Das Paket, das Sie nie bestellt haben: Gefälschte Liefernachrichten erkennen

Eine kurze SMS: «Ihr Paket konnte nicht zugestellt werden — bitte zahlen Sie eine kleine Gebühr, um es freizugeben.»

Oder: «Ihr Paket geht morgen zurück — klicken Sie hier, um Ihre Adresse zu bestätigen.»

Wer in der Vorweihnachtszeit Pakete erwartet, kennt dieses kurze Zögern: «Stimmt das? Habe ich gerade wirklich etwas bestellt, das feststecken könnte?» Genau dieses Zögern — und die Eile, die damit einhergeht — nutzen Betrüger gezielt aus.

Dieser Artikel erklärt ruhig, wie die Masche funktioniert, woran Sie sie erkennen, und was zu tun ist, wenn Sie doch einmal auf einen Link geklickt haben.

Warum die Masche gerade jetzt besonders häufig auftaucht

Black Friday 2026 ist am 27. November — rund fünf Wochen von heute. Danach folgen «Black Weeks», Cyber Monday und die Weihnachts-Bestellsaison. In dieser Zeit sind Millionen von Paketen unterwegs. Fast jede Person, die online einkauft, erwartet irgendein Paket — manchmal mehrere gleichzeitig.

Genau das ist der Trick: Eine Nachricht, die behauptet, ein Paket stecke fest, wirkt in dieser Zeit besonders glaubwürdig. Man denkt nicht lange nach, sondern klickt.

Schweizer Behörden — darunter das Bundesamt für Cybersicherheit (BACS) — warnen jedes Jahr vor einer Welle gefälschter Paketnachrichten rund um die Einkaufssaison. Das Phänomen ist nicht neu, aber die Nachrichten werden qualitativ besser und täuschend echter.

Wie die Masche funktioniert

Das Grundmuster ist einfach:

Sie erhalten eine SMS, E-Mail — oder manchmal sogar einen physischen Zettel im Briefkasten — im Namen eines bekannten Paketdienstes oder des Schweizer Zolls (BAZG).
Die Nachricht meldet ein Problem: Das Paket sei «nicht zustellbar», «gehe morgen zurück», brauche eine «Adressbestätigung» oder verlange eine kleine «Zoll-» oder «Zustellgebühr».
Ein Link führt auf eine täuschend echte Seite — mit Logo, korrekter Sprache, professionellem Erscheinungsbild.
Dort soll man entweder die Adresse eingeben, Kartendaten hinterlegen oder eine Gebühr bezahlen.

Das Ziel ist klar: persönliche Daten oder Geld erschleichen.

Wichtig: Perfekte Sprache schliesst Betrug nicht aus. Gefälschte Nachrichten werden immer professioneller. Ein fehlerfreier Text ist kein Echtheitsbeweis.

Die wichtigste Faustregel

Echte Paketdienste und der Schweizer Zoll (BAZG) verlangen keine Zahlung und keine Kartendaten über einen Link in einer SMS oder E-Mail.

Das Bundesamt für Zoll und Grenzsicherheit (BAZG) stellt das ausdrücklich klar: Der Zoll versendet keine Zahlungsaufforderungen per E-Mail oder SMS und nimmt vorab auch nicht telefonisch Kontakt auf.

Diese eine Regel deckt den grössten Teil der Masche ab. Kommt eine Zahlungsaufforderung per SMS-Link, ist sie mit sehr hoher Wahrscheinlichkeit gefälscht — egal wie echt sie aussieht.

Woran Sie eine gefälschte Nachricht erkennen

Diese Merkmale sind typisch — einzeln oder kombiniert:

Künstliche Eile oder Drohung: «Paket geht morgen zurück», «letzte Chance heute», «Zustellversuch fehlgeschlagen — sofort handeln».
Aufforderung zur Zahlung oder Dateneingabe über einen Link: Eine kleine Gebühr (oft wenige Franken), Adressbestätigung, Kartendaten.
Unerwartetes Paket: Sie erwarten gerade gar keine Sendung — die Nachricht trifft trotzdem ein.
Seltsame oder leicht abweichende Absenderadresse oder URL: z.B. «post-ch.delivery-confirm.net» statt post.ch. Oft nur ein Buchstabe Unterschied.
Unpersönliche Anrede: «Sehr geehrte/r Kunde/in» statt Ihrem Namen.
Kleinere Ungereimtheiten: Absender oder Nachrichteninhalt passen nicht zusammen, oder die Nachricht erwähnt einen Dienst, bei dem Sie gar nicht einkaufen.

Aber: Perfekte Sprache, korrektes Logo und passende Tageszeit schliessen Betrug nicht aus. Wenn eine Nachricht Druck macht, ist das allein schon ein Warnsignal.

Der sichere Prüfweg

Grundregel: Keine Links aus der verdächtigen Nachricht anklicken. Keine Telefonnummern aus der Nachricht anrufen.

Stattdessen:
– Die Sendung direkt über die offizielle App oder Website des Paketdienstes prüfen — mit der Sendungsnummer aus der ursprünglichen Bestellbestätigung.
– Beim Anbieter direkt nachfragen — über eine Adresse oder Nummer, die Sie selbst aus einer verlässlichen Quelle haben (offizielle Website, bekannte App).
– Im Zweifel: Nachricht löschen. Wenn wirklich ein Paket festhängt, wird sich der Dienst erneut melden — auf dem offiziellen Weg.

Vorsicht auch per Briefkasten und Telefon

Die Masche läuft nicht nur per SMS und E-Mail:

Gefälschte Abhol-Zettel: Es kursieren physische Zettel im Briefkasten, die echten Post-Avis-Benachrichtigungen sehr ähnlichsehen — mit aufgedrucktem QR-Code, der auf eine nachgebaute Website führt. Auch QR-Codes aus unbekannten Quellen also mit Vorsicht scannen.
Nachfolge-Anruf («Double Phishing»): Das BACS warnt vor einer weitergehenden Variante: Wer auf einer gefälschten Seite Daten eingegeben hat, wird teils kurz darauf telefonisch von einem angeblichen Support- oder Bankmitarbeiter kontaktiert, der weitere Daten oder Zahlungen anfordert. Wachsam bleiben — auch nach einem unerwarteten Anruf.

Ich habe geklickt oder bezahlt — was jetzt?

Keine Panik. Das kann passieren, und es gibt klare nächste Schritte:

Bei eingegebenen Kartendaten oder erfolgter Zahlung:
– Möglichst rasch die Bank oder den Kartenanbieter kontaktieren und die Situation schildern. Diese prüfen das weitere Vorgehen und können die Karte bei Bedarf sperren.
– Verdächtige Kontobewegungen beobachten und bei der Bank melden.

Bei eingegebenen Zugangsdaten (E-Mail-Passwort, Kontokennwort o.ä.):
– Das betroffene Passwort sofort ändern.
– Falls dasselbe Passwort anderswo verwendet wird, dort ebenfalls ändern.

Meldung:
– Den Vorfall beim Bundesamt für Cybersicherheit (BACS/NCSC) melden: Meldeformular auf ncsc.admin.ch.
– Bei finanziellem Schaden zusätzlich bei der Kantonspolizei Anzeige erstatten.

Keine Selbstvorwürfe — diese Masche ist gezielt darauf ausgelegt, im Moment der Eile zu täuschen. Ruhig reagieren und die Schritte nacheinander abarbeiten.

Ruhe bewahren ist die halbe Miete

Die Masche lebt von Eile und einem kurzen Schrecken. Wer einmal weiss:

Echte Paketdienste und der Zoll verlangen kein Geld über einen SMS-Link.
Ich prüfe Sendungen direkt in der offiziellen App, nie über den Link in der Nachricht.
Künstliche Eile ist ein Warnsignal, kein Handlungsauftrag.

— der kann solche Nachrichten gelassen löschen.

Was EIL-Support dabei helfen kann

Unsicher, ob eine Nachricht echt ist? Oder nach einem Klick nicht sicher, welche Schritte als nächstes sinnvoll sind?

Wir schauen die Nachricht gemeinsam an, helfen beim Einordnen und unterstützen bei den nächsten Schritten — Gerät prüfen, Passwörter ändern, Konten sichern, Vorfall melden. Vor Ort in Spiez, Thun und Umgebung oder per Fernsupport.

Kein Fachjargon, keine Panik. Einfach ruhige, lokale Hilfe.

EIL-Support — lokale IT-Hilfe für Private, Selbständige und kleine Betriebe im Raum Spiez, Thun und Berner Oberland.