# Gefälschte Liefer- und Zoll-SMS: die Mechanik der Paket-Betrugsmasche entschlüsselt

> Zollgebühren, wartendes Paket, unvollständige Adresse: Der Paketbetrug ist nach wie vor die verbreitetste SMS-Masche in Frankreich. So funktioniert sie, warum sie so gut greift und wie Sie ihr einen Riegel vorschieben.

- Source: https://www.envoyer-sms-gratuit.com/de/blog/2026-08-22/sms-frauduleux-vacances-colis-douane-livraison
- Published: 2026-08-22 (22. August 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: de
- Categories: Confidentialité
- Tags: Cybersécurité, SMS, France 2026, Protection des données, Guide

---
Es gibt Betrugsmaschen, die nach sechs Monaten wieder verschwinden. Die Paketmasche hingegen hält sich seit 2020 und zeigt keinerlei Ermüdungserscheinungen. Jahr für Jahr zählt Cybermalveillance.gouv.fr sie zu den häufigsten Anfragegründen aus der Bevölkerung, und die Meldeplattform 33700 erhält weiterhin monatlich Zehntausende Hinweise allein zu diesem Thema.

Ihre Langlebigkeit ist kein Zufall. Sie beruht auf einer nahezu perfekten Kombination: ein glaubwürdiger Kontext (wir alle bekommen Pakete), ein lächerlicher Betrag (unter drei Euro, also wenig verdächtig), eine künstliche Dringlichkeit („innerhalb von 48 Stunden") und eine missbrauchte Vertrauensmarke. Zu verstehen, wie sie im Inneren funktioniert, Schritt für Schritt, bleibt der beste Impfschutz.

![Mann von hinten, sitzt auf einem Sofa und liest eine Nachricht auf dem Bildschirm seines Mobiltelefons](/images/blog/2026-08-22-sms-frauduleux-vacances-colis-douane-livraison/hero.jpg)

## Warum ausgerechnet das Paket

Betrüger arbeiten mit Konversionsraten. Ein Szenario interessiert sie nur, wenn es einen großen Teil der Bevölkerung genau in dem Moment anspricht, in dem die Nachricht eintrifft.

Das Paket erfüllt sämtliche Kriterien:

- **Die Häufigkeit.** Laut der Fevad (Fédération du e-commerce et de la vente à distance) haben die Franzosen in den vergangenen Jahren mehrere Milliarden Pakete bestellt. Zu jedem beliebigen Zeitpunkt wartet also ein beträchtlicher Teil der Bevölkerung tatsächlich auf eine Lieferung. Die Nachricht kommt damit „passend", ohne dass der Betrüger irgendetwas über Sie wissen müsste.
- **Die Alltäglichkeit des Absenders.** Chronopost, Colissimo, DHL, UPS, Mondial Relay, Vinted: lauter Namen, die wir sehen, ohne weiter darüber nachzudenken. Die Marke löst keinerlei Alarm aus.
- **Der geringe Betrag.** 1,99 € oder 2,99 € zu verlangen entschärft das Misstrauen. Niemand denkt „man will mich bestehlen". Man denkt „schon wieder Gebühren, wie lästig".
- **Die Saisonalität.** Das Volumen explodiert während des Schlussverkaufs, am Black Friday, in der Weihnachtszeit und – ein oft vergessener Zeitraum – zum Schulanfang, wenn Schul- und Technikeinkäufe wieder anziehen.

Dazu die Müdigkeit am Ende des Tages, ein Smartphone-Bildschirm, der einhändig in der U-Bahn gecheckt wird – und die Fehlerquote wird enorm.

## Anatomie einer Fallennachricht

Nehmen wir ein typisches Beispiel, rekonstruiert aus öffentlichen Meldungen:

> **Colissimo**: Ihr Paket konnte nicht zugestellt werden, Adresse unvollständig. Bitte begleichen Sie die Weiterleitungsgebühr (1,95 €) vor dem 24.08.: colissimo-suivi-fr[.]net/xk9

Vier Zutaten sind hier übereinandergestapelt.

**1. Ein glaubwürdiger Absender.** Er erscheint mal als alphanumerischer Name („COLISSIMO"), mal als zehnstellige Mobilfunknummer. Der erste Fall beruht meist auf Absender-*Spoofing*, der zweite auf einer Prepaid-SIM-Karte zum Wegwerfen. In beiden Fällen ist das, was auf Ihrem Bildschirm erscheint, **niemals** ein Identitätsnachweis.

**2. Ein Problem, das Sie ins Unrecht setzt.** „Adresse unvollständig", „Paket wartet", „Zahlung abgelehnt". Die Formulierung schiebt Ihnen subtil die Verantwortung zu: Sie müssen korrigieren, also müssen Sie handeln.

**3. Eine kurze Frist.** Zwei bis vier Tage. Lang genug, um plausibel zu wirken, zu kurz, um in aller Ruhe am nächsten Tag nachzuprüfen.

**4. Ein getarnter Link.** Der Domainname ähnelt dem des Zustellers, weicht aber immer ab: ein zusätzlicher Bindestrich, eine exotische Endung (.net, .top, .icu, .cc), eine irreführende Subdomain wie `laposte.suivi-colis.xyz`. Nützliche Erinnerung: In einer Webadresse zählt das, was unmittelbar vor dem ersten `/` steht, gelesen von rechts nach links.

### Was nach dem Klick passiert

Die Zielseite ist in der Regel eine sehr sorgfältige Kopie der Zusteller-Website. Das Formular fragt nach Ihrem Namen, Ihrer Adresse, Ihrer Telefonnummer und schließlich nach der Bankkarte, um die berühmten zwei Euro zu „begleichen".

Die zwei Euro sind nicht die Beute. Sie dienen als Test: Die Transaktion bestätigt, dass die Karte aktiv ist und dass Sie bereit sind zu bestätigen. Das eigentliche Ziel ist ein doppeltes.

- **Einen verkäuflichen Datensatz zusammenstellen**: Name, Postanschrift, Handynummer, Kartennummer, Ablaufdatum, Prüfziffer. Dieser Block wird genau so weiterverkauft.
- **Eine zweite Welle auslösen.** Einige Tage später ruft ein „Betrugspräventionsberater Ihrer Bank" an, nennt Ihren Namen, Ihre Bank und Ihre letzte Transaktion – jene über 1,95 € –, um Sie dazu zu bringen, Zahlungen zu bestätigen oder „Ihr Guthaben in Sicherheit zu bringen". In dieser Phase gehen die Verluste in die Tausende von Euro. Die Banque de France und die DGCCRF warnen regelmäßig vor dieser Abfolge, die manchmal als *faux conseiller bancaire* (falscher Bankberater) bezeichnet wird.

Anders gesagt: Die Paket-SMS ist nicht der Betrug. Sie ist die Eingangstür.

## Die Varianten, die 2026 kursieren

Das Grundszenario hat sich ausdifferenziert. Die wichtigsten beobachteten Abwandlungen:

| Variante | Vorwand | Warnsignal |
| --- | --- | --- |
| Zollgebühren | Paket aus einem Drittland hängt im Zoll fest | Der Zoll verlangt niemals eine Zahlung per SMS mit Link |
| Weiterleitung | Adresse unvollständig oder fehlend | Ein Zusteller hinterlässt eine Benachrichtigungskarte, keinen Zahlungslink |
| Abholfach | „Abholcode abgelaufen, bitte neu generieren" | Kein Code wird gegen Bezahlung neu generiert |
| Zu installierende App | „Verfolgen Sie Ihr Paket in unserer App" über eine Datei außerhalb offizieller Stores | Installation außerhalb von App Store / Google Play = Gefahr |
| Rückerstattung | „Ihr Paket ist verloren, fordern Sie Ihre Erstattung an" | Eine Erstattung verlangt niemals die Prüfziffer |

Die „App"-Variante ist auf Android am gefährlichsten: Die angebotene Datei installiert eine Schadsoftware, die eingehende SMS mitlesen und damit Bank-Bestätigungscodes abfangen kann. Auf dem iPhone läuft der Angriff eher über eine Webseite, die den Anmeldebildschirm nachahmt.

Ein Detail, das viele nicht wissen: Echte Zollgebühren werden bei der Übergabe des Pakets an den Zusteller entrichtet oder über den offiziellen Kundenbereich des Zustellers beglichen – niemals über einen per Nachricht erhaltenen Link. Die geltenden Regeln veröffentlicht die Direction générale des douanes et droits indirects, die auf ihrer Website betont, niemals Zahlungen per SMS einzufordern.

## Sieben Prüfungen, die dreißig Sekunden dauern

Bei einer solchen Nachricht geht es nicht darum, Cybersicherheitsexperte zu werden, sondern darum, sich einige mechanische Reflexe anzueignen.

1. **Erwarten Sie wirklich ein Paket?** Wenn nein, ist die Sache erledigt. Und wenn ja, denken Sie daran: Ein seriöser Zusteller kennt Ihre Adresse, denn der Händler hat sie ihm übermittelt.
2. **Nicht klicken. Selbst eintippen.** Rufen Sie die Website des Zustellers oder die offizielle App selbst auf und geben Sie Ihre Sendungsnummer ein. Die echte Sendungsverfolgung ist immer ohne Link erreichbar.
3. **Lesen Sie den Domainnamen halblaut vor.** `chronopost.fr`, ja. `chronopost-livraison-fr.top`, nein.
4. **Prüfen Sie die Sendungsnummer.** Eine echte Colissimo-Nummer folgt einem festen Format (zum Beispiel zwei Buchstaben, neun Ziffern, zwei Buchstaben für den internationalen Versand). Gefälschte Nachrichten lassen sie oft weg oder nennen eine unstimmige.
5. **Misstrauen Sie dem lächerlichen Betrag.** Je kleiner die Summe, desto mehr sollte man sich fragen, warum sie per Nachricht statt auf der Website eingefordert wird.
6. **Achten Sie auf die Sprache.** Fehlende Akzente, falsche Abstände vor Satzzeichen, Großbuchstaben mitten im Satz, übersetzt klingende Formulierungen: Diese Hinweise werden durch automatische Textwerkzeuge seltener, aber es gibt sie noch.
7. **Fragen Sie eine Suchmaschine.** Einen Satz aus der Nachricht in Anführungszeichen zu kopieren genügt oft, um Dutzende identischer Erfahrungsberichte zu finden.

![Smartphone auf einem Holztisch, das auf dem Sperrbildschirm eine SMS-Benachrichtigung mit einer Bankwarnung anzeigt](/images/blog/2026-08-22-sms-frauduleux-vacances-colis-douane-livraison/body-1.jpg)

## Die Angriffsfläche im Vorfeld verkleinern

Man kann nicht verhindern, dass die Nachrichten ankommen, aber man kann den Schaden und die Zahl der Versuche begrenzen.

**Trennen Sie Ihre Online-Einkäufe ab.** Eine virtuelle Einmal-Kreditkarte, wie sie die meisten französischen Banken anbieten, macht ein Durchsickern der Kartennummer folgenlos. Manche bevorzugen eine aufladbare Prepaid-Karte eigens für Einkäufe auf wenig bekannten Websites: Das Limit begrenzt den Schaden ganz automatisch.

**Nutzen Sie eine Zweit-E-Mail-Adresse für Bestellungen.** Sie fängt die Datenlecks bei Kundendatenbanken ab, die bei kleinen Online-Händlern häufig vorkommen.

**Schützen Sie das Gerät selbst.** Ein Smartphone mit gesprungenem Display lässt sich schlecht lesen, und ein schlecht lesbarer Bildschirm begünstigt Lesefehler bei einer Webadresse. Eine schlichte [Panzerglasfolie](https://www.amazon.de/s?k=film+verre+tremp%C3%A9+protection+%C3%A9cran+smartphone&tag=ds0e9f-21) und eine stoßfeste Schutzhülle verlängern die Lebensdauer des Geräts und damit indirekt die Qualität Ihrer Wachsamkeit. Im selben Sinne verhindert ein Telefon, dessen Akku den ganzen Tag durchhält, dass man Nachrichten im Energiesparmodus nur überfliegt; eine kompakte Powerbank hat mehr Schutzwirkung, als man denkt – und sei es nur, weil sie Ihnen die Zeit lässt, Ihre Bank anzurufen.

**Aktivieren Sie die integrierten Filter.** Android und iOS bieten beide eine Sortierung von Nachrichten unbekannter Absender und eine Meldefunktion mit einem Handgriff. Auf dem iPhone: Einstellungen → Nachrichten → Unbekannte Absender filtern. Unter Android verfügt die Google-App Nachrichten über eine Spam-Erkennung, die in den Schutzeinstellungen aktiviert werden kann.

**Schulen Sie Ihr Umfeld.** Menschen, die mit digitalen Medien wenig vertraut sind, sind unter den Opfern überrepräsentiert. Ein [Seniorenhandy mit großen Tasten](https://www.amazon.de/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0e9f-21) und einer aufgeräumten Oberfläche senkt das Risiko, versehentlich auf einen Link zu tippen. Und wer tiefer einsteigen möchte: Ein praktischer Cybersicherheits-Leitfaden für Einsteiger bewirkt oft mehr als eine zehnmal wiederholte mündliche Erklärung.

## Sie haben geklickt und bezahlt: das Vorgehen

Die Zeit zählt mehr als die Scham. Hier die Reihenfolge der Schritte.

**Innerhalb einer Stunde**
- Kontaktieren Sie Ihre Bank (Sperrnummer auf der Rückseite Ihrer Karte oder interbankarischer Notfalldienst unter **0 892 705 705**) und lassen Sie die Karte sperren.
- Ändern Sie das Passwort des zugehörigen E-Mail-Kontos und anschließend das Ihres Online-Bankings, möglichst von einem anderen Gerät aus.
- Falls Sie eine App außerhalb der offiziellen Stores installiert haben, schalten Sie die mobilen Daten ab und deinstallieren Sie sie; im Zweifelsfall bleibt ein Zurücksetzen auf Werkseinstellungen die einzige Garantie.

**Innerhalb von 48 Stunden**
- Melden Sie die Nachricht, indem Sie sie an die **33700** weiterleiten – ein kostenloser, von den französischen Mobilfunkanbietern betriebener Dienst – oder über die zugehörige App. Melden Sie anschließend die Webadresse auf der Plattform **Phishing Initiative**.
- Erstatten Sie Anzeige, online über den Vorab-Anzeigedienst oder auf der Polizeiwache. Die Empfangsbestätigung wird von Ihrer Bank verlangt.
- Melden Sie den Vorfall auf **Cybermalveillance.gouv.fr**, wo Sie an die passenden Schritte weitergeleitet werden.

**In den Tagen danach**
- Kontrollieren Sie Ihre Kontoauszüge einen Monat lang täglich.
- Denken Sie an Artikel L133-18 des französischen Code monétaire et financier: Bei einer unverzüglich gemeldeten, nicht autorisierten Transaktion muss die Bank sofort erstatten, es sei denn, sie weist grobe Fahrlässigkeit Ihrerseits nach. Eine durch Täuschung erlangte Zahlung ist für sich genommen keine grobe Fahrlässigkeit – mehrere Urteile der Cour de cassation haben dies in den letzten Jahren bekräftigt, insbesondere im Zusammenhang mit dem falschen Bankberater.
- **Sprechen Sie nie wieder** mit einem „Betrugspräventionsdienst", der Sie von sich aus anruft. Legen Sie auf und wählen Sie selbst die Nummer, die in Ihren Vertragsunterlagen steht.

## Was ein echter Zusteller niemals tut

Zum Schluss eine kurze Liste zum Merken. Ein seriöser Zusteller:

- fragt niemals per SMS nach Ihrer Kartennummer;
- verlangt niemals die dreistellige Prüfziffer, in keiner Situation;
- lässt niemals eine App über einen per Nachricht erhaltenen Link installieren;
- droht niemals mit Vernichtung oder Rücksendung des Pakets innerhalb von 24 Stunden;
- ruft Sie danach nicht an, um Ihr Bankkonto zu „sichern".

Die SMS bleibt ein herrlich praktisches Werkzeug: direkt, universell, auf jedem Gerät lesbar. Genau deshalb ist sie bei Betrügern so begehrt. Einer nahestehenden Person kurz schreiben, über eine Verspätung informieren, einen Code übermitteln: Diese legitimen Anwendungen haben keinen Grund zu verschwinden. Es genügt, eine Regel im Kopf zu behalten, die für die gesamte mobile Kommunikation gilt – **eine Nachricht, die zugleich einen Link und eine Dringlichkeit enthält, sollte bis zum Beweis des Gegenteils als Fälschung behandelt werden**.

### Offizielle Anlaufstellen

- **Cybermalveillance.gouv.fr** — Merkblätter und Online-Diagnose
- **33700** — kostenlose Meldeplattform für betrügerische SMS und Anrufe
- **Phishing Initiative** — Meldung bösartiger Webadressen
- **DGCCRF** — Verbraucherwarnungen und Beschwerdeverfahren
- **Direction générale des douanes et droits indirects** — die tatsächlichen Regeln zur Zollabfertigung von Paketen

{/* image-sources: https://images.pexels.com/photos/6632411/pexels-photo-6632411.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/7821761/pexels-photo-7821761.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}