Ein Beispiel aus dem Alltag
Fiktives Beispiel: Anna erhält beim Einkaufen eine SMS, angeblich sei ihre Adresse unvollständig. Sie erwartet gerade nichts, hat aber vor einigen Wochen eine Jacke bestellt. Statt an der Kasse schnell ihre Daten einzugeben, legt sie das Telefon weg. Zu Hause öffnet sie das Kundenkonto des Modeshops. Die Jacke ist bereits zugestellt; eine andere Sendung ist dort nicht verzeichnet.
Dieses Ergebnis beantwortet zunächst nur eine Frage: Die SMS passt nicht zu dieser Bestellung. Anna muss weder einen Betrüger überführen noch die unbekannte Seite untersuchen, um auf den Link verzichten zu können.
Schritt 1: Die eigene Bestellspur suchen
Sieh in den Kundenkonten nach, die du tatsächlich benutzt. Vergleiche Händler, Bestelldatum und die dort angegebene Sendungsnummer. Öffne dafür eine vorhandene App oder ein zuvor gespeichertes Lesezeichen. Ein Suchtreffer mit einem bekannten Logo ist weniger hilfreich als dein bereits etablierter Zugang.
Denke auch an Vorbestellungen und getrennte Lieferungen. Falls ein Geschenk plausibel ist, frage die betreffende Person über ihren bekannten Kontakt. Teile ihr höchstens mit, welcher Zustelldienst genannt wird; eine verdächtige anklickbare Nachricht musst du nicht weiterleiten.
Schritt 2: Drei mögliche Ergebnisse unterscheiden
Passt die Sendung zu einer Bestellung, verfolge sie direkt im echten Kundenkonto oder über den dort genannten Zustelldienst weiter. Selbst eine passende Sendung macht den SMS-Link nicht erforderlich.
Bleibt die Zuordnung unklar, frage beim Händler oder Zustelldienst nach. Verwende die Kontaktdaten aus deinen bisherigen Unterlagen oder der unabhängig geöffneten offiziellen Seite. Gibt es keine nachvollziehbare Bestellung, keinen erwarteten Versand und keinen bestätigten Absender, unterlasse Zahlung und Dateneingabe.
Was nicht als Echtheitsbeweis genügt
Ein korrektes Logo, dein Name oder fehlerfreies Deutsch beweisen keine Herkunft. Das BACS weist darauf hin, dass Absenderangaben manipuliert werden können. Auch die Einordnung in einen bisherigen Nachrichtenverlauf ist deshalb keine verlässliche Bestätigung.
Der kleine Betrag ist ebenfalls kein Entwarnungssignal. Bei einer nachgeahmten Zahlungsseite können Kartendaten wichtiger sein als die verlangte Gebühr. Umgekehrt sind nicht alle echten Versandkosten unzulässig: Entscheidend ist, ob du den Vorgang unabhängig beim wirklichen Anbieter nachvollziehen kannst.
Wenn du bereits reagiert hast
Unterscheide genau: nur gelesen, eine Seite geöffnet, Daten eingetragen oder Geld bezahlt. Das blosse Öffnen einer Seite bedeutet nicht automatisch, dass ein Konto übernommen wurde. Schliesse eine verdächtige Seite und führe keine Downloads oder Freigaben aus.
Hast du Kartendaten eingegeben, kontaktiere zeitnah den Kartenanbieter über deinen bekannten Zugang. Bei einem offengelegten Passwort ändere es beim echten Dienst und überall, wo du es wiederverwendet hast. Sichere bei einem Schaden Nachricht und Zeitangaben für die zuständige Meldestelle. Eine allgemeine Checkliste ersetzt keine individuelle Untersuchung eines betroffenen Geräts.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Soll ich auf die SMS antworten?
Für die Prüfung brauchst du keine Antwort. Kläre die Sendung über einen anderen, bereits bekannten Kontaktweg.
Ist eine SMS ohne meinen Namen immer falsch?
Nein. Eine allgemeine Anrede ist kein ausreichender Beweis. Entscheidend ist die unabhängig nachvollziehbare Sendung.
Kann ich die Nachricht sofort löschen?
Wenn kein Schaden vorliegt, kannst du sie nach einer gegebenenfalls gewünschten Meldung löschen. Bei Schaden sichere zuerst die relevanten Angaben.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- FTC: Paketnachrichten unabhängig prüfenQuellenstand:
- BACS: Phishing, Vishing und SmishingQuellenstand:
- FTC: Unerwünschte Textnachrichten erkennen und meldenQuellenstand:
