zufall, denn die Täter verschicken ihre Nachrichten massenhaft und hoffen auf ein passendes Timing.
Merkmale, die misstrauisch machen sollten
Achte auf eine unpersönliche Anrede, Rechtschreibfehler, ungewöhnliche Satzstellungen und gekürzte oder merkwürdig aufgebaute Webadressen. Seriöse Unternehmen schicken keine Links, über die du Zugangsdaten, TANs oder Kartennummern eingeben sollst. Auch das Setzen einer knappen Frist wie innerhalb von 24 Stunden oder die Androhung von Kontosperrungen ist ein klassisches Druckmittel.
Ein Hinweis kann außerdem die Aufforderung sein, eine App außerhalb der offiziellen Stores zu installieren oder einen Fernzugriff zu erlauben. Banken kommunizieren dazu über ihre eigene App oder das Online-Banking, nicht über lose Links. Wenn du unsicher bist, öffne die Webseite des Anbieters selbst im Browser, gib die Adresse von Hand ein und prüfe, ob dort eine Meldung vorliegt. Oder rufe die Nummer an, die auf deiner Karte oder Rechnung steht.
Auch Kurzlinks und Adressen, die dem Namen einer bekannten Marke nur ähneln, sollten dich stutzig machen. Bei einem Blick auf die Domain lohnt es sich, auf Buchstabendreher und Zusätze wie Bindestriche zu achten, die im echten Namen nicht vorkommen.
Regel der eigenen Adresse
Tippe nie auf Links in unerwarteten Nachrichten, sondern öffne die Seite des Anbieters selbst, indem du die Adresse im Browser eintippst oder die offizielle App nutzt. Gibt es wirklich ein Problem, findest du es dort. Diese eine Gewohnheit schützt dich vor den meisten Smishing-Versuchen, ohne dass du Merkmale auswendig kennen musst.
Wenn du schon geklickt hast
Ein Klick allein ist nicht zwingend schlimm, kann aber Risiken mit sich bringen. Wenn du nur die Seite geöffnet, aber nichts eingegeben hast, schließe sie und beobachte dein Gerät. Hast du Daten eingegeben, ändere sofort betroffene Passwörter, am besten von einem anderen, sicheren Gerät aus. Informiere deine Bank und lasse Karten sowie Online-Banking sperren, wenn du Zugangsdaten oder Kartennummern preisgegeben hast. Der Sperr-Notruf 116 116 steht für viele Karten und Konten bereit.
Prüfe deine Kontoumsätze auf unbekannte Buchungen und widerspreche verdächtigen Zahlungen unverzüglich. Wenn du eine App installiert hast, trenne das Gerät vom Netz, entferne die App und lasse das Gerät von einer Fachperson prüfen. Bewahre Screenshots der Nachricht, Rufnummer und Uhrzeit auf, denn sie helfen bei einer Anzeige.
Notiere, was nach dem Klick passiert ist: welche Seite sich öffnete, welche Felder ausgefüllt wurden und wann. Diese Angaben helfen deiner Bank und der Polizei, den Ablauf nachzuvollziehen und weitere Schritte, etwa eine Kartensperrung, genau einzuordnen.
Melden und vorbeugen
Erstatte Anzeige bei der Polizei oder über die Onlinewache deines Bundeslandes, wenn Schaden entstanden ist oder Zugangsdaten abgeflossen sind. Betrügerische Nachrichten ohne Schaden kannst du zusätzlich an Verbraucherschutzstellen weitergeben, die Warnungen sammeln. Spam-Nummern lassen sich bei der Bundesnetzagentur melden, die für Rufnummernmissbrauch zuständig ist.
Zur Vorbeugung hilft es, Zwei-Faktor-Anmeldungen zu aktivieren, Betriebssystem und Apps aktuell zu halten und Absendern gegenüber grundsätzlich skeptisch zu bleiben. Sperre unbekannte Nummern, filtere Spam in den Einstellungen deines Telefons und verrate niemals Einmalcodes, die du per SMS erhältst, an Dritte. Spreche mit Familie und Freunden über die Maschen, besonders mit Menschen, die weniger Erfahrung mit Smartphones haben.
In Unternehmen und Vereinen lohnt es sich, Hinweise intern zu teilen, damit Kolleginnen und Kollegen dieselbe Nachricht nicht ebenfalls öffnen. Eine kurze Rundmail mit Screenshot, aber ohne anklickbaren Link, warnt wirksam und schützt Geräte und Daten gemeinsam.
| Situation | Was du tun solltest |
|---|---|
| Nachricht erhalten, nichts angeklickt | Löschen, Nummer blockieren, ggf. melden |
| Link angeklickt, nichts eingegeben | Seite schließen, Gerät und Konten beobachten |
| Daten eingegeben | Passwörter ändern, Konten und Karten sperren lassen |
| App installiert | Gerät vom Netz nehmen, App entfernen, prüfen lassen |
Checkliste
- Link in unerwarteten SMS nie antippen
- Seiten nur über selbst eingegebene Adresse öffnen
- Keine TAN oder Einmalcodes weitergeben
- Zwei-Faktor-Anmeldung aktivieren
- Screenshot und Nummer aufbewahren
- Bei Schaden Karten und Konten sperren lassen
- Anzeige bei Polizei oder Onlinewache erstatten
Häufige Fragen
Kann mein Handy allein durch eine SMS gehackt werden?
Das bloße Empfangen einer SMS ist in der Regel ungefährlich. Gefährlich wird es, wenn du auf Links tippst, Daten eingibst oder Apps installierst. Halte dein Betriebssystem aktuell und öffne keine Anhänge unbekannter Absender. Bei Verdacht hilft eine Prüfung durch eine Fachperson oder einen Neustart im sicheren Zustand.
Soll ich auf die SMS antworten, um weitere Nachrichten zu stoppen?
Nein, antworte nicht. Eine Antwort bestätigt dem Absender, dass die Nummer aktiv ist, und führt oft zu mehr Nachrichten. Blockiere stattdessen den Absender, lösche die Mitteilung und melde sie bei Bedarf der zuständigen Stelle. Antworten mit STOP bringen bei Betrügern nichts.
Muss ich jede Phishing-SMS anzeigen?
Eine Anzeige ist nicht bei jeder Nachricht nötig. Wenn kein Schaden entstanden ist, genügt oft das Löschen und Blockieren. Sobald Geld verloren ging oder Zugangsdaten abgeflossen sind, solltest du Anzeige erstatten. Bei Unsicherheit hilft ein Anruf bei der örtlichen Dienststelle oder ein Hinweis in der Onlinewache.
Wie erkenne ich echte SMS meiner Bank?
Banken fordern dich nie per Link zur Eingabe von Zugangsdaten, TANs oder Kartennummern auf. Echte Nachrichten sind meist zurückhaltend formuliert und verweisen auf die App oder das Online-Banking. Im Zweifel rufst du die Nummer an, die auf deiner Karte oder in deinem Vertrag steht.
Fazit
Smishing funktioniert, weil eine SMS wie ein kurzer, persönlicher Hinweis wirkt und kaum Zeit zum Nachdenken lässt. Genau dort setzt dein Schutz an: Wenn du Links in Nachrichten grundsätzlich nicht antippst und stattdessen selbst nachsiehst, verlieren die Täter ihr wichtigstes Werkzeug. Sollte doch einmal etwas passieren, zählt Tempo bei Sperrung und Meldung. Und weil sich Maschen laufend ändern, lohnt es sich, den Austausch mit anderen zu pflegen und neue Varianten offen zu besprechen.
Weiterlesen
- Internetkriminalität anzeigen: Phishing, Hass und Datendiebstahl
- Betrug melden: Anzeige, Beweise und erste Schritte
- Onlinewache: Anzeige online erstatten, so funktioniert es
- Polizei in der Nähe finden
Quellen und Stand
Zuletzt geprüft: 2026-10-03
Recherche und Pflege: Redaktion Polizeistation.net.
Redaktion
Dieser Beitrag wurde von der Redaktion Polizeistation.net recherchiert und geprüft. Wir belegen Rechtsfragen mit Fundstelle, nennen Zahlen nur mit Quelle und korrigieren Fehler sichtbar. Hinweise gern über Kontakt.