Lösung · Technik & digitale Sicherheit · Aktualisiert 2026-11-02
Verdächtige SMS bekommen? Was du jetzt tun solltest und was nicht
Tipp auf keinen Link, antworte nicht und ruf keine Nummer aus der Nachricht an. Prüf die Nachricht über einen Weg, dem du schon vertraust: die offizielle App des Unternehmens, seine Website oder die Nummer auf deiner Karte. Melde sie dann (in den USA oder in Großbritannien per Weiterleitung an 7726, oder über „Werbung melden“ in der Nachrichten-App) und lösch sie. Hast du schon ein Passwort oder Kartendaten eingegeben, ändere dieses Passwort und ruf sofort deine Bank an.
Auch auf: English · Español · Français · 日本語
Das Problem
Woran man es erkennt
Eine SMS von einer unbekannten Nummer oder eine, die scheinbar von deiner Bank, einem Paketdienst, dem Finanzamt oder einem Streamingdienst kommt und dich auffordert, auf einen Link zu tippen, Daten zu bestätigen, eine kleine Gebühr zu zahlen oder dringend zurückzurufen.
Wen es betrifft
Alle mit einem Handy. Betrüger verschicken Nachrichten massenhaft; eine zu bekommen heißt nicht, dass du persönlich ins Visier genommen wurdest.
Was es dich kostet
Gestohlene Zugangsdaten, Kartenbetrug, Geld, das an Kriminelle geht, und persönliche Daten, die an andere Betrüger weiterverkauft werden.
Warum es passiert
Betrugs-SMS sollen dich auf eine gefälschte Website locken, die Passwörter oder Kartendaten abgreift, oder dich dazu bringen, Schadsoftware zu installieren. Die US-Verbraucherschutzbehörde FTC (Federal Trade Commission) nennt typische Köder: angebliche Gewinne und Geschenkkarten, verdächtige Aktivitäten auf deinem Konto, Probleme mit deinen Zahlungsdaten, gefälschte Rechnungen und gefälschte Zustellbenachrichtigungen.
Das britische National Cyber Security Centre (NCSC), die nationale Behörde für Cybersicherheit im Vereinigten Königreich, beschreibt die Drucktaktiken von Betrugsnachrichten. Autorität: Sie geben sich als deine Bank, eine Behörde oder ein bekanntes Unternehmen aus. Dringlichkeit: „innerhalb von 24 Stunden“, „dein Konto wird gesperrt“. Emotion: Angst, Hoffnung oder Neugier. Knappheit: ein begrenztes Angebot. Aktuelle Ereignisse: Steuersaison, Feiertage, große Nachrichten.
Früher erkannte man Betrugsnachrichten leicht an schlechter Rechtschreibung. Das NCSC weist darauf hin, dass Betrugsversuche immer raffinierter werden und manche sogar Fachleute täuschen. Beurteile also die Forderung, nicht die Aufmachung. Die FTC sagt es deutlich: Seriöse Unternehmen fragen nicht per SMS nach Informationen zu deinem Konto.
Ein Beispiel: „Ihr Paket konnte nicht zugestellt werden. Zahlen Sie die Gebühr von 1,45 € für die erneute Zustellung innerhalb von 12 Stunden: [Link]“. Die Nachricht nutzt Autorität (ein Paketdienst), Dringlichkeit (12 Stunden) und einen winzigen Betrag, damit du nicht lange nachdenkst. Das eigentliche Ziel sind deine vollständigen Kartendaten.
Häufige Fehler
- Auf den Link tippen, „nur um zu sehen“, ob er echt aussieht.
- Antworten, selbst mit STOP oder um zu fragen, wer da schreibt. Damit bestätigst du, dass deine Nummer aktiv ist.
- Die Nummer aus der Nachricht anrufen statt der Nummer auf deiner Karte oder der offiziellen Website.
- Eine Nachricht für echt halten, weil sie im selben Verlauf erscheint wie echte Nachrichten dieses Unternehmens.
- Sich nach dem Tippen auf einen Link zu sehr schämen, um es zu melden. Schnell zu handeln ist wichtiger.
So löst du es – Schritt für Schritt
- Innehalten und nicht reagieren
Tipp nicht auf Links, antworte nicht und ruf keine Nummern aus der Nachricht an. Gefährlich wird es erst, wenn du darauf reagierst.
- Auf Warnsignale achten
Beruft sich die Nachricht auf eine Autorität, setzt sie dich unter Zeitdruck, spielt sie mit Angst oder Aufregung, bietet sie etwas Knappes an oder knüpft sie an aktuelle Ereignisse an? Fragt sie nach einem Passwort, einem Code, Kartendaten oder einer Zahlung? Jedes dieser Zeichen ist ein Grund, erst zu prüfen und dann zu handeln.
- Über einen vertrauenswürdigen Weg prüfen
Öffne die App des Unternehmens, tipp die Website-Adresse selbst ein oder ruf die Nummer auf der Rückseite deiner Karte oder auf einer offiziellen Rechnung an. War die Nachricht echt, siehst du dort denselben Hinweis.
- Melden
In den USA und in Großbritannien kannst du die SMS an 7726 (SPAM) weiterleiten, damit dein Mobilfunknetz den Absender prüfen und sperren kann. In Großbritannien kannst du außerdem einen Screenshot an report@phishing.gov.uk schicken, in den USA kannst du sie unter ReportFraud.ftc.gov melden. Auf dem iPhone tippst du unter der Nachricht auf „Werbung melden“.
- Blockieren und löschen
Blockier den Absender und lösch die Nachricht, damit du sie später nicht versehentlich antippst. Schalte auf deinem Handy den Filter für unbekannte Absender ein, damit künftige Nachrichten nicht in deinem Hauptpostfach landen.
- Schon getippt oder Daten eingegeben? Jetzt handeln
Hast du ein Passwort eingegeben, ändere es sofort auf der echten Website, ebenso bei allen anderen Konten mit demselben Passwort, und schalte die Zwei-Faktor-Authentifizierung ein. Hast du Karten- oder Bankdaten eingegeben, ruf deine Bank unter der Nummer auf deiner Karte an und sag Bescheid. Behalte deine Kontoauszüge in den nächsten Wochen genau im Blick.
Ohne App lösen
Du musst nichts herunterladen, um das zu lösen. Jede dieser Möglichkeiten funktioniert:
Die offizielle App deiner Bank oder des Unternehmens
Echte Hinweise zu deinem Konto erscheinen auch in der offiziellen App. Stehen sie dort nicht, behandle die SMS als Fälschung.
Jemanden fragen
Bevor du auf eine dringende oder beunruhigende Nachricht reagierst, zeig sie einer Freundin, einem Freund oder einem Familienmitglied. Ein zweites Paar Augen bricht den Druck, auf den Betrüger setzen.
Hilfreiche Werkzeuge
- Die eingebaute Spam- und Absenderfilterung deines Handys
- Der Spamschutz deines Mobilfunkanbieters
- Passwort-Manager, die dein Passwort auf nachgemachten Websites nicht ausfüllen
- Link- und QR-Prüfer für Codes, bei denen du unsicher bist
Eine App, die helfen kann
Häufige Fragen
Ist es schon gefährlich, eine Betrugs-SMS zu öffnen?
Das Lesen der Nachricht ist nicht das Hauptrisiko. Gefährlich wird es, wenn du darauf reagierst: auf Links tippst, antwortest, Nummern daraus anrufst oder auf einer Seite, zu der sie dich schickt, Daten eingibst.
Meine Bank hat mir wegen einer verdächtigen Zahlung geschrieben. Ist das echt?
Vielleicht, aber prüf es auf anderem Weg. Die FTC weist darauf hin, dass seriöse Unternehmen nicht per SMS nach Informationen zu deinem Konto fragen. Öffne deine Banking-App oder ruf die Nummer auf deiner Karte an, statt einen Link oder eine Nummer aus der Nachricht zu nutzen.
Was bringt die Weiterleitung an 7726?
In Großbritannien erklärt das NCSC, dass die meisten Mobilfunkanbieter an einem Verfahren teilnehmen, über das du verdächtige SMS kostenlos meldest, indem du sie an 7726 weiterleitest. So kann dein Anbieter den Absender prüfen und sperren. In den USA empfiehlt auch die FTC, unerwünschte SMS an 7726 weiterzuleiten, damit dein Mobilfunkanbieter ähnliche Nachrichten erkennen und blockieren kann.
Ich habe auf den Link getippt, aber nichts eingegeben. Was jetzt?
Schließ die Seite und gib keine Daten ein. Lösch die Nachricht und melde sie. Halte die Software deines Handys aktuell. Fällt dir danach etwas Ungewöhnliches auf, etwa unerwartete Anmeldungen oder Zahlungen, ändere deine Passwörter und wende dich an deine Bank.
Warum bekomme ich ständig solche Nachrichten?
Betrüger verschicken Nachrichten in riesigen Mengen an Nummern, die generiert oder geleakt wurden, nicht, weil du etwas falsch gemacht hast. Wenn du sie meldest, hilft das deinem Netz, die Absender zu sperren.
Quellen
- How to Recognize and Report Spam Text Messages, U.S. Federal Trade Commission (auf Englisch)
- How to spot a scam email, text message or call, UK National Cyber Security Centre (auf Englisch)
- Report a scam text, UK National Cyber Security Centre (auf Englisch)
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams, Apple Support (auf Englisch)
Geprüft am 2026-11-02. Fehler entdeckt? Schreib uns. Unsere Redaktionsrichtlinien (auf Englisch).
Passende Ratgeber
- QR code scams: how to spot a fake QR code before you scanHow QR code scams work on parking meters, posters, emails and parcels, the warning signs, and how to check a QR link safely before opening it.
- How to check if a link is safe before you open itSimple checks to tell a safe link from a phishing link — look-alike domains, shortened links, urgent messages — before you tap.
Mehr zu Technik & digitale Sicherheit
- Persönliche Daten auf dem Handy schützen: So sicherst du dein Smartphone richtig abSo schützt du Passwörter, Fotos, Nachrichten und Konten auf deinem Handy: Code, Updates, Backups, „Wo ist?“, App-Berechtigungen und Freigaben im Check.