DHL-SMS Betrug erkennen

Es klingelt kurz am Handy, eine SMS ist da: „Ihr Paket konnte nicht zugestellt werden.“ Genau an dem Tag, an dem man tatsächlich eine Lieferung erwartet, wirkt so eine Nachricht auf den ersten Blick vollkommen normal. Man tippt schnell auf den Link, ohne lange nachzudenken, weil man ja weiß, dass gerade etwas unterwegs ist.

Genau darauf setzen Betrüger. Sie verschicken solche SMS nicht gezielt an Menschen, die wirklich ein Paket erwarten, sondern in großer Zahl an möglichst viele Telefonnummern. Bei manchen Empfängern trifft die Nachricht rein zufällig auf eine echte Situation, und dann wirkt sie besonders glaubwürdig. Dieser Beitrag erklärt, wie die Masche funktioniert, welche Warnzeichen es gibt und wie Sie eine Sendung sicher prüfen, ohne einem fremden Link zu vertrauen.

Warum DHL-SMS-Betrug so gut funktioniert

Pakete gehören mittlerweile zum Alltag vieler Menschen. Ob Bestellung im Internet, ein Geschenk von den Kindern oder eine Rücksendung, kaum eine Woche vergeht ohne irgendeine Art von Lieferung. Genau diese Selbstverständlichkeit machen sich Betrüger zunutze, denn eine SMS über ein angebliches Paketproblem passt fast immer in irgendeine Lebenssituation.

Frau Berger zum Beispiel wartet auf ein Geburtstagsgeschenk für ihre Enkelin. Ausgerechnet an diesem Tag kommt eine SMS: „Ihre Adresse ist unvollständig, bitte bestätigen Sie.“ Die Nachricht wirkt dringend und passend, und genau dieses Gefühl von Dringlichkeit soll dazu führen, dass man nicht mehr nachdenkt, sondern sofort handelt.

Ein weiterer Grund für den Erfolg dieser Masche liegt in der Technik selbst. SMS-Nachrichten lassen sich mit Fälschungssoftware so gestalten, dass der Absendername wie „DHL“ erscheint, obwohl die Nachricht in Wirklichkeit von einer ganz anderen Quelle stammt. Auf dem Bildschirm sieht das dann täuschend echt aus, oft eingereiht neben echten Nachrichten desselben Absenders aus früheren Sendungen.

Hinzu kommt, dass viele Menschen unter Zeitdruck stehen, wenn eine solche SMS eintrifft, etwa auf dem Weg zur Arbeit oder zwischen zwei Terminen. Wer schnell reagiert, prüft seltener genau nach. Genau in diesem kurzen Moment der Unachtsamkeit entsteht der Schaden.

Typische Maschen: Zoll, Adresse, Zustellung, Nachzahlung

Die Texte solcher SMS unterscheiden sich in Details, folgen aber immer einem ähnlichen Grundmuster: ein angebliches Problem, ein Link, und die Aufforderung, schnell zu handeln. Die folgende Übersicht zeigt die häufigsten Varianten.

Auffällig ist, dass fast alle diese Varianten am Ende auf dasselbe Ziel hinauslaufen: eine gefälschte Bezahlseite, auf der Kartendaten eingegeben werden sollen. Der eigentliche Inhalt der SMS, ob Zoll, Adresse oder Zustellung, ist dabei fast austauschbar. Entscheidend ist nur, dass der Text zur jeweiligen Jahreszeit oder zu einer plausiblen Situation passt, etwa vermehrt vor Weihnachten oder rund um bekannte Rabattaktionen im Online-Handel.

Herr Wagner erzählte kürzlich, dass er kurz vor einer solchen Zahlung stand. Der geforderte Betrag von 2,99 € erschien ihm so gering, dass er ihn „einfach mal eben“ begleichen wollte, um das vermeintliche Problem aus der Welt zu schaffen. Erst der Blick auf die ungewöhnliche Internetadresse in der Adresszeile ließ ihn innehalten.

Warnzeichen in der SMS

Auf den ersten Blick wirken viele dieser Nachrichten seriös. Bei genauerem Hinsehen zeigen sich aber fast immer Unstimmigkeiten, die auf einen Betrugsversuch hindeuten.

Nicht jede dieser Auffälligkeiten muss allein schon ein Beweis für Betrug sein. In Kombination sind sie aber ein deutliches Signal, besonders vorsichtig zu sein. Je mehr Punkte aus der Liste zutreffen, desto größer ist die Wahrscheinlichkeit, dass es sich um eine Fälschung handelt.

Link nicht antippen - Sendung anders prüfen

Der wichtigste Rat in diesem gesamten Beitrag lässt sich in einem Satz zusammenfassen: Tippen Sie Links aus einer Paket-SMS grundsätzlich nicht an, auch wenn die Nachricht dringend wirkt. Selbst wenn tatsächlich ein Paket unterwegs ist, gibt es sicherere Wege, den Status zu prüfen, als einem unbekannten Link zu folgen.

Wenn Sie wirklich eine Lieferung erwarten, hilft ein einfacher Vergleich. Schauen Sie in der Bestätigungs-E-Mail des Online-Shops nach, welche Sendungsnummer dort genannt wird, und geben Sie diese Nummer direkt und von Hand auf der offiziellen Website des Zustellers ein. Stimmt die Nummer aus der SMS nicht mit der echten überein, oder taucht sie dort gar nicht auf, ist die Sache klar.

Auch das Weiterleiten der SMS an Bekannte, um „mal kurz nachzufragen, ob das echt ist“, kann helfen, ersetzt aber keine echte Prüfung. Wer unsicher ist, sollte lieber einmal zu viel nachfragen als einmal zu wenig. Mehr grundsätzliche Hinweise zum Erkennen von Betrugsnachrichten finden Sie in unserem Beitrag Betrugsnachrichten erkennen.

DHL-App oder offizielle Website nutzen

Die sicherste Methode, eine Sendung zu verfolgen, führt immer über offizielle Wege, nicht über einen Link aus einer SMS. Die folgenden Schritte zeigen, wie das gelingt.

Verdächtige SMS melden

Wer eine verdächtige Paket-SMS erhält, kann damit auch anderen helfen, indem er sie meldet. DHL weist ausdrücklich darauf hin, verdächtige Nachrichten per Screenshot zusammen mit der Absendernummer an die eigene Anti-Abuse-Mailbox zu schicken. Die dafür vorgesehene Adresse lautet phishing@dhl.com.

Machen Sie dazu einfach einen Screenshot der Nachricht, notieren Sie die Telefonnummer, von der sie kam, und hängen Sie beides an eine E-Mail an. Anschließend können Sie die SMS auf Ihrem Smartphone löschen. Sie helfen damit nicht nur sich selbst, sondern tragen dazu bei, dass solche Nummern schneller gesperrt werden.

Zusätzlich lässt sich eine solche SMS auch direkt auf dem Smartphone als Spam markieren, sofern diese Funktion in der Nachrichten-App vorhanden ist. Das verringert die Wahrscheinlichkeit, dass ähnliche Nachrichten künftig ungefiltert im Postfach landen.

Wenn bereits Daten eingegeben wurden

Manchmal geht es schneller, als man denkt: Ein Klick, eine Eingabe, und erst danach kommen die Zweifel. Sollte Ihnen das passiert sein, ist das kein Grund, sich zu schämen. Wichtig ist jetzt vor allem, schnell und ruhig zu handeln.

Ändern Sie zusätzlich alle Passwörter, die Sie eventuell auf derselben Seite eingegeben haben, besonders wenn Sie dasselbe Passwort auch für andere Dienste verwenden. Mehr dazu, wie Sie sichere und einmalige Passwörter erstellen, finden Sie in unserem Beitrag Sichere Passwörter erstellen.

Erstatten Sie außerdem Anzeige bei der Polizei. Das mag im ersten Moment nach viel Aufwand klingen, hilft aber sowohl Ihnen selbst als auch dabei, die Betrugsmasche insgesamt einzudämmen. Viele Dienststellen nehmen solche Anzeigen inzwischen auch online entgegen.

Karte oder Bank informieren

Der Kontakt zur eigenen Bank ist einer der wichtigsten Schritte nach einem solchen Vorfall. Banken kennen diese Betrugsmasche und können schnell reagieren, wenn sie frühzeitig informiert werden.

Bitten Sie darum, die betroffene Karte zu sperren, und lassen Sie sich erklären, wie unautorisierte Abbuchungen reklamiert werden können. In vielen Fällen lässt sich eine bereits erfolgte Abbuchung noch zurückholen, wenn man zügig handelt. Fragen Sie auch, ob eine neue Karte mit neuer Nummer ausgestellt werden kann.

Prüfen Sie in den folgenden Wochen Ihre Kontoauszüge etwas genauer als sonst. Manche Betrüger buchen zunächst nur kleine Testbeträge ab, um zu sehen, ob die Karte funktioniert, bevor größere Summen folgen. Wer solche kleinen Auffälligkeiten früh bemerkt, kann größeren Schaden verhindern.

Häufig gestellte Fragen