Paket-SMS sicher prüfen: Sendungsverfolgung außerhalb des Links

👁 111 Aufrufe

Angenommen, auf dem Smartphone taucht eine Benachrichtigung auf: Angeblich liegt eine Sendung im Sortierzentrum fest, oder es fehlen Adressdaten. Fast jede dieser Textnachrichten fordert dazu auf, unmittelbar eine angehängte Adresse anzutippen. Genau an dieser Stelle entscheidet sich, ob persönliche Informationen geschützt bleiben oder Schadsoftware das Gerät gefährdet.

Das Risiko hinter den Liefernachrichten

Die Verbraucherzentralen und das Landeskriminalamt Niedersachsen warnen regelmäßig vor dieser Betrugsform, die als Smishing bezeichnet wird. Unbekannte Absender verschicken standardisierte Texte über angebliche Paketprobleme, unbezahlte Zollgebühren oder falsche Hausnummern. Ziel ist es häufig, Empfänger auf manipulierte Internetseiten zu locken. Dort droht der Diebstahl vertraulicher Daten oder das Einschleusen schädlicher Anwendungen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) dokumentierte bereits Wellen, bei denen über derartige Links Android-Schädlinge wie FluBot oder TeaBot verbreitet wurden. Diese Anwendungen lesen Kontakte aus und versenden eigenständig Massen-SMS, wodurch sich die Betrugswelle weiter ausbreitet.

Vorgehen: Sendungsstatus ohne Link überprüfen

Wer tatsächlich eine Lieferung erwartet, muss keineswegs blind auf eine SMS vertrauen. Der verlässlichste Weg führt komplett am Nachrichtenlink vorbei:

1. Nachricht nicht öffnen: Tippen Sie keinesfalls auf den enthaltenen Link und antworten Sie nicht auf die SMS. Jede Interaktion signalisiert den Kriminellen, dass die Nummer aktiv ist.
2. Sendungsnummer separat erfassen: Enthält die Textnachricht eine konkrete Nummer, notieren Sie diese manuell.
3. Offizielle Portale manuell aufrufen: Öffnen Sie den Internetbrowser Ihres Geräts und steuern Sie die offizielle Website des fraglichen Versanddienstleisters wie DHL, Hermes, DPD oder UPS direkt an.
4. Status im Sendungsportal abfragen: Tragen Sie die Nummer ausschließlich im offiziellen Suchfeld des Anbieters ein. Liegt ein echtes Problem vor, wird es dort zuverlässig aufgeführt. Existiert die Sendung laut Portal nicht, handelt es sich um eine Fälschung.
5. Rücksprache mit Händler oder Absender: Liegt Ihnen keine Paketnummer vor, prüfen Sie direkt in Ihrem Kundenkonto beim jeweiligen Händler den Versandstatus oder kontaktieren Sie den Kundenservice per Telefon oder E-Mail.

Der Fall von Zollgebühren

Besonders häufig fordern betrügerische Kurznachrichten zur Nachzahlung geringer Beträge auf. Hierzu stellt der Zoll auf seiner Website klar: Werden Einfuhrabgaben fällig, verauslagt diese der Paketdienstleister und stellt sie in der Regel erst bei der Auslieferung an der Haustür in Rechnung. Eine Vorabüberweisung über beigefügte Internetseiten ist im Standardverfahren nicht erforderlich. Eine Ausnahme existiert nur, wenn Kundinnen und Kunden vorab einen entsprechenden Service beim Dienstleister verbindlich eingerichtet haben; solche echten Benachrichtigungen enthalten stets eine gültige Sendungsnummer sowie den Absendernamen.

Vorsorge auf dem Gerät

Sollten Sie versehentlich einem Link gefolgt sein, untersagen Sie unter allen Umständen die Installation zusätzlicher Software. Unter Android empfiehlt sich in den Geräteeinstellungen die Option Unbekannte Apps installieren grundsätzlich zu sperren. Zudem hilft das Einrichten einer Drittanbietersperre beim eigenen Mobilfunkanbieter, um ungewollte Abrechnungen im Vorfeld abzufangen.

Quellen

• Paketdienst-SMS: Vorsicht, Abzocke! | Verbraucherzentrale.de
• Fake-SMS zu Online-Banking, Steuerbescheiden und Gerichtsverfahren | Verbraucherzentrale.de

Kinetyra