Betrugs-SMS erkennen in der Schweiz: TWINT, Post, Bank und Kleinanzeigen

Die wichtigsten Warnsignale in einer verdächtigen SMS

Eine einzelne Auffälligkeit beweist noch keinen Betrug. Mehrere Signale zusammen sollten dich jedoch bremsen: Die Nachricht kommt unerwartet, droht mit Kontosperrung oder Gebühren, verlangt sofortiges Handeln und führt über einen Link zu einer Dateneingabe oder Zahlung.

Auch ein bekannter Absendername, eine Schweizer Telefonnummer, ein Logo oder fehlerfreies Deutsch sind kein Echtheitsbeweis. Laut BACS können Absender von Textnachrichten gefälscht werden; betrügerische SMS können dadurch sogar im bestehenden Nachrichtenverlauf einer Firma erscheinen.

• Ungefragte Nachricht mit ungewöhnlicher Dringlichkeit oder Drohung
• Link zu einer unbekannten, verkürzten oder nur ähnlich geschriebenen Adresse
• Aufforderung, Passwort, Kartenangaben, E-Banking-Daten oder einen SMS-Code einzugeben
• Kleine unerwartete Gebühr für Paket, Freischaltung oder Verifikation
• Wechsel aus einem Kleinanzeigen-Chat zu WhatsApp und anschliessend zu einem externen Link
• Angebliche Zahlung, die du zuerst mit eigenen Finanzdaten «freischalten» sollst

Belege: BACS: Phishing, Vishing und Smishing

Post- und Paket-SMS: Zustellung immer unabhängig prüfen

Typische Paket-SMS behaupten, eine Zustellung sei gescheitert, eine Adresse müsse ergänzt oder eine kleine Gebühr bezahlt werden. Die verlinkte Seite kann wie die Schweizerische Post aussehen und trotzdem eine Fälschung sein. Die Post warnt ausdrücklich vor gefälschten Websites, Apps, Zahlungsaufforderungen und Nachrichten, die persönliche Informationen verlangen.

Öffne stattdessen die bereits installierte Post-App oder tippe die dir bekannte Adresse selbst in den Browser. Prüfe dort die Sendungsnummer. Die Post nennt post.ch, poste.ch, posta.ch, swisspost.ch und swisspost.com als ihre relevanten Domain-Endungen; eine ähnlich klingende Adresse mit zusätzlichen Wörtern ist nicht dasselbe.

• Nicht über den Link in der SMS zur Sendungsverfolgung gehen
• Keine Karten- oder Zugangsdaten für eine unerwartete Nachgebühr eingeben
• Keine App aus einer Nachricht installieren
• Sendung nur in der offiziellen App oder auf einer selbst aufgerufenen Post-Seite prüfen

Belege: Schweizerische Post: Häufige Betrugsversuche

TWINT-Betrug erkennen: Senden ist nicht Empfangen

Bei TWINT werden gefälschte Konto-Warnungen, angebliche Supportkontakte und manipulierte Zahlungsanfragen genutzt. TWINT weist darauf hin, dass sensible Daten wie Passwörter oder persönliche Angaben nicht über überraschende Nachrichten abgefragt werden. Persönliche TWINT-SMS-Codes gehören nie an andere Personen.

Öffne TWINT nur über das App-Symbol auf deinem Gerät. Lies vor jeder Bestätigung genau, ob du Geld empfängst oder selbst sendest, an wen die Transaktion geht und welcher Betrag angezeigt wird. Das BACS warnt vor Anfragen, die wie eine persönliche Rückzahlung wirken, tatsächlich aber eine Geldforderung sind.

• TWINT-PIN und Sicherheitscode nur in der offiziellen TWINT-App eingeben
• Keine Zahlung bestätigen, um angeblich eine andere Zahlung zu blockieren
• Empfänger, Betrag und Transaktionsart vor dem Bestätigen vollständig lesen
• Bei einem verdächtigen Vorgang die Bank über eine offiziell bekannte Nummer kontaktieren

Belege: TWINT: Aktuelle Sicherheitsthemen · BACS: TWINT-Geldanfragen genau prüfen

Bank-Phishing: Nicht über den zugeschickten Weg anmelden

Bank-Phishing arbeitet häufig mit einer angeblich auffälligen Zahlung, einem Sicherheitsupdate oder einer drohenden Konto- beziehungsweise Kartensperrung. Der Link führt zu einer nachgebauten Login-Seite; ein anschliessender Anruf kann den Druck erhöhen und nach einem Bestätigungscode fragen.

Nutze weder Link noch Telefonnummer aus der Nachricht. Öffne das E-Banking über dein eigenes Lesezeichen oder die offizielle App und kontrolliere dort Mitteilungen und Buchungen. Das BACS hält fest, dass Banken und Kreditkartendienstleister nicht per E-Mail dazu auffordern, Passwörter zu ändern oder Kreditkartendaten zu verifizieren.

• Keine Login-, Karten- oder Bestätigungscodes weitergeben
• Eine angezeigte Telefonnummer nicht als Echtheitsbeweis betrachten
• Bei Unsicherheit selbst die Nummer auf der Karte oder der offiziellen Bankwebsite wählen
• Unbekannte Zahlung niemals auf Anweisung eines Anrufers freigeben

Belege: BACS: Phishing, Vishing und Smishing

Kleinanzeigen: Vorsicht bei Kurier-, Zahlungs- und TWINT-Links

Auf Kleinanzeigenplattformen geben sich Betrüger als Käufer oder Verkäufer aus. Verkäufer erhalten etwa einen Link zu einer gefälschten Paketdienst-Seite, auf der sie für den angeblichen Zahlungseingang Karten- oder E-Banking-Daten eingeben sollen. Käufer werden mit tiefen Preisen und schneller Vorauszahlung gelockt; danach bleibt die Ware aus.

Eine Ausweiskopie, Schweizer Telefonnummer, IBAN, Postquittung oder ein professioneller Screenshot beweist nicht, dass die Person dahinter echt ist. Bleibe wenn möglich im Nachrichtensystem der Plattform, nutze deren vorgesehene Abwicklung und kontrolliere einen Zahlungseingang direkt in deiner eigenen App – nicht anhand eines zugesandten Bildes.

• Keine Finanzdaten eingeben, um als Verkäufer Geld «zu empfangen»
• Keine fremden QR- oder Zahlungslinks für eine vermeintliche Kurierabwicklung öffnen
• Bei auffällig tiefem Preis und Druck zur Vorauszahlung pausieren
• Inserat oder Profil über die Meldefunktion der Plattform melden
• Wenn möglich persönlich übergeben und erst bei Übergabe bezahlen

Belege: Cybercrimepolice: Phishing über Paketlieferdienste bei Kleinanzeigen · Cybercrimepolice: Bezahlte Kleinanzeigen-Ware nie erhalten

So prüfst du eine verdächtige Nachricht sicher

Beginne ausserhalb der Nachricht: Erwartest du überhaupt ein Paket, eine Zahlung oder eine Kontoänderung? Öffne danach die offizielle App oder eine selbst gespeicherte Adresse. Suche dort nach derselben Sendung oder Buchung. Falls weiterhin etwas unklar ist, kontaktiere das Unternehmen über eine Nummer, die du selbst auf dessen offizieller Website, deiner Karte oder deinen Vertragsunterlagen findest.

Für eine zusätzliche Einschätzung kannst du den Nachrichtentext, den Link als Text oder einen Screenshot in CheckSafe prüfen. Entferne vorher Namen, Telefonnummern, Adressen und andere unnötige persönliche Daten. CheckSafe erklärt erkannte Warnsignale, kann aber weder Echtheit noch Sicherheit garantieren; die unabhängige Kontrolle beim echten Anbieter bleibt wichtig.

• Nichts anklicken, beantworten, bezahlen oder bestätigen
• Absenderbehauptung über einen zweiten, selbst gewählten Weg prüfen
• Domain von rechts nach links lesen und auf die tatsächliche Hauptadresse achten
• Persönliche Daten vor einer Analyse entfernen oder schwärzen
• Auch bei niedrig eingeschätztem Risiko keine unerwarteten Codes oder Zugangsdaten teilen

Belege: BACS: Phishing, Vishing und Smishing · TWINT: Aktuelle Sicherheitsthemen

Bereits geklickt, Daten eingegeben oder bezahlt? Jetzt zählt die Reihenfolge

Nur geklickt: Schliesse die Seite und führe dort keine weiteren Schritte aus. Hast du eine Datei oder App installiert, nutze das betroffene Gerät vorerst nicht für weitere Anmeldungen oder Zahlungen und hole fachkundige Hilfe. Ein Klick allein beweist noch keinen Schaden, sollte aber ernst genommen werden.

Passwort oder Zugangsdaten eingegeben: Rufe den echten Dienst über den gewohnten Weg auf und ändere das Passwort sofort. Wurde dasselbe Passwort anderswo verwendet, ändere es dort ebenfalls. Bei E-Mail-Zugangsdaten müssen auch damit verbundene Konten und Wiederherstellungswege geprüft werden.

Karten-, Bank- oder TWINT-Daten preisgegeben oder eine Zahlung bestätigt: Kontaktiere unverzüglich Bank beziehungsweise Kartendienst über eine offiziell bekannte Nummer. Bitte um Sperrung und kläre, ob sich eine Transaktion noch stoppen oder zurückfordern lässt. Sichere Nachricht, Link, Screenshots, Zahlungsbelege, Telefonnummern und Zeitpunkte. Bei finanziellem Schaden empfiehlt das BACS eine Anzeige bei der örtlichen Polizei.

Melde den Phishing-Versuch zusätzlich beim BACS. Das hilft, betrügerische Seiten und aktuelle Muster schneller zu erkennen. Eine Meldung ersetzt bei Geldverlust nicht den sofortigen Kontakt mit dem Finanzinstitut.

• Seite schliessen und keine weiteren Codes bestätigen
• Betroffene Passwörter über den echten Dienst ändern
• Bank oder Kartendienst sofort über einen offiziellen Kontaktweg informieren
• Belege sichern und betrügerisches Profil auf der Plattform melden
• Phishing über das BACS-Meldeformular melden
• Bei finanziellem Schaden die örtliche Polizei kontaktieren

Belege: BACS: Phishing, Vishing und Smishing · BACS: Cybervorfälle für Private melden · Cybercrimepolice: Bezahlte Kleinanzeigen-Ware nie erhalten

Typische Irrtümer

Fazit

Eine verdächtige SMS verlangt selten eine sofortige Entscheidung. Der sicherste nächste Schritt führt fast immer aus der Nachricht heraus: offizielle App öffnen, selbst bekannte Adresse verwenden und den behaupteten Vorgang unabhängig prüfen. CheckSafe hilft dabei, Warnsignale zu ordnen – die endgültige Klärung erfolgt weiterhin über den echten Anbieter.