Spam-SMS blockieren: Paketgebühren, Bank-Codes und Smishing erkennen

Ein kurzer „Ping" und die Nachricht steht auf dem Bildschirm: Ihr Paket könne nicht zugestellt werden, es fehlten 1,45 Euro Zollgebühr, bitte per Link begleichen. Millionen solcher SMS landen jeden Tag in deutschen Postfächern – und der Anteil der Nachrichten, die tatsächlich von DHL, Hermes oder Ihrer Bank stammen, liegt bei null. Wir zeigen, wie Sie betrügerische Textnachrichten erkennen, blockieren und melden.

Die typischen Maschen

Drei Muster dominieren die Spam-SMS in Deutschland:

• Paket- und Zollbetrug: Eine angebliche DHL-, Hermes- oder GLS-Nachricht kündigt eine Zustellung an oder verlangt eine kleine „Verpackungs-„ oder „Zollgebühr". Der Link führt auf eine nachgebaute Bezahlseite, auf der Kriminelle Kartendaten und TANs abgreifen.
• Bank-Sicherheitscode: Texte im Namen von Sparkasse, Volksbank, ING oder Commerzbank warnen vor „ungewöhnlicher Aktivität" und bitten, einen angehängten Sicherheitscode oder einen Link zur „Verifizierung" zu bestätigen. Seriöse Banken verschicken keine Links zur Kontofreigabe per SMS.
• Gewinnversprechen und Abofallen: „Ihr iPhone ist gewonnen!", „Ihr Amazon-Gutschein wartet" – echte Gewinnbenachrichtigungen kommen nicht per SMS und verlangen schon gar nicht vorab die Adresse oder eine „Bearbeitungsgebühr".

Rote Flaggen im Klartext

Diese Merkmale verraten eine gefälschte Nachricht fast immer:

1. Dringlichkeit und Drohung: „Letzte Chance", „Konto wird gesperrt", „Paket wird zurückgeschickt".
2. Seltsame Absenderkennung: Statt „DHL" steht eine handelsübliche Handynummer oder eine unklare Kurznummer im Absenderfeld.
3. Fehlerhafte Links: Der Link lautet nicht dhl.de, sondern etwas wie „dhl-paket-bezahlung.example" – beim längeren Antippen oder Darüberhalten auf dem Smartphone sehen Sie die echte Zieladresse.
4. Persönliche Anrede fehlt oder ist falsch: „Sehr geehrter Kunde" statt Ihres Namens ist verdächtig, wenn der Absender eigentlich Ihre Bank ist.
5. Zahlungsaufforderung mit Kartendaten: Seriöse Unternehmen ziehen Gebühren nicht über eine umgezogene SMS-Bezahlseite ein.

Blockieren auf Android

Android bietet einige eingebaute Schutzmechanismen:

• Öffnen Sie die Nachrichten-App und tippen Sie lange auf die betroffene Konversation, um sie zu blockieren und zu melden.
• In den Einstellungen der Nachrichten-App finden Sie unter Spamschutz oder Betrugsschutz Optionen, um verdächtige Links und unbekannte Absender zu kennzeichnen.
• Zentral sperren Sie Nummern unter Telefon-App → Einstellungen → Blockierte Nummern – dort eingetragene Absender können Sie weder anrufen noch Ihnen SMS schicken.

Eine ergänzende App wie NoCall kann verdächtige Absender und bekannte Phishing-Muster zusätzlich automatisch herausfiltern, bevor die Nachricht überhaupt auftaucht.

Blockieren auf dem iPhone

iOS geht ähnlich vor:

• Öffnen Sie die Nachricht, tippen Sie oben auf die Absendernummer, dann auf ⓘ und wählen Sie Absender blockieren.
• Unter Einstellungen → Nachrichten → Unbekannte Absender filtern werden SMS von Nummern, die nicht in Ihren Kontakten stehen, in einen separaten „Unbekannte Absender"-Ordner einsortiert.
• Apple markiert verdächtige Links in Messages zunehmend automatisch; dennoch gilt: Erst lesen, dann denken, dann tippen.

Melden statt löschen

Geben Sie verdächtige SMS nicht einfach weg, sondern melden Sie sie – das schützt andere:

• Bundesnetzagentur: Die Beschwerdestelle für unerwünschte Werbeanrufe und SMS nimmt Meldungen zu verdächtigen Nachrichten auf. Leiten Sie die SMS dort mit Absender, Datum und Inhalt weiter.
• Verbraucherzentrale: Die Beratungsstellen dokumentieren Smishing-Fälle und warnen auf ihren Kanälen vor aktuellen Wellen.
• Ihre Bank: Wenn eine Nachricht Ihre Bank erwähnt, informieren Sie den echten Kundenservice über die offizielle Nummer auf Ihrer Karte oder Website – nicht über eine Nummer aus der SMS.

Wer auf die Betrugsseite getappt und Daten eingegeben hat, sollte sofort die Karte sperren lassen, das Online-Banking-Kennwort ändern und Anzeige bei der Polizei erstatten.

Familie und Freunde einbeziehen

Gerade ältere Angehörige und Teenager klicken besonders häufig auf Paketlinks. Nehmen Sie sich zehn Minuten, um gemeinsam die Spamfilter auf allen Geräten zu aktivieren und die Grundregel zu besprechen: Erst denken, dann tippen. Besprechen Sie auch die Notfallregel – wer versehentlich Kartendaten eingegeben hat, sollte sofort die Karte sperren lassen und der Familie Bescheid geben, statt die Panne zu verschweigen. Wer zum Beispiel ein Paket tatsächlich erwartet, prüft den Sendungsstatus besser direkt in der App des Händlers oder auf der offiziellen Website des Versanddienstleisters statt über den Link in einer SMS. Dieser kleine Umweg nimmt den Betrugsseiten ihr Geschäftsmodell.

Fazit

Spam-SMS leben von der kleinen Panne im Alltag: ein Paket, eine „Bankwarnung", ein Gewinn. Fragen Sie sich bei jeder unerwarteten Nachricht: Habe ich das Paket wirklich bestellt? Hatte meine Bank einen Grund, mich zu kontaktieren? Passt die Absenderkennung? Und lassen Sie sich Zeit – Seriosität drängt nicht. Mit blockierten Absendern, aktiviertem Spamfilter und einer Meldung an BNetzA oder Verbraucherzentrale machen Sie sich und anderen das Leben deutlich schwerer für die Betrüger.