Betrugs-SMS? So prüfst du sie mit der KI auf deinem Handy

„Wir konnten Ihr Paket leider nicht zustellen. Bitte bestätigen Sie Ihre Adresse." Und darunter ein Link. Vielleicht wartest du tatsächlich auf eine Lieferung, vielleicht auch nicht, und genau auf dieses Zögern setzen die Betrüger.

Besser, als zu tippen: Du lässt die Nachricht von einer KI lesen, bevor du irgendetwas anklickst. Google hat dafür eine Funktion in Circle to Search (Android) und in Google Lens (läuft auch auf dem iPhone) eingebaut. ChatGPT, Gemini und Claude können es ebenfalls, wenn du den Text hineinkopierst. Kosten: nichts. Dauer: etwa eine Minute.

Die Nachfrage ist riesig. OpenAI schrieb schon im Oktober 2025 in seinem Bericht über Missbrauch, man sehe Belege dafür, dass Menschen ChatGPT „millionenfach pro Monat" nutzen, um Betrug zu erkennen und zu vermeiden. Und auch bei Google-Suchanfragen sieht man es: Das Interesse an „Betrugs-SMS" ist laut Google-Keyword-Daten innerhalb eines Jahres von rund 100 auf knapp 10.000 Suchen im Monat gestiegen.

Hier geht es um das, was du in Deutschland, Österreich und der Schweiz wirklich brauchst: welcher Weg auf deinem Handy der richtige ist, was du in die KI einfügst (und was nicht), vier durchgespielte Beispiele mit deutschen Maschen, wo die KI sich irrt, und die Meldewege hierzulande. Die sind nämlich anders als in den USA, wo „einfach an 7726 weiterleiten" überall in den Ratgebern steht.

Vorab kurz zur Ehrlichkeit: Ich habe kein Regal voller Testhandys. Die Schritte für Circle to Search und Lens stammen deshalb aus Googles eigener Dokumentation, die ich verlinkt habe. Die Chatbot-Beispiele habe ich mit vier erfundenen SMS und dem Prompt aus diesem Artikel durch Claude laufen lassen. Die Antworten unten sind gekürzt. Einen Vergleich der drei Chatbots untereinander habe ich nicht gemacht.

Warum das Thema gerade jetzt so heiß ist

Die Zahlen aus Deutschland sind eindeutig, auch wenn sie nicht alle SMS-spezifisch sind:

• Paket-SMS bleiben die häufigste Masche. Die Bundesnetzagentur erhielt 2024 nach eigenen Angaben 11.396 schriftliche Beschwerden zu angeblichen Paketzustellungen, 303 weniger als im Jahr davor, das Niveau bleibt aber hoch. Eine neuere Zahl habe ich nicht gefunden, 2024 ist der letzte bestätigte Wert. Die Behörde kann Rufnummern abschalten lassen, aber viele Nachrichten kommen von ausländischen Nummern, und dann verläuft die Sache oft im Sande.
• Die Maschen werden breiter. Im Februar 2026 warnte die Bundesnetzagentur vor einer neuen SMS-Welle, die vor allem Kundinnen und Kunden von FinTechs und Trading-Plattformen trifft: angeblich eine nicht autorisierte Auszahlung, angeblich ein eingeleitetes VideoIdent-Verfahren, dazu ein Rückruf-Link. Am Telefon geben sich die Täter dann als Sicherheitsmitarbeiter aus. In Oberösterreich meldete das Landeskriminalamt Ende Januar rund 800.000 Euro Schaden in nur zwei Wochen durch ähnliche Maschen.
• Das Gesamtbild: Das Bundeslagebild Cybercrime 2025 des BKA (vorgestellt am 12. Mai 2026) zählt rund 334.000 Cybercrime-Fälle und nennt KI als Werkzeug, das Angriffe „effizient und professionell" macht. Die Verbraucherzentrale NRW zählte 2025 in Deutschland 382.470 Phishing-Mails, etwa zehn Prozent weniger als 2024, aber weiterhin auf hohem Niveau. Das sind E-Mails, nicht SMS, es zeigt aber die Größenordnung.
• Der alte Tipp „achte auf Rechtschreibfehler" taugt weniger. Das ZDF schreibt in seinem Phishing-Ratgeber, dass KI viele der früheren Erkennungszeichen wie Tippfehler beseitigt hat. Übrig bleiben Dringlichkeit, unerwartete Links und die Aufforderung, Daten einzugeben.

Und Google selbst legt nach. PCWelt berichtete am 15. Oktober 2026, dass Gemini in Google Messages künftig auch Betrugsversuche erkennen soll, die über ein langes Gespräch Vertrauen aufbauen. Welche dieser Funktionen in Deutschland ankommen, hat Google laut PCWelt noch nicht bestätigt. Auch zu Circle to Search gab es um den 15. Oktober Berichterstattung. Aber Achtung bei der Einordnung: Das ist keine neue Funktion. Google hat die Scam-Prüfung in Circle to Search und Lens am 2. Dezember 2025 vorgestellt. Im Oktober hat man einfach wieder darüber geschrieben.

Dein Weg: Drei Möglichkeiten und ein Filter

Es gibt drei Wege, eine SMS von einer KI lesen zu lassen, und einen, der von allein läuft. Der Ablauf, der für alle gilt:

Weg 1: Circle to Search (Android)

Googles Anleitung aus dem Beitrag vom 2. Dezember 2025: den Home-Button oder die Navigationsleiste lange drücken, dann den verdächtigen Text einkreisen. Google nutzt dafür KI und Informationen aus dem Web, um einzuschätzen, ob die Nachricht wahrscheinlich ein Betrugsversuch ist, und zeigt eine Übersicht mit Hinweisen und nächsten Schritten.

Quelle: News from Google, „Use Circle to Search and Google Lens to spot scam messages" (2. Dezember 2025). Der Beitrag ist englisch, die Funktion nicht.

Was du erwarten kannst: eine kurze KI-Übersicht, die aufzählt, was an der Nachricht auffällt, und was du als Nächstes tun solltest, etwa den Link nicht öffnen und das Unternehmen über einen offiziellen Weg kontaktieren.

Zwei Details sind wichtig. Erstens: Google sagt selbst, dass die Einschätzung nur erscheint, „wenn unsere Systeme großes Vertrauen in die Qualität der Antwort haben". Kommt bei dir nichts, ist das kein Freispruch. Es heißt nur: Google gibt kein Urteil ab. Zweitens funktioniert das in jeder App, auch in WhatsApp, Instagram oder deiner Mail-App, denn du kreist ein, was auf dem Bildschirm steht. Es ist etwas, das du anstößt, kein automatischer Scanner.

Weg 2: Google Lens (iPhone und Android ohne Circle to Search)

Dieselbe Prüfung gibt es in Lens, in der Google-App auf Android und iOS, in drei Schritten: Screenshot der Nachricht machen, in der Google-App Lens öffnen, den Screenshot antippen. Auf dem iPhone ist das der Google-Weg. Du brauchst also die Google-App.

Ein Vorteil: Du arbeitest mit einem Bild, kommst dem Link also gar nicht erst nahe.

Weg 3: In ChatGPT, Gemini oder Claude einfügen

Geht auf jedem Handy, und du kannst nachfragen („Und was, wenn ich die Absendernummer nicht kenne?"). Das kann die einmalige Google-Übersicht nicht. Den Prompt findest du im nächsten Abschnitt. Der Haken: Du entscheidest, was du teilst, und der Text landet bei einem Unternehmen mit eigenen Datenregeln (dazu unten mehr, Stichwort DSGVO).

Der Filter, der schon läuft

Keiner dieser Wege ersetzt die Filter, die dein Handy ohnehin hat:

• Google Messages hat eine Betrugserkennung eingebaut. Googles Ankündigung vom Mai 2025 beschreibt eine Echtzeit-Erkennung, die auf verdächtige Muster im Gesprächsverlauf achtet, auch wenn ein Gespräch harmlos beginnt, und die auf dem Gerät läuft. Du kannst sie in den Einstellungen zum Spam-Schutz abschalten. Neuere Berichte (Oktober 2026) beschreiben eine zusätzliche Stufe mit Cloud-Analyse auf ausgewählten neueren Handys. Die Google-Ankündigung dazu konnte ich nicht im Original prüfen. Schau am besten in deinen Einstellungen, was bei dir tatsächlich aktiv ist.
• iPhone (iOS 26): In den Nachrichten-Einstellungen gibt es eine Filterfunktion für unbekannte Absender, die diese in einen eigenen Ordner sortiert. Apple weist darauf hin, dass das eine Vorsortierung ist und kein Siegel für „echt". Seit iOS 17.2 gibt es außerdem unter verdächtigen Nachrichten die Option „Spam melden", laut ifun.de zumindest für Kundinnen und Kunden der Telekom.

Filter arbeiten ohne dein Zutun. Die KI-Prüfung ist für das, was durchrutscht.

Welcher Weg wofür? Auf Android mit Circle to Search: nimm den, er ist am schnellsten und hält dich vom Link fern. Auf dem iPhone: Lens, falls die Google-App installiert ist, sonst Chatbot. Bei langen, seltsamen oder persönlichen Nachrichten (der „falsch verbundene" Kontakt, der plötzlich plaudert) liefert dir ein Chatbot mehr, weil du nachhaken kannst.

So fragst du sicher: Was du einfügst und was nicht

Drei Regeln, bevor du irgendetwas einfügst oder fotografierst:

1. Klick den Link nicht an, auch nicht „nur zum Gucken". Die Verbraucherzentrale Hamburg warnt, dass nach einem Klick eine Schadsoftware auf dem Handy landen kann, die SMS „im Sekundentakt" verschickt, was ohne SMS-Flatrate mehrere hundert Euro kosten kann. Wenn du den Text in einen Chatbot kopierst, schreib den Link mit Klammern um die Punkte (zum Beispiel dhl-paket-nachzahlung[.]top), dann kannst du ihn nicht versehentlich antippen. Die KI kann ihn trotzdem lesen.
2. Lass persönliche Daten weg. Schneide den Screenshot zu oder tipp die Nachricht ab, sodass dein Name, deine Adresse, Kontodaten und Codes nicht dabei sind. Ein Screenshot zeigt auch die Absendernummer und manchmal deinen Namen oder deine Kontakte. Die KI braucht das nicht.
3. Frag nicht „ist das sicher?", sondern „was will die Nachricht von mir?" Der Sicherheitsanbieter F-Secure hat KI-Assistenten getestet (mehr dazu weiter unten) und festgestellt, dass ein Assistent dieselbe Frage bei verschiedenen Durchläufen unterschiedlich beantworten kann. Eine beruhigende Ein-Wort-Antwort ist also nichts, worauf du dich verlassen solltest.

Hier der Prompt, den ich verwendet habe. Ich habe ihn bewusst auf Englisch gelassen, weil KI-Prompts auf Englisch meist am zuverlässigsten laufen. Setz einfach als erste Zeile „Antworte auf Deutsch." davor. Kopier ihn dann und ersetz die letzte Zeile.

I got this text message and I have NOT clicked or replied. Help me
assess it. Any link has [.] in place of dots on purpose. Answer in
this format:

1. MY READ: likely scam / suspicious / probably legitimate / can't tell,
   with one sentence on why.
2. RED FLAGS: what in the text looks off (type of sender, urgency,
   a request for money, a login, a code or personal details, a link
   that doesn't match the brand, odd wording).
3. WHAT I CAN'T TELL FROM THE TEXT ALONE: for example, whether the
   account or package it mentions is real.
4. SAFE NEXT STEP: what to do using an official app, a website I type
   in myself, or a phone number I already have. Never use anything
   from the text.

Don't tell me a message is "safe". If you see no red flags, say "no
red flags in the text" and still give the safe next step.

TEXT:
[paste the message here]

Vier Beispiele, durchgespielt

Alle vier Nachrichten sind erfunden, aber nach den Mustern gebaut, vor denen Verbraucherzentralen und die Bundesnetzagentur warnen. Unter jedem steht, was die KI sinngemäß geantwortet hat (gekürzt) und was du danach tust.

Beispiel 1: Die Paket-SMS mit „Zollgebühr"

„DHL: Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse und zahlen Sie 1,99 € Zollgebühr: dhl-paket-nachzahlung[.]top/zoll"

Die Einschätzung der KI: sehr wahrscheinlich Betrug. Die Adresse gehört nicht zu DHL, die Nachricht setzt dich unter Druck, verlangt eine Vorabzahlung und will deine Daten „bestätigen". Ob du wirklich ein Paket erwartest, kann sie nicht wissen.

Was du tust: nicht antippen. Erwartest du ein Paket, schau in die App des Paketdienstes oder gib die Sendungsnummer selbst auf dhl.de ein. Dann die SMS melden (siehe unten) und löschen. Die Verbraucherzentrale Hamburg sagt klar: „Paketdienstleister fordern grundsätzlich nicht dazu auf, Waren im Vorfeld zu bezahlen." Und laut Verbraucherzentrale NRW werden Zollgebühren normalerweise bei der Zustellung kassiert, nicht vorab über eine Webseite. Seriöse Dienste nutzen ihre eigenen Domains, die VZ Hamburg nennt zum Beispiel dhl.de, myhermes.de, ups.com, gls-pakete.de und dpd.com.

Beispiel 2: Die „Bank" und das ablaufende TAN-Verfahren

„Musterbank: Ihr pushTAN-Verfahren läuft in 24 Stunden ab. Erneuern Sie es jetzt, sonst wird Ihr Konto gesperrt: musterbank-tan-erneuern[.]com"

Die KI: verdächtig, hohes Risiko. Banken drohen nicht per SMS mit einer Kontosperre, die Adresse passt nicht zur Bank, und es geht um Zugangsdaten. Offen bleibt, ob du überhaupt Kunde bei dieser Bank bist.

Was du tust: nichts anklicken und nirgends zurückrufen. Öffne die Banking-App selbst oder tipp die Adresse deiner Bank von Hand ein, und schau dort nach, ob es etwas zu tun gibt. Die Bundesnetzagentur und die Verbraucherzentralen raten dazu, nicht die Nummer aus der SMS anzurufen, sondern die offizielle Hotline von der Webseite oder aus der App zu nehmen. Und: Seriöse Anbieter fragen nie per SMS nach Passwörtern, PINs oder TANs.

Beispiel 3: „Hallo Mama"

„Hallo Mama, mein Handy ist kaputt, das ist meine neue Nummer. Kannst du mir kurz helfen?"

Die KI: kann ich so nicht beurteilen, Vorsicht. In der Nachricht steht kein Link und keine Geldforderung, deshalb lässt sich aus dem Text allein nichts ableiten. Sie wies darauf hin, dass dieses Muster als Einstieg in Betrug bekannt ist, bei dem erst Vertrauen aufgebaut und später Geld verlangt wird.

Was du tust: Ruf die Person unter der alten Nummer an, die du gespeichert hast, oder erreiche sie über einen anderen Kanal. Antworte der neuen Nummer nicht, bevor du es geprüft hast, und überweise nichts. Mehr zu dem Thema findest du in unserem Artikel über Enkeltrick 2.0 und KI-Stimmen.

Das ist der Fall, in dem die KI am schwächsten ist, und sie hat das auch gesagt. Nichts in dieser ersten Nachricht verrät den Betrug. Ob eine Nachricht echt ist, siehst du eben nicht am Text, sondern am Rückruf bei der Person, die du wirklich kennst.

Beispiel 4: Eine echte Nachricht

„Dein Bestätigungscode lautet 482915. Gib ihn niemandem weiter. Er ist 10 Minuten gültig."

Die KI: wahrscheinlich echt, mit einer Warnung. Das ist die übliche Form eines Einmalcodes. Ihr Zusatz: Wenn du dich gerade nirgends angemeldet hast, versucht vielleicht jemand, in dein Konto zu kommen. Gib den Code niemandem weiter, auch nicht jemandem, der anruft und sich als Mitarbeiter ausgibt, und ändere am besten dein Passwort.

Warum dieses Beispiel? Weil die KI-Prüfung nicht nur Betrug aufspüren soll. Sie kann dir auch die Panik bei echten Nachrichten nehmen. Und sie zeigt dir die Art Fehlalarm, mit der du rechnen musst: F-Secure fand, dass etwa jede fünfte harmlose Frage trotzdem eine Betrugswarnung auslöste. Wenn die KI also eine echte Nachricht anmeckert, prüf über die offizielle App nach und ignorier sie nicht einfach.

Vergleich: Die Werkzeuge nebeneinander

Die Maschen, die du in Deutschland am häufigsten siehst

Welche Texte dir gerade begegnen, siehst du bei den Warnlisten der Verbraucherzentralen und den Meldungen der Bundesnetzagentur. Die Rangfolge unten ist meine Einordnung aus diesen Quellen, keine amtliche Statistik:

Die ersten beiden haben einen Link und eine Geschichte, die die KI prüfen kann. Die letzten beiden enthalten in der ersten Nachricht oft gar nichts Falsches. Deshalb darf „die KI sagt, es sieht okay aus" nie dein letzter Prüfschritt sein, vor allem bei SMS von Unbekannten, die noch nichts wollen.

Wie verlässlich ist die KI-Antwort wirklich?

Ehrlich gesagt: Eine saubere Genauigkeitszahl für „ChatGPT, Gemini und Claude prüfen Betrugs-SMS" gibt es nicht. Was ich gefunden habe, betrifft Nachbaraufgaben und zeigt in dieselbe Richtung: ein nützlicher zweiter Blick, aber kein Urteil.

• Der ASK-Benchmark von F-Secure (veröffentlicht am 13. August 2026): 35 Betrugsszenarien, jedes auf vier Stufen danach, wie viele Warnzeichen sichtbar waren. Das ergab 840 bewertete Antworten von ChatGPT und Gemini, mit Claude als Bewerter. Beide Assistenten warnten im Schnitt in mehr als 95 Prozent der Fälle, bei vollständig beschriebenen Betrügereien in rund 95 Prozent. Aber: Gemessen wurde, ob der Assistent von sich aus warnt, wenn er bei einer Aufgabe hilft, nicht, ob er eine hochgeladene SMS richtig einordnet. Außerdem löste etwa jede fünfte harmlose Frage trotzdem eine Warnung aus. Bei einem „Umpack-Job" (Weiterleiten von Paketen) bekam dieselbe ChatGPT-Frage bei drei identischen Durchläufen die Bewertungen 0, 4 und 4 (auf der 0-bis-4-Warnskala des Tests). Das heißt: Einmal von dreimal gab es gar keine Warnung. Und bei einer Geschenkkarten-Masche, die als Hausarbeit getarnt war, gaben alle Durchläufe beider Assistenten Tipps zum Freirubbeln der Karten.
• Eine Studie von 2024 zu KI-gestütztem Spear-Phishing (Heiding und Kollegen, arXiv 2412.00586) testete Claude 3.5 Sonnet an 381 E-Mails, davon 363 Phishing und 18 legitime. 97,25 Prozent der Phishing-Mails wurden erkannt, ohne Fehlalarm, bei manchen herkömmlichen Phishing-Mails aber nur 81 Prozent. Die Autoren fanden außerdem, dass Modelle besser abschneiden, wenn man fragt, ob eine Mail verdächtig ist, statt nach ihrer Absicht zu fragen. Das ist ein Grund, warum der Prompt oben nach Warnzeichen fragt. Ermutigend, aber es sind E-Mails, keine SMS, und 18 legitime Nachrichten sind viel zu wenig, um der Fehlalarmquote zu trauen.
• Googles eigener Vorbehalt: Die Einschätzung erscheint nur bei hohem Vertrauen, eine Genauigkeitszahl veröffentlicht Google nicht.

F-Secures vier Empfehlungen sind brauchbare Regeln für alle: der KI Kontext geben, warum du fragst, aber nie sensible Daten wie Passwörter oder Ausweisnummern; ein fehlendes Warnsignal nicht als Beweis für Sicherheit nehmen; direkt fragen „Könnte das Betrug sein?"; und bei Geld, Zeitdruck oder Geheimhaltung eine Vertrauensperson einbeziehen. In ihren Worten: KI ist eine Zweitmeinung, nicht das letzte Wort.

Nach der KI-Antwort: Was du in Deutschland tust

Egal was die KI sagt, diese Schritte schützen dich wirklich:

1. Nicht klicken, nicht antworten, nicht zurückrufen. Verbraucherzentrale Hamburg und Bundesnetzagentur sind sich hier einig. Prüf stattdessen über die offizielle App oder eine Webseite, die du selbst eintippst.
2. Meld die SMS. Die Bundesnetzagentur hat auf ihrer Seite „Beschwerden zu Ärger mit Rufnummern und Anrufen" eine eigene Rubrik: „Nicht verlangte SMS oder Nachricht über Messenger", mit Beschwerdeformular. Die Behörde lebt von Hinweisen aus der Bevölkerung, und Beschwerden sind kostenlos. Bei Schaden erstatte außerdem Anzeige, das geht über die Onlinewache deines Bundeslandes.
3. Die 7726 gibt es so nicht. In US-Ratgebern liest du immer „Weiterleiten an 7726". Das ist eine US-Kurzwahl. Für Deutschland gelten die Wege oben, und einige Anbieter haben eigene Meldefunktionen (siehe iPhone-Hinweis weiter oben).
4. Sperr und lösch. Blockiere die Nummer und lösche die Nachricht.

Quelle: Bundesnetzagentur, Beschwerden zu Ärger mit Rufnummern und Anrufen (abgerufen am 20. Oktober 2026).

Wenn du schon geklickt oder geantwortet hast. Keine Panik, aber zügig handeln. Die Verbraucherzentrale Hamburg empfiehlt für Paket-SMS: Flugmodus einschalten, damit keine weiteren SMS verschickt werden, Screenshots der Nachricht sichern, das Handy bei einem Schadsoftware-Verdacht auf Werkseinstellungen zurücksetzen, und, falls du Daten eingegeben hast, dein Kreditkarteninstitut oder deine Bank kontaktieren und Abbuchungen stoppen. Bei auffälligen Mobilfunkkosten fordere einen Einzelverbindungsnachweis an und zahl hohe Rechnungen nicht ungeprüft. Hast du Zugangsdaten für das Online-Banking oder Kartendaten preisgegeben, kannst du den Sperr-Notruf unter 116 116 nutzen. Das ist die bundesweite Nummer zum Sperren von Karten und Online-Zugängen.

Datenschutz: Was passiert mit dem Text, den du einfügst?

Wenn du einen Chatbot nutzt, gelten dieselben Trainingseinstellungen wie bei jedem anderen Chat. Die Kurzfassung, nach den Hilfeseiten der Anbieter (Stand 20. Oktober 2026):

• ChatGPT: Inhalte kostenloser Konten dürfen zur Verbesserung der Modelle genutzt werden, außer du schaltest „Das Modell für alle verbessern" unter den Datenkontrollen aus. Ein temporärer Chat wird nicht dafür genutzt, kann aber bis zu 30 Tage aus Sicherheitsgründen gespeichert bleiben.
• Gemini: Gespeicherte Aktivitäten können zur Verbesserung der Google-Dienste genutzt werden, und manche Chats werden von Menschen geprüft. Schalte „Aktivität speichern" aus oder nutze einen temporären Chat, der nicht fürs Training verwendet und 72 Stunden gespeichert wird.
• Claude: Chats können zur Verbesserung von Claude genutzt werden, wenn du es erlaubst. In den Datenschutzeinstellungen kannst du das ausschalten, oder du nutzt einen Inkognito-Chat, der nicht fürs Training genutzt und standardmäßig 30 Tage aufbewahrt wird.

Für eine Betrugs-SMS ist die praktische Lösung einfach: Schneide zu oder tipp ab, sodass dein Name, deine Nummer und Kontodaten nicht in dem stehen, was du teilst. Die Betrugsnachricht selbst ist das, was du prüfen lassen willst, und sie braucht deine Identität nicht. Mehr dazu, wie du mit KI-Tools Daten schützt, findest du in unserem Kurs Datenschutz im Arbeitsalltag mit KI und im Artikel Ist ChatGPT sicher? 6 Einstellungen, die du heute änderst.

Was das für dich bedeutet

Wenn du ein Android-Handy hast. Du hast die schnellste Option schon. Dein erster Schritt: Probier Circle to Search heute an einer harmlosen SMS aus, damit du weißt, wie das Ergebnis aussieht, bevor eine beängstigende Nachricht kommt. Schau auch nach, ob der Spam-Schutz in Google Messages an ist.

Wenn du ein iPhone hast. Installier die Google-App, falls sie fehlt, und probier einmal den Weg über Screenshot und Lens. Schalte den Filter für unbekannte Absender in den Nachrichten-Einstellungen ein, wenn du mit dem zusätzlichen Ordner leben kannst. Für Rückfragen nimm einen Chatbot.

Wenn du Eltern oder Großeltern hilfst. Du bist wahrscheinlich die Person, die gefragt wird: „Schau mal, ist das echt?" Dein erster Schritt: Vereinbare mit ihnen eine einzige Regel: Sie leiten dir jede seltsame Nachricht weiter, ohne zu tippen, und du prüfst sie über einen offiziellen Weg. Zeig ihnen auch das „Hallo Mama"-Muster. Betrüger arbeiten mit Eile und Geheimhaltung, und die Gewohnheit, jemandem etwas zu zeigen, schützt mehr als jedes Werkzeug.

Wenn du selbstständig bist oder einen kleinen Betrieb hast. Du erwartest ständig Lieferungen, Rechnungen und Kundenanfragen, und genau darin verstecken sich Betrugs-SMS gut. Dein erster Schritt: Schreib eine Dreizeilenregel (nicht tippen, über die offizielle App oder eine bekannte Nummer prüfen, melden) und häng sie dort auf, wo dein Team sie sieht. Wenn es um Zahlungsaufforderungen per E-Mail geht, hilft dir unser Leitfaden für Buchhalter und Makler (auf Englisch).

Wenn du online verkaufst. Gefälschte „Zahlung eingegangen, hier bestätigen"-Nachrichten und Kurier-SMS zielen auf Verkäuferinnen und Verkäufer. Dein erster Schritt: Bestätige nie eine Zahlung über einen Link in einer SMS. Öffne deine Bank oder die Verkaufsplattform selbst.

Wenn du gerade einen Job suchst. Unaufgeforderte Jobangebote per Nachricht mit hoher Bezahlung und ohne konkrete Aufgabe sind ein klassisches Warnsignal. Dein erster Schritt: Bewirb dich nur über die Karriereseite des Unternehmens und überweise nie Geld, um „Aufgaben abzuschließen".

Wenn dir ständig „falsch verbundene" Nachrichten kommen. Reagier nicht, blockiere die Nummer. Das ist das Muster, bei dem die KI am schwächsten ist und bei dem aus einem harmlosen „Hallo" ein teurer Fehler werden kann.

Typische Probleme und was dann hilft

Du hast eingekreist und es kommt nichts. Google zeigt die Einschätzung nur bei hohem Vertrauen. Keine Antwort heißt weder sicher noch unsicher. Behandle es als unbekannt, prüf über einen offiziellen Weg oder frag zusätzlich einen Chatbot.

Dein Android-Handy hat kein Circle to Search. Nicht jedes Android-Gerät hat es. Nimm Google Lens aus der Google-App mit einem Screenshot, so wie es iPhone-Nutzer tun.

Die KI sagt „sieht okay aus", aber du hast ein ungutes Gefühl. Vertrau dem Gefühl und prüf über die offizielle App oder eine Nummer, die du schon hattest. F-Secures Ergebnisse zeigen: Ein Chatbot kann bei derselben Eingabe einmal vorsichtig und einmal nachlässig antworten.

Die KI hat eine echte Nachricht als Betrug markiert. Das kommt bei echten Einmalcodes, Zustellmeldungen, die du abonniert hast, und Terminerinnerungen vor, weil sie Links, Codes und Dringlichkeit enthalten. Prüf über die offizielle App, statt die Nachricht zu ignorieren.

Die SMS kommt von einer Nummer aus deinen Kontakten. Nummern lassen sich fälschen, und Handys können gehackt sein. Bittet ein bekannter Kontakt plötzlich um Geld, einen Code oder einen Gefallen mit Link, ruf die Person unter der Nummer an, die du schon hattest.

Die Nachricht ist in einer anderen Sprache. Die gängigen Chatbots können viele Sprachen, aber ich würde nicht davon ausgehen, dass die Qualität überall gleich ist. Füg den Originaltext ein und bitte um eine deutsche Zusammenfassung dessen, was von dir verlangt wird. Das ist ein guter erster Schritt.

Du hast einen Screenshot gemacht, und jetzt liegt er in der Foto-Cloud. Er kann in ein Cloud-Backup wandern. Lösch ihn, nachdem du geprüft hast, und teile ihn nicht öffentlich, ohne die Absendernummer wegzuschneiden.

Du hast den Link schon angetippt. Schließ die Seite, ohne etwas einzugeben. Hast du irgendwo ein Passwort eingetragen, ändere es über die offizielle Seite oder App. Hast du Kartendaten eingegeben, ruf deinen Kartenanbieter an (Sperr-Notruf 116 116). Melde die Nachricht bei der Bundesnetzagentur.

Was das nicht kann

Sie sieht nicht, wer hinter der Nummer steckt. Die KI liest Wörter. Sie weiß nicht, wer sie geschickt hat. Eine überzeugende Nachricht von einem gehackten Kontakt oder einer geklonten Nummer kann perfekt aussehen.

Bei schleichenden Maschen ist sie am schwächsten. „Falsch verbunden"- und Beziehungsmaschen bauen über viele Nachrichten Vertrauen auf, bevor eine Forderung kommt. Jede einzelne SMS kann harmlos aussehen.

Sie ist kein gemessener Detektor. Niemand hat eine Genauigkeitszahl für diese Werkzeuge bei Betrugs-SMS veröffentlicht, und die Ergebnisse schwanken von Lauf zu Lauf. Googles Funktion gibt kein Urteil ab, wenn sie nicht sicher ist.

Sie hält die Nachricht nicht auf. Dafür brauchst du Filter, Sperren und Mobilfunk-Werkzeuge. Die KI-Prüfung hilft dir, nachdem die SMS schon auf deinem Bildschirm ist.

Sie holt kein Geld zurück. Wenn du schon gezahlt hast, kann die KI nicht helfen. Kontaktiere sofort deine Bank und erstatte Anzeige. Wenn es um Zahlungsaufforderungen per E-Mail geht, siehst du in unserem Artikel für Buchhalter die E-Mail-Variante desselben Problems.

Häufige Fragen

Kann ChatGPT mir sagen, ob eine SMS Betrug ist? Es kann die Nachricht lesen, Warnzeichen wie Zeitdruck, seltsame Links und Geldforderungen benennen und erklären, was die Nachricht von dir will. Es kann nicht prüfen, ob der Absender echt ist, und die Antworten können von Lauf zu Lauf schwanken. Nutze es als Zweitmeinung.

Wie prüfe ich mit Circle to Search eine SMS? Auf einem Android-Handy, das es hat: Home-Button oder Navigationsleiste lange drücken und den Text einkreisen. Google zeigt dann eine KI-Übersicht mit Einschätzung und Vorschlägen, aber nur, wenn es seiner Antwort ausreichend vertraut.

Wie prüfe ich eine Betrugs-SMS auf dem iPhone? Screenshot machen, in der Google-App Lens öffnen und den Screenshot antippen. Oder den Text in ChatGPT, Gemini oder Claude einfügen. Tipp nie den Link in der Original-SMS an.

Ist es sicher, eine Betrugs-SMS in einen Chatbot einzufügen? Der Betrugstext selbst ist unkritisch, entferne aber deinen Namen, deine Nummer und Kontodaten. Schreib den Link mit Klammern um die Punkte, damit du ihn nicht versehentlich antippst, und schau dir die Trainingseinstellungen des Anbieters an.

Gibt es in Deutschland eine Nummer wie die 7726? Die 7726 ist eine US-Kurzwahl. In Deutschland nutzt du die Beschwerdeformulare der Bundesnetzagentur, die Anzeige bei der Polizei und die Meldefunktionen deines Handys oder Anbieters.

Soll ich bei unerwünschten SMS „STOP" antworten? Bei unerwarteten SMS von Unbekannten: nein, denn eine Antwort kann dem Absender zeigen, dass deine Nummer aktiv ist. Melden und blocken ist besser. Bei Werbung eines Anbieters, dem du zugestimmt hast, kannst du den offiziellen Abmeldeweg nehmen.

Was kostet es, wenn ich auf eine Paket-SMS hereingefallen bin? Die Verbraucherzentrale Hamburg warnt, dass Schadsoftware nach einem Klick massenhaft SMS verschicken kann und ohne SMS-Flatrate mehrere hundert Euro zusammenkommen können. Fordere einen Einzelverbindungsnachweis an und zahl hohe Rechnungen nicht ungeprüft.

Was sind die häufigsten Betrugs-SMS in Deutschland? Paket- und Zoll-SMS stehen bei den Beschwerden der Bundesnetzagentur weit oben, dazu kommen Bank-SMS, FinTech- und VideoIdent-Maschen und die „Hallo Mama"-Nachrichten.

Hat Google das gerade erst eingeführt? Nein. Google hat die Scam-Prüfung in Circle to Search und Lens am 2. Dezember 2025 vorgestellt. Die neue Aufmerksamkeit im Oktober 2026 kommt von Berichten, die an die Funktion erinnern.

Hat Apple etwas Ähnliches? iOS 26 kann unbekannte Absender in einen eigenen Ordner sortieren und hat „Spam melden", aber das ist nicht dasselbe, wie eine KI eine bestimmte Nachricht lesen zu lassen. Auf dem iPhone füllt der Lens-Weg in der Google-App oder ein Chatbot diese Lücke.

Fazit

Wenn eine SMS dich drängt zu zahlen, etwas zu bestätigen oder zurückzurufen, halt kurz inne, bevor du tippst. Lass dir die Nachricht von der KI vorlesen, die dir am nächsten ist: Circle to Search auf Android, Lens auf dem iPhone oder einen Chatbot, wenn du nachfragen willst. Entschärf den Link mit den Klammern, lass persönliche Daten weg und nimm die Antwort als Zweitmeinung. Dann kommen die drei Dinge, die dich wirklich schützen: nicht anklicken und nicht antworten, über eine offizielle App oder eine Nummer prüfen, die du schon hattest, und die SMS bei der Bundesnetzagentur melden.

Bei den offensichtlichen Maschen, der Paketgebühr und der Bank-TAN, sind die Werkzeuge gut. Bei den leisen sind sie am schwächsten, etwa bei der „falsch verbundenen" Nachricht, die dein Freund werden will. Da schlägt deine eigene Regel jede App: Wenn dich ein Fremder in ein Gespräch zieht, musst du nicht mitmachen.

Wenn du lernen willst, KI sicher und mit Verstand zu nutzen, findest du in KI-Grundlagen und KI im Alltag nutzen einen guten Einstieg, und Datenschutz im Arbeitsalltag mit KI zeigt dir, was in keinen Chatbot gehört.

Hinweis zum Stand: Dieser Artikel beruht auf Googles Ankündigung vom Dezember 2025, auf Berichten vom Oktober 2026 und auf den Hilfeseiten der Anbieter, Stand 20. Oktober 2026. Funktionen und Einstellungen ändern sich, schau also in die aktuellen Menüs deines Handys. Die Zahlen der Bundesnetzagentur zu Paket-SMS stammen aus dem Jahr 2024.

Quellen

• Bundesnetzagentur, Beschwerden zu Ärger mit Rufnummern und Anrufen
• it-daily, „Paket-SMS-Abzocke mit Paketankündigungen" (Beschwerden bei der Bundesnetzagentur 2024)
• BornCity, „Bundesnetzagentur warnt vor neuer SMS-Betrugswelle" (11. Februar 2026)
• Verbraucherzentrale Hamburg, Smishing: Achtung, gefährliche Paket-SMS können teuer werden
• Verbraucherzentrale NRW, Phishing-Radar
• Bundesregierung, „Internetkriminalität auf hohem Niveau" (Bundeslagebild Cybercrime 2025, 12. Mai 2026)
• ZDFheute, Phishing erkennen: Wie kann man sich vor Phishing schützen?
• PCWelt, Google verstärkt den Schutz von Android vor SMS-Betrügern (15. Oktober 2026)
• t3n, Google: KI schützt vor Scam-Nachrichten
• News from Google, „Use Circle to Search and Google Lens to spot scam messages" (2. Dezember 2025)
• Google Security Blog, What’s New in Android Security and Privacy in 2025
• F-Secure, „AI can answer almost anything. But can it spot a scam?" (13. August 2026)
• Heiding et al., Evaluating Large Language Models’ Capability to Launch Fully Automated Spear Phishing Campaigns (arXiv 2412.00586)
• OpenAI, „Disrupting malicious uses of AI" (Oktober 2025)
• ifun.de, Bundesnetzagentur: weiterhin viele Beschwerden wegen Rufnummernmissbrauch (Hinweis zu „Spam melden" ab iOS 17.2)
• Apple Support, Filter and block messages on iPhone
• OpenAI Help, Data controls in ChatGPT
• Google, Gemini Apps Activity und Datenschutz
• Anthropic, Wird mein Chat fürs Modelltraining verwendet?