Warnung vor gefälschten SMS und E-Mails von Paketdiensten oder Zoll (2023)

Fälschungen gibt es auch im Namen von DPD: Die Sendungsnummer lautet angeblich DPD-TT-7854258-DE, und das Paket soll sich in einer Warteschleife im DPD Distributionszentrum befinden. Alles gelogen! Reagieren Sie nicht auf die E-Mail.

Im August 2022 wurden gefälschte E-Mails von FedEx verschickt mit dem Betreff "Sie haben (1) ein Paket, das sich im FedEx Distributionszentrum befindet" und der Paketnummer FEDEX20PST. Der Empfänger soll 2 Euro zahlen, um angeblich ein Apple iPad zu erhalten.

Außerdem werden massenhaft E-Mails mit dem Betreff "Sie Haben eine *Ausstehende Lieferung ..." verschickt. Klickt man auf den Link in der E-Mail, kommt man zu einem Chatbot namens Suzy. Suzy nennt die Paketnummer 371-34632900 und zeigt anschließend ein Foto von einem angeblich herrenlosen Paket. Der Empfänger soll 1,99 Euro zahlen, um es zu bekommen. Das ist eine Betrugsmasche. So sieht Chatbot Suzy aus:

Es sind E-Mails mit dem Betreff Falsche Lieferadresse vom Absender noreply@deutposlmail.com im Umlauf. Klicken Sie nicht auf den Link in der E-Mail, weil es sich um eine Fälschung handelt. Bei Deutsche Post DHL sind generell keine nachträglichen Adresskorrekturen möglich.

Außerdem werden gefälschte E-Mails von DPD verschickt mit dem Betreff "Optionen für die Tracking-Nummer". In der E-Mail heißt es: "Die für dieses Paket angegebene Lieferadresse ist unvollständig." Klicken Sie nicht auf die Schaltfläche "Adresse aktualisieren". Die E-Mail ist Spam, denn bei DPD Deutschland ist es nicht möglich, eine falsche Lieferadresse online zu korrigieren.

Warnung vom Juli 2021: Es sind gefälschte E-Mails mit der Betreffzeile "Bitte korrigieren Sie Ihre Adresse DB/41246-E" und dem Absender "Depost Group" im Umlauf.

Die E-Mail sieht optisch wie eine echte E-Mail von DHL aus. Auch die Rechtschreibung ist fast einwandfrei. Man erkennt den Fake nur daran, dass DHL in Wahrheit überhaupt keine Adresskorrekturen ermöglicht. Empfänger werden von DHL nicht per E-Mail informiert, wenn ein Paket unzustellbar ist. Diesen Service gibt es nicht.

Im Mai 2021 gab es eine Welle von Phishing-Mails mit der Absenderadresse Zoll-Paket-Dienste@schweiz-zoll.ch oder douane-colis@inbox.lv und dem Betreff "General direktion Zoll".

Der Empfänger wird aufgefordert, mit einer Paysafecard 50 CHF zu überweisen. Reagieren Sie darauf nicht, zahlen kein Geld und löschen die E-Mail. Der schweizerische Zoll wird niemals Einwohner von Ländern außerhalb der Schweiz auffordern, Geld zu bezahlen.

Im März und April 2021 waren extrem viele gefälschte SMS-Paketbenachrichtigungen im Umlauf. Falls Sie einen Link in einer SMS angeklickt haben, könnte Schadsoftware installiert worden sein, die im Hintergrund teure Telefonkosten verursacht. Prüfen Sie den Kontostand beim Mobilfunkprovider. Lassen Sie Sonderrufnummern sperren.

iPhones sind gegen die unerwünschte Installation von Schadsoftware geschützt. Auf Android-Handys ist die Gefahr höher. Android hat aber den Vorteil, dass bösartige SMS oft automatisch erkannt und aussortiert werden.

Falls Sie am PC oder Android-Smartphone einen Link in einer E-Mail angeklickt haben: Lassen Sie einen Virenscanner laufen. Es könnte der Trojaner "FluBot" installiert worden sein, der Ihre Onlinebanking-Zugangsdaten abgreift. Ausführliche Infos unter welivesecurity.com.

Betrügerische E-Mails und SMS sind oft in schlechtem Deutsch verfasst. Der Text lautet zum Beispiel:

Die Paketda-Redaktion empfiehlt: Sofern Sie eine verdächtige E-Mail erhalten, prüfen Sie zunächst die Richtigkeit der darin genannten Sendungsnummer.

Sie erhalten niemals eine Zahlungsaufforderung oder Paketankündigung ohne Sendungsnummer. Gleichen Sie die verdächtige Sendungsnummer mit der "echten Sendungsnummer" des Verkäufers ab. Die echte Sendungsnummer finden Sie in der Versandbestätigung, die Sie vom Onlineshop per E-Mail erhalten haben.

Eine weitere Möglichkeit ist, die Sendungsnummer aus der verdächtigen E-Mail herauszukopieren und auf der Original-Website des Paketdienstes einzufügen. Erhalten Sie z.B. eine DHL-Paketankündigung oder eine Zahlungsaufforderung für ein DHL-Paket, so fügen Sie die Sendungsnummer auf www.dhl.de ein oder in die DHL-App. Wenn die Nummer dort als ungültig abgewiesen wird, ist es kein echtes DHL-Paket.

Beispiel für eine Fake-E-Mail mit gefälschter Sendungsnummer von DHL Express:

Im Januar 2021 erhielten Nutzer massenweise SMS mit folgendem Text: "Ihr Paket wurde verschickt. Bitte überprüfen und akzeptieren Sie es. http:// asdxjagok. duckdns. org"

Falls Sie eine solche SMS erhalten, klicken Sie nicht den Link an, weil dadurch Schadsoftware auf Ihrem Handy installiert wird. Es handelt sich um eine Art Schneeballsystem. Die SMS-Nachricht wird mit der Absendernummer des Betrugsopfers an andere Leute weitergeschickt. NDR.de beschreibt es so:

Android-Nutzer sollten die Funktion Play-Protect aktivieren, Anleitung hier. Zudem ist es empfehlenswert, eine sogenannte Drittanbietersperre beim Mobilfunkanbieter zu aktivieren. Dadurch können Apps keine teure Handyrechnung verursachen. Anleitung hier bei chip.de.

So sieht die betrügerische SMS aus:

Hinweis: In den Kommentaren unterhalb dieses Artikels merkt ein Leser an, dass duckdns.org für sich genommen legal und ungefährlich ist. Es handelt sich um einen dynamischen DNS-Dienst. Nur die von den SMS-Betrügern eingerichtete Subdomain xyz.duckdns.org ist gefährlich.

Alle paar Monate schwappen Spam-Mails durch Deutschland, die falsche Versandbenachrichtigung vortäuschen oder das Festhängen eines Pakets. Häufig wird zur Zahlung von 1,99 Euro oder 4,95 Euro aufgefordert, damit das Paket weitertransportiert wird.

Dabei handelt es sich um eine Abofalle. Löschen Sie solche SMS oder E-Mails. In den betrügerischen Nachrichten werden beispielsweise folgende Paketnummern genannt, die nicht existieren:

Wie onlinewarnungen.de berichtet, steckt hinter den E-Mails oft eine Abofalle.

Unter dem Vorwand, dass ein Paket von DHL "im Verteilerzentrum angehalten" wurde, werden die SMS-Empfänger zur Zahlung von 2 Euro aufgefordert. Dazu wird den Betrugsopfern eine gefälschte DHL-Sendungsverfolgung präsentiert. Nach der Zahlung soll das Paket weitertransportiert werden - in Wahrheit gibt es aber gar kein Paket mit der genannten Paketnummer.

Laut onlinewarnungen.de schließen Nutzer, die 2 Euro bezahlen, zunächst ein Probeabo ab, das sich nach 5 Tagen in ein Abo für 70 Euro verwandelt. Betroffene Kunden sollten sich während der Probeabo-Phase an den Kundenservice des Mobilfunkanbieters wenden, um das Abo zu kündigen. Wer die 5-Tage-Frist verpasst hat, muss evtl. mit Hilfe eines Anwalts und/oder der Polizei gegen den Betrug vorgehen.

Im Paketda-Forum meldeten sich Nutzer, die per E-Mail eine Zahlungsaufforderung von zoll@dhl.de erhalten haben. Dabei handelt es sich um eine Betrugsabsicht. Wer die nachfolgende E-Mail erhalten hat, sollte keine Paysafecard kaufen und sie nicht an dhl@postoffice-fees.com senden. Es handelt sich wie gesagt um Betrug.

Die betrügerische Mail hat den Betreff "Benachrichtigungen: Zoll-Kundendienst" und folgenden Wortlaut:

Falls Sie ein Paket von DHL Express erwarten, erhalten Sie möglicherweise eine SMS von dieser Telefonnummer: +49 15225780192.

Die SMS beinhaltet einen Link auf die Website www.dhl.de/express/dhl4you. Dort soll der Kunde Wertnachweise sowie weitere Unterlagen hochladen, die für die Verzollung der Sendung fehlen.

Diese SMS von DHL Express ist echt und vertrauenswürdig. Achten Sie auf die Absender-Telefonnummer und den Link auf die Originalwebsite www.dhl.de.

Der SMS-Empfänger wird nicht aufgefordert, Geld zu bezahlen. Stattdessen sollen nur Dokumente hochgeladen werden, mit denen DHL Express die Ware verzollen kann. Erst danach werden die Zollabgaben berechnet (und in der Regel bar an den Zusteller bezahlt). Mehr Infos finden Sie in unserem Ratgeber "Paket mit Zoll".