Anti-Betrugs-Leitfaden · Aktualisiert Januar 2026
SMS-Betrug: 8 echte Beispiele in Deutschland und wie man reagiert
Smishing zählt laut BSI und Verbraucherzentrale zu den am stärksten wachsenden digitalen Betrugsformen in Deutschland. Falsche DHL-, Finanzamt-, Bank- oder PayPal-SMS: So erkennen Sie sie in 5 Sekunden, melden sie korrekt und reagieren, wenn Sie bereits geklickt haben.
Lukas Schmidt · Redakteur Technologie und Cybersicherheit
#1 · SMS
Falsche DHL / Hermes SMS
'Ihr Paket wartet auf Zustellung. Bitte Zollgebühr (1,99€) zahlen: dhl-de.info'
Warnzeichen
- ✗Domain weicht von dhl.de oder hermesworld.com ab
- ✗Kleinbetrag, um Kartendaten zu erfassen
- ✗Keine echte Sendungsnummer
- ✗Erhalten, ohne ein Paket zu erwarten
#2 · SMS
Falsche Finanzamt / ELSTER SMS
'Erstattung von 287€ verfügbar. IBAN bis 31.01. bestätigen: finanzamt-erstattung.com'
Warnzeichen
- ✗Das Finanzamt fragt niemals IBAN per SMS ab
- ✗Keine offizielle Domain (echt: elster.de)
- ✗Künstlicher Zeitdruck
- ✗Allgemeine Anrede ohne Ihren Namen
#3 · SMS
Falsche Banken-SMS (Sparkasse / Commerzbank / DKB)
'Verdächtiger Login erkannt. Identität bestätigen: sparkasse-sicherheit-de.com oder 030... anrufen'
Warnzeichen
- ✗Nicht-offizielle Telefonnummer
- ✗Link zu Klon-Domain
- ✗Frage nach vollständigen Zugangsdaten
- ✗Drohung mit Kontosperrung
#4 · SMS
Falsche Vinted / Kleinanzeigen SMS (Verkäufer)
'Käufer interessiert an Ihrem Artikel. IBAN hier bestätigen, um Zahlung zu erhalten: vinted-zahlung.com'
Warnzeichen
- ✗Vinted/Kleinanzeigen wickeln Zahlungen intern ab — niemals externe IBAN
- ✗Nicht-offizielle Domain
- ✗Druck vom angeblichen Käufer
- ✗Wechsel weg von der Plattform
#5 · SMS
Falsche Amazon-Lieferungs-SMS
'Ihre Amazon-Bestellung konnte nicht zugestellt werden. Neu planen: amzn-lieferung.co'
Warnzeichen
- ✗Amazon nutzt immer amazon.de
- ✗Verdächtige Kurz-Domain
- ✗Kleiner Betrag wird abgebucht
- ✗Sendungsnummer existiert nicht
#6 · SMS
Smishing 'Kind in Not' (unbekannte Nummer)
'Mama, ich bin's, mein Handy ist kaputt. Kannst du mir Geld leihen? Schick es an diese neue Nummer.'
Warnzeichen
- ✗Unbekannte Nummer
- ✗Verweigert Sprachanruf
- ✗Emotionale Geschichte zum schnellen Handeln
- ✗Sofortige Geldforderung
#7 · SMS
Falsche PayPal / Klarna SMS
'Konto eingeschränkt. Überprüfen Sie Ihre Daten: paypal-de-konto.com'
Warnzeichen
- ✗PayPal nutzt immer paypal.de oder paypal.com
- ✗Frage nach Passwort und SMS-TAN
- ✗Druck mit Kontosperrung
- ✗Generische E-Mail-Anrede
#8 · SMS
Falsche Telekom / Vodafone Rechnung
'Rechnung überfällig. Innerhalb von 24h begleichen, um Sperrung zu vermeiden: telekom-zahlung.com'
Warnzeichen
- ✗Telekom/Vodafone nutzen telekom.de und vodafone.de
- ✗Betrag stimmt nicht überein
- ✗Drohung mit sofortiger Sperrung
- ✗Link zu externer Zahlung
So erkennen Sie eine betrügerische SMS
- URL vor dem Klick prüfen — eine legitime deutsche Domain endet immer auf .de oder .gov.de (niemals .info, .co, .de-sicherheit.com).
- Keine deutsche Behörde (Finanzamt, Krankenkasse, Bundesagentur für Arbeit) verschickt klickbare Links per SMS für Erstattungen oder Fristen.
- Banken fragen niemals Zugangsdaten, TAN oder IBAN per Nachricht ab — sie verweisen immer auf die offizielle App.
- Ein alphanumerischer Absender ('DHL', 'SPARKASSE', 'PAYPAL') garantiert nichts — diese Namen lassen sich in Deutschland leicht fälschen (SMS-Spoofing).
- Prüfen Sie mit unserem Datenleck-Checker, ob Ihre Nummer in einem Leak auftaucht — oft der Ursprung des Targetings.
Was tun — Schritte in der richtigen Reihenfolge
- 1
Nicht klicken, nicht antworten
Selbst ein einfaches 'STOP' bestätigt dem Angreifer, dass Ihre Nummer aktiv ist. Einfach ignorieren.
- 2
Bei der Verbraucherzentrale / BSI melden
Phishing-Radar der Verbraucherzentrale (phishing@verbraucherzentrale.nrw) und BSI-Bürger-CERT akzeptieren Meldungen mit Screenshot und Absendernummer.
- 3
Bei Ihrem Mobilfunkanbieter melden (Telekom, Vodafone, O2, 1&1)
Alle deutschen Anbieter akzeptieren Spam-Meldungen, die in automatische Sperrlisten einfließen. SMS oft an die 7726 weiterleiten.
- 4
Nummer blockieren
Auf iPhone und Android ist das Blockieren mit zwei Klicks möglich. Stoppt nicht alle SMS, reduziert aber Wiederholungen.
- 5
Wenn Sie geklickt haben: Passwörter ändern und 2FA aktivieren
Mit Online-Banking und Haupt-E-Mail beginnen. 2FA per App (Authy, Google Authenticator) statt per SMS bevorzugen.
- 6
Wenn Sie Bankdaten preisgegeben haben: sofort Bank anrufen
Kartensperrung und Rückbuchung beantragen. Nach § 675u BGB haftet die Bank bei nicht autorisierten Zahlungen, sofern keine grobe Fahrlässigkeit vorliegt.
Häufige Fragen
Was ist Smishing?
Smishing (aus 'SMS' + 'Phishing') ist ein Betrug per SMS, bei dem sich der Angreifer als vertrauenswürdige Marke oder Behörde ausgibt — DHL, Finanzamt, Ihre Bank — um Sie zum Klicken auf einen schädlichen Link, zur Preisgabe von Zugangsdaten oder zu einer Zahlung zu bewegen.
Wie erkenne ich eine echte DHL-SMS?
DHL nutzt ausschließlich die Domains dhl.de und dpdhl.com. Jede SMS, die Zollgebühren verlangt oder eine andere Domain enthält, ist Betrug. Zur Sendungsverfolgung öffnen Sie direkt die DHL-App oder dhl.de, ohne auf den Link in der SMS zu klicken.
Welche Risiken bestehen beim Klick auf einen Link in einer Betrugs-SMS?
Drei Hauptrisiken: (1) eine Phishing-Seite, die Ihre Zugangsdaten abgreift, (2) Download eines Banking-Trojaners (besonders auf Android), (3) ein versteckter Abo-Vertrag auf einem Mehrwertdienst. Auf dem iPhone ist das Malware-Risiko sehr gering, Phishing bleibt aber wirksam.
Wo melde ich SMS-Betrug in Deutschland?
Drei offizielle Kanäle: (1) Phishing-Radar der Verbraucherzentrale, (2) BSI-Bürger-CERT, (3) Anzeige bei der Polizei (online über die jeweilige Landespolizei) bei finanziellem Schaden. Spam-SMS außerdem an 7726 weiterleiten.
Wie schütze ich mich langfristig vor SMS-Betrug?
Drei Maßnahmen: (1) niemals auf SMS-Links klicken — immer die App oder die offizielle Website manuell öffnen, (2) ein mobiles Antivirus mit Web-Schutz installieren (siehe unser Vergleich), (3) App-basierte 2FA für alle kritischen Konten aktivieren.
Weiterführende Inhalte
→ Phishing-Beispiele per E-Mail und WhatsApp
→ Bestes Antivirus 2026 mit Web-Schutz
→ Prüfen, ob Ihre Daten geleakt wurden
→ Identitätsschutz nach einem Datenleck
Testen Sie Ihr Wissen
Erkennen Sie alle Betrugsversuche? Machen Sie unser Phishing-Quiz.
Bestes Antivirus ansehen →