Telefonnummer suchen

SMS von einer unbekannten Nummer

Vom StoryCheck Team · 5 Min. Lesezeit · Veröffentlicht am 29. September 2026

Eine SMS von einer unbekannten Nummer ist in Österreich meistens eines von vier Dingen: ein Link im Namen von Post, FinanzOnline, ÖGK oder Bank, eine scheinbar verirrte Nachricht, die ein Gespräch anfangen soll, ein angebliches Familienmitglied mit neuer Nummer oder eine echte Nachricht von Ordination, Werkstatt oder Zusteller. Tipp keinen Link an, antworte nicht und melde verdächtige Nummern der RTR unter rufnummernmissbrauch.at.

Welche SMS kursieren gerade in Österreich?

Die Absender wechseln, das Muster bleibt: eine Frist, ein Link und die Aufforderung, Daten einzugeben oder etwas zu bezahlen. Allein zwischen 23. und 29. September 2026 verzeichnete der Phishing-Alarm der Watchlist Internet SMS im Namen der ÖGK („Daten aktualisieren“), von Raiffeisen („MeinELBA Zugang läuft ab“), von Wien Energie, PayPal und Apple. Heuer im Februar warnte die Watchlist Internet außerdem vor einer neuen Runde gefälschter FinanzOnline-SMS, und im Juni stellte die ASFINAG klar, dass sie keinesfalls per SMS Zahlungen fordert.

Welche vier Arten von SMS gibt es?

• Die Link-SMS: Paket, Strafe, Rückerstattung oder gesperrter Zugang, immer mit Frist und Link. Die häufigste Art und die einfachste: nichts antippen, sondern die Sache in der offiziellen App oder auf der selbst eingetippten Website prüfen.
• Der freundliche Irrläufer: „Hallo, sehen wir uns am Donnerstag?“ oder „Bist du schon in Graz?“. Die Nachricht wirkt, als sei sie für jemand anderen bestimmt, und soll dich zu einer höflichen Antwort bringen. Aus so einem Gespräch kann Wochen später ein Anlage- oder Kryptoangebot werden.
• Der angebliche Angehörige: „Hallo Mama, das ist meine neue Nummer“. Laut Watchlist Internet kommt die Masche per SMS und über WhatsApp und endet mit der Bitte um eine dringende Überweisung, gern als Echtzeit-Überweisung. Mehr dazu bei Neffentrick und Hallo Mama.
• Die echte Nachricht: Ordination, Werkstatt oder Zusteller nennen etwas Konkretes, deinen Termin, dein Auto oder deine Bestellung. Auch dann prüfst du gegen deine eigenen Unterlagen und nicht gegen den Text der SMS.

Warum kann eine Betrugs-SMS echt aussehen?

Weil sich Absender bei SMS fälschen lassen. Die RTR schreibt, dass es relativ leicht möglich ist, bei Anrufen oder SMS eine falsche Nummer oder einen falschen Absendernamen anzuzeigen, und dass Betrüger so gezielt Banken nachahmen. Die Anti-Spoofing-Verordnung, die seit 2024 gefälschte österreichische Nummern bei Anrufen weitgehend verhindert, hilft gegen gefälschte SMS-Absendernamen nicht. Seit 1. Oktober 2026 werden zwar nur noch bei der RTR registrierte Absendernamen zugestellt und zweifelhafte als „Unbekannt“ angezeigt. Eine Betrugs-SMS kann aber genauso gut von einer gewöhnlichen Handynummer kommen, und ältere gefälschte Nachrichten stehen oft noch im selben Verlauf wie echte. Steht „Post“ oder der Name deiner Bank über der Nachricht, ist das deshalb noch kein Beweis.

Werbung per SMS ist übrigens nur mit deiner vorherigen Einwilligung erlaubt, das regelt § 174 TKG 2021, und der Absender darf seine Identität nicht verschleiern. Unerwünschte Werbe-SMS kannst du beim Fernmeldebüro anzeigen. Wie das bei Anrufen funktioniert, steht bei Werbeanrufe stoppen.

Was tust du mit einer verdächtigen SMS?

1. 1

   Nichts antippen

   Keinen Link öffnen, keinen QR-Code scannen und keine Nummer aus der SMS zurückrufen.

2. 2

   Selbst nachsehen

   Öffne die App der Post, deiner Bank oder von FinanzOnline selbst oder tipp die Adresse von Hand ein. Wartet dort wirklich etwas auf dich, siehst du es auch dort.

3. 3

   Den Absender prüfen

   Eine Rückwärtssuche zeigt, ob die Nummer ein österreichisches Handy, ein VoIP-Anschluss oder eine Auslandsnummer ist und ob sie durch Betrugsmuster auffällt.

4. 4

   Melden

   Bei der RTR-Meldestelle Rufnummernmissbrauch unter rufnummernmissbrauch.at genügt die Nummer oder der Absendername. Die Watchlist Internet nimmt Meldungen über ihr Formular und ihre App entgegen.

5. 5

   Löschen

   Danach die SMS löschen. Auch die RTR empfiehlt, solche Nachrichten zu ignorieren und keinesfalls auf den Link zu klicken.

Link schon angeklickt? Die nächsten Schritte

Nur geöffnet und nichts eingegeben? Dann schließ die Seite, in den meisten Fällen ist noch nichts passiert. Hast du Daten eingegeben, eine App installiert oder eine Zahlung bestätigt, zählt jede Minute.

1. Sofort die Bank anrufen und Karte oder Zugang sperren lassen, wenn du Karten- oder Bankdaten eingegeben hast.
2. Passwörter ändern, zuerst für Online-Banking und E-Mail, am besten von einem anderen Gerät aus.
3. Konten in den nächsten Wochen genau im Auge behalten, denn die Betrüger kennen jetzt deine Kontaktdaten und versuchen es oft erneut.
4. Hast du über den Link eine App installiert, schalte das Handy in den Flugmodus, lösch die App und hol dir im Zweifel Hilfe im Fachhandel oder bei deinem Anbieter.
5. Anzeige bei der Polizei erstatten, das geht in jeder Polizeidienststelle. Hinweise auf Internetbetrug nimmt auch die Cybercrime-Meldestelle des Bundeskriminalamts unter against-cybercrime@bmi.gv.at entgegen.