Paket-SMS und Zustell-Betrug: DHL- und Hermes-Nachrichten im Faktencheck

"Ihr Paket konnte nicht zugestellt werden. Bitte beachten Sie die Zollgebühren von 1,45 EUR und bezahlen Sie hier: ..." – Nachrichten wie diese landen Tag für Tag in deutschen SMS-Postfächern. Sie behaupten, von DHL, Hermes, GLS oder einem anderen Zustelldienst zu kommen, und versprechen eine angeblich ausstehende Zustellung. In Wahrheit geht es den Absendern nur um eines: Ihre Kreditkartendaten oder Zugangsdaten. Die Masche ist so erfolgreich, weil sie zwei Dinge perfekt kombiniert – echten Alltagsstress und echte Logistik-Unternehmen. Hier erfahren Sie, wie die Betrüger arbeiten und wie Sie sich schützen.

Wie die Masche funktioniert

Der Grundgedanke der Betrüger ist brillant einfach: Fast jeder in Deutschland bestellt regelmäßig online und wartet auf Pakete. Wer genau in diesem Moment eine SMS über eine "gescheiterte Zustellung" erhält, prüft nicht lange – die Nachricht wirkt plausibel, und der kleine Betrag von unter zwei Euro erklärt sich scheinbar durch "Zollgebühren" oder eine "Servicepauschale".

Der Link in der SMS führt auf eine nachgebaute Website, die täuschend echt aussieht. Dort werden Sie aufgefordert, eine geringe Gebühr zu "bezahlen" – und dafür Kreditkartendaten oder Zahlungsanbieter-Zugänge einzugeben. Die eigentliche Beute besteht dabei aus zwei Teilen: Zum einen die Kartendaten selbst, zum anderen die TANs oder Bestätigungen, die Sie im weiteren Verlauf für deutlich höhere Abbuchungen freigeben. In anderen Varianten geht es um Zugangsdaten für Paket-Apps oder Konto-Logins, die anschließend für weiteren Betrug missbraucht werden.

Die Täter passen sich dabei laufend an: Mal heißt es, Ihr Paket sei im "Zoll" hängengeblieben, mal sei die Lieferadresse unvollständig, mal müssen Sie eine "Zustellgebühr" für einen angeblich kostenlosen Gewinn aus der "Verlosung" zahlen.

Die roten Flaggen auf einen Blick

Es gibt einige Merkmale, an denen Sie gefälschte Paket-SMS in der Regel erkennen:

• Unerwarteter Kontakt: Sie warten auf kein Paket? Dann kann die Nachricht unmöglich stimmen. Aber Vorsicht – gerade während der Weihnachtszeit oder nach großen Bestellungen warten viele Menschen auf mehrere Sendungen, und genau dann greift die Masche besonders oft.
• Fremde URL: Der Link führt nicht auf die offizielle Website des Zustellers, sondern auf eine Domain wie "dhl-paket-hilfe.info", "hermes-lieferung-online.de" oder ähnlich gebaute Adressen. Echte Zusteller verschicken ihre Links über ihre bekannten Hauptdomains.
• Kleine Gebühr mit großem Druck: Seriöse Zusteller kassieren Zollgebühren nicht per SMS-Link ein, sondern in der Regel bei der Übergabe oder über die offizielle App. Und wenn es dringend heißt, "sonst wird Ihr Paket zurückgeschickt", ist das ein typisches Druckmittel.
• Fehlerhafte Ansprache: "Sehr geehrter Kunde", fehlender Nachname oder ein gebrochenes Deutsch deuten auf Massen-SMS hin, die an tausende Empfänger gleichzeitig verschickt wurden.
• Fehlende Sendungsnummer: Echte Zustellnachrichten enthalten meist eine konkrete Sendungs- oder Sendungsverfolgungsnummer, die zu Ihrer Bestellung passt.

So behandeln Sie verdächtige Paket-SMS sicher

Die Grundregel lautet: Tippen Sie niemals auf Links in unerwarteten SMS. Wenn Sie tatsächlich ein Paket erwarten, öffnen Sie stattdessen die offizielle App des Zustellers oder rufen Sie die Sendungsverfolgung direkt über die bekannte Website auf. Dort sehen Sie in Sekunden, ob es Ihre Sendung wirklich gibt und ob etwas schiefgelaufen ist.

Weitere praktische Schritte:

• Zahlungsanbieter direkt prüfen: Öffnen Sie die DHL-App, die Hermes-App oder die Website Ihres Versandhändlers über ein Lesezeichen, nicht über den SMS-Link.
• Nichts bezahlen, was Sie nicht selbst bestätigt haben: Echte Zoll- oder Einfuhrgebühren entstehen nur bei Sendungen aus dem Nicht-EU-Ausland – und selbst dann läuft die Abwicklung über etablierte Kanäle, nicht über einen Link in einer SMS.
• Nummer blockieren und SMS melden: Sie können die Absendernummer direkt am Smartphone sperren. Die Verbraucherzentrale sammelt verdächtige SMS auf einer eigenen Meldeseite und warnt vor aktuellen Maschen – Ihre Meldung hilft anderen.
• Familie informieren: Gerade ältere Menschen, die seltener online bestellen, sind oft besonders ahnungslos – und zahlen dann eine "Gebühr" für ein Paket, das es nie gab.

Wenn Sie bereits auf den Link geklickt und Daten eingegeben haben, handeln Sie schnell: Sperren Sie Ihre Karte über die Hotline Ihrer Bank, ändern Sie betroffene Passwörter und beobachten Sie Ihre Kontoauszüge auf unberechtigte Abbuchungen.

Woran Sie echte Zustellnachrichten erkennen

Damit kein Dauerstress entsteht: Es gibt selbstverständlich auch legitime SMS von Zustellern. Sie erkennen sie an diesen Merkmalen – auch hier sind die großen Anbieter DHL, Hermes, GLS und DPD die Referenz:

• Die Nachricht enthält eine konkrete Sendungsnummer, die zu Ihrer Bestellung passt.
• Sie werden nicht zur Zahlung per Link aufgefordert, sondern nur über den Zustellstatus informiert ("Paket wird heute zugestellt", "Zustellung fehlgeschlagen, erneuter Versuch folgt").
• Der Absender ist eine bekannte, kurze Absendernummer oder Sie erhalten die Nachricht über die offizielle App, in der Sie sich zuvor mit Ihrer Sendungsnummer oder als Kunde angemeldet haben.
• Der Link führt auf die offizielle Domain des Anbieters – dieselbe, die Sie auch von der Bestellbestätigung her kennen.

Wichtig ist der Gesamtzusammenhang: Eine echte Status-SMS kommt normalerweise im Rahmen einer Bestellung, die Sie selbst aufgegeben haben. Alles andere ist verdächtig.

Fazit: Etwas Misstrauen schützt Ihr Portemonnaie

Paket-SMS-Betrug funktioniert, weil die Nachrichten genau in einen Moment fallen, in dem wir abgelenkt sind und eine kleine Handlung erwarten. Wer sich angewöhnt, Links in SMS grundsätzlich nicht anzutippen und Zustellstatus nur über offizielle Apps zu prüfen, ist schon sehr gut geschützt. Ergänzend helfen Tools wie NoCall, die gemeldete Phishing-Nummern direkt auf dem Smartphone kennzeichnen. Und sollte eine Nachricht Sie trotzdem verunsichern: Legen Sie das Handy kurz weg, prüfen Sie in Ruhe über die offizielle Website – so haben die Betrüger keine Chance.