Paketbenachrichtigungen auf Betrug prüfen
Gefälschte Paketbenachrichtigungen per Mail oder SMS gehören zu den häufigsten Betrugsformen. Oft soll eine kleine Gebühr gezahlt werden – über einen Link, der zu einer gefälschten Webseite führt.
So gehen Sie vor
- Prüfen Sie, ob Sie tatsächlich ein Paket erwarten.
- Geben Sie die Sendungsnummer direkt auf der Webseite des Paketdienstes ein, statt den Link in der Mail zu nutzen.
- Lassen Sie die Mail oder SMS durch Betrugs-Checker prüfen.
Typische Warnzeichen
- Paketbenachrichtigung, obwohl Sie nichts bestellt haben.
- Bitte um Zahlung von Zoll oder Liefergebühren per Link.
- Sendungsverfolgungs-Link führt zu einer unbekannten Webseite.
- Absender oder Absendernummer passt nicht zum Paketdienst.
- SMS oder Mail ist in schlechtem Deutsch verfasst.
Die Paket-SMS: Deutschlands häufigste Betrugs-Nachricht
Kaum eine Masche läuft so massenhaft wie die gefälschte Paketbenachrichtigung per SMS. Der Grund: Fast jeder erwartet irgendwann ein Paket, und die Nachricht ist kurz, plausibel und dringend.
„DHL: Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse: dhl-zustellung-24.info/de“
„Ihre Sendung wartet beim Zoll. Offene Gebühr: 1,99 €. Zahlen Sie innerhalb von 24 Stunden, sonst geht das Paket zurück.“
„Hermes: Zustellung heute nicht möglich. Neuen Termin wählen: hermes-termin.net“
Das Ziel ist immer dasselbe: Auf der verlinkten Seite sollen Sie Kartendaten eingeben – für eine „Gebühr“ von wenigen Euro, tatsächlich für die vollständige Kartennummer mit Prüfziffer. Manche Varianten bieten eine „Paket-App“ zum Download an, die auf Android SMS und TANs mitliest.
Die E-Mail-Variante dieser Masche prüfen Sie unter DHL-Mail prüfen; Hintergründe zu allen Betrugs-SMS im Ratgeber Smishing erkennen.
So erkennen Sie die gefälschte Paket-SMS
- Link statt Sendungsnummer. Echte Benachrichtigungen enthalten eine Sendungsnummer, die Sie in der offiziellen App prüfen können. Fake-SMS enthalten einen Link und verlangen etwas.
- Domain lesen. „dhl.de“ ist echt; „dhl-zustellung-24.info“, „dhl.de-paket.com“, „paket-info-de.net“ und Link-Verkürzer sind Fälschungen. Der Teil vor dem ersten Schrägstrich, von rechts gelesen, zählt.
- Gebühr oder Daten. Kein Paketdienst verlangt Zoll, Lager- oder Zustellgebühren per SMS-Link und keine Kartendaten „zur Adressbestätigung“.
- Absender. Wechselnde Mobilnummern, ausländische Vorwahlen oder ein freier Anzeigename. Vorsicht: Auch Nummern lassen sich fälschen – die SMS kann im echten DHL-Verlauf erscheinen.
- App-Download. Paket-Apps gibt es nur im App Store und bei Google Play – nie über Links aus SMS.
Fügen Sie den SMS-Text oben ein: Der Check zeigt das Link-Ziel, das Alter der Domain und bekannte Betrugsmuster.
Echt oder Fake? Paketbenachrichtigung im Vergleich
| Merkmal | Echte Benachrichtigung | Fake |
|---|---|---|
| Kanal | App-Push, E-Mail vom Dienst, ggf. SMS mit Sendungsnummer | SMS mit Link, ohne Sendungsnummer |
| Inhalt | Zustellfenster, Ablageort, Nachbar | „fehlgeschlagen“, „Gebühr“, „Adresse bestätigen“ |
| Link | zur bekannten Domain oder App | fremde Domain, Verkürzer |
| Gebühr | keine | 0,99–4,99 € |
| Daten | keine Kartendaten | Karte „zur Verifizierung“ |
| Frist | keine | „innerhalb von 24 Stunden“, „sonst Rücksendung“ |
| Zoll | Brief des Zolls oder Info bei Zustellung | „Zollgebühr online zahlen“ |
Link geöffnet oder Daten eingegeben?
- Nur geöffnet: Seite schließen, SMS löschen. Ohne Eingabe und ohne App-Installation passiert in aller Regel nichts.
- Kartendaten eingegeben: Karte über 116 116 sperren, Bank anrufen, Umsätze und Wallet-Registrierungen beobachten, Anzeige erstatten.
- App installiert (Android): Flugmodus, App deinstallieren, im Zweifel Gerät zurücksetzen, Mobilfunkanbieter und Kontakte informieren, Passwörter von einem anderen Gerät ändern.
- Melden: Bundesnetzagentur (Rufnummernmissbrauch), Phishing-Radar der Verbraucherzentrale, bei DHL phishing-dpdhl@dhl.com.
Alle Schritte im Detail: Betrug melden.
Ausführlicher Ratgeber
- Smishing: Betrugs-SMS von DHL, Bank und Maut erkennen – Smishing ist Phishing per SMS: Eine kurze Nachricht über ein Paket, eine Kontosperrung oder eine Maut-Nachzahlung führt auf eine gefälschte Seite. Hier lesen Sie, wie Sie die Betrugs-SMS erkennen und was nach einem Klick zu tun ist.
Verwandte Themen
Häufige Fragen
Ist die SMS „Ihr Paket wartet – Zollgebühr zahlen“ echt?
Nein. Kein Paketdienst und nicht der Zoll fordern Gebühren per SMS-Link. Zollabgaben werden bei der Zustellung, in der Filiale oder per Brief abgewickelt. Die SMS will Ihre Kartendaten – löschen Sie sie und geben Sie nichts ein.
Wie prüfe ich, ob wirklich ein Paket auf mich wartet?
Nur in der offiziellen App des Paketdienstes oder mit der Sendungsnummer aus Ihrer Bestellbestätigung auf der echten Website – selbst eingetippt. Niemals über den Link aus der SMS.
Die SMS erscheint im selben Chat wie echte DHL-Nachrichten – kann sie trotzdem gefälscht sein?
Ja. Absendernamen lassen sich fälschen, und das Smartphone sortiert die Nachricht dann in den bestehenden Verlauf ein. Entscheidend ist der Link: Führt er nicht auf dhl.de bzw. die Domain des Dienstes, ist die SMS Betrug.
Ich habe eine Paket-App aus der SMS installiert – was tun?
Sofort Flugmodus einschalten, die App deinstallieren, bei Unsicherheit das Gerät auf Werkseinstellungen zurücksetzen, den Mobilfunkanbieter informieren und Kontakte warnen. Ändern Sie danach von einem anderen Gerät aus alle wichtigen Passwörter.
Wo melde ich Paket-SMS?
Bei der Bundesnetzagentur als Rufnummernmissbrauch, beim Phishing-Radar der Verbraucherzentrale und beim nachgeahmten Paketdienst (DHL: phishing-dpdhl@dhl.com). In Ihrem SMS-Programm können Sie den Absender zusätzlich als Spam melden.