Sicher im Internet

SMS-Betrug erkennen

Ein Paket, das angeblich nicht zugestellt werden konnte. Eine Bank, die plötzlich schreibt. Viele Betrugsversuche beginnen heute mit einer kurzen SMS. Hier erfahren Sie, woran Sie eine falsche Nachricht erkennen und wie Sie richtig reagieren.

📖 Lesezeit: ca. 12 Minuten👤 Friedhelm Deussner

Senior prüft eine verdächtige SMS auf dem Smartphone

Ältere Hände erkennen eine betrügerische SMS

Es klingelt kurz, eine neue Nachricht ist da. „Ihr Paket konnte leider nicht zugestellt werden, bitte bestätigen Sie Ihre Adresse“, steht da, mit einem Link direkt darunter. Gerade wenn man tatsächlich ein Paket erwartet, wirkt so eine SMS im ersten Moment vollkommen glaubwürdig. Genau darauf setzen Betrüger.

SMS-Nachrichten sind kurz, und kurze Texte lassen sich schnell überfliegen. Man liest, man tippt, und schon ist man auf einer Seite gelandet, die täuschend echt aussieht, aber mit dem echten Absender nichts zu tun hat. Dieser Beitrag zeigt Ihnen, wie dieser sogenannte Smishing-Betrug funktioniert, welche Warnzeichen es gibt und was Sie tun sollten, wenn eine verdächtige Nachricht bei Ihnen ankommt.

Eine SMS wirkt persönlich und direkt, fast wie ein Brief. Genau das nutzen Betrüger aus. Anders als bei einer E-Mail gibt es bei einer SMS kaum Möglichkeiten, den Absender genauer zu prüfen. Wer die Nummer geschickt fälscht oder verschleiert, kann so tun, als wäre die Nachricht von der eigenen Bank oder einem bekannten Paketdienst.

Wichtiger Grundsatz

Eine SMS ist kein Beweis dafür, dass eine Nachricht wirklich von Ihrer Bank, einem Paketdienst oder einer Behörde stammt. Absendernummern und Namen lassen sich fälschen.

Was ist SMS-Betrug?

Beim SMS-Betrug, auch Smishing genannt, verschicken Kriminelle massenhaft Kurznachrichten, die aussehen, als kämen sie von einer vertrauenswürdigen Stelle. Meist enthält die Nachricht einen Link. Wer darauf tippt, landet auf einer nachgebauten Internetseite, die zum Beispiel wie die Seite einer bekannten Bank aussieht. Dort werden dann Zugangsdaten, Kreditkartennummern oder andere persönliche Informationen abgefragt.

Manchmal geht es auch gar nicht um eine Webseite. Manche Nachrichten fordern dazu auf, eine bestimmte Nummer anzurufen oder eine angehängte Datei zu öffnen. In beiden Fällen steckt dasselbe Ziel dahinter: An Geld oder Daten zu kommen, ohne dass die betroffene Person es sofort bemerkt.

Der Begriff Smishing setzt sich aus „SMS“ und „Phishing“ zusammen. Beim klassischen Phishing passiert das Übliche per E-Mail, beim Smishing eben per Kurznachricht. Mehr über die verwandte Betrugsform finden Sie in unserem Beitrag Phishing erkennen.

Zum Verständnis

Stellen Sie sich eine gefälschte SMS wie einen Brief in einem sehr ähnlichen Umschlag vor. Der Absenderstempel sieht auf den ersten Blick echt aus, stammt aber von jemand ganz anderem.

Typische Beispiele für SMS-Betrug

Betrügerische SMS greifen fast immer auf dieselben Themen zurück, weil diese besonders gut funktionieren. Wer die gängigen Muster einmal kennt, erkennt eine falsche Nachricht deutlich schneller.

Angebliches Paket

„Ihre Lieferung konnte nicht zugestellt werden, bestätigen Sie bitte die Adresse.“

Besonders wirksam bei Personen, die tatsächlich ein Paket erwarten

Angebliche Bank

„Ihr Konto wurde vorübergehend gesperrt, bestätigen Sie Ihre Daten.“

Erzeugt Angst um das eigene Geld

Angebliche Behörde

„Eine Auszahlung wartet auf Sie, bestätigen Sie Ihre Bankverbindung.“

Nutzt Vertrauen in offizielle Stellen aus

Angebliche Nachricht

„Sie haben eine neue Sprachnachricht, jetzt anhören.“

Weckt schlicht Neugier

Auch Gewinnbenachrichtigungen tauchen regelmäßig auf: ein angeblicher Gewinn bei einem Preisausschreiben, an dem man nie teilgenommen hat. Und manchmal reicht sogar der Hinweis auf einen verpassten Anruf, verbunden mit einer Nummer, die man zurückrufen soll. Diese Rückrufnummern sind häufig kostenpflichtige Sondernummern.

Besonders verbreitet ist die Masche mit dem angeblichen Paketdienst. Eine genauere Beschreibung dieser konkreten Betrugswelle finden Sie in unserem Beitrag DHL-SMS-Betrug, dort geht es speziell um gefälschte Paket-Nachrichten und wie man sie von echten Sendungsbenachrichtigungen unterscheidet.

Warnzeichen in betrügerischen SMS

Nicht jede verdächtige SMS lässt sich sofort erkennen, aber es gibt einige wiederkehrende Merkmale, auf die sich ein Blick lohnt.

Typische Warnzeichen

Die Nachricht drängt zu schnellem Handeln, oft mit einer knappen Frist
Ein Link ist enthalten, meist eine kurze, ungewohnte Internetadresse
Die Anrede ist unpersönlich oder fehlt ganz
Es werden persönliche Daten oder Zahlungsdaten verlangt
Die Absendernummer wirkt ungewohnt lang oder besteht nur aus Zahlen
Es geht um ein Paket, ein Konto oder einen Gewinn, mit dem Sie eigentlich gar nichts zu tun haben

Besonders der Faktor Zeitdruck lohnt einen zweiten Blick. Echte Banken oder Behörden setzen selten eine SMS-Frist von wenigen Stunden. Wer sich Zeit nimmt, kann in Ruhe prüfen, statt aus dem Bauch heraus zu handeln.

Auch die Sprache verrät oft etwas. Manche Nachrichten enthalten kleine Fehler in der Rechtschreibung oder eine etwas holprige Formulierung. Das ist kein sicheres Zeichen, denn manche Fälschungen sind mittlerweile gut gemacht, aber ein zusätzlicher Hinweis ist es allemal.

Warum man Links nicht sofort antippen sollte

Ein Link in einer SMS zeigt auf den ersten Blick oft gar nicht, wohin er wirklich führt. Auf dem kleinen Smartphone-Bildschirm ist die vollständige Adresse selten gut zu erkennen, und Betrüger nutzen genau das aus. Die angezeigte Adresse kann einer bekannten Seite ähneln, ohne wirklich dieselbe zu sein, etwa mit einem vertauschten Buchstaben oder einer zusätzlichen Endung.

Wer auf so einen Link tippt, landet oft auf einer nachgebauten Seite. Diese Seite fragt dann nach Anmeldedaten, einer Kreditkartennummer oder einem Bestätigungscode. Alles, was dort eingegeben wird, geht direkt an die Betrüger, nicht an die echte Bank oder den echten Paketdienst.

Merksatz

Tippen Sie grundsätzlich keine Links aus unerwarteten SMS-Nachrichten an. Öffnen Sie stattdessen die App des Anbieters direkt oder geben Sie die bekannte Internetadresse selbst im Browser ein.

Diese Vorsicht gilt übrigens nicht nur für SMS. Ähnliche Tricks tauchen auch bei WhatsApp-Nachrichten auf, dazu finden Sie mehr in unserem Beitrag WhatsApp sicher nutzen.

Was tun bei einer verdächtigen SMS?

Wenn eine Nachricht verdächtig wirkt, muss nicht sofort Panik aufkommen. Ein paar ruhige Schritte reichen meist aus, um sicher zu bleiben.

Nicht auf den Link tippen

Lassen Sie die Nachricht einfach stehen, ohne etwas anzutippen. Allein das Lesen der SMS richtet keinen Schaden an.

Nicht antworten

Auch eine kurze Antwort wie „Wer ist das?“ zeigt Betrügern, dass die Nummer aktiv genutzt wird. Am besten reagieren Sie überhaupt nicht.

Absender prüfen

Schauen Sie sich die Nummer an. Wirkt sie ungewohnt lang, besteht sie nur aus Ziffern oder passt sie nicht zum angeblichen Absender? Das sind zusätzliche Hinweise.

Direkt bei der echten Stelle nachfragen

Bei Unsicherheit öffnen Sie die App Ihrer Bank oder des Paketdienstes direkt, oder rufen Sie über eine Ihnen bekannte Telefonnummer an, nicht über eine Nummer aus der SMS.

Nachricht löschen oder blockieren

Ist die Sache geklärt, können Sie die Nachricht löschen und den Absender blockieren.

Tipp für den Alltag

Erwarten Sie gerade wirklich ein Paket? Dann prüfen Sie die Sendungsverfolgung immer direkt in der App des Paketdienstes, nicht über einen Link aus einer SMS.

Was tun, wenn man schon Daten eingegeben hat?

Manchmal ist es einfach passiert, gerade beim schnellen Blick zwischendurch. Wenn Sie auf einen Link getippt und dort bereits Daten eingegeben haben, ist wichtig, jetzt nicht aus Scham zu zögern, sondern zügig zu handeln.

Haben Sie Bank- oder Zahlungsdaten eingegeben, kontaktieren Sie umgehend Ihre Bank, entweder telefonisch über die bekannte Servicenummer oder persönlich in der Filiale. Viele Banken können Karten kurzfristig sperren lassen. Haben Sie ein Passwort preisgegeben, ändern Sie es sofort, und ändern Sie auch alle anderen Passwörter, bei denen Sie dasselbe verwendet haben. Wie ein wirklich sicheres Passwort aussieht, erklärt unser Beitrag sichere Passwörter erstellen.

Beobachten Sie in den folgenden Tagen zusätzlich Ihre Kontoauszüge. Fallen Ihnen Abbuchungen auf, die Sie nicht zuordnen können, wenden Sie sich sofort an Ihre Bank. Es lohnt sich außerdem, eine Anzeige bei der Polizei zu erstatten, gerade wenn tatsächlich Geld abgebucht wurde.

Kein Grund für Scham

Solche Betrugsmaschen sind mittlerweile sehr professionell gemacht. Wer darauf hereinfällt, hat nichts falsch gemacht, sondern ist Opfer einer gezielten Täuschung geworden. Schnelles Handeln ist jetzt wichtiger als sich Vorwürfe zu machen.

SMS blockieren und melden

Die meisten Smartphones bieten eine einfache Möglichkeit, verdächtige Absender zu blockieren. Öffnen Sie dazu die Nachricht, tippen Sie auf den Absendernamen oder die Nummer und wählen Sie anschließend die Option zum Blockieren aus. Danach kommen von dieser Nummer keine weiteren Nachrichten mehr an.

Zusätzlich können Sie verdächtige SMS an die Verbraucherzentrale oder an die Bundesnetzagentur melden. Solche Meldungen helfen dabei, betrügerische Nummern schneller zu erkennen und für andere Nutzer zu sperren. Auch der eigene Mobilfunkanbieter nimmt Hinweise auf Spam-SMS häufig entgegen.

Ähnliche Vorsicht ist übrigens auch bei Anrufen gefragt, bei denen sich Betrüger als Bank oder Behörde ausgeben. Mehr dazu lesen Sie in unserem Beitrag Betrugsanrufe erkennen.

Angehörige einbeziehen

Bei Unsicherheit hilft oft ein kurzer Anruf bei einem Familienmitglied oder einer vertrauten Person. Eine zweite Meinung schadet nie, gerade wenn eine Nachricht Druck aufbaut und man am liebsten sofort reagieren möchte. Zeigen Sie die SMS ruhig herum, bevor Sie irgendetwas antippen.

Es lohnt sich außerdem, das Thema grundsätzlich in der Familie anzusprechen, nicht erst, wenn tatsächlich etwas passiert ist. Wer weiß, welche Maschen gerade im Umlauf sind, erkennt eine falsche Nachricht beim nächsten Mal deutlich schneller. Weitere Betrugsmuster, die aktuell verbreitet sind, finden Sie in unserem Beitrag Fake-Shops erkennen.

Fehler, die man leicht vermeiden kann

Link aus Neugier geöffnetSeite sofort schließen, keine Daten eingeben

Auf die SMS geantwortetNummer nachträglich blockieren, keine weitere Antwort senden

Rückrufnummer angerufenAnruf sofort beenden, Rechnung im Blick behalten

Panik statt PrüfungKurz durchatmen, Angehörige fragen, dann handeln

Häufig gestellte Fragen

Soll ich auf eine verdächtige SMS antworten?

Nein. Schon eine kurze Antwort zeigt den Betrügern, dass die Nummer aktiv genutzt wird, und kann zu weiteren Nachrichten führen.

Was mache ich, wenn ich den Link bereits geöffnet habe?

Geben Sie keine Daten ein und schließen Sie die Seite. Beobachten Sie Ihr Gerät, und kontaktieren Sie bei Bank- oder Zahlungsdaten sofort Ihre Bank oder den betroffenen Anbieter.

Kann eine SMS wirklich von meiner Bank stammen?

Manchmal ja. Verlassen Sie sich trotzdem nicht auf Links aus einer SMS, sondern öffnen Sie stattdessen die App Ihrer Bank oder deren bekannte Internetadresse direkt.

Woran erkenne ich eine gefälschte Absendernummer?

Oft ist die Nummer ungewohnt lang, besteht nur aus Ziffern oder passt nicht zum angeblichen Absender. Ein sicherer Beweis ist das allein aber nicht, ein zusätzlicher Hinweis ist es trotzdem.

Kostet das Blockieren einer Nummer etwas?

Nein, das Blockieren einer Telefonnummer ist eine kostenlose Funktion, die in den Bordmitteln jedes Smartphones enthalten ist.

Fazit

SMS-Betrug lebt von Tempo und Vertrauen. Eine kurze Nachricht wirkt harmlos, doch genau die Kürze verleitet zum schnellen Tippen. Wer sich angewöhnt, bei unerwarteten Nachrichten kurz innezuhalten und Links grundsätzlich nicht direkt zu öffnen, ist schon gut geschützt.

Unerwartete Links aus SMS grundsätzlich nicht antippen.
Bei Unsicherheit die App oder bekannte Internetadresse selbst öffnen.
Verdächtige Nummern blockieren und bei Bedarf melden.