Kurz gesagt
Bei Paket-SMS ist entscheidend, ob nur geklickt, Daten eingegeben, eine App installiert oder eine Zahlung bestätigt wurde. Die Schritte unterscheiden sich deutlich.
Was jetzt konkret tun?
- Nicht erneut auf den Link tippen.
- SMS, Rufnummer, Link und Uhrzeit sichern.
- Installierte Apps und Berechtigungen prüfen, falls etwas heruntergeladen wurde.
- Bank oder Mobilfunkanbieter kontaktieren, wenn Zahlung oder Abo entstanden ist.
Warnsignale
- Paket soll nur gegen kleine Gebühr zugestellt werden.
- Android-App oder Profil soll installiert werden.
- SMS erwähnt Banking, Steuer, Gericht oder offene Rechnung mit Link.
Erst klären, was passiert ist
Smishing ist Phishing per SMS. Paketdienste, Banken, Steuerstellen oder Gerichte werden imitiert, weil kurze Nachrichten auf dem Smartphone schnell geklickt werden.
Ein bloßer Klick hat eine andere Bedeutung als die Installation einer App oder Eingabe von Kartendaten. Schreiben Sie den Ablauf in dieser Reihenfolge auf.
| Aktion | Prüfung |
|---|---|
| Nur Link geöffnet | URL sichern, Seite schließen, keine Daten nachreichen. |
| Adresse/Karte eingegeben | Kartenanbieter und Bank prüfen. |
| App installiert | App entfernen, Berechtigungen und Gerät prüfen. |
| Abo oder Zahlung | Mobilfunkanbieter oder Zahlungsweg kontaktieren. |
App installiert?
Wenn nach der SMS eine App installiert wurde, geht es nicht mehr nur um den Link. Prüfen Sie Berechtigungen, Bedienungshilfen, Geräteadministratorrechte und unbekannte Apps.
Ändern Sie wichtige Passwörter nicht auf einem Gerät, das möglicherweise noch kompromittiert ist.
- Flugmodus oder Internet trennen, falls Massen-SMS verschickt werden.
- Unbekannte App entfernen.
- Mobilfunkrechnung prüfen.
- Wichtige Konten von anderem Gerät absichern.
Paket wirklich prüfen
Wenn Sie tatsächlich ein Paket erwarten, öffnen Sie die App oder Website des Paketdienstes direkt. Nutzen Sie nicht den SMS-Link. Echte Sendungsnummern lassen sich unabhängig prüfen.
Sichern Sie die Nachricht trotzdem, falls später Kosten oder Abbuchungen auftauchen.
Klare Grenzen
- Smishing kann sehr unterschiedlich aussehen.
- App-Installation auf Android ist anders zu bewerten als ein reiner Linkklick auf iOS.
- Bei Bankdaten zählt schnelle Anbieterinformation.
Häufige Fragen
Kann mein Handy nach einem Linkklick infiziert sein?
Möglich, aber nicht automatisch. Kritischer wird es, wenn eine App installiert oder ein Profil/Berechtigung gesetzt wurde.
Soll ich die Nummer zurückrufen?
Nein. Sichern Sie die Nachricht und nutzen Sie offizielle Kontaktwege des angeblichen Anbieters.
Quellen und weiterführende Hinweise
Diese Quellen sind offizielle oder verbrauchernahe Anlaufstellen. Sie helfen bei der Einordnung, ersetzen aber keine Prüfung Ihres konkreten Falls.