Absender sind beispielsweise „DPost“ oder „DeDHL“. Die Verbraucherzentrale rät, „auf keinen Fall“ dem Link zu folgen. Er diene nur dazu, Schadsoftware aufs Smartphone zu laden. Falls schon geklickt wurde und das Handy eine App installieren will: auch das unbedingt ablehnen. Über die Methode werden „persönliche Daten erschlichen oder Geld abgezockt“. Mitunter geht es auch bloß um den Zugriff auf die gespeicherten Kontakte, um die Schad-SMS an neue potenzielle Opfer zu verschicken.
Der Zoll kassiert Gebühren von Sendungen aus dem Ausland grundsätzlich erst bei Zustellung – oder es gibt eine postalische Notiz, das Paket in der Behörde abzuholen. Die erste Überlegung sollte also sein, ob überhaupt etwas bestellt wurde – und ob der Sendungsstatus generell per SMS mitgeteilt wird. Falls darin eine Gebühr verlangt wird, raten die Verbraucherschützer zum sofortigen Löschen der Mitteilung. Außerdem kann der Vorfall etwa bei DHL gemeldet werden.
Falls sich aber schon Schadsoftware auf dem Handy installiert hat, ist umgehend der Flugmodus einzuschalten. Es sei zudem ratsam, das Smartphone auf die Werkseinstellungen zurückzusetzen. Betrugsopfer wiederum sollten umgehend Anzeige erstatten, das geht auch von zu Hause und kostenlos über die Onlinewache der Polizei Niedersachsen. Falls es schon Abbuchungen gibt: die eigene Bank kontaktieren und die Transaktionen stoppen.
Smartphones erlauben zahlreiche Einstellungen. Die Geräte lassen sich so einrichten, dass nur SMS von Nummern aus der gespeicherten Kontakteliste durchkommen. Nachteil: Dadurch müssen auch die echten Services der eigenen Bank oder etwa DHL hinterlegt werden. Abgesehen davon bieten einige Handyhersteller oder Sicherheitsapps sogenannte Spam-Filter an – eine 100-prozentige Garantie ist das aber nicht.
Außerdem rät die Verbraucherzentrale grundsätzlich, mit den eigenen Daten sparsam umzugehen. Nicht überall sollte die Handynummer angegeben werden. Das gilt vor allem auch bei Webseiten, die seltsam und verdächtig anmuten. Mitunter fischen sie die Daten ab, die später missbraucht werden.