Der falsche Zusteller und der gefälschte Kundenservice: das Einfallstor für Phishing

Der gefälschte Lieferboten-Betrug (oder smishing Paket) ist Phishing, das sich als Spediteur ausgibt – La Poste, Colissimo, Chronopost, Mondial Relay – oder eine große Händlerseite wie Amazon. Per SMS oder Telefon wird eine geringe „Liefergebühr“ erhoben, um Ihre Bank- und persönlichen Daten zu erfassen. Diese Daten werden dann für betrügerische Abbuchungen genutzt und befeuern oft einen zweiten Angriff: den Anruf eines gefälschten Bankberaters, der durch die gerade eingegebenen Informationen glaubhaft gemacht wird.

Wie der Betrug funktioniert, Schritt für Schritt

1. 1
   Die Köderbotschaft – „Ihr Paket wartet“

   Eine SMS oder ein Anruf kündigt ein gesperrtes Paket an: unvollständige Adresse, Zollgebühren, volle Relay-Box. Die Nachricht wird an Zehntausende von Nummern gesendet – statistisch gesehen erwarten viele Empfänger tatsächlich eine Zustellung, was den Köder ohne gezielte Ausrichtung glaubwürdig macht.

2. 2
   Die gefälschte Website – eine perfekte Kopie des Anbieters

   Der Link führt zu einer Nachbildung der offiziellen Website: Logo, Farben, gefälschte Tracking-Nummer. Lediglich die Webadresse unterscheidet sich – oft durch einen Buchstaben oder eine Erweiterung („laposte-suivi.info“ statt laposte.fr). Auf Mobilgeräten, wo die Adresse kaum sichtbar ist, bleibt der Unterschied leicht unbemerkt.

3. 3
   Sammlung – 1,95 €, was sehr teuer ist

   Die gefälschte Seite verlangt einen Hungerlohn – 1 bis 3 € „Rücklieferungsgebühren“. Die Höhe ist so bemessen, dass kein Misstrauen erregt wird. In Wirklichkeit sind es nicht die 2 Euro, an denen der Betrüger interessiert ist, sondern die vollständige Kartennummer, das Ablaufdatum und das Kryptogramm, das Sie gerade eingegeben haben, sowie Ihr Name, Ihre Adresse und Ihre Telefonnummer.

4. 4
   Ausbeutung – betrügerische Abbuchungen oder Weiterverkauf von Daten

   In den darauffolgenden Tagen wird die Karte für Online-Einkäufe genutzt oder die Daten weiterverkauft. Betrüger testen die Karte manchmal mit kleinen, diskreten Abbuchungen, bevor sie zu größeren Beträgen übergehen.

5. 5
   Der Bounce – der Anruf bei der „Betrugsabteilung“ Ihrer Bank

   Dies ist der gefährlichste Schritt. Ein paar Tage später ruft ein „Bankberater“ an: Es wurden verdächtige Transaktionen festgestellt – er weiß es, er ist derjenige, der sie getätigt hat. Mit Ihren persönlichen Daten ist es absolut glaubwürdig und führt Sie zur Validierung von Vorgängen, die Ihr Konto leeren. Das kleine SMS-Paket war die Vorbereitung gefälschter Bankberater.

Die 5 Warnzeichen, die Sie kennen sollten

Eine legitime Zustellungsnachricht verlangt niemals Geld. Alles andere wird in dreißig Sekunden überprüft.

• Für die Zustellung oder erneute Zustellung eines Pakets wird Ihnen eine Gebühr berechnet. Die Versandkosten werden bei der Bestellung bezahlt, niemals danach per SMS. Allein diese Aufforderung ist das Zeichen der Masche.

• Der Link verweist nicht auf die offizielle Website. „laposte-relivraison.com“, „chronopost-suivi.net“… Die echten Domains sind laposte.fr, chronopost.fr, amazon.fr. Benutzen Sie im Zweifelsfall nicht den Link: Geben Sie die offizielle Adresse selbst ein.

• Sie erwarten kein Paket – oder in der Nachricht ist weder ein bestimmter Spediteur noch eine überprüfbare Sendungsverfolgungsnummer angegeben. Allgemeine Nachrichten („Ihr Paket“, ohne Referenz) werden blind und massenhaft verschickt.

• Ein „Kundendienst“ ruft Sie wegen einer Rückerstattung oder eines Bestellproblems an. Amazon und große Händlerseiten rufen fast nie spontan an. Ein Anruf, bei dem Sie nach Ihren Bankdaten gefragt werden, „um Ihnen die Rückerstattung zu ermöglichen“, ist ein Betrug: Für eine Rückerstattung ist niemals Ihr Kryptogramm erforderlich.

• Kurz nachdem Sie Ihre Karte irgendwo eingegeben haben, ruft Sie „Ihre Bank“ an. Dieser Zeitpunkt ist kein Zufall: Es handelt sich um die geplante Fortsetzung des Betrugs. Legen Sie auf und rufen Sie selbst Ihre Bank unter der Nummer auf der Rückseite Ihrer Karte an.

Was tun, wenn Sie Opfer sind?

Wenn Sie Ihre Bankkarte auf einer gefälschten Lieferseite eingegeben haben, handeln Sie noch am selben Tag:

1. Legen Sie umgehend Widerspruch ein. Bei Ihrer Bank (Nummer auf der Rückseite der Karte) oder über den Interbanken-Einspruchsserver unter 0 892 705 705, 7 Tage die Woche erreichbar.
2. Überwachen Sie Ihre Konten und bestreiten Sie unbekannte Belastungen. Bei nicht autorisierten Kartenzahlungen muss die Bank die beanstandeten Transaktionen grundsätzlich unverzüglich erstatten (Artikel L.133-18 des Währungs- und Finanzgesetzbuchs).
3. Reichen Sie eine Beschwerde ein bei der Polizei oder Gendarmerie oder online bei Bankkartenbetrug über den Dienst Wahrnehmung (service-public.fr).
4. Melden Sie die SMS an 33700 (leiten Sie einfach die Nachricht weiter) und der Betrug geht weiter cybermalveillance.gouv.fr.
5. Bleiben Sie in den folgenden Wochen wachsam. Ihre Daten werden jetzt bei Betrügern gespeichert: Erwarten Sie Anrufe von „Ihrer Bank“ oder anderen „Kundendiensten“. Bestätigen Sie niemals eine telefonisch angeforderte Operation.

Wie Kin-Guard diesen Betrug erkennt

Der telefonische Teil dieser Betrugsmasche – der gefälschte Kundendienst, der anruft, der gefälschte Berater, der nach der SMS „zurückruft“ – läuft immer über eine unbekannte Nummer. Kin-Guard antwortet für Ihre Angehörigen, identifiziert den Anrufer und seinen Grund und erkennt Muster eines gefälschten Kundenservices: unerwartete Rückerstattungen, zu zahlende Gebühren, telefonisch abgefragte Bankdaten. Der Anruf wird vor Beginn des Szenarios blockiert und Sie werden vor dem Versuch gewarnt.

Häufig gestellte Fragen

Artikel geschrieben von Charlie BART, Gründer von Kin-Guard. Veröffentlicht am 7. Juli 2026.

Quellen: Cybermalveillance.gouv.fr – Aktivitätsbericht 2023 · La Poste – Betrugswarnung · 33700 – Betrügerische SMS und Anrufe melden

Lesen Sie auch