Achtung: Diese gefälschte GLS-Mail ist eine dreiste Phishing-Falle

Täuschend echt: So sieht die Phishing-Mail im Namen von GLS aus

Eine E-Mail mit dem Betreff „Ihre GLS-Sendung ist fast da – bitte bestätigen Sie die Zustellung“ sorgt derzeit für große Verunsicherung. Die Nachricht wirkt auf den ersten Blick glaubwürdig: Sie kommt scheinbar von GLS Austria, gibt eine plausible Sendungsnummer an und behauptet, das Paket befinde sich kurz vor der Zustellung. Doch genau hier beginnt das Problem: Die Mail stammt nicht von GLS, sondern von Kriminellen, die eine gefährliche Phishing-Aktion gestartet haben.

Kern der Nachricht ist eine angeblich notwendige „Bearbeitungspauschale“ von 2,99 €, die angeblich für die „finale Zustellung“ bezahlt werden muss. Der Button „Zahlung starten“ führt auf ein gefälschtes Online-Portal, das wie eine echte GLS-Seite aussieht. Wer dort seine Zahlungsdaten eingibt, gibt diese direkt an Betrüger weiter.

Die Absenderadresse [email protected] wirkt auf den ersten Blick technisch, aber nicht verdächtig. Tatsächlich verrät sie aber sofort den wahren Ursprung: Die Domain apol.com.tw gehört nicht zu GLS, sondern zu einem taiwanesischen Anbieter. – Ein klares Zeichen, dass hier nicht das Originalunternehmen schreibt. Dass die Nachricht dann auch noch im HTML-Layout eines typischen Versanddienstleisters erscheint, rundet die Täuschung gefährlich überzeugend ab.

So funktioniert diese Masche, und warum sie so effektiv ist

Phishing per Paketbenachrichtigung ist längst kein Einzelfall mehr. In Zeiten des boomenden Onlinehandels nutzen Kriminelle genau diesen Alltag aus: Fast jede*r hat ständig irgendwo ein Paket unterwegs. Genau das macht die Masche so erfolgreich. Die Täter setzen auf Gewohnheit, Eile und Ablenkung. Wer die Mail im Stress liest, klickt im Zweifel auf den Link, ohne sie zu hinterfragen.

Ein zentrales Merkmal dieser Attacken ist der Druck durch angeblichen Zeitdruck oder drohenden Verlust. Im aktuellen Fall klingt es harmlos: 2,99 € für die Zustellung. Doch genau darin liegt die perfide Strategie. Der Betrag ist niedrig genug, um Misstrauen zu unterlaufen, aber hoch genug, dass man denkt: „Das geht schnell, lieber erledigen.“

Ziel der Täter ist jedoch nicht der Betrag, sondern die Zahlungsdaten, die dabei eingegeben werden. Sobald Name, Kreditkartennummer oder Zugangsdaten in das gefälschte Formular eingetippt werden, landen sie in den Händen der Täter. In der Folge kann es zu unberechtigten Abbuchungen, Kontoübernahmen oder sogar Identitätsdiebstahl kommen.

Ein weiteres Warnsignal: Es wird keine Alternative zur Online-Zahlung angeboten. Klassische Methoden wie Nachnahme oder Überweisung sind laut der Mail „aus organisatorischen Gründen nicht vorgesehen“. Genau das ist ein typischer Trick von Phishing-Mails: Es soll keinen Weg geben, der nicht über das manipulierte Online-Portal führt.

Was verrät, dass die Mail nicht echt ist

Ein geübter Blick erkennt gleich mehrere Details, die die E-Mail als Fälschung entlarven. Neben der verdächtigen Absenderadresse [email protected] fällt sofort der generische Aufbau auf: Es gibt keine persönliche Anrede, keinen Bezug zu einem echten Namen, keiner konkreten Bestellung. Stattdessen wird allgemein von „Ihr Paket“ gesprochen, ein Klassiker bei Massenphishing.

Auch die sogenannte Sendungsnummer ist reiner Zufall oder willkürlich generiert: ATGLS998910419522701 klingt echt, lässt sich aber auf keiner offiziellen GLS-Seite nachvollziehen. Wer den Code dort eingibt, bekommt keine Ergebnisse. Stattdessen wird alles dafür getan, dass Nutzer nicht prüfen, sondern direkt klicken.

Ein weiterer verräterischer Punkt: Die Mail enthält keinen Firmensitz, keine echten Kontaktdaten und kein Impressum. Auch das ist unüblich für Unternehmen wie GLS, die in der Regel rechtliche Pflichtinformationen klar angeben müssen. Dass außerdem ein Zahlungsportal ohne nähere Erklärung oder Vorschau eingebunden ist, spricht eine klare Sprache: Hier wird gezielt manipuliert.

Hinzu kommt die technische Tarnung: Die E-Mail wirkt professionell formatiert, mit Blau-Weiß-Farben, dem GLS-Layout ähnelnd und einem hervorgehobenen Button. Genau das soll Vertrautheit erzeugen. Aber das Design ist leicht nachzubauen. Was zählt, ist der Absender und die Domain. Und diese Angaben sind in diesem Fall eindeutig falsch.

Dazu kommt, dass wohl kaum jemand im Kopf hat, wie die letzte E-Mail eines Versanddienstleisters ausgesehen hat, die man irgendwann mal erhalten hat. Zur Erinnerung: SO sehen echte GLS-Mails aus, wenn die Lieferung bald ankommt:

Die Folgen: Datenklau, Kontoabbuchung, Identitätsdiebstahl

Wer auf solche Mails hereinfällt, öffnet Kriminellen Tür und Tor. Im besten Fall verliert man „nur“ die 2,99 €, im schlimmsten Fall geraten sensible Zahlungsdaten in Umlauf und werden für umfangreiche Betrugsaktionen missbraucht. Einmal erbeutete Daten werden oft im Darknet weiterverkauft, zusammen mit anderen gestohlenen Informationen.

Gerade Kreditkartendaten oder Zugangsdaten zu Online-Banking-Konten sind ein lohnendes Ziel. Oft bemerken Betroffene den Betrug erst, wenn es zu spät ist. Buchungen im Ausland, teure Onlinebestellungen oder Kontoüberziehungen können dann schnell Realität werden. Auch das Sperren und Ersetzen von Karten kostet Zeit, Nerven und manchmal auch Geld.

Noch gefährlicher wird es, wenn persönliche Daten zusätzlich mit anderen gestohlenen Informationen kombiniert werden. So entstehen vollständige Profile, mit denen Identitätsdiebstahl begangen wird: Kriminelle eröffnen Konten, schließen Verträge ab oder bestellen auf fremden Namen, mit massiven finanziellen und rechtlichen Konsequenzen für die Opfer.

Betroffene berichten immer wieder, wie schwer es ist, ihre Unschuld zu beweisen oder das Vertrauen bei Banken und Institutionen wiederherzustellen. Die psychologische Belastung ist dabei oft genauso hoch wie der finanzielle Schaden.

So schützt du dich und andere vor dieser Abzocke

Wer eine solche E-Mail erhält, sollte niemals auf Links klicken oder Daten eingeben. Auch wenn der Absender seriös wirkt: Kein Versanddienstleister fordert auf diesem Weg Zahlungen. GLS selbst warnt regelmäßig auf seiner Website vor genau solchen Betrugsversuchen:

„GLS wird Empfänger per E-Mail nie darum bitten, den Kaufpreis einer Ware über ein Online-Bezahlsystem, per Kreditkarte oder Überweisung zu bezahlen. Nachnahme-Pakete, die mit dem GLS CashService versendet wurden, erhalten Empfänger ausschließlich gegen Barzahlung an den Zustellfahrer.“

Quelle: GLS

Stattdessen gilt: Immer direkt über die offizielle Website oder App den Status einer Sendung prüfen. Eine echte Sendungsnummer kann dort eingegeben werden, und wenn sie nicht existiert, ist klar: Betrugsversuch. Auch der direkte Kontakt mit dem Kundenservice kann helfen.

Wenn du die Mail erhalten hast, solltest du sie sofort löschen, idealerweise auch im Spam-Ordner markieren und blockieren. Wer schon auf den Link geklickt oder Daten eingegeben hat, muss sofort handeln: Zahlungsdienstleister oder Banken informieren, Karten sperren lassen, Passwort ändern und wenn nötig Anzeige bei der Polizei erstatten.

Teile diesen Hinweis mit Freund:innen, Kolleg:innen oder Familienmitgliedern. Denn je mehr Menschen diese Tricks kennen, desto weniger Erfolg haben die Täter. Phishing lebt davon, dass wir im Alltag nicht genau hinsehen. Aber wer gewarnt ist, hat einen klaren Vorteil.

Fazit: Diese Mail ist ein klarer Betrugsversuch. Nicht klicken!

Diese E-Mail ist keine Zustellbenachrichtigung, sondern eine Falle. Die Täter wollen keine 2,99 €, sie wollen deine Zahlungsdaten. Der Absender ist gefälscht, die angebliche Sendung existiert nicht, und der Link führt auf eine betrügerische Seite. Wer klickt, riskiert Datenverlust, finanzielle Schäden und langfristige Probleme.

Lass dich nicht täuschen. Prüfe jede Nachricht kritisch. Und teile diesen Artikel mit anderen, denn Aufklärung ist der beste Schutz.

Das könnte Sie auch interessieren: Gefährliche FinanzOnline-Falle: Diese SMS führt zu folgenschwerem Betrug!