SMS-Betrug und „Hallo Mama“-Masche: Fake-Nachrichten erkennen und melden

Beim „Smishing“ – SMS plus Phishing – kommt der Betrug aufs Handy: als SMS oder als Nachricht in WhatsApp und anderen Messengern. Wie verbreitet unerwünschte Nachrichten und Anrufe sind, zeigt die Bundesnetzagentur: 2025 gingen dort insgesamt 85.158 Beschwerden zu Rufnummernmissbrauch ein, rund 6.200 Rufnummern wurden abgeschaltet.

Die häufigsten Maschen

• Paket-SMS: Angeblich ist bei der Zustellung ein Fehler aufgetreten, und Sie sollen über einen Link die Sendung verfolgen oder Zollgebühren zahlen. Die Verbraucherzentrale stellt klar: Eventuelle Zollgebühren werden nicht vor der Zustellung über eine Internetseite bezahlt.
• Bank-SMS: Ihr Konto sei gesperrt oder Ihre Daten müssten bestätigt werden – natürlich über einen Link.
• „Hallo Mama, hallo Papa“: Jemand gibt sich als Ihr Kind mit neuer Nummer aus und bittet kurz darauf dringend um Geld. Typisch sind laut Polizei Forderungen zwischen 1.000 und 3.000 Euro. Die Verbraucherzentrale beobachtet, dass solche Meldungen inzwischen (Juli 2026) sehr selten geworden sind – die Masche lebt aber in Varianten weiter.

So reagieren Sie richtig

1. Nicht antworten und keinen Link antippen. Erlauben Sie vor allem keine Installation einer neuen App.
2. Bei „Hallo Mama“: Rufen Sie Ihr Kind unter der alten, bekannten Handy- oder Festnetznummer an.
3. Blockieren Sie den Absender und melden Sie die Nachricht bei der Bundesnetzagentur – bei „Hallo Mama“ als Betrugsverdacht.
4. Schon Geld überwiesen? Löschen Sie die Nachrichten nicht, sichern Sie den Chatverlauf zum Beispiel mit Screenshots, kontaktieren Sie sofort Ihre Bank und erstatten Sie Anzeige bei der Polizei.

Link angetippt oder App installiert?

1. Schalten Sie das Smartphone in den Flugmodus, damit eine schädliche App keine weiteren Daten senden kann.
2. Sichern Sie Beweise und erstatten Sie Anzeige.
3. Informieren Sie Ihren Mobilfunkanbieter, und lassen Sie eine Drittanbietersperre einrichten, wie das BSI rät.
4. Entfernen Sie die App – notfalls im abgesicherten Modus. Unter Android finden Sie in den Einstellungen über die Suche den Punkt „Unbekannte Apps installieren“ und können die Berechtigung dort wieder entziehen.
5. Ändern Sie Ihre Passwörter von einem sicheren Gerät aus.
6. Hilft das alles nicht, setzen Sie das Gerät auf die Werkseinstellungen zurück – laut BSI erst, nachdem Sie Anzeige erstattet haben.

So melden Sie SMS- und Messenger-Spam

Auf der Seite „Ärger mit Rufnummern“ der Bundesnetzagentur (bundesnetzagentur.de/aergermitrufnummern) finden Sie im Abschnitt „Nicht verlangte SMS oder Nachricht über Messenger“ das Beschwerdeformular – für SMS ebenso wie für WhatsApp und andere Messenger. Geben Sie die Absendernummer exakt an und legen Sie einen Screenshot bei: Das erhöht die Beweiskraft erheblich. Die Bundesnetzagentur kann Rufnummern abschalten; Bußgelder für unerwünschte SMS oder Messenger-Nachrichten sieht das Gesetz allerdings nicht vor.

Spam filtern und blockieren auf dem iPhone

• Unbekannte Absender aussortieren (iOS 27): App „Nachrichten“ öffnen, auf „Filtern“ tippen, dann „Filter verwalten“ und „Unbekannte Absender:innen überprüfen“ einschalten. Ältere iOS-Versionen benennen die Einstellung anders.
• Melden: in der Nachricht auf „Spam melden“ tippen, dann „Spam löschen und melden“.
• Blockieren: in der Unterhaltung auf „Info“ und dann „Kontakt blockieren“ tippen.
• Apple weist darauf hin, dass das Melden von Spam nicht verhindert, dass der Absender weiter Nachrichten schickt.

Spam filtern unter Android (Google Messages)

• Spamschutz prüfen: Profilbild oder Initiale antippen, dann „Einstellungen für Messages“ › „Sicherheit & Datenschutz“ › „Spamschutz“ › „Spamschutz aktivieren“. Google schaltet ihn automatisch ein, wo er verfügbar ist.
• Melden und blockieren: Unterhaltung lange gedrückt halten, dann „Blockieren“ › „Spam melden“ › „OK“. Die Unterhaltung landet im Ordner „Als Spam markiert und blockiert“.

Für WhatsApp empfiehlt die Polizei eine persönliche PIN für Ihr Konto, die sogenannte Verifizierung in zwei Schritten – so kann niemand Ihr Konto auf ein anderes Handy übernehmen.

Ein echter Paketdienst, eine echte Bank und Ihr echtes Kind halten eine Minute aus, in der Sie zurückrufen. Betrüger nicht – deshalb drängen sie.