Betrug per E-Mail, SMS und WhatsApp erkennen
Ob angebliches Paket, gesperrtes Bankkonto, Steuererstattung oder das Kind mit neuer Handynummer: Betrugsnachrichten kommen per E-Mail, SMS und WhatsApp und folgen fast immer demselben Muster aus glaubwürdigem Anlass, Zeitdruck und einer Aufforderung. Hier erfährst du, woran du gefälschte Nachrichten erkennst, wie du sie prüfst, ohne etwas anzuklicken, und wo du sie meldest, für Privatleute, Selbstständige und kleine Teams in Deutschland, Österreich und der Schweiz.
Eine SMS zu einem Paket, das du nie bestellt hast. Eine Mail der Bank, die mit der Sperre deines Kontos droht. Eine WhatsApp-Nachricht der Tochter, die plötzlich eine neue Nummer hat und dringend Geld braucht. Du willst wissen, ob du so einer Nachricht trauen kannst und was du tust, wenn nicht. Mit solchen Nachrichten beginnen viele der gängigen Betrugsmaschen, und die Grundregeln gelten für E-Mail, SMS und Messenger gleichermaßen. Das BSI nennt die wichtigsten Warnsignale: angeblich dringender Handlungsbedarf, Drohungen und die Aufforderung, vertrauliche Daten einzugeben.
Betrugsnachrichten erkennen: das Muster hinter jeder Masche
Ob Phishing-Mail, Smishing per SMS oder Betrug im Messenger: Gefälschte Nachrichten bestehen fast immer aus denselben drei Bausteinen.
- Ein Anlass, der in deinen Alltag passt: ein Paket, ein Konto, eine Steuererstattung, ein Familienmitglied in Not. Heikel wird es, wenn der Anlass zufällig stimmt, weil du gerade wirklich etwas bestellt hast.
- Druck: eine Frist bis Mitternacht, die Drohung mit Kontosperre, Pfändung oder Inkasso, eine Notlage, die angeblich keinen Aufschub duldet.
- Eine Aufforderung: einen Link öffnen, Daten eingeben, eine App installieren, einen Code weitergeben, Geld überweisen.
Was dagegen nichts beweist, ist der Absender. Namen, E-Mail-Adressen und SMS-Kennungen lassen sich fälschen, und auch fehlerfreies Deutsch ist laut BSI kein Echtheitsmerkmal mehr. Deshalb läuft jede Prüfung auf dieselbe Regel hinaus: Antworte nie über den Weg, den die Nachricht dir anbietet. Öffne stattdessen die App des Paketdienstes, tipp die Adresse deiner Bank selbst ein oder ruf die Tochter unter der Nummer an, die du schon kennst.
In kleinen Teams kommt eine Variante hinzu, die die Bundesnetzagentur als CEO-Fraud beschreibt: Jemand gibt sich per WhatsApp als Führungskraft aus und verlangt unter Zeitdruck eine hohe Überweisung. Auch hier hilft nur der Rückruf über die bekannte Nummer.
Prüfschema für die ersten 30 Sekunden
Bevor du auf eine verdächtige Nachricht reagierst, geh diese Punkte durch. Trifft einer zu, behandelst du die Nachricht als Betrugsversuch, bis das Gegenteil feststeht.
| Wenn die Nachricht … | dann … |
|---|---|
| einen Link zum Bezahlen, Bestätigen oder Anmelden enthält | tippst du ihn nicht an, sondern öffnest App oder Website selbst und schaust dort nach |
| dich auffordert, eine App zu installieren | brichst du ab; Apps kommen nur aus dem offiziellen App-Store |
| nach einem Code fragt, der per SMS gekommen ist | gibst du ihn niemandem weiter, auch nicht Freunden oder Familie |
| um Geld bittet, angeblich von Familie, Freunden oder der Geschäftsführung | rufst du unter der bekannten Nummer zurück, bevor du zahlst |
| mit Sperre, Pfändung oder Anzeige droht | kontaktierst du die Stelle über eine Nummer, die du selbst heraussuchst |
Wenn die Mail nach Bank, Shop oder Paketdienst aussieht
Phishing-Mails sind die älteste Form dieser Maschen, und sie werden besser. Die Verbraucherzentrale NRW dokumentiert im Phishing-Radar fast täglich neue Kampagnen; im November 2026 ging es dort etwa um angebliche Kontoeinschränkungen und Fristen für neue Sicherheitseinstellungen bei Banken. Ob eine Mail echt ist, klärst du in wenigen Minuten und ohne einen einzigen Klick, wenn du verdächtige Mails Schritt für Schritt prüfst: Anlass, Absender, Ton, Link-Ziel und Anhang.
Wenn ein Paket angeblich festhängt
Die Zustell-SMS ist das bekannteste Beispiel für Smishing, also Phishing per SMS. Nach Angaben der Verbraucherzentralen rollte die erste große Welle zu Ostern 2021 und verbreitete damals Schadsoftware für Android-Handys. Seitdem wechseln vor allem die Vorwände, von der Zollgebühr bis zur fehlenden Hausnummer. Woran du gefälschte Zustell-SMS entlarvst und was du tust, wenn du schon getippt hast, hängt auch vom Land ab: Die Paketdienste in Deutschland, Österreich und der Schweiz sagen jeweils selbst, was sie nie per SMS verlangen.
Wenn Familie oder Freunde plötzlich Geld brauchen
Auf WhatsApp geht es um zwei Dinge: dein Geld und dein Konto. Die Polizeiliche Kriminalprävention nennt den Einstieg „Hallo Mama, hallo Papa, das ist meine neue Handynummer“ den derzeit am häufigsten verwendeten. Seit August 2026 kommt nach Angaben der Verbraucherzentralen die Bitte hinzu, für ein Kind in einem Wettbewerb abzustimmen; wer dabei einen Code eingibt, öffnet Kriminellen das eigene Konto. Die gängigen Maschen auf WhatsApp lassen sich mit wenigen Einstellungen entschärfen. Damit schützt du auch deine Kontakte, die sonst in deinem Namen angeschrieben würden.
Wenn das Finanzamt angeblich Geld zurückzahlt
Steuerbehörden genießen Vertrauen, und genau das nutzen gefälschte Nachrichten aus. In Deutschland tauchen etwa ELSTER, das Finanzamt und das Bundeszentralamt für Steuern als angebliche Absender auf. In Österreich sind es FinanzOnline und das Finanzministerium. In der Schweiz geben sich die Täter als Eidgenössische Steuerverwaltung oder als kantonales Steueramt aus. Die Behörden sagen selbst, auf welchem Weg echte Bescheide kommen; damit kannst du falsche Post vom Finanzamt erkennen, bevor du einen Link öffnest.
Wo du gefälschte Nachrichten meldest
Eine Meldung kostet zwei Minuten und hilft anderen: Die Stellen werten Meldungen aus, warnen vor neuen Wellen und lassen, wo sie zuständig sind, Rufnummern abschalten oder Betrugsseiten sperren. Eine persönliche Antwort bekommst du meist nicht. Wer bereits Geld überwiesen, Daten eingegeben oder einen Code weitergegeben hat, meldet sich zuerst bei der Bank.
| Was | Deutschland | Österreich | Schweiz |
|---|---|---|---|
| Phishing-Mail | an phishing@verbraucherzentrale.nrw weiterleiten (Phishing-Radar der Verbraucherzentrale NRW) | über das Melde-Formular der Watchlist Internet (Übersicht der Meldestellen) | an reports@antiphishing.ch weiterleiten; wer eine Antwort möchte, nutzt das Formular des BACS |
| Betrugs-SMS | Beschwerdeformular der Bundesnetzagentur für unerwünschte SMS | Meldestelle Rufnummernmissbrauch der RTR unter rufnummernmissbrauch.at | Link auf antiphishing.ch eintragen oder über das Formular des BACS melden |
| WhatsApp und andere Messenger | in der App „Melden“; zusätzlich Bundesnetzagentur | in der App „Melden“; zusätzlich RTR-Meldestelle, seit Oktober 2025 auch für WhatsApp | in der App „Melden“; zusätzlich Formular des BACS |
| Geld überwiesen, Daten oder Code weitergegeben | sofort die Bank, dann Anzeige bei der Onlinewache der Polizei deines Bundeslandes oder auf einer Dienststelle | sofort die Bank, dann Anzeige bei einer Polizeidienststelle | sofort die Bank oder den Kartenanbieter, dann Anzeige bei der Kantonspolizei |
Zusätzlich kannst du die Nachricht an das Unternehmen weiterleiten, dessen Name missbraucht wird. Viele Banken und Paketdienste nennen dafür eine eigene Adresse im Kontaktbereich ihrer Website.
Mehr zum Thema Betrug erkennen
Dieselben Maschen kommen auch als Anruf, nur ohne Bedenkzeit, oder als Angebot eines Onlineshops, der nie liefert, und manche bauen über Wochen Vertrauen auf. Die anderen Teile dieses Ratgebers: