Betrugs-SMS erkennen: Die typischen Maschen und was du tun solltest

„Ihr Paket konnte nicht zugestellt werden“, „Ihr Konto wurde gesperrt“ oder „Hallo Mama, das ist meine neue Nummer“: Solche Nachrichten landen täglich auf Millionen Handys. Hinter vielen steckt Smishing, also Phishing per SMS. Die Betrüger wollen an Passwörter, Bankdaten oder direkt an dein Geld. Wer Betrug per SMS erkennen will, braucht keine Technikkenntnisse, sondern ein paar klare Warnzeichen. Dieser Ratgeber zeigt dir die häufigsten Maschen und was du tun solltest, wenn du schon geklickt hast.

Betrug per SMS erkennen: Die 8 häufigsten Maschen

1. Die angebliche Paketbenachrichtigung

Eine SMS meldet ein Problem mit deiner Sendung und führt zu einer gefälschten Seite. Dort sollst du eine kleine Gebühr zahlen oder eine App installieren. Paketdienste fordern so etwas nicht per SMS-Link an. Prüfe Sendungen immer direkt in der App des Versanddienstes.

2. „Hallo Mama, hallo Papa“

Angeblich hat das Kind eine neue Nummer, das Handy sei kaputt. Kurz darauf folgt die Bitte, dringend eine Rechnung zu überweisen. Diese Masche läuft oft über WhatsApp. Rufe immer die alte, bekannte Nummer an, bevor du Geld schickst.

3. Bank und Konto gesperrt

Die SMS droht mit einer Kontosperrung oder fordert eine „Verifizierung“. Der Link führt zu einer täuschend echten Bankseite. Banken fragen niemals per SMS nach Zugangsdaten oder TANs.

4. Gewinne und Gutscheine

„Sie haben gewonnen“ oder „Ihr Gutschein läuft heute ab“. Ziel sind Kreditkartendaten oder teure Abos.

5. Behörden, Bußgelder und Mautgebühren

Angebliche Bußgelder, offene Mautgebühren oder Steuerrückerstattungen. Behörden verschicken solche Forderungen nicht per SMS mit Zahlungslink.

6. Mailbox- oder Sprachnachricht

Eine SMS kündigt eine Sprachnachricht oder ein Foto an. Der Link soll eine App installieren, die in Wahrheit Schadsoftware ist und weitere SMS verschickt.

7. Gefälschte Codes und Kontoübernahme

Du bekommst einen Bestätigungscode, ohne etwas angefordert zu haben, und kurz darauf meldet sich jemand: „Sorry, der Code war für mich, kannst du ihn weiterleiten?“ Damit wollen Betrüger dein Messenger- oder Online-Konto übernehmen.

8. Freies Datenvolumen und Vertragsangebote

Angebliche Geschenke vom Mobilfunkanbieter, etwa Gratis-Gigabytes. Der Link führt zu Abofallen oder Datensammlern. Wie viel Datenvolumen du wirklich brauchst, rechnest du lieber selbst aus: Datenvolumen berechnen.

Betrug per SMS erkennen: die typischen Warnzeichen

• Unerwartet: Du hast nichts bestellt, kein Konto dort oder nichts angefordert.
• Zeitdruck: „Heute“, „sofort“, „letzte Mahnung“.
• Link in der Nachricht: oft verkürzt oder mit seltsamer Domain.
• Unbekannte oder ausländische Nummer: statt eines Firmennamens.
• Fehler: Rechtschreibung, merkwürdige Formulierungen oder fehlende Anrede.
• Bitte um Daten oder Geld: Passwörter, Codes, Kartendaten, Überweisung.

Einzelne Merkmale können auch bei echten Nachrichten vorkommen. Kommen zwei oder mehr zusammen, ist Vorsicht angesagt. KI-Tools machen die Texte heute fehlerfreier, deshalb ist Rechtschreibung allein kein verlässliches Kriterium mehr. Wie KI für Täuschungen eingesetzt wird, erklärt KI-Fakes erkennen.

Was du tun solltest, wenn eine Betrugs-SMS kommt

• Nicht antworten, auch nicht mit „Stopp“.
• Nicht auf Links tippen und keine Apps aus SMS-Links installieren.
• Absender blockieren und die Nachricht als Spam melden.
• Bei der Bundesnetzagentur melden: Die Bundesnetzagentur nimmt Beschwerden über Rufnummernmissbrauch entgegen.
• Nachricht löschen, nachdem du sie gemeldet hast.

Schon geklickt? So handelst du richtig

Wenn du nur die Seite geöffnet hast

Schließe die Seite und gib nichts ein. Ein reiner Aufruf richtet meist keinen Schaden an. Halte Betriebssystem und Browser aktuell.

Wenn du Daten eingegeben hast

• Bankdaten: sofort die Bank anrufen oder den Sperr-Notruf 116 116 nutzen.
• Passwort: umgehend ändern, auch bei anderen Diensten mit gleichem Passwort. Tipps dazu in Sicheres Passwort erstellen.
• Zwei-Faktor-Anmeldung aktivieren, wo noch nicht geschehen.
• Anzeige erstatten bei der Polizei, viele Bundesländer bieten eine Onlinewache.

Wenn du eine App installiert hast

• Handy sofort in den Flugmodus schalten
• Unbekannte App deinstallieren, bei Problemen Gerät auf Werkseinstellungen zurücksetzen
• Mobilfunkanbieter informieren, falls ungewöhnliche SMS verschickt wurden
• Passwörter von einem anderen, sicheren Gerät aus ändern

Ausführliche Hilfe gibt das Bundesamt für Sicherheit in der Informationstechnik. Präventionstipps findest du bei der Polizeilichen Kriminalprävention.

So schützt du dich dauerhaft

• Spamfilter für SMS in den Handy-Einstellungen aktivieren
• Drittanbietersperre beim Mobilfunkanbieter einrichten, damit keine Abos über die Handyrechnung laufen
• Messenger absichern mit PIN für die Zwei-Schritt-Verifizierung, siehe WhatsApp einrichten
• Familie informieren, besonders ältere Angehörige, und ein Codewort für Notfälle vereinbaren
• Gleiche Maschen per Mail kennen: Phishing-Mails erkennen

Wer die typischen Muster kennt, kann Betrug per SMS erkennen, bevor Schaden entsteht. Die wichtigste Regel bleibt einfach: Keine Links aus unerwarteten Nachrichten, keine Codes weitergeben, im Zweifel über den offiziellen Weg nachfragen.

Betrug per SMS erkennen: Ältere Angehörige schützen

Betrüger zielen besonders häufig auf ältere Menschen, die mit Smartphones weniger vertraut sind. Sprich mit Eltern und Großeltern offen über die typischen Maschen. Hilfreich sind klare, einfache Regeln:

• „Ich klicke nie auf Links in SMS, die ich nicht erwartet habe.“
• „Ich gebe nie Codes weiter, egal wer fragt.“
• „Bei Geldbitten rufe ich die Person unter der alten Nummer an.“
• „Im Zweifel frage ich jemanden aus der Familie.“

Ein vereinbartes Familien-Codewort hilft zusätzlich, denn manche Betrüger nutzen inzwischen auch KI-Stimmen am Telefon.

Wie kommen Betrüger an meine Nummer?

• Datenlecks: Telefonnummern aus gehackten Diensten werden gehandelt.
• Zufallsnummern: Viele SMS werden an automatisch erzeugte Nummern verschickt.
• Öffentliche Profile: Nummern in Kleinanzeigen oder sozialen Netzwerken.
• Infizierte Geräte: Schadsoftware verschickt SMS an alle Kontakte.

Eine neue Nummer ist deshalb selten nötig. Wichtiger ist, die Nachrichten zu erkennen und konsequent zu ignorieren. Wer Betrug per SMS erkennen kann, nimmt den Kriminellen die Grundlage.

Häufige Fragen: Betrug per SMS erkennen

Wie erkenne ich eine Betrugs-SMS?

Typisch sind unerwartete Nachrichten mit Zeitdruck, einem Link und der Bitte um Daten, Codes oder Geld. Absender sind oft unbekannte oder ausländische Nummern.

Was passiert, wenn ich auf einen Link in einer Betrugs-SMS geklickt habe?

Ein reiner Seitenaufruf richtet meist keinen Schaden an. Gefährlich wird es, wenn du Daten eingibst oder eine App installierst. Dann sofort Passwörter ändern, Bank informieren und unbekannte Apps löschen.

Wo kann ich Betrugs-SMS melden?

Bei der Bundesnetzagentur über deren Beschwerdeformular zum Rufnummernmissbrauch. Zusätzlich kannst du die Nummer im Handy blockieren und als Spam melden.

Sollte ich auf eine Betrugs-SMS antworten?

Nein. Jede Antwort bestätigt, dass die Nummer aktiv ist, und kann zu mehr Spam führen.

Was ist Smishing?

Smishing ist Phishing per SMS. Betrüger verschicken täuschend echte Nachrichten, um an Zugangsdaten, Bankdaten oder Geld zu kommen.