Paket-SMS und falsche Zustellnachrichten durchschauen
Paket-SMS mit Link, angeblicher Zollgebühr oder der Bitte um eine neue Zustelladresse sind seit Jahren ein Dauerbrenner unter den Betrugsnachrichten auf dem Handy. Hier erfährst du, was DHL und Deutsche Post, die Österreichische Post und die Schweizerische Post laut eigenen Angaben nie per Nachricht verlangen, wie du eine Sendung gefahrlos prüfst und was zu tun ist, wenn du schon getippt hast, für Privatleute und kleine Betriebe in Deutschland, Österreich und der Schweiz.
Eine SMS, die wegen eines Pakets auf einen Link verweist und dort Geld, eine Adressbestätigung oder die Installation einer App verlangt, ist mit hoher Wahrscheinlichkeit gefälscht. Die Verbraucherzentralen warnen seit der ersten großen Welle zu Ostern 2021 vor dieser Paketdienst-SMS; sie ist bis heute eine der bekanntesten Formen von Betrugsversuchen per SMS und Mail. DHL stellt in seinen Sicherheitshinweisen klar, dass es per SMS weder nach persönlichen Daten fragt noch zu Zahlungen auffordert.
Erwartest du tatsächlich eine Sendung, öffne die App des Paketdienstes oder tippe dessen Adresse selbst in den Browser und gib dort die Sendungsnummer ein. Das empfehlen Verbraucherzentrale und Paketdienste gleichermaßen. Was in der SMS steht, spielt dann keine Rolle mehr.
Paket-SMS erkennen: was echte Zustellnachrichten nie verlangen
Die gefälschten Nachrichten wirken oft holprig, mit fehlenden Umlauten oder seltsamen Zeichen. Bei der Verbraucherzentrale NRW gehen Texte ein, die von einem angeblich im Verteilerzentrum angehaltenen Paket bis zur fehlenden Hausnummer reichen. Darauf verlassen kannst du dich nicht, andere sind fehlerfrei. Verlässlicher sind die Merkmale, die DHL nennt: eine Absenderkennung wie „Lieferung“ statt einer Rufnummer, eine ausländische Nummer und ein verkürzter Link, der das Ziel verschleiert.
Was die großen Paketdienste der drei Länder selbst über ihre Nachrichten sagen (Stand: November 2026):
| Land und Anbieter | Das verlangt der Anbieter laut eigenen Angaben nicht | So prüfst du selbst |
|---|---|---|
| Deutschland: DHL und Deutsche Post | per SMS keine persönlichen Daten und keine Zahlungen | Sendungsnummer in der App oder auf der selbst aufgerufenen Website eingeben |
| Österreich: Österreichische Post | keine IBAN und keinen BIC für die Zustellung regulärer Pakete; E-Mails kommen nur von Adressen auf post.at | Sendungsnummer in der Post-App oder unter post.at/sendungsverfolgung prüfen |
| Schweiz: Die Schweizerische Post | per E-Mail, SMS oder WhatsApp keine Passwörter, SMS-Codes oder vollständigen Kreditkartendaten | eine erneute Zustellung online nur nach Anmeldung bei „Meine Sendungen“ bezahlen; offizielle Adressen enden auf post.ch, poste.ch, posta.ch, swisspost.ch oder swisspost.com |
Gefälscht werden auch andere Absender, unter den gemeldeten Beispielen der Verbraucherzentrale etwa Hermes, DPD, UPS und Amazon. Für sie gilt dieselbe Prüfung über App oder Website.
Zollgebühr per SMS: warum kleine Beträge glaubwürdiger wirken
In der EU, also auch in Deutschland und Österreich, gelten seit 2026 neue Regeln für Pakete aus Nicht-EU-Ländern. Seit dem 1. Juli 2026 gibt es die Zollfreigrenze von 150 Euro nicht mehr; stattdessen fällt ein Pauschalzoll von 3 Euro pro Warenkategorie an. Seit dem 1. November 2026 kommt eine EU-Bearbeitungsgebühr von 2 Euro pro Warenkategorie hinzu (Stand: November 2026, nach Angaben der Verbraucherzentrale). Ob du diese Kosten selbst zahlst oder der Händler sie einrechnet, hängt davon ab, wie die Sendung angemeldet wird. Eine SMS, die ein paar Euro Zoll verlangt, klingt damit plausibler als früher.
Bezahlt wird trotzdem nicht über einen Link in einer SMS. Der deutsche Zoll erklärt, dass der Paketdienst die verauslagten Einfuhrabgaben bei der Auslieferung in Rechnung stellt, und fordert nach eigenen Angaben nie dazu auf, für eine Zahlung einem zugeschickten Link zu folgen. Die einzige Ausnahme nennt die Verbraucherzentrale: Manche Paketdienste bieten an, Gebühren vor der Zustellung zu bezahlen, wenn du dich dafür vorher registriert hast. Solche Nachrichten enthalten dann eine Sendungsnummer und den Namen des Absenders, und auch dann bezahlst du am sichersten in der App.
Die Schweiz gehört nicht zur EU, dort gelten eigene Zollregeln. Für Nachrichten im Namen der Schweizerischen Post gilt: Kleine Beträge und ein Link zu einer Zahlungsseite zählen laut Post zu den typischen Merkmalen gefälschter Nachrichten.
Schon getippt? So begrenzt du den Schaden
Was jetzt zu tun ist, hängt davon ab, wie weit du gekommen bist:
- Nur die Seite geöffnet: Schließ sie, gib nichts ein und lade nichts herunter.
- Eine App installiert: Schalte das Handy sofort in den Flugmodus, damit die App keine Daten mehr senden kann. Sichere Beweise, etwa mit Screenshots, und erstatte Anzeige. Starte das Handy im abgesicherten Modus neu und entferne kürzlich installierte, unbekannte Apps; hilft das nicht, bleibt nur das Zurücksetzen auf die Werkseinstellungen. Informiere außerdem deinen Mobilfunkanbieter, denn solche Apps können massenhaft SMS an deine Kontakte verschicken. So empfiehlt es die Verbraucherzentrale.
- Kartendaten eingegeben: Lass die Karte sofort sperren (Nummern unten) und beobachte die Abbuchungen. In Deutschland nennt die Verbraucherzentrale das Charge-Back-Verfahren über die Bank als möglichen Weg, Geld zurückzuholen.
- Zugangsdaten eingegeben: Ändere das Passwort sofort bei allen Diensten, bei denen du es verwendest.
| Land | Karte sperren |
|---|---|
| Deutschland | Sperr-Notruf 116 116, aus dem Ausland +49 116 116 |
| Österreich | Bankomatkarten-Sperrnotruf 0800 204 88 00, aus dem Ausland +43 1 204 88 00 |
| Schweiz | Sperrnummer deiner Bank oder deines Kartenanbieters; das BACS rät, dich dort umgehend zu melden |
Vorbeugen kannst du unter Android: Öffne die Einstellungen, gib ins Suchfeld „unbekannt“ ein und tippe auf „Unbekannte Apps installieren“. Je nach Android-Version verbietest du dort die Installation aus unbekannten Quellen generell oder für einzelne Apps. Auf dem iPhone lassen sich Apps laut Verbraucherzentrale nur aus dem App Store von Apple und aus anderen Stores mit vorab geprüften Apps installieren, solange du das Gerät nicht selbst manipuliert hast. In Deutschland rät die Verbraucherzentrale außerdem zu einer Drittanbietersperre beim Mobilfunkanbieter.
Fake-SMS melden: die Stellen in DE, AT und CH
- Deutschland: Melde die SMS über das Beschwerdeformular der Bundesnetzagentur für unerwünschte SMS. Gefälschte DHL-Nachrichten nimmt DHL als Screenshot mit der Absendernummer unter phishing@dhl.com entgegen.
- Österreich: Absenderkennungen und Rufnummern meldest du bei der Meldestelle Rufnummernmissbrauch der RTR unter rufnummernmissbrauch.at. Die RTR erkennt so neue Wellen und warnt die Bevölkerung; die Täter selbst lassen sich laut RTR meist nicht verfolgen, weil die Absenderkennungen gefälscht sind.
- Schweiz: Trag den Link auf antiphishing.ch ein oder leite die Nachricht an reports@antiphishing.ch weiter. Eine Antwort bekommst du nur über das Online-Formular des BACS.
Danach löschst du die SMS und antwortest nicht darauf, denn jede Reaktion zeigt, dass die Nummer genutzt wird. Die Nummer zu blockieren schadet nicht, schützt aber kaum vor der nächsten Nachricht, weil die Absendernummern ständig wechseln.
Wenn aus der SMS ein Chat wird
Nicht jede Betrugs-SMS dreht sich um Pakete. Nach Angaben der Polizeilichen Kriminalprävention beginnt auch der Betrug mit angeblichen Verwandten oft per SMS, bevor die Täter auf einen Messenger wechseln. Wie du die Maschen mit neuer Nummer und gekapertem Konto erkennst und dein WhatsApp-Konto absicherst, erklärt der Teil über WhatsApp.
Wenn die SMS angeblich vom Finanzamt kommt
In Deutschland verschickt das Finanzamt laut Verbraucherzentrale keine SMS zu Steuerbescheiden. In Österreich warnte das Finanzministerium im November 2025 vor SMS und WhatsApp-Nachrichten, nach denen die FinanzOnline-ID abläuft. Woran du gefälschte Nachrichten der Steuerverwaltung in allen drei Ländern erkennst, steht im Teil über Behörden.
Was du jetzt tun kannst
- Verfolge Sendungen nur noch in der App oder auf der Website des Paketdienstes, die du selbst öffnest.
- Schalte unter Android die Installation unbekannter Apps ab.
- Speichere die Karten-Sperrnummer deines Landes im Handy.
- Melde Fake-SMS bei der Stelle deines Landes und lösch sie danach.
- Richte in Deutschland eine Drittanbietersperre bei deinem Mobilfunkanbieter ein, falls noch nicht geschehen.