Hallo an alle,
ich erhielt auch gerade eine Phishing-SMS am 11-08-25, Telefon [****].
Hat mich erst super gestresst, dann aber gleich recherchiert.
Hier die Tips, die ich gefunden habe:
Lt. SMS wurde angeblich gestern via Hermes ein Paket geliefert (ich war den ganzen Tag da, aber das ist bei der Post oder anderen Kurieren auch schon öfter mal passiert) und gedroht, dass das Paket am 13. (also in 2 Tagen!) an den Absender zurückgeschickt wird, es sei denn...
Zeitdruck soll immer zu hektischem Handeln verleiten, unter Druck können die meisten Menschen nicht klar denken! Hab' kein Paket erwartet, aber hätte ja ein Überraschungspaket sein können.
Niemals auf Links klicken, immer erst recherchieren:
Ich habe den Link copy/pasted, der führte mich zu einer 'Hermes Site', die total legit aussah. Aber: Der Link sah nur vorn aus wie Hermes und war mit Bindestrich vor eine andere Webdomain gesetzt (!).
MyhermesPunktdeBindestrichjhuasPunktcomSchrägstrichde
(das ist der Link, habe ich extra so geschrieben, damit er nicht aktiv ist)
Dann auf richtiger Hermes Site deren Procedure gelesen:
- Die machen keinen Druck.
- Hermes versucht die Zustellung 3x (!),
- bewahrt dann das Paket 10 Tage auf. Zeit zum Organisieren.
Hier ist, was AI sagt zu Hermes SMS:
... und Hermes Site selbst hat eine lange Seite Sicherheitshinweise.
Gutes Beispiel, das Schema ist meist auch bei anderen gleich:
"Echte SMS-Nachrichten von Hermes enthalten immer eine Sendungsnummer und niemals Links zu externen Webseiten. Wenn eine SMS von Hermes einen Link oder ganz oben eine Telefonnummer enthält, handelt es sich höchstwahrscheinlich um einen Phishing-Versuch.
Legitime SMS hat ganz oben Hermes als Absender (niemals Telefonnummer).
So erkennen Sie gefälschte vs. echte Hermes-SMS:
- Keine Links: Echte Hermes-SMS enthalten keine Links zu Webseiten.
- Sendungsnummer: Immer eine Sendungsnummer in der Nachricht enthalten.
- Aufforderung zu persönlichen Daten: Hermes fordert niemals per SMS zur Eingabe persönlicher Daten auf."
- Niemals ganz oben Telefonnummer
Meine enthielt ganz oben die +63 Telefonnummer,
einen externen Link, keine Sendungsnummer. Tada!!
Online viele andere Phishing-Erfahrungen, so bin ich auch hier gelandet.
Danke für Eure Kommentare + Eure Bestätigung, jetzt wieder Frieden.
Bei Zweifel immer erstmal recherchieren :)
Ich werde die Nummer jetzt löschen/blocken.
Einen sonnigen Tag weiterhin!
[Vom Moderator bearbeitet]