# Was ist Smishing? Betrugs-SMS erkennen und melden

> Smishing ist Phishing per SMS oder Messenger: Betrüger verschicken gefälschte Nachrichten, etwa im Namen von Paketdiensten oder Banken, um an Daten, Geld oder dein Handy zu kommen.

Auch genannt: SMS-Phishing, Betrugs-SMS, Fake-SMS

Smishing ist Phishing per SMS: Betrüger verschicken gefälschte Kurznachrichten, oft im Namen von Paketdiensten oder Onlineshops, um an Zugangsdaten, Kartendaten oder Geld zu kommen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/passwortdiebstahl-durch-phishing_node.html)). Manche Links sollen eine App installieren, die dein Adressbuch ausliest und massenhaft SMS verschickt ([Verbraucherzentrale](https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/paketdienstsms-vorsicht-abzocke-58988)). Läuft dieselbe Masche über WhatsApp oder einen anderen Messenger, spricht etwa das österreichische Bundeskriminalamt ebenfalls von Smishing ([Bundeskriminalamt](https://www.bundeskriminalamt.at/212/service/files/294_2025_infoblatt_phishingsmishing_a4_v20251010_bf.pdf)).

## Woran du Smishing erkennst

- **Ein Link und eine Frist.** „Ihr Paket konnte nicht zugestellt werden“ oder, wie in einem Beispiel der Bundesnetzagentur, eine angeblich ablaufende Registrierung bei der Sparkasse. Das BSI rät, dich nicht unter Druck setzen zu lassen.
- **Eine kleine Gebühr.** Echte Zollgebühren kassiert laut Verbraucherzentrale der Paketdienst bei der Zustellung, nicht vorab über eine Website.
- **Ein Link, der fast stimmt.** Das BSI nennt Rechtschreibfehler, kuriose Zeichenfolgen und Kurzlinks als Warnzeichen.
- **Die Aufforderung, eine App zu installieren.** Stimm laut Verbraucherzentrale keiner Installation zu.
- **Eine seltsame Anrede** wie „Hallo Stefan D2“, meist nur ein automatisch eingefügter Platzhalter.
- **Eine neue Nummer aus der Familie.** „Hallo Mama, das ist meine neue Nummer“, kurz darauf eine dringende Überweisung. Laut Verbraucherzentrale ist diese Masche selten geworden, aber nicht verschwunden ([Verbraucherzentrale](https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/hallo-mama-hallo-papa-betrugsversuche-ueber-whatsapp-und-sms-72910)).

## Ein Beispiel

Ein erfundenes Beispiel, angeblich vom Paketdienst:

> Ihre Sendung wird an den Absender zurückgeschickt. Bestätigen Sie Ihre Adresse bis heute 23:59 Uhr und zahlen Sie 1,99 EUR: [Link]

Kein Name, eine Frist, eine Zahlung über einen Link. Erwartest du wirklich ein Paket, gibst du die Sendungsnummer selbst auf der Website oder in der App des Paketdienstes ein.

## Smishing und Phishing: der Unterschied

Phishing ist der Oberbegriff, laut BSI ein Kunstwort aus „Passwort“ und „Fishing“. Klassisch kommt es per E-Mail, getarnt als Bank, Internetanbieter oder anderer Dienstleister. Smishing ist dieselbe Masche per SMS. Beginnt eine Nachricht dagegen mit „Sorry, falsche Nummer“ und dreht sich später um Krypto-Gewinne, kann [Pig Butchering](https://www.mirabu.app/de/glossar/pig-butchering/) dahinterstecken.

## Was du tun kannst

1. **Nicht antworten, nicht tippen.** Jede Antwort zeigt, dass deine Nummer aktiv ist.
2. **Selbst prüfen:** die App oder Website des Dienstes selbst öffnen, deine Familie unter der bekannten Nummer anrufen.
3. **Melden:** in Deutschland bei der [Bundesnetzagentur](https://www.bundesnetzagentur.de/DE/Vportal/TK/Aerger/Faelle/SMSSpam/start.html), die Rufnummern abschalten lassen kann, in Österreich über das [Meldeformular von Watchlist Internet](https://www.watchlist-internet.at/melde-formular/).
4. **App installiert?** Flugmodus an, die App im abgesicherten Modus entfernen, den Mobilfunkanbieter informieren und eine Drittanbietersperre einrichten.
5. **Bank- oder Kartendaten eingegeben?** Ruf sofort deine Bank an oder sperr Karten und Online-Banking rund um die Uhr über den [Sperr-Notruf 116 116](https://www.sperr-notruf.de/).
6. **Bezahlt?** Frag deine Bank nach einer Rückbuchung, sichere Screenshots und erstatte Anzeige, auch über die [Onlinewache](https://www.polizei.de/Polizei/DE/Einrichtungen/Onlinewache/onlinewache_node.html).

Mirabus [Betrugs-Detektor](https://www.mirabu.app/de/betrugs-detektor/) prüft einen Screenshot auf gängige Betrugsmaschen, verdächtig aussehende Links (geöffnet werden sie nicht), Zahlungsaufforderungen und Druckformulierungen, das Ergebnis ist ein Signal, keine Garantie. Mehr Maschen und Meldestellen findest du in [Betrugs-SMS erkennen](https://www.mirabu.app/de/blog/betrugs-sms-erkennen/).

## Quellen

- [BSI: Passwortdiebstahl durch Phishing](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/passwortdiebstahl-durch-phishing_node.html)
- [Verbraucherzentrale: Paketdienst-SMS, Vorsicht Abzocke](https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/paketdienstsms-vorsicht-abzocke-58988)
- [Verbraucherzentrale: „Hallo Mama“, „Hallo Papa“, Betrugsversuche über WhatsApp und SMS](https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/hallo-mama-hallo-papa-betrugsversuche-ueber-whatsapp-und-sms-72910)
- [Bundeskriminalamt Österreich: Infoblatt Phishing und Smishing (PDF)](https://www.bundeskriminalamt.at/212/service/files/294_2025_infoblatt_phishingsmishing_a4_v20251010_bf.pdf)
- [Bundesnetzagentur: Nicht verlangte SMS und Messenger-Nachrichten](https://www.bundesnetzagentur.de/DE/Vportal/TK/Aerger/Faelle/SMSSpam/start.html)
- [Watchlist Internet: Internet-Falle melden](https://www.watchlist-internet.at/melde-formular/)
- [Sperr-Notruf 116 116](https://www.sperr-notruf.de/)
- [polizei.de: Onlinewache](https://www.polizei.de/Polizei/DE/Einrichtungen/Onlinewache/onlinewache_node.html)

---

Ratgeber dazu:
- [Betrugs-SMS erkennen: Phishing per SMS und WhatsApp](https://www.mirabu.app/de/blog/betrugs-sms-erkennen/)

Verwandte Begriffe: [Pig Butchering](https://www.mirabu.app/de/glossar/pig-butchering/)

[Mit Betrugs-Detektor prüfen](https://www.mirabu.app/de/betrugs-detektor/) · [Alle Begriffe](https://www.mirabu.app/de/glossar/)
