Stimmt es, dass SMS über eine „unbezahlte Zustellung“ vor dem Black Friday Betrug sind?

Stimmt es, dass SMS über eine „unbezahlte Zustellung“ vor dem Black Friday Betrug sind?

Geprüft · aktualisiert · erneut geprüft · beobachtet bis

Heißes Thema: Das Datum aus dem Gerücht liegt noch in der Zukunft Stichtag laut Gerücht: 2026.11.27

Aus dem Russischen übersetzt. Original

Gerücht: Vor dem Black Friday (27. November 2026) wird in mehreren Ländern gewarnt: SMS im Namen der Post oder eines Paketdienstes behaupten, ein Paket habe nicht zugestellt werden können – man solle einem Link folgen und eine kleine Gebühr zahlen oder die Adresse bestätigen.

1. Urteil

Wahr

Ja, eine unerwartete SMS über eine „unbezahlte“ oder „fehlgeschlagene“ Zustellung mit Link ist in aller Regel Betrug. Der Link führt auf eine gefälschte Post-Website, die unter dem Vorwand einer winzigen Gebühr Kartendaten und persönliche Daten abgreift. In den USA war das 2024 die häufigste Art von Betrugs-SMS, und Postdienste sagen klar, dass sie keine Kartendaten per SMS verlangen.

Sehr hoch: Wir haben die Warnungen der US-Handelsbehörde FTC und der US-Postermittlungsbehörde selbst geöffnet, und dasselbe sagen unabhängig davon die griechische Post, die Staatsanwaltschaft Kasachstans, die spanische Polizei und Forscher von Malwarebytes. Gegenteilige Belege gibt es nicht.

2. Behauptungen und Fakten

  • «SMS, laut denen ein Paket nicht zugestellt werden konnte und eine Gebühr per Link zu zahlen ist, stammen von Betrügern»Wahr

    Ja. Die US-Handelsbehörde FTC: Nachrichten über ein „Problem bei der Zustellung“ führen auf eine Seite, die wie die der Post aussieht, und die „Gebühr für die erneute Zustellung“ entpuppte sich als Trick, um an die Kartennummer zu kommen. Dieselben Maschen beschreiben die griechische Post ELTA, die Generalstaatsanwaltschaft Kasachstans, die spanische Nationalpolizei und Malwarebytes (Fälschungen der Postdienste Belgiens, Frankreichs, Spaniens, Italiens und der Niederlande).[1][2][4][5][6][7]

  • «Echte Postdienste verlangen keine Zahlung oder Kartendaten über einen Link in einer SMS»Wahr

    US-Postermittlungsbehörde: SMS der US-Post kommen nur, wenn man selbst eine Sendungsverfolgung bestellt hat, und sie „enthalten keinen Link“; die Sendungsverfolgung ist kostenlos. Die griechische Post ELTA: Sie verschickt keine SMS oder E-Mails, in denen für die Zustellung eines Pakets Karten- oder Kontodaten verlangt werden.[3][4]

  • «Solche SMS gibt es besonders vor Feiertagen und Rabattaktionen»Teilweise

    Teilweise wahr. Die FTC veröffentlichte eine eigene Feiertagswarnung zu gefälschten Zustellbenachrichtigungen (Dezember 2023), und südafrikanische Medien nahmen solche SMS im November 2026 in eine Liste der Black-Friday-Fallen auf. Belastbare Zahlen, dass es gerade im November mehr davon gibt, haben wir nicht gefunden; die Masche läuft das ganze Jahr – Warnungen 2026 erschienen im Februar, März und September.[2][8][4][5][7]

  • «Der Betrag ist klein, also riskiert man nichts»Falsch

    Nein. Die kleine Gebühr ist der Köder. In der von Malwarebytes beschriebenen Masche verlangt die gefälschte Seite nach einer „Gebühr“ von 4,95 Euro Kartennummer, Ablaufdatum und Bankkontonummer; laut Generalstaatsanwaltschaft Kasachstans erhalten die Täter Bankverbindung und persönliche Daten. FTC: In manchen Fällen wurde auch die Sozialversicherungsnummer erschlichen.[7][5][1]

3. Woher das Gerücht stammt

  • FTC (USA) · en

    Feiertagswarnung: keine Links in unerwarteten Zustellnachrichten antippen, die Bestellung auf der Website des Händlers prüfen.[2]

  • FTC (USA) · en

    Auswertung der Betrugs-SMS 2024: gefälschte Zustellnachrichten auf Platz eins; insgesamt meldeten Menschen Verluste von 470 Mio. Dollar durch SMS-Betrug.[1]

  • Spanische Nationalpolizei · en

    Warnung vor SMS „Paket nicht zugestellt – unvollständige Adresse“ mit Link, über den Kartendaten zur Zahlung einer Gebühr verlangt werden.[6]

  • Griechische Post (ELTA) · el

    ELTA warnt vor einer gefälschten „Paketzustellbenachrichtigung“ mit Link und erklärt, keine Kartendaten per SMS abzufragen.[4]

  • Generalstaatsanwaltschaft Kasachstans · ru

    Warnung vor der Masche „Lieferung für eine Million“: SMS über verpasste Zustellung, Link zu einer gefälschten Kurierseite und eine kleine Zahlung.[5]

  • Malwarebytes · en

    Analyse einer Kampagne im Namen der belgischen Post bpost mit 4,95 Euro „Zollgebühr“; ähnliche Fälschungen der Postdienste Frankreichs, Spaniens, Italiens, der Niederlande und der USA.[7]

  • ≈ Daily Voice (Südafrika) · en

    SMS über ein „feststeckendes“ Paket mit Bitte um eine Gebühr stehen auf der Liste der Fallen vor dem Black Friday.[8]

Wie sich der Text veränderte

  1. Kern: „Wir konnten Ihr Paket nicht zustellen – folgen Sie dem Link“
  2. → + eine kleine Gebühr: für erneute Zustellung, „Zoll“ oder Lagerung
  3. → + ein Anlass: unvollständige Adresse, Unterschrift nötig, Frist „bis morgen“
  4. → + der Name der örtlichen Post oder des Kurierdienstes: USPS, ELTA, bpost, Correos, kasachische Kuriere
  5. → November 2026: dieselben Nachrichten werden als Black-Friday-Gefahr präsentiert

4. Was die Medien schreiben

  • FTC (USA)Bestätigt

    Gefälschte Zustellnachrichten waren 2024 die häufigste Betrugs-SMS; die „Gebühr“ dient dazu, an Kartendaten zu kommen.[1]

  • US-Postermittlungsbehörde (USPIS)Bestätigt

    Die US-Post verschickt keine Links per SMS, die Sendungsverfolgung ist kostenlos; solche SMS an die Nummer 7726 weiterleiten.[3]

  • iefimerida.gr unter Berufung auf ELTA (Griechenland)Bestätigt

    Die griechische Post verlangt keine Kartendaten per SMS; eine „Zustellbenachrichtigung“ mit Link ist gefälscht.[4]

  • Informburo.kz unter Berufung auf die Generalstaatsanwaltschaft KasachstansBestätigt

    Die Masche „Lieferung für eine Million“: gefälschte Kurierseite und kleine Zahlung, danach werden Bankdaten gestohlen.[5]

  • MalwarebytesBestätigt

    Zeigt Schritt für Schritt eine gefälschte bpost-Seite, die Kartendaten und Kontonummer abgreift.[7]

  • Daily Voice (Südafrika), Coveron (ehemals NordProtect)Kontext

    Führen gefälschte Zustell-SMS in ihren Listen der Black-Friday-Betrügereien auf.[8][9]

5. Soziale Medien

  • SMS und MessengerNeutral

    Die Betrugsnachrichten selbst kommen als private SMS, ihre Reichweite lässt sich daher nicht messen. Warnungen davor erscheinen im November 2026 als saisonale Artikel; einen einzelnen viralen Beitrag, den alle teilen, haben wir nicht gefunden.[8][7]

6. Anzeichen von Manipulation

  • Fremder Name für Vertrauen. Nachrichten im Namen von USPS, ELTA, bpost, Correos, Poste Italiane, PostNL (Malwarebytes, ELTA).
  • Zeitdruck. In der griechischen Fälschung soll man eine Zustelloption „bis 5. Februar“ wählen, zwei Tage nach dem „gescheiterten Versuch“ (iefimerida).
  • Kleiner Betrag als Köder. 4,95 Euro „Zollgebühr“, danach werden Karten- und Kontonummer verlangt (Malwarebytes).
  • Ein Link in einer SMS, die Sie nicht erwartet haben. FTC und US-Postermittlungsbehörde: Die Post schickt keine Links per SMS, wenn man nicht selbst eine Sendungsverfolgung bestellt hat.

7. Ähnliche Gerüchte in der Vergangenheit

  • Anrufe „vom Sozialfonds“ über eine Entschädigung für das Heiminternet mit der Bitte, einen SMS-Code zu nennen

    Ergebnis: Ebenfalls eine echte Masche: glaubwürdiger Anlass, Ziel ist der Zugriff auf Geld.

  • Wer bei einem Impf-Anruf „1“ drückt, dem wird das Handy gehackt

    Ergebnis: Falschmeldung: Ein Tastendruck hackt kein Handy. Anders als bei den Paket-SMS ist die Gefahr dort erfunden.

Gemeinsamkeiten mit früheren Gerüchten

  • Betrüger verstecken sich hinter dem Namen einer bekannten Organisation
  • Zeitdruck: „bis morgen zahlen“, sonst geht das Paket zurück
  • Ein kleiner Betrag, damit man nicht nachdenkt

Neu

  • Das ist kein Gerücht, sondern eine echte und sehr verbreitete Masche
  • Der Höhepunkt liegt in der Einkaufssaison, wenn viele tatsächlich auf Pakete warten
  • Die Fälschungen werden an die Post des jeweiligen Landes angepasst

9. Was tun

  • Folgen Sie nicht dem Link in einer Paket-SMS. Prüfen Sie die Bestellung selbst – in der App des Shops oder auf der Website der Post, die Adresse von Hand eingetippt.
  • Kein Postdienst verlangt für eine kleine Gebühr Kartendaten oder Kontonummer über einen SMS-Link – schließen Sie so eine Seite.
  • Haben Sie Kartendaten schon eingegeben, rufen Sie sofort Ihre Bank unter der Nummer auf der Kartenrückseite an und lassen Sie die Karte sperren.
  • Warnen Sie vor dem Black Friday ältere Verwandte: „Paket nicht zugestellt, bitte zahlen“ ist ein häufiger Trick.

10. Was wir nicht prüfen konnten

  • Den Artikel von secnews.gr über Black-Friday-Betrug 2026 konnten wir nicht öffnen – die Seite hat unser Werkzeug blockiert.
  • Die Erklärung von ELTA selbst haben wir in der Wiedergabe von iefimerida.gr gelesen, nicht auf der Website der Post.
  • Der Artikel von Coveron (ehemals NordProtect) trägt „2026“ im Titel, ist aber auf September 2025 datiert.
  • Belastbare Zahlen, dass es im November mehr solcher SMS gibt als in anderen Monaten, haben wir nicht gefunden.
  • Aktuelle Warnungen speziell zum Black Friday von russischen Behörden oder der russischen Post haben wir nicht gefunden.

11. Quellen

  1. FTC — Top text scams of 2024 (14.04.2025) · abgerufen 2026.11.09
  2. FTC — Fake shipping notification emails and text messages (14.12.2023) · abgerufen 2026.11.09
  3. US-Postermittlungsbehörde — Smishing · abgerufen 2026.11.09
  4. iefimerida.gr — diese angeblichen ELTA-SMS sind Betrug (05.02.2026) · abgerufen 2026.11.09
  5. Informburo.kz — „Lieferung für eine Million“: Generalstaatsanwaltschaft warnt (14.03.2026) · abgerufen 2026.11.09
  6. Euro Weekly News — spanische Polizei zu gefälschten SMS über nicht zugestellte Pakete (25.10.2025) · abgerufen 2026.11.09
  7. Malwarebytes — Fake parcel delivery messages steal your card and bank details (18.09.2026) · abgerufen 2026.11.09
  8. Daily Voice — Think before you swipe: traps to avoid on Black Friday (11.2026) · abgerufen 2026.11.09
  9. Coveron (ehemals NordProtect) — Black Friday scams · abgerufen 2026.11.09

#Betrug#SMS#Pakete#Black Friday#Bankkarte#Phishing

Neueste Meldungen