Paket-SMS-Betrug: Gefälschte Zustellnachrichten erkennen

Kaum jemand in der Schweiz, der sie noch nicht erhalten hat: eine SMS, wonach ein Paket nicht zugestellt werden konnte und man nur noch eine kleine Gebühr zahlen oder die Adresse bestätigen müsse. Absender sind angeblich die Schweizerische Post, DPD, DHL oder die Zollverwaltung. In Wahrheit stecken dahinter Betrüger, die es auf Ihre Kreditkartendaten abgesehen haben. Die Masche gehört zu den häufigsten Betrugsformen per SMS überhaupt – höchste Zeit für einen genauen Blick.

So sieht die Paket-SMS-Falle aus

Die Nachrichten folgen einem simplen Muster: Ein Paket warte auf Sie, die Zustellung sei gescheitert oder eine Zollgebühr offen. Über einen Link sollen Sie wenige Franken zahlen – oft Beträge wie 2 oder 3 Franken, die harmlos wirken. Der Link führt auf eine täuschend echt nachgebaute Webseite mit Logo des angeblichen Absenders, wo Sie Ihre Adresse und schliesslich Ihre Kreditkartendaten eingeben sollen.

Die kleine Gebühr ist nur der Köder: Haben die Täter Ihre Kartendaten, folgen deutlich grössere Abbuchungen – oder die Daten werden im Untergrund weiterverkauft. Manche Varianten verlangen statt der Kartendaten auch gleich Zugangsdaten zum E-Banking. Besonders häufig missbraucht werden die Namen der Schweizerischen Post, von DPD, DHL, GLS und UPS sowie der Zollverwaltung, weil fast jeder regelmässig Pakete erwartet.

Warum die Masche so gut funktioniert

Der Erfolg der Paket-SMS beruht auf drei Faktoren. Erstens: Fast jeder bestellt online und wartet irgendwann tatsächlich auf ein Paket – die Nachricht trifft also oft auf eine passende Erwartung. Zweitens: Der geforderte Betrag ist winzig, die Hemmschwelle entsprechend niedrig. Drittens: Die gefälschten Webseiten sehen heute professionell aus, mit korrekten Logos, deutschem Text und sogar Sendungsverfolgung zum Anklicken.

Hinzu kommt der Zeitdruck in der Nachricht: Das Paket werde «in 48 Stunden zurückgeschickt» oder die Zollfreigabe laufe ab. Wer unter Druck handelt, prüft die Internetadresse nicht mehr genau – und genau darauf setzen die Täter. Bedenken Sie: Echte Versandprobleme lösen Post und Paketdienste niemals über einen Zahlungslink per SMS an Unbekannte.

Echte oder gefälschte Nachricht: Der Check

Prüfen Sie jede Paketnachricht anhand dieser Punkte:

• Erwarten Sie überhaupt ein Paket? Wenn nicht, ist die Nachricht mit Sicherheit Betrug.
• Prüfen Sie den Absender: Betrugs-SMS kommen oft von normalen Handynummern statt von offiziellen Absenderkennungen. Aber Vorsicht: Auch Absendernamen lassen sich fälschen.
• Tippen Sie Links niemals an: Öffnen Sie stattdessen die offizielle App des Paketdienstes oder dessen Website – dort sehen Sie den echten Sendungsstatus.
• Achten Sie auf die Sprache: Kleine Fehler, fehlende Umlaute oder eine seltsame Anrede deuten auf Betrug hin. Allerdings werden die Texte immer besser – verlassen Sie sich nicht allein darauf.
• Zollgebühren: Die Zollverwaltung verlangt keine Zahlungen über SMS-Links. Echte Zollrechnungen kommen per Post oder über das offizielle Verzollungsportal.

Faustregel: Führt eine unerwartete Nachricht zu einer Zahlungsaufforderung, ist sie gefälscht. Echte Nachforderungen der Post oder des Zolls erreichen Sie auf dem offiziellen Weg, nicht per SMS-Link.

Was tun, wenn Sie geklickt oder bezahlt haben

Keine Panik – aber handeln Sie sofort:

1. Karte sperren lassen: Haben Sie Kartendaten eingegeben, rufen Sie umgehend Ihre Bank oder den Kartenherausgeber an und lassen Sie die Karte sperren.
2. Umsätze prüfen: Kontrollieren Sie Konto und Kreditkartenabrechnung auf unbekannte Abbuchungen und beanstanden Sie diese bei Ihrer Bank.
3. Zugangsdaten ändern: Falls Sie Passwörter eingegeben haben, ändern Sie diese sofort – überall dort, wo Sie dasselbe Passwort verwenden.
4. Anzeige erstatten: Melden Sie den Fall bei der Polizei und beim NCSC über report.ncsc.admin.ch.
5. Belege sichern: Screenshots der SMS, der Webseite und der Abbuchungen helfen bei Anzeige und Rückerstattung.

Je schneller Sie reagieren, desto grösser ist die Chance, dass Abbuchungen gestoppt oder zurückgebucht werden können. Scham ist fehl am Platz – die Täter professionalisieren ihre Auftritte ständig, und es kann jeden treffen.

Pakete sicher verfolgen

Damit Sie gar nicht erst in die Lage kommen, raten zu müssen:

• Nutzen Sie die offiziellen Apps von Post, DPD, DHL und Co. Dort sehen Sie alle echten Sendungen im Überblick – was dort nicht auftaucht, existiert nicht.
• Aktivieren Sie Push-Mitteilungen in diesen Apps, dann brauchen Sie keine SMS-Benachrichtigungen.
• Blockieren und melden Sie Betrugs-SMS: Nummer auf dem Smartphone sperren und die Nachricht dem NCSC auf antiphishing.ch melden.
• Warnen Sie Ihr Umfeld: Gerade ältere Angehörige, die seltener online bestellen, erkennen die Fälschungen schwerer.

Fazit

Paket-SMS-Betrug lebt davon, dass die Nachricht genauso aussieht wie eine echte – und genau deshalb gilt: Sendungsstatus prüfen Sie immer in der offiziellen App, nie über einen Link aus einer SMS. Wer diese eine Regel beherzigt, verdächtige Nachrichten meldet und im Ernstfall schnell Karte und Bank informiert, hat von dieser Masche nichts zu befürchten.