Warnung · Per SMS oder Messenger
SMS und Messenger-Nachrichten mit gefälschtem Absender
Nachrichten, die eine Paketsendung, eine Steuererstattung oder eine gesperrte Kontofunktion ankündigen und zum Klick auf einen Link auffordern, sind der häufigste Beschwerdegrund im Bereich Rufnummernmissbrauch. Antworten Sie nicht, klicken Sie den Link nicht an und rufen Sie keine in der Nachricht genannte Nummer zurück. Wer bereits Daten eingegeben hat, sperrt die betroffene Karte oder den Zugang sofort und ändert das Passwort.
Woran Sie es erkennen
- Der Absender ist eine Ihnen unbekannte Mobilnummer oder eine Kurzwahl, obwohl angeblich ein bekanntes Unternehmen schreibt.
- Die Nachricht drängt zur Eile: eine Frist von wenigen Stunden, eine angeblich schon laufende Sperre, eine Gebühr, die sich sonst erhöht.
- Der Link führt nicht auf die offizielle Adresse des genannten Unternehmens, sondern auf eine ähnlich geschriebene oder stark verkürzte Adresse.
- Sie erwarten gar kein Paket, keine Erstattung und haben nichts bestellt.
Was jetzt zu tun ist
- Nicht antworten und den Link nicht öffnen. Eine Antwort bestätigt nur, dass die Nummer erreichbar ist.
- Wenn Sie Zugangsdaten eingegeben haben: Passwort sofort ändern und den Anbieter über den offiziellen Weg informieren.
- Wenn Sie Zahlungsdaten eingegeben haben: Karte über den Sperr-Notruf 116 116 sperren lassen.
- Die Nachricht der Bundesnetzagentur melden — sie schaltet missbräuchlich genutzte Rufnummern ab.
Wie verbreitet das ist
Die Bundesnetzagentur ist die Stelle, bei der Rufnummernmissbrauch gemeldet wird. Sie hat für 2025 85.158 Beschwerden zu diesem Bereich ausgewiesen und im selben Zeitraum rund 6.200 Rufnummern abgeschaltet. Für mehr als 2.000 Rufnummern wurde zusätzlich verboten, Rechnungen über die entstandenen Kosten zu stellen oder solche Zahlungen einzufordern.
Als häufigste Beschwerdegründe nennt die Behörde SMS- und Messenger-Spam sowie belästigendes Anrufverhalten. Das sind die Zahlen der Bundesnetzagentur, nicht unsere Zählung.
Warum der gefälschte Absender so leicht funktioniert
Die Absenderkennung einer SMS lässt sich frei setzen. Ein Versender kann als Namen eintragen, was er möchte — auch den eines Paketdienstes oder einer Bank. Ihr Telefon sortiert die Nachricht dann in denselben Verlauf ein, in dem auch echte Nachrichten dieses Absenders stehen. Dass eine Nachricht unter einem bekannten Namen erscheint, sagt deshalb nichts darüber, wer sie geschickt hat.
Dasselbe gilt für angezeigte Rufnummern: Die Bundesnetzagentur führt Rufnummernmanipulation ausdrücklich als eigenständige Missbrauchsart auf.
Wenn Sie schon geklickt haben
Ein geöffneter Link allein richtet in aller Regel noch keinen Schaden an. Kritisch wird es an zwei Stellen: wenn Sie auf der Folgeseite Zugangs- oder Zahlungsdaten eingegeben haben, oder wenn Sie eine angebotene Anwendung installiert haben.
Im ersten Fall zählt Geschwindigkeit — Passwort ändern, Karte sperren, den echten Anbieter über dessen offizielle Nummer informieren. Im zweiten Fall gehört das Gerät geprüft, bevor Sie sich wieder irgendwo anmelden.
Was eine Zahlung nicht bedeutet
Wer unter dem Eindruck einer solchen Nachricht gezahlt hat, hat damit keine Forderung anerkannt. Eine Zahlung, die unter falschen Angaben veranlasst wurde, lässt sich zurückfordern — bei Lastschriften über die Bank, bei Kartenzahlungen über das Rückbuchungsverfahren des Kartenherausgebers. Ob das im Einzelfall gelingt, hängt vom Zahlungsweg und von der verstrichenen Zeit ab.
Warum ausgerechnet SMS und Messenger
Weil dort ankommt, was per E-Mail längst gefiltert würde. Ein Spamfilter für das Postfach ist Standard; ein Filter für eingehende Kurznachrichten ist es nicht.
Dazu kommt die Erwartungshaltung. Eine SMS wird gelesen, weil Kurznachrichten selten geworden sind — und eine Paketbenachrichtigung trifft fast immer jemanden, der tatsächlich ein Paket erwartet.
Der Schaden entsteht erst im zweiten Schritt
Das ist der Punkt, der beruhigen sollte und den viele nicht kennen: Der Empfang einer Nachricht schadet nicht, und in aller Regel schadet auch ein einzelner Klick noch nicht.
Kritisch wird es an genau zwei Stellen. Erstens, wenn auf der geöffneten Seite Zugangsdaten oder Zahlungsdaten eingegeben werden. Zweitens, wenn eine Anwendung installiert wird, die nicht aus dem offiziellen Store stammt.
Wer beides nicht getan hat, sollte die Nachricht löschen, die Nummer blockieren und den Vorgang melden — mehr ist meist nicht nötig.
Was eine Meldung brauchbar macht
Die Absendernummer oder der Absendername, die Zieladresse des Links in voller Länge, der Wortlaut der Nachricht und das Datum. Am hilfreichsten ist ein Bildschirmfoto, auf dem alles zusammen sichtbar ist.
Die Zieladresse ist dabei das Entscheidende: Nachrichtentexte wechseln wöchentlich, die dahinterliegende Adresse bleibt oft über Wochen dieselbe.
Quellen
- Bundesnetzagentur, Pressemitteilung „Beschwerdezahlen im Bereich Rufnummernmissbrauch weiter auf hohem Niveau“ vom 09.02.2026 — Fundstelle (abgerufen am 18. August 2026)
Stand 18. August 2026 · geprüft und freigegeben von Redaktion Verbraucherhilfen am 18. August 2026. Angaben zum Marktgeschehen stammen von den genannten Stellen und sind deren Feststellungen, nicht unsere Zählung.
Häufige Fragen
Ich habe auf den Link geklickt. Was jetzt?
Ein Klick allein richtet meist noch keinen Schaden an — kritisch wird es, wenn Sie danach Daten eingegeben oder eine Anwendung installiert haben. Haben Sie Zugangsdaten eingegeben, ändern Sie das Passwort sofort und überall dort, wo Sie es ebenfalls verwenden. Haben Sie etwas installiert, trennen Sie das Gerät vom Netz und lassen Sie es prüfen.
Soll ich auf die Nachricht antworten?
Nein, auch nicht mit STOPP. Eine Antwort bestätigt, dass die Nummer aktiv ist und gelesen wird — danach kommt regelmäßig mehr, nicht weniger. Blockieren und melden ist der wirksamere Weg.
Wie melde ich solche Nachrichten?
Bei der Bundesnetzagentur, die gegen Rufnummernmissbrauch vorgehen kann, und beim Messengerdienst selbst über die Meldefunktion. Beides dauert wenige Minuten und wirkt auf die Nummer, nicht nur auf Ihr Postfach.
Woran erkenne ich eine echte Paketbenachrichtigung?
Daran, dass Sie eine Sendung erwarten, und an der Adresse hinter dem Link. Echte Dienstleister verwenden ihre eigene Domain, nicht eine Kurz-URL und keine Adresse mit zusätzlichen Wörtern davor. Im Zweifel öffnen Sie die Sendungsverfolgung nicht über den Link, sondern über die App.
Ist Ihnen das passiert?
Melden Sie den Vorgang. Jede Meldung macht das Bild genauer — und Warnungen entstehen hier nur aus gemeldeten Fällen.