„Ihr Paket wartet im Lager“ – Die fiese Masche mit der Vorfreude

Es ist Dienstag, kurz nach drei Uhr nachmittags. Die Sonne scheint in die Stube, der Kaffee steht dampfend auf dem Tisch. Das Smartphone auf dem Deckchen vibriert kurz. Eine kleine Textnachricht erscheint auf dem Bildschirm: „Schweizerische Post: Ihre Sendung konnte wegen fehlender Zollgebühren (2.80 CHF) nicht zugestellt werden. Bitte aktualisieren Sie Ihre Daten unter…“

Ein alltäglicher Moment – und genau darauf setzen professionelle Betrüger. Denn wer wartet nicht ab und zu auf ein Buch, eine Bestellung aus dem Internet oder eine Überraschung der Enkelkinder? Die SMS trifft genau den richtigen Nerv: Neugier, Pflichtbewusstsein und ein klitzekleines Bisschen Hektik.

Doch hinter dem harmlosen Klick auf den Link lauert eine digitale Falle, die in der Schweiz jedes Jahr Tausende von Franken kostet.

Der Klick ins Verderben: Was im Hintergrund passiert

Wenn Betroffene auf den mitgeschickten Internet-Link tippen, öffnet sich eine Website. Und die ist erstaunlich gut gemacht. Das Logo der Schweizerischen Post ist zu sehen, die vertrauten gelb-schwarzen Farben, sogar das Layout stimmt bis ins Detail.

Die Fälschung verlangt nun zwei Dinge:

1. Die Eingabe der Wohnadresse (angeblich zur Korrektur)
2. Die Zahlung von 2.80 CHF per Kreditkarte

„2.80 Franken? Das ist ja fast nichts“, denkt man sich. Und genau hier liegt der Denkfehler. Den Betrügern geht es gar nicht um die zwei Franken. Sie wollen die Kreditkartendaten.

Tippt man die Kartennummer und den Sicherheitscode ein, werden die Daten im Hintergrund sofort von Kriminellen abgegriffen. Oft wird gleichzeitig ein teures Auslands-Abonnement gebucht oder die Karte innerhalb weniger Minuten um mehrere Hundert Franken erleichtert.

Warum ausgerechnet SMS? Das Phänomen „Smishing“

Sicherheitsexperten und Behörden nennen diese Methode „Smishing“ – eine Wortkreuzung aus SMS und Phishing (dem Fischen nach vertraulichen Daten).

Betrüger nutzen SMS bevorzugt für Angriffe auf ältere Menschen, weil Textnachrichten im Vergleich zu E-Mails immer noch ein hohes Vertrauen genießen. Eine E-Mail lande heute oft im Spam-Ordner oder werde als Werbung abgetan. Eine SMS hingegen gelange direkt auf den Startbildschirm – nah, persönlich und dringlich.

Die drei feinen Spuren des Schwindels

Auch wenn die gefälschten Websites täuschend echt aussehen: Wer genau hinschaut, kann den Schwindel vor dem ersten Klick entlarven.

• Spur 1: Die seltsame Webadresse (URL)
  Echte Mitteilungen der Post verweisen immer auf Adressen, die direkt auf .post.ch enden. Steht im Link etwas wie bluepostlyy.com, post-update-ch.net oder eine komische Buchstabensuppe, handelt es sich zu 100 % um einen Betrug.
• Spur 2: Der Absender
  Blickt man ganz oben auf die Telefonnummer des Absenders, sieht man häufig ausländische Vorwahlen (z. B. +33 für Frankreich oder +44 für Großbritannien) oder gar eine E-Mail-Adresse als Absender.
• Spur 3: Die Zahlungsaufforderung per SMS
  Die Schweizerische Post fordert niemals spontan per SMS und Zahlungslink dazu auf, Nachzahlungen oder Zollgebühren per Kreditkarte zu begleichen.

Was tun, wenn es passiert ist?

Sollten Sie Ihre Kreditkartendaten bereits auf einer solchen Seite eingegeben haben, gilt es, keine Zeit zu verlieren:

1. Kreditkarte sofort sperren: Rufen Sie unverzüglich die Notfallnummer Ihres Kartenanbieters oder Ihrer Bank an und lassen Sie die Karte blockieren.
2. Postfinance / Bank informieren: Geben Sie Bescheid, dass Ihre Daten durch Smishing abflossen.
3. Vorfall melden: Melden Sie die Betrugs-SMS beim NCSC (Nationale Zentrum für Cybersicherheit der Schweiz) unter report.ncsc.admin.ch oder leiten Sie die Nachricht an die Antiphishing-Plattform antiphishing.ch weiter. So helfen Sie mit, die gefälschte Website schnellstmöglich vom Netz zu nehmen.

Die goldene Regel für die Westentasche

Es gibt keine Paket-SMS auf der Welt, die nicht ein paar Stunden warten kann. Wenn eine Nachricht Sie verunsichert, fragen Sie Ihre Kinder, Enkel oder eine Nachbarin um Rat, bevor Sie irgendwo Ihre Daten eingeben.

Merksatz: Im Zweifel nie auf den Link tippen. Öffnen Sie immer direkt die offizielle App oder die Website der Post im Internetbrowser.

Warum du hier richtig bist

Auf CyberSofa erkläre ich digitale Sicherheit so, dass es jeder versteht.
Einfach. Praxisnah. Ohne Fachbegriffe. Damit du dich online sicher fühlst – egal, wie viel Technik du sonst nutzt.

Sicher bleiben – ganz ohne Stress

👉 Hol dir praktische Sicherheitstipps direkt aufs Handy. Kurz, verständlich, hilfreich.

Jetzt Whatskanal abonnieren

Weitere interessante Themen:

Internetbetrug & Scams – so erkennst du die Tricks der Betrüger
👉 https://www.cybersofa.ch/internetbetrug-scams/

Passwörter, Passwortmanager & Passkeys – so schützt du deine Konten 2026
👉 https://www.cybersofa.ch/starke-passwoerter/

Phishing erkennen & vermeiden
👉 https://www.cybersofa.ch/phishing-vermeiden/

Sicheres Online‑Shopping – so erkennst du echte Shops und schützt dein Geld
👉 https://www.cybersofa.ch/online-shopping-sicherheit/

SMS‑, WhatsApp‑ & Telefonbetrug – so schützt du dich im Alltag
👉 https://www.cybersofa.ch/anruf-betrug-erkennen/

Kinder & Jugendliche sicher im Internet – verständliche Tipps für Eltern
👉 https://www.cybersofa.ch/kinder-sicher-im-internet/