Am Samstag (gestern) um 22:38 habe ich eine DHL-Versandmarke über GiroPay gekauft.

Am Sonntag (heute) um 4:19 habe ich von +4917641095301 diese Phishing SMS erhalten:
Lieber Kunde, für den Versand Ihrer Sendung fallen Zollgebühren an. Weitere Details finden Sie hier: Myhermes-versand(dot)com

Zur Bestellung habe ich benutzt:
- Firefox 115.11.0esr auf Debian 12 stable, täglich aktualisiert.
Zur Bezahlung:
- VR SecureGo plus 3.6.2 von de.fiduciagad.securego.vr, installiert über Google Play Store auf LineageOS 21, Android 14 vom 16. Mai 2024.

Wenn die zeitliche Abfolge und der Text kein Zufall sind, wurden mein Einkauf und meine Bezahlung abgehört und mit meiner Telefonnummer für einen Betrugsversuch verbunden.

Wo und wie kann das stattgefunden haben?
Was kann/muss ich nun untersuchen?

dürfte Zufall sein würde ich nicht weiter verfolgen, warum auch?

die wollen offensichtlich Kreditkartendaten, wenn man etwas weiter reinschaut, sehr unwahrscheinlich, dass das mit giropay zusammen hängt. Hab die URL bei google gemeldet, dürfte demnächst auf der Liste auftauchen.

Weil ich noch nie eine Phishing SMS erhalten habe, und die passt nun vom Zeitpunkt und Inhalt zu meinem Kauf.
Es müsste also ein recht großer Zufall sein.

Ich möchte kein sehr großes Problem mit meinem Smartphone übersehen.

Danke für das Entschärfen der URL

Ich war gar nicht auf deren Seite, ich habe sie nur bei https://www.whois.com/whois eingesehen. Der beknackteste Eintrag den ich je gesehen habe.

Danke für die Meldung an Google
Ich habe die SMS der Polizei gemeldet

Derlei SMS bekommt man regelmäßig. Mal gehts um DHL, mal um DPD, mal um andere Paketdienste. Auch Versandhäuser werden da genannt. Das ist definitiv nichts Besonderes. Der Zusammenhang mag sich dem, der das nicht gewohnt ist, aufdrängen, besteht aber sicher nicht.

URL melden: https://safebrowsing.google.co…ish/?hl=de

Du beschreibst mein Gefühl sehr gut

Danke für die Einordnung, ich habe nun auch die umfangreiche Berichterstattung der Verbraucherzentralen gefunden.
Das kannte ich alles nicht.

gemeldet.

Ich stimme einer weiterer Betrachtung zu: die SMS passt nur bei oberflächlicher Betrachtung zu meinen Kauf. Wäre sie in der Tat aus der Authentifikations-App abgehört, könnte sie viel spezifischer und weniger hanebüchen (Für Versand zahlt man keinen Zoll) sein.