📦 📦 Paket-SMS von der Post: So erkennst du gefälschte Zustellbenachrichtigungen
Die Masche: Wie der Betrug abläuft
Du erhältst eine SMS auf dein Handy. Absender: "Post", "SwissPost" oder eine unbekannte Nummer. Text: "Ihr Paket konnte nicht zugestellt werden" oder "Neue Zustelladresse erforderlich". Dazu ein Link, oft verkürzt mit bit.ly oder einem Dienst, der die echte Zieladresse verschleiert. Die Nachricht kommt meist nachmittags oder abends, wenn Leute von der Arbeit nach Hause kommen und tatsächlich Pakete erwarten. Das ist kein Zufall. Die Betrüger nutzen den Moment, in dem du gestresst bist und nicht genau hinschaust. Klickst du auf den Link, landest du auf einer Website, die aussieht wie post.ch. Logo, Farben, Schriftart: alles stimmt. Die Seite fordert dich auf, deine Lieferadresse zu "bestätigen" oder eine "Zustellgebühr" von 2 bis 3 Franken zu bezahlen. Dafür sollst du Kreditkartendaten eingeben: Nummer, Ablaufdatum, CVV-Code. Gibst du die Daten ein, landen sie direkt bei den Betrügern. Manche Varianten installieren zusätzlich Schadsoftware auf deinem Handy, die SMS abfängt oder Banking-Apps ausspioniert.
Fünf Merkmale gefälschter Post-SMS
Hier sind die konkreten Warnsignale, an denen du Betrugs-SMS erkennst:
Merkmal 1: Absendername ist nicht "Die Post"
Die echte Schweizer Post verschickt SMS über den Absendernamen Die Post. Dieser Name erscheint im SMS-Eingang, nicht als Telefonnummer. Gefälschte SMS kommen von "Post", "SwissPost", "CH-Post" oder einer Handynummer. Wenn du eine Nummer siehst statt eines Namens, ist es Betrug. Ausnahme: Sehr alte Handys zeigen manchmal nur Nummern an, selbst bei echten Diensten. Aber wenn dein Smartphone modern ist (iOS, Android der letzten fünf Jahre), solltest du den Namen sehen.
Merkmal 2: Verkürzte Links oder seltsame Domains
Die echte Post verwendet in SMS niemals verkürzte Links wie bit.ly, tinyurl.com oder ähnliche Dienste. Auch Domains wie post-ch.info, swisspost-delivery.com oder paket-swiss.ch sind gefälscht. Die einzige echte Domain der Post ist post.ch und Subdomains davon (z.B. tracking.post.ch). Aber: In SMS sendet die Post normalerweise gar keine Links, sondern Sendungsnummern, die du selbst auf der Website eingibst. Eine SMS mit direktem Link zur Dateneingabe ist praktisch immer Betrug.
Merkmal 3: Aufforderung zur Zahlung per Kreditkarte
Die Schweizer Post verlangt niemals Gebühren für normale Paketzustellung per SMS-Link. Wenn ein Paket Zollgebühren oder Nachnahme hat, erhältst du entweder einen Papier-Benachrichtigungszettel im Briefkasten oder kannst die Gebühr bei Abholung in der Filiale bezahlen. Eine SMS, die dich auffordert, "2,50 CHF Zustellgebühr" oder "3,90 CHF Bearbeitungsgebühr" per Kreditkarte zu zahlen, ist immer gefälscht. Echte Gebühren werden nie spontan per SMS eingezogen.
Merkmal 4: Zeitdruck und Drohungen
Gefälschte SMS arbeiten mit Angst: "Paket wird zurückgeschickt", "Letzte Chance", "Noch heute bestätigen". Die echte Post setzt dich nicht unter Zeitdruck. Wenn eine Zustellung nicht klappt, hast du mehrere Tage Zeit, das Paket in der Filiale abzuholen. Der Benachrichtigungszettel im Briefkasten zeigt dir genau, bis wann das Paket bereitliegt. Eine SMS, die suggeriert, du müsstest sofort handeln, ist ein Warnzeichen.
Merkmal 5: Rechtschreibfehler und schlechtes Deutsch
Viele Betrugs-SMS enthalten kleine Fehler: "Ihre Paket", "neue Addresse", falsche Umlaute ("Zustellgebühr" wird zu "Zustellgebuhr"). Die echte Post hat professionelle Texte. Aber Vorsicht: Neuere Betrugs-Wellen verwenden inzwischen perfektes Deutsch. Dieses Merkmal allein reicht also nicht mehr als Erkennungszeichen. Kombiniere es mit den anderen vier Punkten.
Was die echte Post tatsächlich macht
So kommuniziert die Schweizer Post wirklich mit dir: Bei Paketen, die du zu Hause nicht annehmen konntest, findest du einen gelben Benachrichtigungszettel im Briefkasten. Dieser Zettel zeigt die Sendungsnummer, die Filiale und die Abholungszeit. Du kannst das Paket auch online zur erneuten Zustellung anmelden, aber dafür gehst du selbst auf post.ch, gibst dort die Sendungsnummer ein und wählst einen neuen Termin. Die Post schickt dir per SMS nur Bestätigungen für Aktionen, die du selbst ausgelöst hast (z.B. "Ihre Zustellung wurde auf Donnerstag verschoben"). Diese SMS enthalten keine Links zur Dateneingabe. Für Sendungsverfolgung gibt es die offizielle Post-App oder die Website. Dort gibst du die Sendungsnummer aus dem Benachrichtigungszettel ein. Die Post fragt dich nie per SMS nach Kreditkartendaten, Passwörtern oder persönlichen Informationen.
Was tun, wenn du bereits geklickt hast
Falls du einen Link in einer verdächtigen SMS geöffnet hast, handle schnell:
Schritt 1: Kreditkarte sperren
Hast du Kreditkartendaten eingegeben, rufe sofort deine Bank an und sperre die Karte. Die meisten Schweizer Banken haben 24-Stunden-Notfallnummern. UBS: 0800 800 850, Credit Suisse (jetzt UBS): 0800 800 800, PostFinance: 0848 888 710, Raiffeisen: 0800 080 080. Je schneller du sperrst, desto geringer die Chance, dass Betrüger Geld abbuchen.
Schritt 2: Handy prüfen
Manche gefälschten Seiten versuchen, Schadsoftware zu installieren. Bei Android: Gehe in Einstellungen > Apps und suche nach kürzlich installierten Apps mit Namen wie "Flash Player", "Update" oder "System Service". Deinstalliere alles Verdächtige. Bei iOS: Schadsoftware-Installation ist schwieriger, aber nicht unmöglich. Wenn sich dein iPhone nach dem Klick seltsam verhält (ungewöhnliche Pop-ups, schnell leerer Akku), mache ein Backup deiner Fotos und setze das Gerät auf Werkseinstellungen zurück. Im Zweifelsfall: Zeige das Handy einem IT-Fachmann.
Schritt 3: Passwörter ändern
Wenn du auf der gefälschten Seite auch Passwörter oder Login-Daten eingegeben hast (z.B. für dein Post-Konto), ändere diese sofort. Nutze für jedes Konto ein eigenes Passwort. Ein Passwort-Manager wie Proton Pass (Schweizer Anbieter, Open Source) oder Bitwarden (Open Source) hilft dir, starke und einzigartige Passwörter zu verwalten.
Schritt 4: Vorfall melden
Melde die Betrugs-SMS an die Melde- und Analysestelle Informationssicherung des Bundes (MELANI, jetzt Teil des NCSC). Website: ncsc.admin.ch. Dort kannst du Vorfälle rapportieren. Die Post selbst hat auch eine Betrugsmeldeseite: post.ch/sicherheit. Deine Meldung hilft, andere zu warnen und die Betrüger zu verfolgen.
Drei Regeln, die dich schützen
Wenn du dir diese drei Punkte merkst, bist du gegen die meisten Paket-SMS-Betrügereien gewappnet: Erstens, die Schweizer Post verschickt keine Links zur Dateneingabe per SMS. Wenn eine SMS dich auffordert, auf einen Link zu klicken und dort Informationen einzugeben, ist es Betrug. Zweitens, bei Unsicherheit gehst du selbst auf post.ch (tippe die Adresse von Hand in den Browser) und gibst dort die Sendungsnummer ein. Nutze nie Links aus SMS. Drittens, die Post verlangt keine spontanen Zahlungen per Kreditkarte für normale Zustellungen. Wenn eine SMS Geld will, ignoriere sie. Diese Betrugsmasche funktioniert nur, weil sie Zeitdruck erzeugt. Sobald du innehältst und nachdenkst, zerfällt die Illusion. Nimm dir diese fünf Sekunden.
Kostenlose Vorlagen für dein Unternehmen
Druckfertige Cybersecurity-Checklisten und Notfallpläne: gratis, sofort verwendbar.
Vorlagen herunterladen →