Verdächtige SMS auf Betrug prüfen

Betrüger versenden gefälschte SMS-Nachrichten, die oft von Paketzustellern, Banken oder Mobilfunkanbietern zu stammen scheinen. Diese Methode heißt Smishing. Klicken Sie keine Links in unbekannten SMS an.

So gehen Sie vor

  1. Kopieren Sie den Link aus der SMS (nicht klicken!).
  2. Fügen Sie ihn in Betrugs-Checker ein und lassen Sie ihn prüfen.
  3. Erwarten Sie tatsächlich ein Paket oder eine Bank-Benachrichtigung? Falls nicht, ist es sehr wahrscheinlich Betrug.

Typische Warnzeichen

  • SMS enthält einen Link, obwohl Sie keine Aktion erwartet haben.
  • Aufforderung zur Zahlung von Zoll- oder Liefergebühren per Link.
  • Absendernummer sieht ungewöhnlich aus (ausländische Vorwahl, sehr kurz oder sehr lang).
  • Nachricht ist in schlechtem Deutsch oder sehr knapp formuliert.
  • Kein Anlass für diese Nachricht erkennbar.

Was der SMS-Check prüft

Betrugs-SMS sind kurz und geben wenig Anhaltspunkte – deshalb prüft der Check das, was zählt:

  • Link-Ziel: Verkürzer werden aufgelöst, die tatsächliche Domain wird angezeigt und mit der behaupteten Marke verglichen.
  • Domain-Alter: Phishing-Domains sind meist wenige Tage alt.
  • Bekannte Muster: Paketzustellung, Zollgebühr, Kontosperrung, TAN-Verfahren, Maut, Bußgeld, Deutschlandticket, Klimabonus, „neue Nummer“.
  • Absendermerkmale: ausländische Vorwahlen, Nummernwechsel, gefälschte Anzeigenamen.
  • Aufforderung: zahlen, einloggen, App installieren, Code weiterleiten.

Kopieren Sie den SMS-Text (Nachricht gedrückt halten → Kopieren) und fügen Sie ihn oben ein. Sie erhalten eine Einschätzung mit Begründung – kostenlos und ohne Anmeldung.

Die häufigsten Betrugs-SMS

VorwandBeispielZielMehr
Paket / Zoll„DHL: Zustellung fehlgeschlagen – Gebühr 1,99 €“KartendatenPaket-SMS prüfen
Bank„Sparkasse: Ihr Zugang wurde eingeschränkt“Zugangsdaten, TANSparkasse-Mail prüfen
Maut / Bußgeld„Autobahn-Maut: Nachzahlung 4,80 € offen“KartendatenMaut-SMS-Betrug
„Neue Nummer“„Hallo Mama, mein Handy ist kaputt“ÜberweisungWhatsApp-Betrug
Sprachnachricht / App„Neue Sprachnachricht – App installieren“SchadsoftwareSmishing erkennen
Gewinn„Ihre Nummer wurde ausgelost“Daten, AboGewinnspiel-Mail prüfen
Behörde„Rundfunkbeitrag: Rückerstattung beantragen“BankdatenBehördenbetrug
Code-Weiterleitung„Schick mir bitte den Code, den du bekommen hast“Kontoübernahme2FA richtig nutzen

Die eine Regel für alle SMS

Aus einer SMS heraus nie bezahlen, nie einloggen, nie installieren, nie Codes weitergeben. Paketdienste, Banken, Behörden und Mautbetreiber verlangen nichts davon per SMS-Link. Wenn Sie glauben, dass etwas dran sein könnte: App öffnen oder Adresse selbst eintippen.

Absendernamen und Nummern lassen sich fälschen – eine SMS kann im echten Verlauf Ihrer Bank oder von DHL erscheinen. Ein bekannter Absender beweist deshalb nichts; der Link entscheidet.

Nach einem Klick mit Dateneingabe: Karte über 116 116 sperren, Bank informieren, Passwörter ändern, Anzeige erstatten. SMS melden Sie bei der Bundesnetzagentur (Rufnummernmissbrauch). Alle Schritte: Betrug melden.

Ausführlicher Ratgeber

  • Smishing: Betrugs-SMS von DHL, Bank und Maut erkennen – Smishing ist Phishing per SMS: Eine kurze Nachricht über ein Paket, eine Kontosperrung oder eine Maut-Nachzahlung führt auf eine gefälschte Seite. Hier lesen Sie, wie Sie die Betrugs-SMS erkennen und was nach einem Klick zu tun ist.

Verwandte Themen

Häufige Fragen

Wie prüfe ich, ob eine SMS echt ist?

Prüfen Sie den Link: Die Domain (vor dem ersten Schrägstrich, von rechts gelesen) muss zur behaupteten Marke gehören. Enthält die SMS eine Zahlungs-, Login- oder Installationsaufforderung, ist sie mit hoher Wahrscheinlichkeit Betrug. Fügen Sie den Text in den SMS-Check ein – er zeigt Ziel, Domain-Alter und Muster.

Kann ich den SMS-Text einfach kopieren?

Ja. Halten Sie die Nachricht gedrückt und wählen Sie „Kopieren“ (Android) bzw. „Mehr → Kopieren“ (iPhone). Fügen Sie den Text dann in das Prüffeld ein. Klicken Sie den Link dabei nicht an.

Die SMS kommt von der gespeicherten Nummer meiner Bank – kann sie trotzdem gefälscht sein?

Ja. Absender lassen sich fälschen, und das Smartphone sortiert die SMS dann in den bestehenden Verlauf ein. Entscheidend ist der Link und die Aufforderung, nicht der Absender.

Ich habe auf den Link in der SMS geklickt – was jetzt?

Haben Sie nichts eingegeben und nichts installiert, schließen Sie die Seite und löschen Sie die SMS. Haben Sie Kartendaten eingegeben, sperren Sie die Karte über 116 116 und informieren Sie Ihre Bank; bei Zugangsdaten ändern Sie sofort das Passwort beim echten Anbieter.

Wo melde ich Betrugs-SMS?

Bei der Bundesnetzagentur als Rufnummernmissbrauch, beim nachgeahmten Anbieter und beim Phishing-Radar der Verbraucherzentrale. Antworten Sie nicht auf die SMS – auch nicht mit „STOP“.