Eine angeblich verpasste Paketzustellung, eine kleine Nachzahlung oder ein Onlineshop mit einem unglaublichen Preis: Betrüger nutzen genau solche Situationen, um an Geld, Zugangsdaten und persönliche Informationen zu gelangen. Besonders in der Vorweihnachtszeit, wenn viele Menschen auf Lieferungen warten, können die Nachrichten glaubwürdig wirken. So lassen sich typische Maschen erkennen – und Schäden vermeiden.
1. Die falsche Paket-SMS: So funktioniert der Trick
Die Nachricht behauptet etwa, eine Sendung könne wegen einer unvollständigen Adresse nicht zugestellt werden. Ein Link führt auf eine Seite, die wie die Website eines Paketdienstes aussieht. Dort sollen Betroffene ihre Anschrift bestätigen, eine geringe Gebühr bezahlen oder Zahlungsdaten eingeben. Die Nachricht kann per SMS, Messenger oder E-Mail kommen. Fachleute bezeichnen betrügerische SMS häufig als Smishing.
Beispiel einer erfundenen Betrugsnachricht: „Ihre Lieferung wurde angehalten. Bitte bestätigen Sie Ihre Adresse innerhalb von 24 Stunden über den folgenden Link.“ Die Formulierung ist ein Beispiel, keine echte Nachricht eines Paketdienstes.
2. Sieben Warnsignale für Paketbetrug und Fake-Shops
- Unerwarteter Link: Eine Nachricht fordert zum Öffnen einer unbekannten Website auf, statt auf die offizielle Sendungsverfolgung zu verweisen.
- Zeitdruck: Angeblich muss die Adresse sofort bestätigt oder eine Gebühr innerhalb weniger Stunden bezahlt werden.
- Verdächtige Internetadresse: Zusätzliche Wörter, ungewöhnliche Endungen oder Schreibfehler passen nicht zur offiziellen Domain.
- Kleine Nachzahlung: Eine scheinbar harmlose Gebühr soll zur Eingabe von Kreditkartendaten verleiten.
- Extrem günstige Angebote: Ein Shop verkauft begehrte Produkte auffällig weit unter üblichen Marktpreisen.
- Unklare Anbieterangaben: Impressum, erreichbare Kontaktmöglichkeiten oder nachvollziehbare Unternehmensdaten fehlen oder wirken widersprüchlich.
- Nur Vorkasse: Am Ende des Bestellvorgangs bleiben ausschließlich schwer rückholbare Zahlungsmethoden übrig.
3. So prüfst du eine angebliche Paketzustellung
Erwarte zunächst keine Bestätigung über den Link in der Nachricht. Öffne stattdessen die offizielle App oder gib die bekannte Internetadresse des Paketdienstes selbst im Browser ein. Liegt eine Sendungsnummer vor, prüfe sie dort. Wer nichts bestellt hat, sollte besonders misstrauisch sein. Aber auch eine zeitlich passende Nachricht ist kein Echtheitsbeweis: Betrüger versenden solche Mitteilungen massenhaft.
Auch der angezeigte Absendername ist kein sicherer Nachweis. Eine seriös wirkende SMS-Unterhaltung kann deshalb täuschen. Im Zweifel hilft eine Nachfrage beim Händler oder beim Paketdienst über dessen offizielle Kontaktwege.
4. Fake-Shop erkennen: Vor dem Kauf diese Punkte kontrollieren
Ein professionelles Design, ein Schloss-Symbol im Browser und ein vermeintliches Gütesiegel beweisen nicht, dass ein Shop seriös ist. HTTPS bedeutet zunächst nur, dass die Verbindung verschlüsselt ist. Prüfe stattdessen, ob Impressum und Kontaktangaben plausibel sind, ob die Preise zum Markt passen und ob unabhängige Informationen zum Anbieter auffindbar sind.
Hilfreich ist der Fakeshop-Finder der Verbraucherzentrale. Er kann bei der Einschätzung einer Shop-Adresse unterstützen, ersetzt aber keine eigene Prüfung. Vorsicht ist insbesondere angebracht, wenn ein Shop beim Bezahlen plötzlich nur noch Vorkasse per Überweisung zulässt.
5. Auf einen verdächtigen Link geklickt – was jetzt?
- Nur geöffnet, nichts eingegeben: Seite schließen, keine Downloads bestätigen und Gerät sowie Browser aktuell halten. Ein Klick allein bedeutet nicht automatisch, dass Daten gestohlen wurden.
- Passwort eingegeben: Passwort sofort über die echte Website ändern; bei mehrfach verwendeten Passwörtern auch die anderen Konten absichern. Wo möglich Zwei-Faktor-Authentifizierung aktivieren.
- Bank- oder Kartendaten eingegeben: Unverzüglich Bank beziehungsweise Kartenanbieter kontaktieren, Karte gegebenenfalls sperren lassen und verdächtige Buchungen prüfen.
- Geld überwiesen: Sofort die Bank wegen möglicher Rückholung kontaktieren, Belege sichern und Anzeige bei der Polizei erwägen.
- App oder Datei installiert: Installation nicht weiter verwenden, Gerät mit geeigneten Sicherheitsfunktionen prüfen und bei Verdacht auf Schadsoftware fachkundige Hilfe einholen.
6. So schützt du dich dauerhaft
Verwende für wichtige Konten unterschiedliche, starke Passwörter und aktiviere nach Möglichkeit die Zwei-Faktor-Authentifizierung. Halte Smartphone, Apps und Browser aktuell. Bezahle bei unbekannten Shops möglichst mit einer Zahlungsart, die Käuferschutz oder Rückbuchungsmöglichkeiten bietet – beachte dabei die jeweiligen Bedingungen. Bei unerwarteten Nachrichten gilt: Nicht über den mitgeschickten Link handeln, sondern den Anbieter unabhängig aufrufen.
Weitere Informationen bieten das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Verbraucherzentralen.
Fazit: Erst prüfen, dann klicken oder bezahlen
Paket-SMS und Fake-Shops setzen auf Gewohnheit, Zeitdruck und vermeintliche Schnäppchen. Wer Links nicht ungeprüft öffnet, Sendungen über offizielle Kanäle kontrolliert und unbekannte Shops sorgfältig prüft, senkt sein Risiko deutlich. Gerade in der Shopping-Saison lohnt sich ein kurzer Sicherheitscheck vor jedem Kauf.
Passend dazu: Black Friday 2026: Wie du echte Angebote erkennst und Fake-Shops vermeidest.
Stand: November 2026. Die beschriebenen Betrugsmaschen und Schutzmaßnahmen dienen der allgemeinen Information. Bei einem konkreten Schadensfall sollten Betroffene unverzüglich ihre Bank beziehungsweise die zuständigen Stellen kontaktieren.