--- title: "DHL Fake SMS: So erkennen Sie die Betrugsmasche per SMS und E-Mail" description: "DHL Fake SMS erkennen: So läuft die Phishing-Masche, so schützen Sie sich und das hilft, wenn Ihre Daten schon abgegriffen wurden." url: "https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/dhl-fake-sms-betrugsmail" lang: "de" breadcrumb: "Start › Rechtsgebiete › Bank- und Kapitalmarktrecht › DHL Fake SMS: So erkennen Sie die Betrugsmasche per SMS und E-Mail" section: "Bank- und Kapitalmarktrecht" datePublished: "2025-06-06" dateModified: "2026-07-02" author: "Michelle Engelmann" authorMarkdown: "https://rechtsanwaltkaufmann.de/kanzlei/michelle-engelmann.md" reviewedBy: "Hermann Kaufmann" note: "Allgemeine Information, keine Rechtsberatung. Zitierfähig ist die Adresse unter url." --- [Bank- und Kapitalmarktrecht](https://rechtsanwaltkaufmann.de/rechtsgebiete/bank-und-kapitalmarktrecht.md) # DHL Fake SMS: So erkennen Sie die Betrugsmasche per SMS und E-Mail Eine SMS von angeblich „DHL“ mit Link zur Paketverfolgung ist fast immer Betrug. Wie das sogenannte Smishing funktioniert, wie Sie sich schützen und welche rechtlichen Schritte nach einem Datendiebstahl möglich sind. Aktualisiert: 2\. Juli 2026 · 4 min Lesezeit · Fachlich geprüft von [Hermann Kaufmann](https://rechtsanwaltkaufmann.de/kanzlei/hermann-kaufmann.md) Das Wichtigste in Kürze Fake-SMS im Namen von DHL wollen über einen Link persönliche Daten oder Bankzugänge abgreifen (Smishing); DHL selbst verschickt keine Tracking-Links per SMS. Wer auf einen solchen Link hereingefallen ist, sollte die Karte sperren, Anzeige erstatten und die Bank informieren, denn nach § 675u BGB muss diese nicht autorisierte Abbuchungen grundsätzlich erstatten. Täter machen sich nach § 263a StGB wegen Computerbetrugs strafbar, die Verfolgung bleibt wegen oft ausländischer Tatorte aber schwierig. - DHL verschickt keine Tracking-Links per SMS, ein Link in einer angeblichen DHL-Nachricht ist ein Warnsignal - Die Betrugsmasche heißt Smishing, eine Kombination aus SMS und Phishing, und zielt auf Zugangsdaten und Bankinformationen ab - Wer betroffen ist: Karte sofort sperren, Anzeige bei der Polizei erstatten, die eigene Bank informieren - Nach § 675u BGB muss die Bank nicht autorisierte Abbuchungen grundsätzlich zurückbuchen, sofern keine grobe Fahrlässigkeit vorliegt - Verdächtige Nachrichten lassen sich an phishing@dhl.com weiterleiten, DHL benötigt dafür den vollständigen Mail- oder SMS-Header ![Titelbild zum Thema DHL Fake SMS: Foto mit rotem Titelbalken und dem Logo der Kanzlei Rechtsanwalt Hermann Kaufmann](https://cms.rechtsanwaltkaufmann.de/api/media/file/dhl-fake-sms-betrugsmail-titelbild.webp) Eine SMS von angeblich „DHL“ mit der Bitte, einen Link zur Sendungsverfolgung anzuklicken, ist in den allermeisten Fällen Betrug. DHL verschickt keine Tracking-Links per SMS. Die Masche heißt Smishing, eine Wortkombination aus SMS und Phishing, und zielt darauf ab, über eine gefälschte Webseite persönliche Daten oder Zugangsdaten zum Online-Banking abzugreifen. ## Wie funktioniert der SMS-Betrug mit angeblichen DHL-Nachrichten? Die Täter verschicken massenhaft Nachrichten, die den Eindruck erwecken, von DHL oder einem anderen Paketdienstleister zu stammen, nach demselben Muster wie bei den aktuell kursierenden [Betrugsbriefen mit QR-Code im Namen von Banken](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/betrugsmasche-brief.md). Typische Inhalte sind eine Meldung, dass ein Paket unterwegs sei oder eine zusätzliche Gebühr fällig werde, dazu ein Link zu einer täuschend echt gestalteten Webseite. Manche Varianten fordern zur Installation einer App auf, die in Wirklichkeit Schadsoftware enthält. Wer auf den Link klickt und dort Daten eingibt, liefert diese direkt an die Betrüger. Damit lassen sich Bankkonten plündern, Identitäten missbrauchen oder weitere Kontakte über das eigene Smartphone mit Phishing-SMS infizieren. Aktuell kursieren zudem Varianten, die ein angebliches „Übergewicht“ des Pakets oder offene Zollgebühren vorschieben, um zur Zahlung eines kleinen Betrags zu drängen und dabei die Kartendaten abzugreifen. > **Kommentar vom Anwalt:** > > In der Beratung sehe ich häufig, dass gerade die kleinen, plausibel wirkenden Beträge gefährlich sind, etwa 1,50 Euro Nachzahlung. Wer aus Bequemlichkeit schnell mit Kreditkarte zahlt, gibt der gefälschten Seite genau die Daten, mit denen später deutlich größere Summen abgebucht werden. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Wie erkennt man eine gefälschte DHL-SMS? Einige Merkmale wiederholen sich bei den meisten Fake-Nachrichten. Die SMS enthält eine unerwartete Sendungsbenachrichtigung oder Zahlungsaufforderung, obwohl kein Paket erwartet wird. Der Link führt zu einer Adresse, die der echten DHL-Seite nur ähnelt, oft mit Schreibfehlern oder über eine verkürzte URL wie bit.ly, die das eigentliche Ziel verschleiert. Die Absendernummer wirkt ungewöhnlich, etwa eine ausländische Vorwahl. Und die Nachricht drängt zur Eile, weil angeblich eine Zustellung zu scheitern droht. Im Zweifel gilt: Niemals über den Link in der SMS reagieren. Wer wissen will, ob tatsächlich ein Paket unterwegs ist, ruft die Sendungsverfolgung direkt über die offizielle DHL-Webseite auf. ## Wie schützt man sich vor der Betrugsmasche? Mehrere einfache Regeln senken das Risiko deutlich. Klicken Sie keine Links in SMS oder E-Mails an, DHL verschickt keine Tracking-Links auf diesem Weg, genauso wenig wie Banken wie die [Commerzbank Links zur photoTAN-Aktivierung per SMS verschicken](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/commerzbank-spam-sms-phishing-mail.md). Geben Sie niemals Passwörter oder Bankdaten heraus, seriöse Anbieter fragen danach nicht per SMS. Prüfen Sie eine unbekannte Absendernummer online, bevor Sie reagieren. Melden Sie verdächtige Nachrichten an DHL oder eine Verbraucherschutzstelle. Halten Sie Virenschutz sowie System- und App-Updates aktuell, da viele Betrugsmaschen bekannte Sicherheitslücken ausnutzen. Verdächtige Nachrichten lassen sich direkt an DHL weiterleiten, an die Adresse **phishing@dhl.com**. DHL bittet darum, die SMS oder E-Mail möglichst per Anhang mit vollständigem Header weiterzuleiten, nur so lässt sich die Herkunft technisch zurückverfolgen. ## Welche rechtlichen Schritte sind nach einem Datendiebstahl möglich? Die Täter agieren oft aus dem Ausland, was die Strafverfolgung erschwert. Rechtlich stehen trotzdem mehrere Wege offen. Strafrechtlich ist Phishing als Straftat einzuordnen. Wer sich per Smishing Zugangsdaten verschafft und darüber automatisiert Geld überweist, macht sich nach § 263a StGB wegen Computerbetrugs strafbar, der Strafrahmen reicht bis zu fünf Jahren Freiheitsstrafe, in besonders schweren Fällen bis zu zehn Jahren. Hinzu kommt regelmäßig § 202a StGB, das Ausspähen von Daten. Bereits die Vorbereitung eines Computerbetrugs ist nach § 263a Abs. 3 StGB strafbar. Zivilrechtlich haftet die eigene Bank in vielen Fällen für nicht autorisierte Abbuchungen, ein Grundsatz, der bei praktisch jedem Fall von [Online-Banking-Betrug](https://rechtsanwaltkaufmann.de/themen/online-banking-betrug.md) zum Tragen kommt. Nach § 675u BGB hat der Zahlungsdienstleister gegen den Kunden keinen Anspruch auf Ersatz seiner Aufwendungen, wenn eine Zahlung nicht autorisiert war, und muss das Konto unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach der Meldung, wieder auf den ursprünglichen Stand bringen. Die Bank trägt dabei die Beweislast: Sie muss nachweisen, dass die Zahlung tatsächlich autorisiert war oder dass der Kunde grob fahrlässig gehandelt hat, etwa weil er seine PIN weitergegeben oder eine offensichtlich gefälschte Seite nicht als solche erkannt hat. > **Kommentar vom Anwalt:** > > Banken lehnen eine Erstattung in der Praxis oft mit dem pauschalen Vorwurf grober Fahrlässigkeit ab. Das ist rechtlich nicht das letzte Wort. Wir prüfen in jedem Fall konkret, ob die Bank ihre Beweislast tatsächlich erfüllt, und setzen Erstattungsansprüche regelmäßig auch dann durch, wenn die erste Antwort der Bank ablehnend war. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Kann DHL für Schäden durch die Betrugsmasche haftbar gemacht werden? Eine direkte Haftung von DHL ist in der Praxis schwierig, weil DHL nicht der Absender der betrügerischen Nachrichten ist und die Täuschung technisch außerhalb der DHL-Systeme stattfindet. Denkbar wäre eine Pflichtverletzung, wenn DHL Kunden erkennbar unzureichend vor bekannten Betrugswellen warnt, oder ein Anspruch aus Verbraucherschutz- und Wettbewerbsrecht, wenn zugesagte Sicherheitsmaßnahmen tatsächlich nicht eingehalten werden. In der bisherigen Praxis sind erfolgreiche Klagen gegen DHL selbst wegen Smishing-Fällen nicht bekannt, das Melden eines Vorfalls erhöht aber den Druck auf das Unternehmen, technische Gegenmaßnahmen wie Nummernsperrungen und die Abschaltung gefälschter Domains zügig umzusetzen. Rechtsstand: Juli 2026. ## Fragen & Antworten ### Woran erkenne ich eine DHL Fake SMS? Typische Merkmale sind eine unerwartete Sendungsbenachrichtigung oder Zahlungsaufforderung, ein Link zu einer nachgeahmten Webseite, oft über eine verkürzte URL, eine ungewöhnliche Absendernummer sowie eine Aufforderung, persönliche Daten einzugeben oder eine App zu installieren. DHL verschickt grundsätzlich keine Tracking-Links per SMS. ### Welche Strafe droht den Tätern von Phishing-Angriffen? Phishing per SMS, das sogenannte Smishing, fällt regelmäßig unter Computerbetrug nach § 263a StGB (Freiheitsstrafe bis zu fünf Jahren, in besonders schweren Fällen sechs Monate bis zehn Jahre) sowie unter das Ausspähen von Daten nach § 202a StGB. Die Strafverfolgung ist oft schwierig, weil viele Täter aus dem Ausland agieren. ### Bekomme ich mein Geld von der Bank zurück, wenn ich auf eine Fake-SMS hereingefallen bin? Nach § 675u BGB muss die Bank eine nicht autorisierte Zahlung grundsätzlich erstatten. Die Bank kann sich nur befreien, wenn sie beweist, dass die Zahlung autorisiert war oder Sie grob fahrlässig gehandelt haben. Banken lehnen eine Erstattung in der Praxis häufig zunächst ab, eine anwaltliche Prüfung lohnt sich in solchen Fällen. ### Wo kann ich eine verdächtige DHL-SMS melden? Leiten Sie die Nachricht mit vollständigem Header an phishing@dhl.com weiter. Zusätzlich sollten Sie den Vorfall bei der Polizei anzeigen, insbesondere wenn bereits Geld abgebucht wurde. Quellen 1. [§ 263a StGB Computerbetrug (gesetze-im-internet.de)](https://www.gesetze-im-internet.de/stgb/__263a.html) 2. [§ 202a StGB Ausspähen von Daten (gesetze-im-internet.de)](https://www.gesetze-im-internet.de/stgb/__202a.html) 3. [§ 675u BGB Haftung des Zahlungsdienstleisters für nicht autorisierte Zahlungsvorgänge (gesetze-im-internet.de)](https://www.gesetze-im-internet.de/bgb/__675u.html) 4. [DHL, offizielle Meldeadresse für Phishing-Verdacht (dhl.com)](https://www.dhl.com/de-de/home/fusszeile/betrugserkennung.html) 5. [Verbraucherzentrale Niedersachsen, Smishing / gefälschte Paketankündigungen per SMS](https://www.verbraucherzentrale-niedersachsen.de/themen/internet-telefon/onlineshopping/smishing-gefaelschte-paketankuendigungen-sms-sprachnachricht) 6. [Verbraucherzentrale, Phishingradar mit aktuellen Warnungen](https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059) **Hinweis:** Dieser Artikel dient ausschließlich der allgemeinen rechtlichen Information und stellt keine Rechtsberatung im Einzelfall dar. Für die Beurteilung Ihrer konkreten Situation wenden Sie sich bitte direkt an Rechtsanwalt Hermann Kaufmann. Eine rechtliche Prüfung Ihres Falls erfolgt erst im Rahmen eines Mandats. Die Inhalte sind teilweise KI-modifiziert und werden redaktionell geprüft. Über die Autorin · Michelle Engelmann · Diplom-Juristin (LL.M.) Diplom-Juristin (Dipl.-Jur.) mit LL.M. (Master of Laws). Sie hat ihr zweites juristisches Staatsexamen abgeschlossen und schreibt für die Kanzlei verständliche Rechtstipps, vor allem zum Bank- und Kapitalmarktrecht, Arbeitsrecht und Zivilrecht. [Zum Profil →](https://rechtsanwaltkaufmann.de/kanzlei/michelle-engelmann.md) ## Das könnte Sie auch interessieren - [ADAC-Kreditkarte Betrug: Solarisbank-Kunden aufgepasst](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/adac-kreditkarte-solarisbank.md) – Seit dem Wechsel der ADAC-Kreditkartenverwaltung zur Solarisbank melden zahlreiche Mitglieder unautorisierte Abbuchungen im vierstelligen Bereich. Was hinter den Betrugsfällen steckt, wie Sie sich schützen und wie Sie Ihr Geld zurückbekommen. - [Betrugsmasche Brief: Phishing-Briefe von Commerzbank und Sparkasse erkennen](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/betrugsmasche-brief.md) – Gefälschte Bankbriefe mit QR-Code locken Kunden auf nachgebaute Login-Seiten. So erkennen Sie Quishing-Post von echten Bankschreiben, und das gilt rechtlich, wenn bereits Geld abgebucht wurde. - [Online-Banking-Betrug: Wann die Bank haftet und Ihr Geld erstatten muss](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/online-banking-betrug-bank-haftet.md) – Phishing-Mail, Fake-Anruf oder Banking-Trojaner: Wird Ihr Konto ohne Ihre Zustimmung belastet, muss die Bank nach § 675u BGB grundsätzlich zahlen. Wann sie sich mit grober Fahrlässigkeit herausreden kann und wann nicht, zeigen aktuelle BGH- und OLG-Urteile am Beispiel N26 und anderer Banken. - [Commerzbank Spam-SMS und Phishing-Mails: Was jetzt zu tun ist](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/commerzbank-spam-sms-phishing-mail.md) – Eine SMS oder Mail von angeblich "Commerzbank" mit Aufforderung zur photoTAN-Bestätigung ist fast immer Betrug. Wie die aktuellen Phishing-Wellen 2026 funktionieren, woran Sie sie erkennen und wann die Bank für abgebuchtes Geld haftet. - [Postbank Phishing: Aktuelle E-Mail-Betrugswellen und Ihr Recht auf Erstattung](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/postbank-hackerangriff-phishing.md) – Postbank-Kunden erhalten seit Anfang 2026 verstärkt Phishing-Mails, die zur Bestätigung von BestSign oder SecureGo+ auffordern. Wie diese Wellen funktionieren, woran Sie sie erkennen und wann die Bank abgebuchtes Geld erstatten muss.