Die SMS um 14:07

Du stehst an der Kasse. Dein Handy vibriert.

"DHL: Ihr Paket konnte nicht zugestellt werden. Bitte Zollgebühr von 1,99 € nachzahlen: bit.ly/dhl-paket-de"

Du wartest wirklich auf ein Paket. Die Nummer kennst du nicht, aber DHL schreibt ja manchmal so. 1,99 € — nicht der Rede wert. Du tippst.

Eine Seite öffnet sich, sieht aus wie DHL. Gelbe Schrift, Logo, alles da. Du gibst deine Kartendaten ein. Haken drauf.

Zwei Tage später: 840 € weg. Nicht 1,99 €. Achthundertvierzig. Deine Bank ruft an und fragt, ob du wirklich gerade in Warschau Elektronik für 840 € gekauft hast.

Die SMS war nie von DHL. Die Seite war nie von DHL. Und das Paket, auf das du gewartet hast — das kam am nächsten Tag ganz normal. Ohne Zollgebühr.

Diese Masche heißt Smishing. Sie trifft jeden Tag zehntausende Menschen in Deutschland. Nicht weil sie dumm sind — sondern weil sie in Eile sind. Genau darauf zielt der Betrug.