SMS- und Paket-Phishing
Nachricht statt Marke prüfen
SHEIN Fake-SMS erkennen: Paket-, Zoll- und Rückerstattungslinks prüfen
SHEIN ist eine reale Handelsplattform; eine Nachricht im Namen von SHEIN ist deshalb aber nicht automatisch echt. Paket-Erwartung, Rückerstattung oder angebliches Zahlungsproblem können als glaubwürdiger Anlass für Phishing dienen. Öffne die selbst installierte App oder die selbst eingegebene Website und prüfe Bestellung und Konto dort – nicht über den SMS-Link.
- Link nicht direkt öffnen und keine kleine Liefer- oder Zollgebühr ungeprüft zahlen.
- Bestellung, Versand und Rückerstattung in der selbst geöffneten App prüfen.
- Absendername und bekannte Markenoptik sind allein kein Echtheitsbeweis.
kostenlos · kein Konto · ~60 Sek.
Direkte Antwort
Prüfe den Vorgang unabhängig von der SMS
Erwartest du eine Bestellung, ist eine Paketnachricht besonders plausibel – aber nicht automatisch echt. Öffne SHEIN und gegebenenfalls den Paketdienst über deine bekannte App oder eine selbst eingegebene Adresse. Vergleiche Bestellnummer, Status und Mitteilungen.
Gibt es dort keinen passenden Vorgang, fordert die SMS Kartendaten oder führt sie auf eine fremde Domain, brich ab und sichere die Nachricht.
Warnsignale
Typische SHEIN-SMS-Maschen und Warnsignale
Einzelne Hinweise müssen nicht automatisch Betrug bedeuten – in Kombination sind sie jedoch häufige Muster, die wir in Fällen immer wieder sehen.
Angebliches Zustellproblem
Adresse oder Zustellfenster müsse über einen Link bestätigt werden. Die Zielseite fordert anschließend persönliche oder Zahlungsdaten.
Kleine Zoll- oder Liefergebühr
Ein geringer Betrag wirkt harmlos, kann aber dazu dienen, vollständige Kartendaten abzufragen. Prüfe Gebühren nur im offiziellen Bestell- oder Versandstatus.
Rückerstattung muss freigeschaltet werden
Die Nachricht verspricht Geld zurück, verlangt dafür aber Login, Karte oder Bankdaten auf einer externen Seite.
Konto oder Zahlung angeblich gesperrt
Zeitdruck und drohende Stornierung sollen zum sofortigen Login über den SMS-Link bewegen.
Absendername wirkt offiziell
SMS-Absender können irreführend dargestellt oder in bestehende Verläufe einsortiert werden. Der sichtbare Name reicht nicht als Beleg.
Linkdomain weicht ab
Kurzlink, Tippfehler oder unbekannte Domain passen nicht zum erwarteten Dienst. Auch eine plausible Domain allein garantiert keine sichere Zielseite.
Bestelldetails fehlen oder passen nicht
Die Nachricht bleibt allgemein oder nennt Daten, die nicht zu deiner Bestellung passen. Prüfe Details nur im offiziellen Konto.
Schadensbegrenzung
Link geöffnet oder Daten eingegeben?
- Nur geöffnet: Seite schließen, nichts herunterladen und keine Berechtigungen erteilen.
- SHEIN-Passwort eingegeben: Passwort über die echte App ändern; dasselbe Passwort auch bei anderen Diensten ersetzen.
- E-Mail-Passwort eingegeben: E-Mail-Konto sofort absichern und Zwei-Faktor-Authentifizierung prüfen.
- Kartendaten eingegeben: Bank oder Kartenanbieter sofort über die offizielle Nummer kontaktieren und Umsätze beobachten.
- Bankzugang oder TAN eingegeben: Bank unverzüglich über den offiziellen Notfallweg informieren.
Abgrenzung
SHEIN-SMS und allgemeine Shop-Frage sind zwei Intents
Diese Seite bewertet ausschließlich Nachrichten im Namen von SHEIN. Für die breite Frage nach Marke, echtem Shop und Fake-Shops im SHEIN-Look dient der eigenständige Ratgeber „SHEIN: Betrug oder seriös?“.
Unsicher, ob dein Fall gefährlich ist?
Beschreibe Chat, Zahlungsweg und Situation – KaufWächter ordnet typische Warnsignale ein und zeigt dir verständliche nächste Schritte.
Sofort handeln
Was du jetzt sofort tun solltest
Ruhig bleiben, aber nicht warten: Diese Schritte helfen dir, den Schaden zu begrenzen und den Fall später nachvollziehbar zu machen.
- 1
SMS-Link nicht öffnen beziehungsweise die Seite schließen und keine weiteren Daten eingeben.
- 2
SHEIN-App oder bekannte Website selbst öffnen und Bestellung, Zahlung und Rückerstattung dort prüfen.
- 3
Bei Paketbezug das Tracking über die offizielle App oder selbst aufgerufene Website des Paketdienstes prüfen.
- 4
SMS mit Absender, Text, Link und Zeitpunkt als Screenshot sichern.
- 5
Nach eingegebenen Passwörtern die betroffenen Konten über offizielle Zugänge absichern.
- 6
Nach Karten- oder Bankdateneingabe sofort Bank oder Kartenanbieter über die offizielle Nummer kontaktieren.
Typischer Ablauf
Warum die Nachricht nach einer Bestellung glaubwürdig wirkt
Wer eine Bestellung erwartet, hält eine Nachricht zu Lieferung, Zoll oder Rückerstattung eher für plausibel. Die SMS greift genau diesen Kontext auf und führt auf eine nachgebaute Marken- oder Paketseite.
Dort soll zunächst ein kleiner Betrag bezahlt, die Adresse bestätigt oder ein Login durchgeführt werden. Die eigentliche Gefahr liegt häufig in den abgefragten Karten-, Konto- oder Zugangsdaten.
Unterbrich deshalb den Nachrichtenweg. Prüfe denselben Vorgang in der selbst geöffneten App. Eine echte Marke und eine echte Bestellung bestätigen nicht automatisch die konkrete SMS.
Häufige Fragen
FAQ
- Ist eine SMS nach meiner SHEIN-Bestellung automatisch echt?
- Nein. Die zeitliche Nähe macht eine Nachricht plausibel, ist aber kein Echtheitsbeweis. Prüfe Bestellung und Lieferung in der selbst geöffneten App und nutze keinen SMS-Link.
- Verlangt SHEIN Zoll oder Liefergebühren per SMS?
- Zahle keine Gebühr ungeprüft über einen SMS-Link. Prüfe den konkreten Bestell- und Versandstatus über offizielle Zugänge. Bei Unklarheit kontaktiere den Anbieter über selbst recherchierte Kontaktdaten.
- Ist der Absendername SHEIN ein Echtheitsbeweis?
- Nein. Sichtbare Absendernamen und Markenoptik können imitiert werden. Entscheidend ist, ob der Vorgang im offiziellen Konto unabhängig nachvollziehbar ist.
- Was tun, wenn ich nur auf den Link geklickt habe?
- Schließe die Seite, gib nichts ein, erteile keine Berechtigungen und prüfe, ob etwas heruntergeladen wurde. Sichere die SMS und beobachte das Gerät auf ungewöhnliches Verhalten.
- Was tun nach Eingabe von Kartendaten?
- Rufe Bank oder Kartenanbieter sofort über die offizielle Nummer an, lass die Karte prüfen und kontrolliere Umsätze. Nutze keine Kontaktangaben von der verdächtigen Seite.
- Ist SHEIN selbst Betrug?
- Diese Seite trifft keine pauschale Aussage über SHEIN. Sie hilft, eine konkrete Nachricht im Namen der Marke zu prüfen. Für die allgemeine Shopfrage gibt es den separaten SHEIN-Ratgeber.
Laut Bundeskriminalamt wurden 2024 in Deutschland 131.391 Cybercrime-Fälle registriert.
Quelle: BKA Bundeslagebild Cybercrime 2024
Deine Screenshots werden nicht dauerhaft gespeichert.
Seriöse Orientierung findest du auch bei Verbraucherzentrale, Watchlist Internet und BKA Cybercrime.
Verwandte Themen
KaufWächter ersetzt keine Rechtsberatung und gibt keine Garantie.