Gefälschte SMS in Deutschland erkennen

Gefälschte SMS lassen sich häufig an unerwarteten Links, Zeitdruck, Zahlungsforderungen und Aufforderungen zur Eingabe persönlicher Daten erkennen. Kriminelle geben sich dabei unter anderem als Banken, Paketdienste, Behörden oder Angehörige aus. Auch Ermittlungen gegen Cyberkriminalität in Berlin und Brandenburg zeigen, dass digitale Betrugsformen längst zum Alltag der Strafverfolgung gehören.

Inhaltsverzeichnis

• Warnzeichen gefälschter SMS in Deutschland
• Paketdienst, Bank, Behörde und Familie als Tarnung
• Links und Absendernummern richtig prüfen
• Nach einem Klick auf eine falsche SMS richtig handeln
• Bankdaten, TAN oder Überweisung bereits betroffen
• Bundesnetzagentur und Polizei richtig einschalten
• Smartphone dauerhaft besser schützen
• FAQ

Warnzeichen gefälschter SMS in Deutschland

Wer eine verdächtige SMS erhält, sollte weder den enthaltenen Link öffnen noch die angegebene Telefonnummer anrufen oder auf die Nachricht antworten. Die behauptete Information lässt sich stattdessen über die offizielle App, eine selbst eingegebene Internetadresse oder eine bereits bekannte Telefonnummer überprüfen. Ergänzend lohnt es sich, grundlegende Regeln für den Umgang mit sensiblen Daten im Internet zu beachten.

Besondere Vorsicht ist bei Nachrichten angeblicher Banken nötig. PIN, TAN, Aktivierungscodes und Zugangsdaten gehören nicht in Formulare, die über einen unerwarteten SMS-Link geöffnet wurden. Wer regelmäßig Bankgeschäfte in Deutschland digital erledigt, sollte verdächtige Hinweise immer direkt in der Banking-App oder über die offiziellen Kontaktwege des Kreditinstituts kontrollieren.

Die Betrugsform wird häufig als Smishing bezeichnet. Der Angriff beginnt mit einer Textnachricht und verfolgt ähnliche Ziele wie klassisches Phishing. Kriminelle wollen Zugangsdaten, Zahlungsinformationen oder persönliche Angaben erlangen. In anderen Fällen soll eine schädliche Anwendung installiert oder unmittelbar Geld überwiesen werden.

Die Polizeiliche Kriminalprävention nennt mehrere typische Merkmale. Dazu gehören unerwartete Nachrichten, ungewöhnlicher Zeitdruck, Drohungen mit Konsequenzen und Links zu angeblichen Anmeldeseiten. Auch eine falsche oder unpersönliche Anrede kann verdächtig sein. Rechtschreibfehler bleiben ein mögliches Warnsignal, sind aber kein zuverlässiges Erkennungsmerkmal mehr.

Eine sprachlich perfekte SMS ist nicht automatisch echt. Moderne Betrugsnachrichten können Marken, Schreibstil und typische Serviceformulierungen sehr überzeugend nachahmen. Entscheidend ist deshalb nicht nur der Text, sondern vor allem die Frage, ob die Nachricht erwartet wurde und ob der geforderte Vorgang über einen unabhängigen Kanal bestätigt werden kann.

Paketdienst, Bank, Behörde und Familie als Tarnung

Paketnachrichten gehören zu den bekannten Varianten. Die Verbraucherzentralen warnten auch im Juli 2026 vor SMS angeblicher Paketdienste. Typische Behauptungen betreffen eine unvollständige Anschrift, eine fehlgeschlagene Zustellung oder angeblich notwendige Gebühren. Der Link führt dabei nicht zwingend zum echten Unternehmen.

Wer tatsächlich ein Paket erwartet, ist besonders leicht zu verunsichern. Das Wissen darüber ist für die Täter jedoch nicht zwingend nötig. Massennachrichten erreichen automatisch auch Menschen, die gerade auf eine Lieferung warten. Eine passende Alltagssituation ist deshalb kein Beweis für die Echtheit.

Eine zweite wichtige Gruppe sind falsche Banknachrichten. Im Umlauf sind Behauptungen über gesperrte Konten, auslaufende Sicherheitsverfahren, verdächtige Zahlungen oder notwendige Aktualisierungen. Nach Angaben der Verbraucherzentralen werden Betroffene teilweise auch aufgefordert, eine in der SMS genannte Telefonnummer anzurufen.

Eine Telefonnummer innerhalb einer verdächtigen SMS ist kein sicherer Kontaktweg, selbst wenn die Nachricht den Namen einer bekannten Bank enthält. Die Bank sollte über eine bereits gespeicherte Nummer, die Banking-App oder die selbst aufgerufene offizielle Internetseite kontaktiert werden.

Auch angebliche Behörden können als Absender auftreten. Die Verbraucherzentralen dokumentieren Nachrichten und Phishing-Versuche im Namen von Finanzbehörden und anderen Institutionen. Eine amtlich klingende Formulierung oder ein bekanntes Logo macht einen digitalen Zahlungsaufruf nicht automatisch vertrauenswürdig.

Bei einer weiteren Masche meldet sich angeblich ein Sohn, eine Tochter oder ein anderes Familienmitglied mit einer neuen Mobilfunknummer. Anschließend folgt oft eine dringende Bitte um Geld. Die Polizei empfiehlt, eine solche Behauptung über die bereits bekannte Rufnummer der betreffenden Person zu kontrollieren.

• Keine neue Nummer allein aufgrund einer unerwarteten Nachricht als vertrauenswürdig speichern.
• Keine Überweisung allein aufgrund einer SMS oder Messenger-Nachricht ausführen.
• Keine PIN, TAN, Kartendaten oder Aktivierungscodes weitergeben.
• Keine unbekannte Anwendung installieren, die über einen SMS-Link angeboten wird.
• Keine angebliche Frist als Grund akzeptieren, auf die unabhängige Prüfung zu verzichten.

Links und Absendernummern richtig prüfen

Der sichtbare Absender reicht zur Echtheitsprüfung nicht aus. Die Bundesnetzagentur hat bereits darauf hingewiesen, dass bei betrügerischen SMS Rufnummern manipuliert oder aufgesetzt sein können. Eine bekannte Vorwahl oder eine scheinbar normale deutsche Mobilfunknummer bietet deshalb keine Garantie.

Auch der angezeigte Unternehmensname sollte nicht allein ausschlaggebend sein. Gefälschte Nachrichten können den Eindruck erwecken, zu einer bestehenden Kommunikation zu gehören. Nutzer sollten deshalb immer den Inhalt und den geforderten nächsten Schritt beurteilen.

Links verdienen besondere Aufmerksamkeit. Eine Domain kann einen bekannten Markennamen enthalten und trotzdem zu einem fremden Anbieter gehören. Zusätzliche Wörter, Bindestriche oder ungewöhnliche Domain-Endungen können Hinweise geben. Auf dem Smartphone ist die vollständige Adresse zudem nicht immer sofort sichtbar.

Die sicherste Prüfung besteht darin, den Link aus der Nachricht überhaupt nicht für die Anmeldung oder Zahlung zu verwenden. Wer einen Paketstatus, eine Bankmeldung oder einen Behördenhinweis kontrollieren möchte, öffnet den bekannten Dienst selbstständig.

Das BSI empfiehlt bei bekannten Internetadressen, diese direkt in die Adresszeile des Browsers einzugeben. Das reduziert das Risiko, über einen manipulierten Link auf einer täuschend echt gestalteten Kopie zu landen.

Drei Fragen vor jeder Reaktion

1. Habe ich genau diese Nachricht oder diesen Vorgang erwartet?
2. Warum soll ich einen Link öffnen, Daten eingeben oder sofort bezahlen?
3. Kann ich dieselbe Information über einen bereits bekannten und unabhängigen Kontaktweg prüfen?

Wer diese drei Fragen nicht eindeutig beantworten kann, sollte den geforderten Vorgang nicht über die SMS fortsetzen. Zeitdruck ist kein technischer Beweis für Betrug, aber ein wichtiges Warnsignal.

Nach einem Klick auf eine falsche SMS richtig handeln

Ein versehentlich geöffneter Link bedeutet nicht automatisch, dass bereits Geld verloren oder das Smartphone vollständig kompromittiert ist. Entscheidend ist, was nach dem Öffnen passiert ist. Das Risiko steigt deutlich, wenn Zugangsdaten eingegeben, Zahlungsinformationen übermittelt, Berechtigungen bestätigt oder eine unbekannte Anwendung installiert wurden.

Wurde lediglich eine verdächtige Seite geöffnet, sollten dort keine weiteren Angaben gemacht werden. Die Seite wird geschlossen. Anschließend kann der echte Anbieter über einen unabhängigen Weg geprüft werden.

Wurde dagegen eine Anwendung installiert, empfehlen die Verbraucherzentralen deutlich weitergehende Maßnahmen. Das Smartphone sollte in den Flugmodus geschaltet werden, damit eine mögliche Schadsoftware zunächst keine weiteren Daten über die Mobilfunk- oder Internetverbindung übertragen kann. Beweise wie Bildschirmfotos sollten gesichert werden.

Unbekannte oder kurz zuvor installierte Anwendungen müssen überprüft werden. Bei einem tatsächlichen Schadsoftwarebefall kann eine gründliche Bereinigung erforderlich sein. In schweren Fällen kommt auch das Zurücksetzen des Geräts auf den Auslieferungszustand in Betracht.

Bankdaten, TAN oder Überweisung bereits betroffen

Besonders schnell müssen Betroffene reagieren, wenn Zugangsdaten zum Online-Banking, Kreditkartendaten, TAN oder Aktivierungscodes übermittelt wurden. Die Polizeiliche Kriminalprävention warnt ausdrücklich davor, solche Codes an vermeintliche Bankmitarbeiter weiterzugeben.

Ein Aktivierungscode kann beispielsweise dazu dienen, eine Karte für einen mobilen Bezahldienst auf einem fremden Gerät freizuschalten. Wer einen unerwarteten Code erhält, sollte deshalb den Text der echten Systemnachricht genau lesen und nichts telefonisch weitergeben.

Wurde eine nicht autorisierte Überweisung oder Abbuchung bemerkt, sollte die Bank unverzüglich über einen offiziellen Kontaktweg informiert werden. Die betroffene Transaktion sollte ausdrücklich als nicht selbst veranlasst gemeldet werden. Welche weiteren Schritte möglich sind, hängt vom konkreten Zahlungsweg und Sachverhalt ab.

Kontobewegungen sollten anschließend sorgfältig kontrolliert werden. Dasselbe gilt für Kreditkartenumsätze und andere Zahlungsdienste. Wer geschäftliche Zahlungen absichern muss, findet zusätzliche Hinweise dazu, Zahlungen in Deutschland sicher abzusichern.

Wurde ein Passwort auf einer gefälschten Seite eingegeben, sollte es beim echten Dienst geändert werden. Wird dasselbe Passwort bei weiteren Konten verwendet, müssen auch diese Zugänge berücksichtigt werden. Wiederverwendete Kennwörter können dazu führen, dass ein einzelner erfolgreicher Phishing-Angriff mehrere Benutzerkonten gefährdet.

Bundesnetzagentur und Polizei richtig einschalten

Das Problem ist in Deutschland quantitativ erheblich. Nach Angaben der Bundesnetzagentur gingen im Jahr 2025 insgesamt 85.158 Beschwerden zu Rufnummernmissbrauch ein. Zu den häufigsten Beschwerdegründen gehörten SMS- und Messenger-Spam sowie belästigendes Anrufverhalten.

Die Bundesnetzagentur nimmt Beschwerden über nicht verlangte SMS und Nachrichten über Messenger entgegen. Sie kann Rufnummernmissbrauch prüfen und je nach Fall Maßnahmen gegen verwendete Rufnummern ergreifen. Dazu können unter anderem Abschaltungen von Rufnummern gehören.

Für eine Meldung sind möglichst genaue Informationen hilfreich. Dazu gehören die angezeigte Rufnummer, Datum und Uhrzeit, der Inhalt der Nachricht und gegebenenfalls der enthaltene Link. Beweismaterial sollte deshalb nicht vorschnell vernichtet werden, wenn bereits ein Schaden entstanden ist oder eine Strafanzeige geplant wird.

Bei erfolgreichem Betrug empfiehlt die Polizei, Beweise zu sichern und Anzeige zu erstatten. Das gilt besonders nach einer Geldüberweisung, einem kompromittierten Konto oder einer installierten Schadsoftware.

• Verdächtige Nachricht zunächst per Bildschirmfoto dokumentieren.
• Keine weitere Kommunikation mit dem mutmaßlichen Täter führen.
• Bei Bankbezug sofort das Kreditinstitut über den bekannten Kontaktweg informieren.
• Bei installiertem Schadprogramm die Internetverbindung des Geräts unterbrechen.
• Bei finanziellem Schaden oder erfolgreichem Betrug Strafanzeige erstatten.
• Rufnummernmissbrauch bei Bedarf zusätzlich der Bundesnetzagentur melden.

Das Blockieren einer einzelnen Rufnummer kann weitere Nachrichten dieses Absenders verhindern. Es löst das Problem jedoch nicht grundsätzlich, weil bei solchen Kampagnen unterschiedliche oder manipulierte Rufnummern verwendet werden können.

Smartphone dauerhaft besser schützen

Technische Schutzfunktionen können die Zahl gefährlicher Situationen reduzieren. Betriebssystem und Anwendungen sollten aktuell gehalten werden. Viele Smartphones und Nachrichtenprogramme bieten außerdem Filter für unerwünschte Nachrichten.

Die Verbraucherzentralen empfehlen zusätzlich einen sparsamen Umgang mit der eigenen Mobilfunknummer. Eine Telefonnummer kann über unterschiedliche Wege in Verteiler geraten. Dazu gehören beispielsweise kompromittierte Datensammlungen oder unseriöse Angebote.

Eine Drittanbietersperre beim Mobilfunkanbieter kann ebenfalls sinnvoll sein. Sie soll verhindern, dass bestimmte Leistungen fremder Anbieter unbemerkt über die Mobilfunkrechnung abgerechnet werden. Sie ersetzt jedoch nicht die Prüfung verdächtiger Links und Zahlungsaufforderungen.

Banking-App, Paket-App und andere sensible Dienste sollten möglichst direkt geöffnet werden und nicht über Links aus unerwarteten Nachrichten. Diese einfache Gewohnheit nimmt vielen Smishing-Angriffen den entscheidenden Vorteil.

Auch Sicherheitscodes verdienen besondere Aufmerksamkeit. Eine SMS mit TAN oder Aktivierungscode ist nicht automatisch betrügerisch. Entscheidend ist, ob der Empfänger den zugehörigen Vorgang unmittelbar zuvor selbst gestartet hat. Ein unerwarteter Code kann darauf hindeuten, dass jemand versucht, eine Anmeldung, Zahlung oder Geräteaktivierung durchzuführen.

Die Bundesnetzagentur weist außerdem darauf hin, persönliche Daten und Telefonnummern nur gezielt weiterzugeben. Bei unerwarteten dringenden Bitten sollte der angebliche Absender über einen verlässlichen zweiten Kommunikationsweg kontaktiert werden.

Im Alltag reicht deshalb eine einfache Regel. Eine überraschende Nachricht darf niemals der einzige Beleg dafür sein, dass eine Zahlung, Kontosperre, Paketgebühr oder familiäre Notlage tatsächlich existiert. Erst die unabhängige Bestätigung macht eine weitere Handlung sinnvoll.

Wichtigste Punkte zum Merken

• Unerwartete Links in SMS nicht für Anmeldungen oder Zahlungen verwenden.
• Banken, Paketdienste und Behörden über selbst aufgerufene offizielle Wege prüfen.
• PIN, TAN und Aktivierungscodes niemals an unbekannte Personen weitergeben.
• Eine angezeigte Rufnummer ist kein Beweis für einen echten Absender.
• Bei angeblich neuer Nummer eines Angehörigen die alte bekannte Nummer anrufen.
• Keine Apps installieren, die über überraschende SMS angeboten werden.
• Nach übermittelten Bankdaten oder verdächtigen Zahlungen sofort die Bank informieren.
• Bei installierter Schadsoftware Flugmodus aktivieren und Beweise sichern.
• Bei erfolgreichem Betrug oder finanziellem Schaden die Polizei einschalten.
• SMS- und Rufnummernmissbrauch kann zusätzlich der Bundesnetzagentur gemeldet werden.

Betrug mit Paket-SMS und gefälschten Nachrichten

Das Video zeigt, wie betrügerische Paket-SMS aufgebaut sind, mit welchen Methoden Kriminelle Vertrauen erzeugen und wie Empfänger verdächtige Nachrichten erkennen können.

Im Video von tagesschau wird erklärt, wie Betrüger mit gefälschten Paketnachrichten arbeiten, welche Rolle manipulierte Links spielen und wie sich persönliche Daten und Zahlungsinformationen besser schützen lassen.

Film: YouTube / Kanal tagesschau

FAQ

Woran erkenne ich eine gefälschte SMS am schnellsten?

Besonders verdächtig sind unerwartete Links, sofortige Zahlungsforderungen, Drohungen mit einer Kontosperre, angeblich fehlende Paketdaten und Aufforderungen zur Eingabe von PIN, TAN oder Kartendaten. Entscheidend bleibt die unabhängige Prüfung beim angeblichen Absender.

Kann eine betrügerische SMS von einer deutschen Rufnummer kommen?

Ja. Eine deutsche oder vertraut wirkende Rufnummer beweist nicht, dass die Nachricht echt ist. Die Bundesnetzagentur weist darauf hin, dass Absenderrufnummern bei Missbrauch manipuliert oder aufgesetzt sein können.

Was soll ich tun, wenn ich nur auf den Link geklickt habe?

Keine Daten eingeben, keine App installieren und keine zusätzlichen Berechtigungen bestätigen. Die Seite schließen und die behauptete Information anschließend über die offizielle App, eine selbst eingegebene Internetadresse oder einen bekannten Kontakt prüfen.

Was soll ich tun, wenn ich meine Bankdaten eingegeben habe?

Die Bank unverzüglich über einen offiziellen Kontaktweg informieren. Betroffene Zugangsdaten müssen beim echten Dienst geändert werden. Kontobewegungen und Kartenumsätze sollten anschließend sorgfältig geprüft werden.

Soll ich auf eine verdächtige SMS antworten?

Nein. Verbraucherzentralen raten dazu, auf solche Nachrichten nicht zu antworten. Verdächtige Absender können blockiert und Nachrichten nach einer erforderlichen Beweissicherung gelöscht werden.

Wo kann ich betrügerische SMS in Deutschland melden?

Rufnummernmissbrauch und nicht verlangte SMS können bei der Bundesnetzagentur gemeldet werden. Ist bereits ein Betrug gelungen oder ein finanzieller Schaden entstanden, sollte zusätzlich die Polizei eingeschaltet werden.

Gefälschte SMS nutzen vor allem Vertrauen, Zeitdruck und bekannte Namen, um Empfänger zu unüberlegten Handlungen zu bewegen. Der sicherste Schutz besteht darin, unerwartete Links nicht für Zahlungen oder Anmeldungen zu verwenden und Behauptungen über einen unabhängigen Kontaktweg zu kontrollieren. PIN, TAN und Aktivierungscodes dürfen nicht an unbekannte Personen weitergegeben werden. Nach einem erfolgreichen Betrug sind Bank, Polizei und je nach Fall die Bundesnetzagentur wichtige Anlaufstellen.

Wer diese Abläufe zur festen Gewohnheit macht, kann viele typische SMS-Betrugsversuche bereits vor der ersten Dateneingabe stoppen. Entscheidend ist nicht, ob eine Nachricht professionell aussieht, sondern ob ihr Inhalt außerhalb der SMS zuverlässig bestätigt werden kann.

Quelle: Bundesnetzagentur, Bundesamt für Sicherheit in der Informationstechnik, Bundeskriminalamt, Polizeiliche Kriminalprävention der Länder und des Bundes, Verbraucherzentrale NRW und Netzwerk der Verbraucherzentralen in Deutschland. Stand August 2026.