Eine gefälschte Kuriernachricht. Das Paket existiert nicht, die Zahlungsseite dient allein dem Abgreifen von Kartendaten.
Die Nachricht kommt von einer unbekannten Nummer, meist genau dann, wenn Sie tatsächlich etwas erwarten. Ein kurzer Text behauptet, das Paket habe nicht zugestellt werden können, und verlangt einen kleinen Betrag — oft unter zwei Euro — damit es freigegeben wird.
Der kleine Betrag ist der Mechanismus. Er ist niedrig genug, dass Zahlen schneller wirkt als Prüfen, und die Seite, die ihn einzieht, sammelt weit mehr als die Gebühr.
So funktioniert es
Drei Schritte, immer in derselben Reihenfolge.
- Ein Kurzlink öffnet eine Seite, die das Design des Kuriers kopiert — bis hin zum Feld für die Sendungsnummer.
- Die Seite fragt Kartennummer, Ablaufdatum und Prüfziffer ab. Ein echter Kurier erhebt diese Daten nicht über einen Link in einer SMS.
- Ein Bestätigungsbildschirm zeigt eine Gebühr, während dahinter die Transaktion läuft, die aus diesen Daten gebaut wird.
Woran Sie es erkennen
- Der Link liegt nicht auf der Domain des Kuriers. Lesen Sie den Teil direkt vor dem ersten einzelnen Schrägstrich, nicht den in der Mitte.
- Es wird vor der Zustellung gezahlt. Echte Kuriere kassieren offene Beträge an der Tür oder in ihrer eigenen App.
- Die Nachricht ist allgemein gehalten — keine Bestellnummer, keine Straße, kein Name —, weil sie an Tausende Nummern gleichzeitig ging.
- Ein gekürzter Link verbirgt, wohin er führt.
Was zu tun ist
- 1Nicht zahlen und die Seite schließen.
- 2Wenn Sie Kartendaten eingegeben haben, rufen Sie jetzt die Kartensperr-Hotline Ihrer Bank an. Geschwindigkeit zählt hier mehr als der Betrag.
- 3Prüfen Sie die Sendung in der App des Kuriers oder über ein Lesezeichen, das Sie bereits haben — nie über die Nachricht.
- 4Melden Sie die Nachricht als Spam, damit die Nummer für alle gesperrt wird.
Häufige Fragen
Ich habe gezahlt, aber es waren nur ein paar Euro. Lohnt der Anruf bei der Bank?
Ja, und noch heute. Die Gebühr war nie der Verlust — die Kartendaten sind es. Kleine Beträge sind der Test, mit dem eine gestohlene Karte geprüft wird, bevor größere folgen.
Ich habe nur die Adresse eingegeben, keine Karte. Bin ich sicher?
Sicherer, aber nicht unbeteiligt. Sie haben bestätigt, dass hinter dieser Nummer eine echte Person an dieser Adresse liest. Das macht den nächsten Versuch überzeugender. Rechnen Sie mit einem.
Wie erkenne ich eine echte Kuriernachricht?
Verfolgen Sie die Sendung dort, wo Sie bereits Vertrauen haben — in der App oder beim Händler. Ein echter Kurier braucht keinen Link aus einer SMS, damit ein Paket ankommt.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.