Paket-SMS und Phishing
Kostenloser Risiko-Check
Hermes-SMS erhalten? Zustellproblem und Adresslink sicher prüfen
Eine Nachricht behauptet, Hermes könne dein Paket wegen einer falschen Adresse nicht zustellen oder du müsstest einen PaketShop bestätigen? Das kann zu einer echten Sendung passen, wird aber auch für Phishing genutzt. KaufWächter bewertet Nachricht, Link und Warnsignale – nicht den Absender pauschal.
- Sendungsstatus nur in der offiziellen Hermes-App oder auf der selbst aufgerufenen Hermes-Website prüfen
- Adressänderungen und kleine Nachzahlungen nicht über einen unaufgeforderten SMS-Link erledigen
- Nach einem Klick hängt das weitere Vorgehen davon ab, ob du Daten oder Kartendaten eingegeben hast
kostenlos · kein Konto · ~60 Sek.
Sicher prüfen
Echte Hermes-Sendung unabhängig nachvollziehen
Öffne die offizielle Hermes-App oder tippe die bekannte Hermes-Webadresse selbst in den Browser. Übernimm eine Sendungsnummer höchstens als Text, ohne den Link aus der SMS zu öffnen.
Wenn dort keine passende Sendung, Adressfrage oder Zustelloption erscheint, kontaktiere Hermes über die Kontaktdaten der offiziellen Website. Ein Logo, eine Absenderkennung oder ein bekannter Name in der SMS ist noch kein Echtheitsnachweis.
Warnsignale
Warnsignale bei angeblichen Hermes-SMS
Eine Hermes-Nennung allein sagt nichts über die Echtheit aus. Prüfe, ob Sendung, Absender, Zielseite und geforderte Handlung zusammenpassen:
Die Adresse soll sofort bestätigt werden
Die SMS behauptet, Hausnummer oder Anschrift sei unvollständig, und verlangt die Korrektur über einen Link. Dadurch sollen häufig Kontakt- oder Zahlungsdaten abgefragt werden.
Ein PaketShop muss über den Link gewählt werden
Eine angeblich gescheiterte Zustellung soll nur durch eine schnelle PaketShop-Auswahl lösbar sein. Öffne dafür nicht den SMS-Link, sondern prüfe die Sendung unabhängig bei Hermes.
Kleine Gebühr für erneute Zustellung
Ein niedriger Betrag wirkt harmlos. Wenn dafür vollständige Kartendaten auf einer fremden Seite verlangt werden, steht oft nicht die Gebühr, sondern das Abgreifen der Daten im Mittelpunkt.
Sendungsnummer fehlt oder passt nicht
Eine generische Paketmeldung ohne nachvollziehbare Sendungsnummer kann massenhaft versendet worden sein. Auch eine vorhandene Nummer sollte nur über den offiziellen Hermes-Kanal geprüft werden.
Die Webadresse wirkt nicht wie Hermes
Kurzlinks, zusätzliche Wörter, Tippfehler oder eine fremde Domain sind Warnsignale. Entscheidend ist die tatsächliche Adresse im Browser, nicht das Hermes-Logo auf der Seite.
Ungewöhnlicher Zeitdruck
Formulierungen wie „heute bestätigen“ oder „sonst geht das Paket zurück“ sollen eine Prüfung verhindern. Eine echte Sendung lässt sich ohne den SMS-Link nachvollziehen.
Mehr Daten als für die Zustellung nötig
Login, Geburtsdatum, Bankzugang oder vollständige Kartendaten passen nicht zu einer einfachen Statusabfrage. Brich die Eingabe ab und nutze offizielle Kontaktwege.
Nur geklickt
Hermes-SMS-Link angeklickt: Was jetzt?
Wenn du nur die Seite geöffnet und nichts eingegeben oder installiert hast, ist das Risiko meist geringer als nach einer Dateneingabe.
- Seite schließen und keine Rückfrage oder Zahlungsaufforderung dort bestätigen
- Keine App, kein Profil und keine Datei von der Zielseite installieren
- Browser und Gerät aktualisieren; ungewöhnliche Downloads oder Berechtigungen prüfen
- SMS als Screenshot sichern und die echte Sendung separat kontrollieren
Daten eingegeben
Adresse, Passwort oder Kontaktdaten übermittelt
Notiere, welche Daten betroffen sind. Bei einem eingegebenen Passwort ändere es direkt beim echten Dienst und überall dort, wo du dasselbe Passwort verwendest.
- Zwei-Faktor-Authentifizierung für betroffene Konten aktivieren
- Mit weiteren personalisierten SMS, E-Mails oder Anrufen rechnen und nicht unter Druck handeln
- Bei eingegebenen Bankzugangsdaten die Bank sofort über ihre offizielle Nummer informieren
Kartendaten eingegeben
Bank und Karte über offizielle Wege absichern
Kontaktiere Bank oder Kartenanbieter sofort über die Nummer auf der Karte, in der Banking-App oder auf der offiziellen Website. Warte nicht erst auf eine Abbuchung.
- Karte prüfen und je nach Bank vorläufig sperren oder ersetzen lassen
- Umsätze und vorgemerkte Zahlungen kontrollieren
- Unbekannte Belastungen umgehend melden und Belege sichern
- Keine Freigabe in der Banking-App bestätigen, die du nicht selbst ausgelöst hast
Unsicher, ob dein Fall gefährlich ist?
Beschreibe Chat, Zahlungsweg und Situation – KaufWächter ordnet typische Warnsignale ein und zeigt dir verständliche nächste Schritte.
Sofort handeln
Was du jetzt sofort tun solltest
Ruhig bleiben, aber nicht warten: Diese Schritte helfen dir, den Schaden zu begrenzen und den Fall später nachvollziehbar zu machen.
- 1
Nicht auf die SMS antworten und den Link nicht erneut öffnen.
- 2
Sendungsstatus ausschließlich über die offizielle Hermes-App oder selbst aufgerufene Website prüfen.
- 3
SMS mit Absender, Text, Link und Zeitpunkt als Screenshot sichern.
- 4
Bei Dateneingabe betroffene Passwörter ändern und Konten absichern.
- 5
Bei Kartendaten sofort Bank oder Kartenanbieter über offizielle Kontaktdaten anrufen.
- 6
Verdächtige Abbuchungen dokumentieren und direkt beim Zahlungsanbieter melden.
Typischer Ablauf
So funktioniert die Adressbestätigungs-Masche
Die Nachricht knüpft an eine alltägliche Situation an: Eine Zustellung sei gescheitert, die Adresse unvollständig oder ein PaketShop müsse gewählt werden. Der Link führt dann nicht zur erwarteten Sendungsverfolgung, sondern zu einer nachgebauten Seite.
Zunächst werden häufig Name und Anschrift abgefragt. Danach erscheint eine kleine Zustellgebühr, für die Kartendaten verlangt werden. KaufWächter bewertet diese Kombination aus Zustellgeschichte, Linkziel, Datentiefe und Zahlungsaufforderung als Warnsignale – ohne zu behaupten, jede Hermes-Nachricht sei gefälscht.
Häufige Fragen
FAQ
- Verschickt Hermes SMS zu Zustellproblemen?
- Benachrichtigungen zu echten Sendungen sind möglich. Entscheidend ist, ob du eine passende Sendung erwartest und der Status in der offiziellen Hermes-App oder auf der selbst aufgerufenen Website nachvollziehbar ist. Nutze dafür nicht den Link aus der SMS.
- Ist eine Hermes-SMS mit Adressbestätigung automatisch Betrug?
- Nein. KaufWächter trifft keine pauschale Feststellung. Eine unaufgeforderte Adresskorrektur über eine fremde Domain, verbunden mit Zeitdruck oder Karteneingabe, ist jedoch eine auffällige Kombination.
- Was tun, wenn ich nur auf den Link geklickt habe?
- Schließe die Seite, gib nichts ein und installiere nichts. Prüfe Downloads und Berechtigungen und kontrolliere die Sendung separat. Das reine Öffnen ist meist weniger kritisch als die Eingabe von Daten.
- Was tun nach Eingabe meiner Adresse?
- Sichere die SMS und rechne mit weiteren personalisierten Kontaktversuchen. Wenn zusätzlich ein Passwort oder Login betroffen ist, ändere es beim echten Anbieter und aktiviere Zwei-Faktor-Authentifizierung.
- Was tun nach Eingabe von Kartendaten?
- Kontaktiere sofort Bank oder Kartenanbieter über die offizielle Nummer. Lass die Karte prüfen oder sperren, kontrolliere vorgemerkte Umsätze und bestätige keine unbekannten Freigaben.
- Wie hilft KaufWächter bei einer Hermes-SMS?
- Der kostenlose Nachrichten-Check ordnet Text, Link, geforderte Handlung und typische Warnsignale anhand deiner Angaben ein. Das Ergebnis ist eine Risiko-Einschätzung, keine Echtheitsgarantie.
Laut Bundeskriminalamt wurden 2024 in Deutschland 131.391 Cybercrime-Fälle registriert.
Quelle: BKA Bundeslagebild Cybercrime 2024
Deine Screenshots werden nicht dauerhaft gespeichert.
Seriöse Orientierung findest du auch bei Verbraucherzentrale, Watchlist Internet und BKA Cybercrime.
Verwandte Themen
KaufWächter ersetzt keine Rechtsberatung und gibt keine Garantie.