Paket-SMS-Betrug in Österreich: Gefälschte Zustellnachrichten erkennen

Ihr Paket wurde im Verteilzentrum angehalten. Bitte bestätigen Sie Ihre Adresse hier – plus ein Link, der täuschend echt aussieht. Solche Nachrichten erreichen täglich tausende Handys in Österreich, oft sogar Menschen, die tatsächlich ein Paket erwarten. Doch hinter den meisten dieser SMS stecken keine Paketdienste, sondern Betrüger. Der Paket-SMS-Betrug gehört zu den erfolgreichsten Smishing-Maschen überhaupt – höchste Zeit für einen genauen Blick auf sein Drehbuch.

So läuft die Masche ab

Alles beginnt mit einer SMS, die angeblich von der Österreichischen Post, von DPD, GLS, Hermes oder DHL stammt. Der Text variiert: Mal konnte das Paket nicht zugestellt werden, mal fehlt angeblich eine Zollgebühr oder eine Adressbestätigung, mal wartet ein Päckchen im Verteilzentrum auf Abholung. Gemeinsam ist allen Varianten der Link, den Sie antippen sollen.

Der Link führt auf eine gefälschte Website, die der echten Seite des Paketdienstes zum Verwechseln ähnlich sieht – mit Logo, Farben und Sendungsverfolgung. Dort werden Sie aufgefordert, persönliche Daten einzugeben und eine kleine Gebühr zu zahlen, meist unter einem Euro, angeblich für Nachporto oder Zoll. Dafür geben Sie Ihre Kreditkartendaten ein. Genau darum geht es den Tätern: Die Kartendaten werden abgegriffen und für betrügerische Abbuchungen missbraucht, die kleine Gebühr dient nur als Vorwand und zur Prüfung, ob die Karte funktioniert.

Warum die Nachrichten so echt wirken

Die Fälschungen sind professionell gemacht, und drei Faktoren machen sie besonders gefährlich. Erstens versenden die Täter ihre Nachrichten in riesigen Mengen, sodass statistisch immer auch Menschen getroffen werden, die gerade wirklich ein Paket erwarten – der Zufallstreffer wirkt dann wie eine echte Sendungsverfolgung.

Zweitens lässt sich der angezeigte Absendername einer SMS leicht fälschen. Steht dort Post oder DPD, beweist das gar nichts über den wahren Absender. Manche Fälschungen landen auf dem Handy sogar im selben Nachrichtenverlauf wie echte Mitteilungen des Paketdienstes, was besonders überzeugend wirkt.

Drittens erzeugen die Nachrichten Zeitdruck: Das Paket werde zurückgeschickt, die Lagerfrist laufe ab, die Gebühr müsse heute beglichen werden. Unter Druck prüfen Menschen weniger sorgfältig – genau darauf setzen die Betrüger.

Die Warnsignale im Überblick

Prüfen Sie jede Zustellnachricht anhand dieser Punkte, bevor Sie irgendetwas antippen:

• Erwarten Sie überhaupt ein Paket? Wenn nicht, ist die Nachricht mit Sicherheit Betrug. Aber auch bei erwarteten Paketen bleibt Vorsicht geboten.
• Passt die Internetadresse? Halten Sie den Link gedrückt, um die echte Adresse zu sehen, ohne sie zu öffnen. Gefälschte Adressen enthalten oft zusätzliche Wörter, fremde Endungen oder Buchstabendreher.
• Wird eine Zahlung verlangt? Echte Paketdienste in Österreich kassieren Nachporto oder Zoll nicht per SMS-Link mit Kreditkarteneingabe. Solche Zahlungen laufen über offizielle Kanäle oder direkt bei der Zustellung.
• Wie ist die Sprache? Viele Fälschungen enthalten kleine Fehler in Rechtschreibung oder Formulierung – kein sicheres Zeichen, aber ein zusätzlicher Hinweis.
• Kam die Nachricht unaufgefordert? Echte Sendungsupdates erhalten Sie nur, wenn Sie beim Bestellen Ihre Nummer angegeben und Benachrichtigungen aktiviert haben.

Richtig reagieren: Der sichere Weg zum Paketstatus

Der entscheidende Grundsatz lautet: Niemals den Link in der SMS antippen. Wollen Sie wissen, wo Ihr Paket ist, öffnen Sie die offizielle App des Paketdienstes oder rufen Sie dessen Website selbst im Browser auf – also eine Adresse, die Sie kennen, nicht eine aus der Nachricht. Geben Sie dort Ihre Sendungsnummer ein. Alternativ hilft die Sendungsnummer aus der Bestellbestätigung des Online-Shops.

Haben Sie keine Sendungsnummer und kein Paket bestellt, löschen Sie die Nachricht einfach. Antworten Sie nicht darauf – auch kein STOP –, denn jede Reaktion bestätigt den Tätern, dass Ihre Nummer aktiv ist. Machen Sie vorher einen Screenshot und melden Sie die Nachricht an die Meldestelle Rufnummernmissbrauch der RTR über deren Website rtr.at sowie an den echten Paketdienst, dessen Name missbraucht wurde.

Wenn Sie Daten eingegeben haben

Haben Sie auf der gefälschten Seite bereits Kreditkartendaten eingegeben, handeln Sie sofort: Lassen Sie die betroffene Karte bei Ihrer Bank sperren und verlangen Sie eine Ersatzkarte. Prüfen Sie Ihre Kontoauszüge in den kommenden Wochen besonders aufmerksam und widersprechen Sie unbekannten Abbuchungen umgehend. Ändern Sie außerdem die Passwörter aller Konten, deren Daten Sie auf der Seite eingegeben haben. Erstatten Sie Anzeige bei der Polizei und halten Sie dafür den Screenshot der SMS und die gefälschte Internetadresse fest.

Fazit

Paket-SMS-Betrug lebt vom Zufall und vom Zeitdruck: Irgendjemand erwartet immer ein Paket, und irgendjemand tippt immer auf den Link. Durchbrechen Sie dieses Muster mit einer einfachen Regel – Paketstatus nur über die offizielle App oder Website prüfen, niemals über SMS-Links – und geben Sie diese Regel an Ihre Familie weiter. So werden aus tausenden potenziellen Opfern tausende Menschen, bei denen die Masche ins Leere läuft.