SMS- und WhatsApp-Betrug erkennen: Die häufigsten Maschen
"Hallo Mama, das ist meine neue Nummer." "Ihr Paket konnte nicht zugestellt werden." "Ihr Konto wurde gesperrt." Solche Nachrichten landen täglich auf unzähligen Handys in Deutschland, Österreich und der Schweiz.
Hinter den meisten steckt Betrug. Die Täter wollen an dein Geld, deine Bankdaten oder deinen WhatsApp-Account. Und sie werden immer geschickter: Die Texte sind besser formuliert, die gefälschten Webseiten sehen echt aus.
In diesem Ratgeber lernst du die häufigsten Maschen kennen, erfährst, woran du sie erkennst, und was du tun solltest, wenn es doch passiert ist.
Die Hallo-Mama-Masche
Die Masche ist perfide, weil sie auf Gefühle zielt. Unbekannte geben sich per SMS oder WhatsApp als dein Kind aus. Angeblich ist das Handy kaputt oder verloren, deshalb gibt es eine neue Nummer.
Nach ein paar harmlosen Nachrichten kommt die eigentliche Bitte. Eine Rechnung muss dringend bezahlt werden, aber das Onlinebanking funktioniert auf dem neuen Handy noch nicht. Ob du das schnell überweisen könntest?
Die Verbraucherzentralen berichten, dass solche Meldungen zuletzt seltener geworden sind. Verschwunden ist die Masche aber nicht, und es gibt immer wieder neue Varianten, etwa mit "Hallo Papa" oder als angebliche Enkelin.
So schützt du dich: Ruf dein Kind unter der alten, bekannten Nummer an. Stell eine Frage, die nur dein Kind beantworten kann. Überweise niemals Geld an eine Person, deren Identität du nicht sicher geprüft hast.
Gefälschte Paket-SMS
Diese Masche trifft besonders viele, weil fast jeder regelmäßig Pakete erwartet. Die Nachricht behauptet, eine Sendung könne nicht zugestellt werden oder es fehle eine kleine Gebühr. Dazu gibt es einen Link.
Hinter dem Link steckt entweder eine gefälschte Bezahlseite, die deine Kreditkartendaten abgreift, oder bei Android-Handys manchmal eine Schadsoftware zum Herunterladen. Die Absender geben sich oft als DHL, Hermes, DPD, die Österreichische Post oder die Schweizerische Post aus.
So schützt du dich: Paketdienste verlangen keine Zahlungen per SMS-Link. Verfolge Sendungen nur über die offizielle App oder Website, indem du die Adresse selbst eingibst. Installiere nie Apps über einen Link aus einer SMS.
Weiterlesen
Schau dir eine kurze Anzeige an, um den Rest dieser Anleitung freizuschalten. So bleiben unsere Inhalte kostenlos.
Wenn keine Anzeige verfügbar ist, wird der Artikel automatisch freigeschaltet.
Bank-Phishing per SMS und WhatsApp
Hier geben sich Betrüger als deine Bank oder Sparkasse aus. Typische Inhalte sind ein gesperrtes Konto, eine angeblich nötige Aktualisierung des TAN-Verfahrens oder eine verdächtige Abbuchung.
Oft folgt nach der SMS auch ein Anruf. Die Anrufer wirken professionell und bitten dich, eine Überweisung oder eine neue Geräteregistrierung per pushTAN zu bestätigen. Genau damit geben sie sich selbst Zugriff auf dein Konto.
So schützt du dich: Deine Bank fragt niemals per SMS, Mail oder Telefon nach PIN, TAN oder Zugangsdaten. Bestätige nie eine TAN für einen Vorgang, den du nicht selbst ausgelöst hast. Ruf im Zweifel bei deiner Bank über die Nummer auf deiner Bankkarte an.
Weitere Maschen, die du kennen solltest
Neben den Klassikern gibt es eine ganze Reihe weiterer Tricks:
- WhatsApp-Code-Masche: Du bekommst einen sechsstelligen Code und eine Nachricht, er sei versehentlich an dich geschickt worden. Wer ihn weitergibt, verliert seinen WhatsApp-Account.
- Falsche Gewinne: Angebliche Preise, für die du nur eine kleine "Bearbeitungsgebühr" zahlen musst.
- Job-Angebote: Hohe Verdienste für einfache Aufgaben wie Likes oder Bewertungen. Am Ende sollst du selbst Geld einzahlen.
- Fake-Behörden: Nachrichten angeblich vom Finanzamt, Zoll oder der Polizei mit dringender Zahlungsaufforderung.
- Investment-Tipps: Unbekannte Kontakte, die dich zu Krypto- oder Aktienplattformen locken.
Schockanrufe und KI-Stimmen
Eng verwandt mit der Hallo-Mama-Masche sind Schockanrufe. Hier ruft angeblich die Polizei, ein Arzt oder ein Anwalt an. Ein Angehöriger habe einen schweren Unfall verursacht, jetzt sei eine Kaution fällig. Oft ist im Hintergrund eine weinende Stimme zu hören.
Neu ist, dass Betrüger inzwischen auch mit KI-Stimmen experimentieren. Aus kurzen Sprachaufnahmen, etwa aus Social-Media-Videos, lassen sich Stimmen nachahmen. Das macht solche Anrufe noch überzeugender.
Die Regel bleibt trotzdem gleich: Die echte Polizei fordert am Telefon niemals Geld oder Wertsachen. Leg auf, atme durch und ruf die betroffene Person oder die Polizei selbst an. Nutze dafür eine Nummer, die du selbst heraussuchst, nicht die Rückruftaste.
Ein Familien-Codewort hilft auch hier. Wer es nicht kennt, bekommt kein Geld, egal wie echt die Stimme klingt.
Die typischen Warnzeichen
Egal welche Masche: Die meisten Betrugsnachrichten haben gemeinsame Merkmale. Wenn mehrere davon zutreffen, solltest du besonders vorsichtig sein.
| Warnzeichen | Beispiel |
|---|---|
| Unbekannte Nummer | "Das ist meine neue Nummer" |
| Zeitdruck | "Heute noch bezahlen, sonst wird das Konto gesperrt" |
| Link in der Nachricht | Kurz-URLs oder seltsame Domains |
| Bitte um Geld oder Daten | Überweisung, TAN, Kreditkarte, Code |
| Ungewohnte Sprache | Kein Name, seltsame Anrede, Rechtschreibfehler |
| Unpassende Absender | Paket-SMS, obwohl du nichts bestellt hast |
Die wichtigste Regel ist einfach: Seriöse Firmen und echte Familienmitglieder haben Verständnis, wenn du erst nachprüfst.
Links prüfen, ohne draufzutippen
Oft ist der Link das entscheidende Detail. Mit etwas Übung erkennst du gefälschte Adressen schnell, ohne sie öffnen zu müssen.
- Auf die Domain achten: Entscheidend ist der Teil direkt vor der ersten Endung, also vor ".de", ".com" oder ".at". Bei "dhl.paket-info-service.com" gehört die Seite nicht DHL, sondern "paket-info-service.com".
- Tippfehler suchen: Betrüger nutzen gern Adressen, die fast richtig aussehen, etwa mit vertauschten Buchstaben oder einer Zahl statt eines Buchstabens.
- Kurzlinks misstrauen: Verkürzte Links verstecken das eigentliche Ziel. Seriöse Unternehmen schicken selten Kurzlinks per SMS.
- Lange drücken statt tippen: Auf vielen Handys zeigt ein langer Druck auf den Link die vollständige Adresse, ohne die Seite zu öffnen.
Die sicherste Methode bleibt aber: Gar nicht auf Links in unerwarteten Nachrichten tippen. Öffne stattdessen die offizielle App oder gib die Adresse selbst im Browser ein.
So sicherst du dein Handy ab
Mit ein paar Einstellungen machst du es Betrügern deutlich schwerer:
- Zwei-Schritt-Verifizierung in WhatsApp einschalten. Du findest sie unter Einstellungen > Account > Verifizierung in zwei Schritten. Dann reicht der SMS-Code allein nicht mehr.
- Unbekannte Anrufer stummschalten. WhatsApp und viele Handys bieten diese Option.
- Spamfilter nutzen. Android und iPhone können SMS von unbekannten Absendern in einen eigenen Ordner filtern.
- Keine Apps aus unbekannten Quellen. Auf Android sollte die Installation aus unbekannten Quellen deaktiviert bleiben.
- Updates installieren. Sicherheitslücken werden so geschlossen.
Reingefallen? Das musst du jetzt tun
Keine Scham, das passiert auch sehr vorsichtigen Menschen. Wichtig ist, schnell zu handeln:
- Bank sofort informieren. Vielleicht lässt sich eine Überweisung noch stoppen. In Deutschland kannst du Karten und Onlinebanking über den Sperr-Notruf 116 116 sperren lassen.
- Passwörter ändern, vor allem wenn du Zugangsdaten eingegeben hast.
- Handy prüfen. Hast du eine App über einen Link installiert, schalte den Flugmodus ein und hol dir Hilfe. Im Zweifel das Handy auf Werkseinstellungen zurücksetzen.
- Beweise sichern. Mach Screenshots von Nachrichten, Nummern und Überweisungen.
- Anzeige erstatten. Auch wenn die Täter selten gefasst werden, hilft jede Anzeige bei der Aufklärung.
Hier kannst du Betrug melden
Melden lohnt sich, weil Behörden und Verbraucherschützer so vor neuen Maschen warnen können.
- Deutschland: Anzeige bei der Polizei, in vielen Bundesländern online über die Onlinewache. SMS-Spam kannst du bei der Bundesnetzagentur melden. Die Verbraucherzentralen informieren laufend über aktuelle Maschen und nehmen Hinweise entgegen.
- Österreich: Anzeige bei jeder Polizeiinspektion. Die Watchlist Internet sammelt und veröffentlicht aktuelle Betrugsfälle.
- Schweiz: Anzeige bei der Kantonspolizei. Das Bundesamt für Cybersicherheit (BACS) nimmt Meldungen zu Cybervorfällen über ein Online-Formular entgegen.
In akuten Fällen, etwa wenn gerade jemand vor deiner Tür Geld abholen will, rufst du sofort den Notruf: 110 in Deutschland, 133 in Österreich, 117 in der Schweiz.
Mit Familie und Freunden darüber reden
Viele Betrugsopfer sind ältere Menschen, die mit den Maschen weniger vertraut sind. Sprich mit deinen Eltern und Großeltern darüber. Vereinbart am besten ein Familien-Codewort, das bei Geldbitten abgefragt wird.
Auch Jugendliche sind betroffen, etwa durch Job-Angebote oder Gewinnspiele auf Social Media. Offene Gespräche schützen besser als jede App.
Fragen
Was passiert, wenn ich nur auf einen Link getippt habe? Meist noch nichts, solange du keine Daten eingegeben und nichts installiert hast. Schließe die Seite und beobachte dein Konto.
Soll ich auf Betrugs-SMS antworten? Nein. Jede Antwort zeigt den Tätern, dass die Nummer aktiv ist. Einfach blockieren und melden.
Ist eine SMS mit dem echten Absendernamen meiner Bank sicher? Nicht unbedingt. Absendernamen lassen sich fälschen, sodass Betrugs-SMS manchmal sogar im selben Verlauf wie echte Nachrichten landen.
Wie kommen die Betrüger an meine Nummer? Oft durch Datenlecks, zufällig generierte Nummern oder öffentlich einsehbare Profile. Es bedeutet nicht, dass dein Handy gehackt wurde.