Gefälschte Paket-SMS und was passiert, wenn Sie tippen

Wie eine gefälschte Paket-SMS wirklich aussieht

Die Beispiele unten sind erfunden. Die Nummer und die Adresse darin gehören niemandem.

Von 0555 000 00 00: Ihre Sendung wird beim Zoll zurückgehalten. Zahlen Sie die Abfertigungsgebühr von 2,90 zur Freigabe der Lieferung: beispiel-versand.example.com/de

Von 0555 000 00 00: Ihr Paket konnte nicht zugestellt werden, weil Ihre Adresse unvollständig ist. Aktualisieren Sie sie hier: beispiel-versand.example.com/adresse

Von 0555 000 00 00: Für Sie liegt 1 neue amtliche Mitteilung bereit. Melden Sie sich an, um sie zu sehen: mitteilung.gov.beispiel-paket.com

Alle drei haben dieselbe Form: ein Grund zur Eile, eine kleine Gebühr oder eine Anmeldeaufforderung und ein Link. Ein echter Zusteller koppelt eine Zahlung nie an einen Link in einer SMS. Wenn für ein internationales Paket wirklich Zoll anfällt, zahlen Sie ihn in der App des Zustellers oder auf dessen eigener Seite.

Auch der Wortschatz ist erstaunlich schmal. Wer eine gesehen hat, erkennt den Rest:

• Zollgebühr, Freigabecode, beim Zoll zurückgehalten. Ein Inlandspaket geht nie durch den Zoll.
• Unvollständige Adresse, Adresse aktualisieren, geht zurück an den Absender. Eine Adresse ändern Sie in der App des Zustellers, nie über einen Link in einer SMS.
• Nur noch 24 Stunden, heute zahlen oder das Paket geht zurück. Der Zeitdruck ist da, damit Sie nicht nachdenken.
• Krumme kleine Beträge wie 2,90 oder 3,45. Eine niedrige Zahl wirkt harmlos, und das eigentliche Ziel ist die Kartennummer.
• Ihr Konto wurde gesperrt, Ihre Karte ist gesperrt, gegen Sie wurde ein Verfahren eingeleitet.
• Holprige Grammatik und fehlende Umlaute. Für sich allein beweist das nichts, aber es passt zum Rest.

Der schnellste Hinweis ist die Form des Links

Oft können Sie entscheiden, ohne die Nachricht überhaupt zu lesen. Eine Webadresse gehört dem Teil direkt vor dem letzten Punkt. Was links davon steht, ändert nichts daran, wem die Seite gehört.

Nehmen Sie die billigen, frei vergebenen Endungen dazu: Vorsicht, wenn eine Adresse auf icu, cfd, tk oder sbs endet. Und Adressen mit fremden Buchstaben, die lateinische nachahmen, oder mit xn-- am Anfang lassen sich mit bloßem Auge nicht unterscheiden. Turkcaller wertet diese Endungen, gekürzte Links und nachgeahmte Adressen als strukturellen Hinweis, unabhängig davon, was in der Nachricht steht.

Ein Blick auf den Absender klärt es meistens

Zusteller, Banken und Behörden senden fast immer von einer registrierten Kurzwahl oder einem Markennamen, nicht von einer Nummer, die nach Privathandy aussieht. Eine amtlich klingende Mitteilung von einer schlichten Mobilnummer sollten Sie als Fälschung behandeln, egal wie korrekt der Text klingt.

Ein Markenname in der Kopfzeile ist ebenfalls keine Garantie, denn wer die SMS verschickt, schreibt diesen Namen selbst. Die Reihenfolge lautet also: zuerst die Domain direkt vor dem letzten Punkt lesen, dann prüfen, ob der Absender eine Nummer oder ein Name ist. Wenn beides nicht stimmt, löschen Sie sie.

Was passiert, nachdem der Link sich öffnet

Einen Link zu tippen leert Ihr Konto nicht von allein. Der Schaden hängt davon ab, was Sie auf der geöffneten Seite tun.

1. Es öffnet sich eine Seite, die den Zusteller oder die Behörde exakt nachbaut, bis hin zu Logo und Schriftart.
2. Für die kleine Gebühr fragt sie nach Kartennummer, Ablaufdatum und den drei Ziffern auf der Rückseite.
3. Dann fragt sie nach dem Bestätigungscode, den Ihre Bank Ihnen gerade geschickt hat. Tippen Sie den ein, haben Sie eine Zahlung im Namen des Betrügers freigegeben.
4. Manche Seiten bieten eine Sendungsverfolgungs-App an und schieben eine Installationsdatei von außerhalb des Stores unter. Einmal installiert, kann sie eingehende Nachrichten lesen und sieht damit auch die nächsten Codes.
5. Mit den Kartendaten und einem Code beginnt das Ausgeben. Nicht die kleine Gebühr, sondern alles, was die Karte hergibt.

Die Seite zu öffnen und ohne Eingabe wieder zu schließen, lässt Sie deutlich besser dastehen. Wenn Sie etwas eingegeben haben, ist der nächste Abschnitt für Sie.

Was tun, wenn Sie schon getippt haben

Panik hilft nicht, Reihenfolge schon. Fangen Sie bei dem an, was Sie herausgegeben haben.

1. Schließen Sie die Seite, tippen Sie den Link nicht erneut an, und machen Sie einen Screenshot der Nachricht, bevor Sie sie löschen.
2. Wenn Sie Kartendaten eingegeben haben, rufen Sie Ihre Bank unter ihrer offiziellen Nummer an. Nehmen Sie die Nummer von der Rückseite Ihrer Karte oder aus der App der Bank, nie aus der SMS.
3. Wenn Sie einen Bestätigungscode auf der Seite eingegeben haben, rufen Sie die Bank genauso an. Der Code gilt nur einmal, aber ein neuer lässt sich anfordern.
4. Wenn Sie eine App installiert haben, die die Seite angeboten hat, nehmen Sie das Telefon vom Netz und deinstallieren Sie sie.
5. Wenn Sie ein Passwort eingegeben haben, ändern Sie es über die eigene Adresse des Dienstes, die Sie selbst in die Adresszeile tippen.
6. Melden Sie die Nummer in Turkcaller als Spam, damit dieselbe Nachricht auch für andere Empfänger markiert wird.

Danach melden Sie sie weiter. Viele Mobilfunkanbieter nehmen weitergeleitete Spam-SMS über eine eigene Kurzwahl entgegen. Melden Sie den Fall außerdem der Cybercrime-Stelle oder der Verbraucherschutzbehörde in Ihrem Land. Den Screenshot behalten Sie in jedem Fall, die Meldung fragt danach.

Diese Prüfungen müssen Sie nicht von Hand machen

Machen Sie Turkcaller zu Ihrer Standard-App für Nachrichten, dann werden dieselben Signale geprüft, bevor die Nachricht Sie überhaupt erreicht: die Form des Links, ob der Absender eine Nummer oder ein Name ist, und die geschäftliche Wortwahl im Text. Eine gefälschte Paket-SMS landet in einem eigenen Ordner: keine Benachrichtigung, nichts im Posteingang.

Kein einzelnes Wort entscheidet etwas. Die Form des Links, die Art des Absenders, mit ähnlich aussehenden Buchstaben verkleidete Wörter und derselbe Text von mehreren Nummern in kurzer Zeit werden zusammen gewichtet.

• Ein Link öffnet den Browser nicht sofort. Ist die Adresse als Phishing bekannt, kommt zuerst eine Warnung, und die Entscheidung bleibt bei Ihnen. Über einem Chat mit einem verdächtigen Link bleibt außerdem ein dauerhafter Hinweis stehen.
• Suchen Sie die Nummer, sehen Sie, wie viele Menschen sie gemeldet haben, dazu Land und Netzbetreiber. Eine angeblich lokale Zustellmeldung aus dem Ausland fällt so sofort auf.
• Geschäftliche Servicenummern werden aus dem Branchenverzeichnis benannt, deshalb erscheint Ihre echte Bank oder Ihr echter Zusteller beim Anruf mit Namen und die Nachahmung nicht. Dieselbe Erkennung greift bei eingehenden Anrufen, ohne Zugriff auf die Anrufliste.
• Bestätigungscodes sind von jedem automatischen Filter ausgenommen. Einen erwarteten Code zu verpassen kostet mehr, als eine Betrugs-SMS im Posteingang zu lassen.
• Eine Fehlentscheidung kostet einen Tipp: Kein Spam wählen, und der Chat wandert zurück in den Posteingang, der Absender wird nicht mehr markiert.

Bei einer Neuinstallation läuft die Einstufung auf dem Telefon, im Schutz-Bereich heißt das Basisschutz, und der erweiterte Schutz ist aus, bis Sie ihn wählen. Wenn Sie über ein Update gekommen sind, wird der erweiterte Schutz einmalig für Sie eingeschaltet, und in diesem Modus wird der Inhalt eingehender Nachrichten von einer KI auf unserem Server eingestuft, die feinere Muster erkennt. So oder so zeigt der Schutz-Bereich, was aktiv ist, und Sie können es jederzeit ändern.

Wie viele Menschen ein Absender in den letzten 24 Stunden erreicht hat, wird gesondert als Hinweis über dem Chat angezeigt. Diese Zahl nutzt nur die Absenderadresse, nie den Inhalt Ihrer Nachrichten.

Warum die SMS genau im richtigen Moment kam

Die Nachricht galt nicht Ihnen. Derselbe Text geht an einem Tag an Hunderttausende Nummern. Der Absender braucht nur den Anteil der Menschen, die gerade auf ein Paket warten, und weil die meisten von uns fast jede Woche etwas unterwegs haben, ist dieser Anteil nicht klein.

Was es funktionieren lässt, ist nicht die Angst, sondern wie gewöhnlich es wirkt. Große Summen machen misstrauisch, also bleibt die Gebühr absichtlich niedrig. Die Technik hat einen Namen: Smishing, Phishing per SMS. Die Paketzustellung ist das häufigste Kostüm, aber dasselbe Gerüst tritt auch als amtliche Mitteilung, Bankwarnung oder Gerichtsvorladung auf.

Kostenlose Version und Premium

Der Spam-Ordner, die Linkwarnung und die Anruferkennung funktionieren in der kostenlosen Version; die kostenlose Version zeigt Werbung und hat ein tägliches Suchkontingent. Zu sehen, wer anruft, wenn das Telefon klingelt, geht nicht von diesem Kontingent ab. Premium entfernt die Werbung, erhöht das tägliche Kontingent und sagt Ihnen, wenn jemand Ihre Nummer sucht.

Häufige Fragen

Ich habe auf einen gefälschten Paket-Link getippt, was jetzt?

Wenn Sie keine Kartendaten, kein Passwort und keinen Code eingegeben und nichts installiert haben, ist mit hoher Wahrscheinlichkeit nichts passiert. Beobachten Sie Ihre Kartenumsätze ein paar Tage lang und melden Sie die Nummer.

Ich habe meine Kartendaten in eine gefälschte SMS eingegeben. Was tun?

Rufen Sie sofort Ihre Bank an, mit der Nummer von der Rückseite Ihrer Karte oder aus der App der Bank, nie mit der aus der SMS. Lassen Sie die Karte sperren und die letzten Umsätze prüfen. Wenn Sie auch einen Bestätigungscode auf der Seite eingegeben haben, sagen Sie das im selben Gespräch.

Wie prüfe ich, ob eine Zustell-SMS echt ist?

Nutzen Sie weder den Link noch die Nummer aus der Nachricht. Öffnen Sie die App des Zustellers oder die Bestellseite des Shops, bei dem Sie gekauft haben, und lesen Sie den Sendungsstatus dort. Ein echtes Zustellproblem steht an beiden Stellen.

Kann eine SMS mit dem Namen des Zustellers trotzdem gefälscht sein?

Ja. Den Absendernamen schreibt, wer die SMS verschickt, er lässt sich also nachahmen. Beurteilen Sie stattdessen den Link: Lesen Sie die Domain direkt vor dem letzten Punkt, und akzeptieren Sie nie eine Zustellmeldung, die eine Zahlung an einen Link koppelt.

Wo melde ich eine gefälschte Paket-SMS?

Viele Mobilfunkanbieter nehmen weitergeleitete Spam-SMS über eine eigene Kurzwahl entgegen. Melden Sie den Fall außerdem der Cybercrime-Stelle oder der Verbraucherschutzbehörde in Ihrem Land. Machen Sie einen Screenshot, bevor Sie die Nachricht löschen, die Meldung fragt nach den Einzelheiten.

Hilft das Blockieren der Nummer gegen gefälschte Paket-SMS?

Dieselbe Kampagne kommt jedes Mal von einer neuen Nummer, deshalb hinkt einzelnes Blockieren immer hinterher. Eine Einstufung, die Linkform und Absendertyp liest, erkennt das Muster auch dann, wenn die Nummer wechselt.

Liest Turkcaller meine Nachrichten?

Bei einer Neuinstallation läuft die Einstufung auf dem Telefon, in der App heißt das Basisschutz. Wenn Sie über ein Update gekommen sind, wird der erweiterte Schutz einmalig für Sie eingeschaltet, und in diesem Modus wird der Inhalt eingehender Nachrichten von einer KI auf unserem Server eingestuft. Der Schutz-Bereich zeigt, was aktiv ist, und Sie können es jederzeit ändern.

Werden Bestätigungscodes der Bank als Spam behandelt?

Nein. Bestätigungscodes sind von jedem automatischen Filter ausgenommen, denn einen erwarteten Code zu verpassen ist der teuerste Fehler. Ihre eigenen Entscheidungen gelten weiterhin: Wenn Sie einen Absender blockieren oder ein eigenes Sperrwort anlegen, werden auch dessen Codes ausgeblendet, und die App warnt Sie vor dem Blockieren.

Ähnliche Artikel