Falsche Paket-SMS vor Weihnachten: 85.158 Beschwerden und wie du dich schützt

„Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse.“ Vor Weihnachten wartet fast jeder auf ein Paket, und genau darauf setzen die Absender solcher SMS. Bei der Bundesnetzagentur gingen 2025 insgesamt 85.158 Beschwerden über Rufnummernmissbrauch ein, am häufigsten ging es um SMS- und Messenger-Spam und belästigende Anrufe. So erkennst du die falschen Paketnachrichten und das tust du, wenn du schon geklickt hast.

So läuft die Masche

Die Betrüger geben sich als Paketdienst aus. Laut Verbraucherzentrale Niedersachsen behaupten sie zum Beispiel, eine Zustellung sei wegen fehlender Adressangaben nicht möglich, und schicken einen Link zum „Bestätigen“. Die Polizei nennt ein weiteres typisches Beispiel: Ein Paket hänge angeblich beim Zoll fest und vor der Zustellung sei eine kleine Gebühr fällig.

Hinter dem Link steckt eine nachgebaute Seite. Dort sollst du Daten eingeben, meist Zugangsdaten, Adresse oder Kartendaten. Auf Android-Handys kann der Link außerdem versuchen, eine schädliche App zu installieren. Die geforderten Beträge sind oft klein. Laut Verbraucherzentrale können die Forderungen danach aber auf mehrere hundert oder sogar tausend Euro steigen, manchmal wird zusätzlich ein Abo untergeschoben.

Woran du echte Nachrichten erkennst

Die Paketdienste selbst geben klare Hinweise:

• DHL fragt nach eigenen Angaben nie per SMS nach persönlichen Daten und verlangt per SMS keine Zahlungen. Warnzeichen sind laut DHL gekürzte Links, etwa mit „bit.ly“, ein allgemeiner Absendername wie „Lieferung“ oder eine Nummer mit unerwarteter Ländervorwahl. E-Mails kommen nur von DHL-Domains wie @dhl.de oder @dhl.com, nie von Gmail oder Yahoo.
• DPD verschickt SMS nach eigenen Angaben nur von der Nummer +49 177 1787807 und arbeitet mit 14-stelligen Sendungsnummern. DPD fragt per E-Mail oder SMS nie nach Passwörtern oder Bankdaten.

Die Polizei nennt allgemeine Warnzeichen: Zeitdruck, falsche oder unpersönliche Anrede, Rechtschreibfehler und Drohungen.

Ein Beispiel

Du bestellst am Black Friday ein Geschenk. Zwei Tage später kommt eine SMS von „Paketdienst“: Die Zustellung sei gescheitert, für eine neue Zustellung seien 1,99 € fällig, dazu ein kurzer Link. Der Zeitpunkt passt, deshalb wirkt die Nachricht echt. Statt zu klicken, öffnest du die Bestellbestätigung des Shops, kopierst die Sendungsnummer und gibst sie selbst auf der Seite des Paketdienstes ein. Dort steht: „in Zustellung“. Die SMS war gefälscht, und du hast weder 1,99 € noch deine Kartendaten verloren.

So gehst du vor

1. Tipp nicht auf Links in Paket-SMS. Prüf den Status mit der Sendungsnummer aus der Bestellbestätigung direkt beim Paketdienst.
2. Zahl keine Gebühren über Links in SMS. Paketdienste verlangen so etwas laut Verbraucherzentrale grundsätzlich nicht per SMS.
3. Richte bei deinem Mobilfunkanbieter eine Drittanbietersperre ein. Sie verhindert, dass Abos über deine Handyrechnung abgerechnet werden.
4. Melde die Nachricht: DHL nimmt Screenshots samt Absendernummer unter [email protected] entgegen. Bei der Bundesnetzagentur gibt es ein Beschwerdeformular für unerwünschte SMS.
5. Lösch die Nachricht danach.

Wenn du schon geklickt hast

Hast du keine App installiert und keine Daten eingegeben, ist laut Verbraucherzentrale Niedersachsen in der Regel noch nichts passiert. Hast du Daten eingegeben oder eine App installiert, handle sofort:

• Schalte das Handy in den Flugmodus.
• Ruf deine Bank an und lass die Karte sperren, wenn du Kartendaten eingegeben hast.
• Ändere betroffene Passwörter von einem anderen Gerät aus.
• Prüf, welche Apps du nicht selbst installiert hast, und entferne sie. Im schlimmsten Fall hilft nur das Zurücksetzen auf Werkseinstellungen.
• Informiere deinen Mobilfunkanbieter und erstatte Anzeige bei der Polizei.

Häufige Fragen

Muss ich eine unberechtigte Abbuchung von meinem Konto zahlen? Bei einer Zahlung, die du nicht autorisiert hast, muss deine Bank dir den Betrag grundsätzlich spätestens bis zum Ende des folgenden Geschäftstags erstatten, nachdem du sie informiert hast (§ 675u BGB). Für Schäden bis zu deiner Meldung haftest du aber mit bis zu 50 €, und wer grob fahrlässig gehandelt hat, etwa Kartendaten samt Bestätigungscode auf einer gefälschten Seite eingegeben, kann den ganzen Schaden tragen müssen (§ 675v BGB). Melde die Buchung deshalb sofort.

Woher haben die Betrüger meine Nummer? Laut Verbraucherzentrale oft aus gehackten Datenbanken, aus dem Adresshandel oder über schädliche Apps, die auf Kontakte zugreifen.

Kann die Bundesnetzagentur die Absender stoppen? Sie kann Rufnummern abschalten. 2025 waren es rund 6.200. Ein Bußgeld gegen SMS-Spam kann sie nach eigenen Angaben nicht verhängen.

Wenn du über Promo Magpie einkaufst, geht ein Teil der Provision, die uns der Shop zahlt, an die Organisation oder den Verein deiner Wahl. Du zahlst denselben Preis. Shops und Gutscheincodes findest du unter Gutscheine.

Quellen: Bundesnetzagentur: Beschwerdezahlen Rufnummernmissbrauch, 9. Februar 2026, Bundesnetzagentur: SMS-Spam, Verbraucherzentrale Niedersachsen: Smishing, Stand 20. Januar 2025, Polizeiliche Kriminalprävention: Phishing, abgerufen 10. November 2026, DHL: Sicherheitshinweise, abgerufen 10. November 2026, DPD: Warnung vor Phishing, 28. Mai 2025, § 675u BGB, § 675v BGB