Schickt USPS SMS mit Links?

Nein. Der U.S. Postal Inspection Service sagt, dass USPS dir keine SMS schickt, es sei denn, du hast Tracking-Updates mit einer Sendungsnummer angefordert, und dass die SMS selbst dann keinen Link enthält. Eine USPS-SMS mit Link ist Betrug.

Ist die Maut-SMS, die ich bekommen habe, echt?

Mit großer Wahrscheinlichkeit nicht. E-ZPass Group sagt, dass eine Nachricht in ihrem Namen, du schuldest eine Maut, Betrug ist, und das FBI rät, stattdessen dein Konto auf der legitimen Website des Mautdienstes zu prüfen. Die Inkassofirmen mancher Mautbehörden schreiben unter Umständen wegen hoher überfälliger Beträge; prüfe dein Konto daher direkt und nicht über die SMS.

Schreibt die DMV per SMS wegen Strafzetteln?

DMVs von Bundesstaaten wie Colorado und Virginia sagen, dass sie keine SMS schicken, die die Zahlung von Strafzetteln oder Bußgeldern verlangen. Die FTC warnt vor SMS, die einen überfälligen Strafzettel behaupten. Suche stattdessen die eigene Website deiner DMV auf, statt den Link zu nutzen.

Wie erkenne ich, ob ein Link in einer SMS sicher ist?

Dass ein Link sicher ist, lässt sich nicht beweisen, aber viele Fälschungen erkennst du: Prüfe den Namen direkt vor dem ersten einzelnen Schrägstrich in der Adresse. Endet er nicht auf der echten Adresse des Unternehmens, öffne den Link nicht. Eine App wie NoLinkTrap kann das echte Ziel von Kurzlinks anzeigen und es mit offiziellen Unternehmens-Websites vergleichen, bevor du ihn öffnest.

Was soll ich tun, wenn ich auf einen Betrugslink geklickt habe?

Hast du die Seite nur geöffnet, schließe sie und gib nichts ein. Hast du bezahlt, wende dich sofort an deinen Kartenaussteller oder deine Bank. Hast du ein Passwort eingegeben, ändere es auf der echten Website. Hast du deine Sozialversicherungsnummer angegeben, gehe zu IdentityTheft.gov.

Betrug und WLAN

Ist diese SMS Betrug? So prüfst du Links in SMS von USPS, FedEx, Maut, DMV und PayPal (2026)

NoDial-Redaktion ／ 2026-11-1212 Min. Lesezeit

Eine SMS behauptet, dein Paket werde zurückgehalten, eine Maut sei unbezahlt, ein Strafzettel überfällig oder dein PayPal- oder Apple-Konto gesperrt – und ein Link soll das Problem lösen. Die meisten dieser Nachrichten sind Betrug: Die US-Handelsbehörde Federal Trade Commission (FTC) sagt, dass Menschen 2024 Verluste von 470 Millionen Dollar durch SMS-Betrug gemeldet haben, mehr als das Fünffache des Werts von 2020; gefälschte USPS-Zustellnachrichten (USPS ist der US-Postdienst) wurden am häufigsten gemeldet, erfundene Mahnungen zu Mautgebühren gehören zu den Top 5. Aber ein paar Unternehmen verschicken tatsächlich echte SMS mit Links, deshalb ist „Tippe nie auf etwas“ nicht die ganze Antwort. Dieser Ratgeber zeigt, wie sich jedes Unternehmen wirklich bei dir meldet, wie du erkennst, wohin ein Link tatsächlich führt, und was du tust, wenn du ihn schon angetippt hast.

NoLinkTrap: Link-BetrugscheckZeigt, wohin ein Link wirklich führt, bevor du ihn öffnest

Die Richtlinien und Meldeadressen entsprechen dem, was die Unternehmen und Behörden auf ihren Websites veröffentlichen (Stand: November 2026). Sie können sich ändern; im Abschnitt „Quellen“ findest du den Link zu jeder Seite.

1. Die kurze Antwort

WICHTIGSTER PUNKT

Behandle jede unerwartete SMS mit Link als ungeprüft. Tippe nicht darauf, um sie zu „prüfen“. Öffne stattdessen selbst die Website oder App des Unternehmens, so wie du es sonst auch tust, und suche dort nach derselben Mitteilung. Wenn du wissen willst, wohin ein Link führt, bevor du dich entscheidest, lies die Adresse – oder lass sie eine App für dich lesen.

USPS schreibt dir keine SMS, es sei denn, du hast Sendungsverfolgungs-Updates angefordert – und selbst dann enthält die Nachricht laut dem U.S. Postal Inspection Service keinen Link.
Die DMVs der Bundesstaaten (die Kfz-Zulassungsbehörden) schreiben dir nach eigenen Angaben keine SMS, um die Zahlung von Strafzetteln oder Bußgeldern zu verlangen.
E-ZPass Group sagt: Eine Nachricht in ihrem Namen, du schuldest eine Maut, ist Betrug.
FedEx ist die Ausnahme: Das Unternehmen kann dir per SMS einen sicheren Link zur Zahlung von Zöllen und Steuern für ein internationales Paket schicken. FedEx rät, die Nachricht und den Betrag mit dem FedEx Import Tool zu überprüfen – öffne dazu selbst fedex.com, statt die SMS zu nutzen.
PayPal und Apple raten, nicht auf Links in SMS zu tippen, die nicht stimmig wirken, und niemandem, der dich kontaktiert, dein Passwort oder deinen Bestätigungscode zu nennen.

2. Warum diese SMS funktionieren

Die Auswertung der Meldungen von 2024 durch die FTC listet die häufigsten SMS-Betrugsmaschen auf, und ganz oben steht genau das, worum es in diesem Ratgeber geht: gefälschte USPS-Zustellprobleme sowie erfundene Mitteilungen über unbezahlte Mautgebühren. Im Mai 2026 ergänzte die FTC, dass die Meldungen über Betrug mit falschen Behördenvertretern um 40 % gestiegen seien, „zum Teil dank Nachrichten über überfällige Mautgebühren“, und nannte E-ZPass, SunPass, FasTrak und TxTag als Programme, für die sich Betrüger ausgeben. Das Internet Crime Complaint Center des FBI hatte bereits bis April 2024 mehr als 2.000 Beschwerden über Maut-SMS erhalten.

Sie funktionieren, weil sie glaubwürdig wirken. Viele Menschen warten auf ein Paket, die meisten Autofahrer sind schon einmal über eine Mautstraße gefahren, und ein kleiner Betrag – ein paar Dollar für eine „erneute Zustellung“ oder eine Maut – erscheint nicht hinterfragenswert. Der Link führt dann auf eine Seite, die wie das echte Unternehmen aussieht und nach einer Kartennummer, einem Login oder persönlichen Daten fragt.

3. Wie sich jedes Unternehmen wirklich per SMS meldet

Der schnellste Test: Vergleiche die SMS mit dem, was das Unternehmen selbst über sein Vorgehen sagt. Das veröffentlicht jedes von ihnen, Stand November 2026:

Unternehmen	Schickt es dir Links per SMS?	Wo du stattdessen nachsiehst
USPS	Nur wenn du Tracking-SMS angefordert hast – und „sie enthält KEINEN Link“	usps.com
FedEx	Kann einen sicheren Link zur Zahlung von Zöllen und Steuern für internationale Pakete schicken. Fragt nie per unaufgeforderter SMS nach Zugangsdaten oder Identitätsangaben	fedex.com (FedEx Import Tool)
UPS	Wenn du dir bei einer SMS nicht sicher bist, rät UPS, nicht auf Links zu tippen	ups.com
Amazon	Rät, nicht auf Links in verdächtigen SMS zu klicken	Die Amazon-App oder -Website
PayPal	Rät, nicht auf Links in SMS zu klicken, die komisch wirken; fragt nach deinem Passwort nur auf der eigenen Anmeldeseite	Die PayPal-App oder paypal.com
Apple	Fragt für den Support nie nach deinem Passwort oder Bestätigungscodes	Die Einstellungen deines Geräts oder apple.com
DMV des Bundesstaats	Die DMVs von Colorado und Virginia schreiben dir nach eigenen Angaben keine SMS zu Bußgeldern oder um Zahlungen zu verlangen	Die eigene Website deiner DMV
Maut	E-ZPass Group: Eine Nachricht in ihrem Namen, du schuldest eine Maut, ist Betrug. Die Inkassofirmen mancher Behörden schreiben unter Umständen wegen hoher überfälliger Beträge	Die Website deines Maut-Kontos

Zwei Details sind wichtig. Erstens verschicken FedEx und einige Mautinkassostellen (die Pennsylvania Turnpike sagt das von ihren Inkassofirmen) tatsächlich echte SMS, deshalb beweist ein Link allein noch keinen Betrug – doch der Rat des Unternehmens ist in jedem Fall derselbe: Prüfe dein Konto über die Website, die du schon kennst, nicht über die SMS. Zweitens sind die echten Adressen oben kurz und schlicht. Betrugslinks sind es meist nicht, und genau darum geht es im nächsten Abschnitt.

4. So erkennst du, wohin ein Link wirklich führt

Oft erkennst du einen gefälschten Link, ohne ihn zu öffnen. In einer SMS wird die Adresse meist vollständig angezeigt, genau so, wie der Absender sie geschrieben hat. Achte auf eine einzige Sache: den Namen direkt vor dem ersten einzelnen Schrägstrich (/). Dieser Teil entscheidet, auf welcher Website du landest. Alles andere – Wörter davor, Wörter danach – ist Dekoration, die der Absender gewählt hat.

Ein Link in einer SMS	Wohin er wirklich führt
https://tools.usps.com/go/TrackConfirmAction	usps.com – der Name vor dem ersten Schrägstrich endet auf usps.com
https://usps.com-redelivery.example/track	com-redelivery.example – „usps.com“ ist nur der Anfang des Namens
https://pay-fee.example/usps/redelivery	pay-fee.example – „usps“ steht nach dem Schrägstrich und ist daher nur ein Ordnername
https://fedx.com oder https://fed-ex.com	Ähnlich aussehende Schreibweisen – FedEx nennt diese beiden als Beispiele für gefälschte Adressen

Die Adressen in dieser Tabelle verwenden den reservierten Namen „example“ (keine echte Website kann ihn nutzen) und dienen nur zur Veranschaulichung.

Achte auf drei weitere Tricks:

Ähnlich aussehende Zeichen. Die Zahl 0 statt des Buchstabens o, „rn“, das wie „m“ aussieht, oder Buchstaben aus einem anderen Alphabet, die englischen Buchstaben gleichen.
Kurzlinks. Ein verkürzter Link verbirgt die echte Adresse vollständig, sodass du sie erst lesen kannst, wenn etwas ihn aufklappt.
Markennamen an der falschen Stelle. Amazon rät, dass echte Amazon-Websites „amazon.com“ enthalten – aber auch eine gefälschte Adresse kann es enthalten, wie in der zweiten Zeile oben. Entscheidend ist, dass der Name vor dem ersten Schrägstrich auf der echten Adresse endet.

Eine echte Adresse macht die Aufforderung noch nicht echt, und auch eine Betrugsseite kann ein Schloss-Symbol zeigen. Das Lesen der Adresse sagt dir, wo du landen würdest; es ersetzt nicht den nächsten Schritt.

5. Der sicherste Weg: Geh selbst zum Unternehmen

Jede offizielle Quelle in diesem Ratgeber gibt denselben Rat in anderen Worten. Die FTC: „Use a phone number or website you know is real — not the info from the text.“ (Nutze eine Telefonnummer oder Website, von der du weißt, dass sie echt ist – nicht die Angaben aus der SMS.) Das FBI zu Maut-SMS: Prüfe dein Konto über die legitime Website des Mautdienstes. UPS: Tippe „ups.com“ selbst ein, statt einen in eine Nachricht eingebetteten Link zu nutzen.

Schließe die SMS, ohne auf den Link zu tippen.
Öffne die App des Unternehmens oder tippe die Adresse selbst ein (usps.com, fedex.com, ups.com, paypal.com).
Melde dich an und suche nach derselben Meldung: ein zurückgehaltenes Paket, ein offener Betrag, ein gesperrtes Konto.
Ist sie nicht da, war die SMS gefälscht. Ist sie da, erledige die Sache dort.

Suche bei einer DMV oder einer Maut den Namen der DMV deines Bundesstaats oder deines Mautprogramms und nutze die offizielle Website in den Ergebnissen – übernimm nichts aus der Nachricht.

6. Lass Handy oder App den Link prüfen

Adressen von Hand zu lesen funktioniert, aber auf einem kleinen Bildschirm übersieht man leicht einen ähnlich aussehenden Buchstaben. Auf Android gibt es zwei Arten von Hilfe:

Google Messages hat einen Spam- und Betrugsschutz, der Spam und Phishing-Versuche erkennt und im Standardschutzmodus standardmäßig aktiviert ist. Auf ausgewählten Android-Geräten gibt die Betrugserkennung („Scam Detection“) zusätzliche Warnungen aus – Google weist jedoch darauf hin, dass sie „möglicherweise nicht jeden Betrug erkennt“.
NoLinkTrap, eine Android-App vom Team hinter NoDial, prüft den Link selbst. Stelle sie als Standardbrowser ein, dann landen Links, die du in SMS und E-Mails antippst, zuerst bei ihr. Sie löst Kurzlinks auf, entpackt von E-Mail-Diensten umgeschriebene Links und zeigt das echte Ziel in großen Buchstaben an, bevor etwas geöffnet wird. Tippst du auf „Auf Fälschung prüfen“, vergleicht sie den Link mit den offiziellen Websites bekannter US-amerikanischer und japanischer Unternehmen – USPS, UPS, FedEx, Amazon, Apple, PayPal, große Banken, E-ZPass, SunPass, FasTrak und andere – und prüft auf ähnlich aussehende Zeichen, Seiten, die jeder veröffentlichen kann, und ungewöhnliche Adressformen.

NoLinkTrap liefert eines von drei Ergebnissen: Keine bekannten Probleme gefunden, Vorsicht oder Dieser Link ist NICHT [Firmenname], mit einer Schaltfläche, um stattdessen die echte Website zu öffnen. Sie sagt nie, ein Link sei „sicher“, weil kein Prüfer jeden Betrug erkennt. Die Unternehmensliste enthält keine DMVs der Bundesstaaten; bei einer DMV-SMS zeigt sie dennoch das echte Ziel an und markiert ungewöhnliche Adressen, aber die Antwort bleibt, die Website deines Bundesstaats selbst zu prüfen (Abschnitt 5).

7. Wenn du den Link schon angetippt hast

Eine Betrugsseite zu öffnen heißt noch nicht, betrogen worden zu sein. Entscheidend ist, was du auf ihr getan hast:

Du hast sie nur geöffnet. Schließe sie. Gib nichts ein und lade nichts herunter, was sie anbietet.
Du hast mit einer Kreditkarte bezahlt. Die FTC rät, es sofort dem Kartenaussteller zu melden.
Du hast mit einer Debitkarte bezahlt. Melde es sofort deiner Bank oder Genossenschaftsbank (Credit Union).
Du hast deine Sozialversicherungsnummer (Social Security Number) angegeben. Gehe zu IdentityTheft.gov.
Du hast ein Passwort eingegeben. Ändere es sofort auf der echten Website – und überall sonst, wo du dasselbe Passwort nutzt. Apple rät, das Passwort deines Apple-Kontos sofort zu ändern, wenn du es auf einer Betrugsseite eingegeben hast.

Betrugs-SMS sind nicht die einzige Variante. Beim Wangiri-Betrug (Ping-Anruf) kommt statt eines Links ein verpasster Anruf aus dem Ausland, und es gilt dieselbe Regel: Wende dich an das Unternehmen oder die Nummer, die du schon kennst, nicht an die, von der du kontaktiert wurdest.

8. Wo du eine Betrugs-SMS meldest

Jede Betrugs-SMS: Leite sie an 7726 (SPAM) weiter, wie die FTC empfiehlt.
USPS: Leite sie an 7726 weiter und schicke eine E-Mail an spam@uspis.gov.
FedEx: Leite sie an abuse@fedex.com weiter.
PayPal: Leite sie an phishing@paypal.com weiter.
Apple: Mache einen Screenshot und schicke ihn per E-Mail an reportphishing@apple.com.
Amazon: Melde sie an reportascam@amazon.com.

Lösche danach die Nachricht. Schreibt dir der Absender weiter von derselben Nummer, blockiere sie – siehe So blockierst du unbekannte Nummern auf Android für die Anruf-Seite desselben Problems.

9. FAQ

Schickt USPS SMS mit Links?: Nein. Der U.S. Postal Inspection Service sagt, dass USPS dir keine SMS schickt, es sei denn, du hast Tracking-Updates mit einer Sendungsnummer angefordert, und dass die SMS selbst dann keinen Link enthält. Eine USPS-SMS mit Link ist Betrug.
Ist die Maut-SMS, die ich bekommen habe, echt?: Mit großer Wahrscheinlichkeit nicht. E-ZPass Group sagt, dass eine Nachricht in ihrem Namen, du schuldest eine Maut, Betrug ist, und das FBI rät, stattdessen dein Konto auf der legitimen Website des Mautdienstes zu prüfen. Die Inkassofirmen mancher Mautbehörden schreiben unter Umständen wegen hoher überfälliger Beträge; prüfe dein Konto daher direkt und nicht über die SMS.
Schreibt die DMV per SMS wegen Strafzetteln?: DMVs von Bundesstaaten wie Colorado und Virginia sagen, dass sie keine SMS schicken, die die Zahlung von Strafzetteln oder Bußgeldern verlangen. Die FTC warnt vor SMS, die einen überfälligen Strafzettel behaupten. Suche stattdessen die eigene Website deiner DMV auf, statt den Link zu nutzen.
Wie erkenne ich, ob ein Link in einer SMS sicher ist?: Dass ein Link sicher ist, lässt sich nicht beweisen, aber viele Fälschungen erkennst du: Prüfe den Namen direkt vor dem ersten einzelnen Schrägstrich in der Adresse. Endet er nicht auf der echten Adresse des Unternehmens, öffne den Link nicht. Eine App wie NoLinkTrap kann das echte Ziel von Kurzlinks anzeigen und es mit offiziellen Unternehmens-Websites vergleichen, bevor du ihn öffnest.
Was soll ich tun, wenn ich auf einen Betrugslink geklickt habe?: Hast du die Seite nur geöffnet, schließe sie und gib nichts ein. Hast du bezahlt, wende dich sofort an deinen Kartenaussteller oder deine Bank. Hast du ein Passwort eingegeben, ändere es auf der echten Website. Hast du deine Sozialversicherungsnummer angegeben, gehe zu IdentityTheft.gov.

10. Zusammenfassung

ZUSAMMENFASSUNG

SMS zu Zustellung, Maut, DMV und Konto-Warnungen mit Links sind die am häufigsten gemeldeten SMS-Betrugsmaschen in den USA. Nutze den Link nicht zum Prüfen: Öffne die App des Unternehmens oder tippe die Adresse selbst ein. Wenn du wissen willst, wohin ein Link führt, lies den Namen vor dem ersten Schrägstrich – oder lass ihn eine App für dich lesen.

USPS-SMS enthalten nie Links; DMVs und E-ZPass Group schreiben keine SMS, um Zahlungen zu verlangen.
FedEx und einige Mautinkassofirmen schicken echte SMS – prüfe dein Konto trotzdem direkt.
Der Name vor dem ersten einzelnen Schrägstrich entscheidet, wohin ein Link führt.
Schon angetippt? Nur was du eingegeben hast, zählt: Karte → Aussteller, Passwort → ändern, Sozialversicherungsnummer → IdentityTheft.gov.
Melde sie, indem du sie an 7726 weiterleitest, plus an die eigene Adresse des Unternehmens.