Entwarnung: Am Ende war es nur ein gelber DHL-Zettel.
Ein regulärer DHL-Express-Hinweis mit QR-Code, der korrekt funktionierte, auf eine echte Subdomain führte und keine sensiblen Daten abfragte. Ein Formular, wie es täglich tausendfach zugestellt wird.
Und doch löste genau dieser DHL–Zettel eine Warnwelle aus.
Ausgangspunkt war ein einzelnes Foto mit zwei Benachrichtigungszetteln, das in sozialen Netzwerken als angeblicher Beweis für eine neue Betrugsmasche verbreitet wurde. Innerhalb kurzer Zeit griffen Medien, Polizeistellen und auch DHL selbst das Motiv auf. Warnungen wurden veröffentlicht, Pressemitteilungen verschickt, Beiträge geteilt. Kaum jemand stellte zu diesem Zeitpunkt die naheliegende Frage, ob der abgebildete Zettel tatsächlich gefälscht war.
Ein Bild als Beweisersatz
Dabei fehlten von Beginn an belastbare Hinweise auf eine systematische Betrugsaktion. Nahezu alle Warnmeldungen bezogen sich auf dasselbe Bild. Es gab keine Vielzahl unabhängiger Funde, keine unterschiedlichen Motive, keine dokumentierten Schadensfälle. Der Eindruck einer flächendeckenden Gefahr entstand nicht durch Belege, sondern durch Wiederholung.
In der digitalen Öffentlichkeit gilt längst: Was oft auftaucht, wirkt wahr. Was oft zitiert wird, gilt als bestätigt. Und was von offiziellen Stellen verbreitet wird, erscheint automatisch geprüft.
Die Recherche hinter den Kulissen
Nach einem öffentlichen Aufruf erhielt Mimikama rund 250 Zuschriften. In fast allen Fällen handelte es sich um Kopien des viralen Fotos. Zwei Personen meldeten sich jedoch mit tatsächlich erhaltenen Originalzetteln. Mit beiden Betroffenen stand die Redaktion in direktem Kontakt, klärte Zustellweg, Ablauf und Nutzung des QR-Codes.
Die technische Überprüfung ergab, dass die Codes auf offizielle DHL-Subdomains führten, die Referenznummern korrekt zugeordnet und keine sensiblen Daten abgefragt wurden. Auch die persönlichen Schilderungen bestätigten den Eindruck eines regulären DHL-Vorgangs.
Parallel dazu fand ein Austausch mit dem Unternehmen statt. Die Rechercheergebnisse wurden übermittelt, Rückfragen geklärt. Eine systematische Betrugsmasche konnte nicht belegt werden.
Die späte Korrektur
Dennoch dauerte es Tage, bis sich die öffentliche Darstellung änderte. Erst nach weiteren Gesprächen entfernte DHL die ursprüngliche Meldung und den ersten Social-Media-Beitrag. Am 30. Januar 2026 folgte schließlich die offizielle Entwarnung. Die QR-Codes seien unbedenklich, es gebe keine konkrete Betrugsgefahr, erklärte das Unternehmen.
„Deutsche Post und DHLNach Hinweisen aus sozialen Medien zu einer möglicherweise betrügerischen DHL Benachrichtigungskarte hat DHL die gemeldeten Fälle geprüft. Ergebnis: Es handelt sich hier nicht um eine Betrugsmasche. Die auf dem in Social Media kursierenden Bild enthaltenen QR Codes führen auf offizielle Subdomains von dhl.com und fragen ausschließlich einen Z Code zur Sendungszuordnung ab. Es werden keine persönlichen Daten abgefragt.
DHL weist darauf hin, dass QR Codes auf offiziellen DHL Benachrichtigungskarten grundsätzlich nicht der Eingabe persönlicher Daten dienen. Kundinnen und Kunden können Sendungsnummern jederzeit über die offiziellen DHL Kanäle prüfen oder sich an den Kundenservice wenden. Eine konkrete Betrugsgefahr im Zusammenhang mit den geprüften Flyern liegt nach aktuellem Kenntnisstand nicht vor.“
Zahlreiche Medien korrigierten oder ergänzten daraufhin ihre Berichte. Zu diesem Zeitpunkt war der Schaden bereits angerichtet.
Auch der angeblich „betroffene“ Empfänger war kein Opfer eines Betrugs. DHL nahm direkt Kontakt mit ihm auf und überprüfte den Fall. Dabei stellte sich heraus, dass die Benachrichtigungskarte echt und unmanipuliert war. Es gab keinen Betrugsversuch, keinen Datenabfluss und keinen finanziellen Schaden. Der Mann hatte lediglich eine reguläre DHL-Benachrichtigung erhalten und wurde durch die virale Fehlwarnung unfreiwillig zum Auslöser einer bundesweiten Aufregung. Laut Angaben von DHL gegenüber rbb24 war er zu keinem Zeitpunkt geschädigt.
Wenn Entwarnungen leiser sind als Alarm
Denn in der Zwischenzeit hatte sich die Warnung tief in das öffentliche Bewusstsein eingeprägt. Viele Menschen erinnerten sich nur noch an eines: „Da war doch etwas mit DHL und Betrug.“ Die spätere Richtigstellung erreichte längst nicht mehr dieselbe Reichweite wie der ursprüngliche Alarm.
Fast ironisch: Im Verlauf der Debatte tauchte tatsächlich ein gefälschtes Bild auf.
Ein KI-generierter Zettel mit Fantasietexten und formalen Fehlern. Dieser Fake hatte mit dem ursprünglichen Foto nichts zu tun, wurde jedoch zunehmend mit ihm vermischt. Die Debatte erzeugte im Nachhinein ihren eigenen vermeintlichen Beweis.
Ein System unter Dauerstress
Der Fall zeigt ein strukturelles Problem moderner Informationsverarbeitung. In einem System, das von Geschwindigkeit, Reichweite und Aufmerksamkeit geprägt ist, wird Warnen oft belohnt, Prüfen dagegen kaum.
Medien stehen unter Zeitdruck, Behörden wollen präventiv handeln, Unternehmen fürchten Imageschäden, Plattformen verstärken emotionale Inhalte. In diesem Umfeld ist es sicherer, früh Alarm zu schlagen, als abzuwarten.
So entsteht eine Dynamik, in der sich ungeprüfte Annahmen verselbstständigen. Nicht aus böser Absicht, sondern aus Routine.
Warum der Fall über DHL hinausgeht
Dass dieser Mechanismus ausgerechnet an einem harmlosen DHL-Zettel sichtbar wurde, ist rückblickend Glück im Unglück. Niemand verlor Geld, niemand wurde bedroht, niemand kam gesundheitlich zu Schaden. Der Vorfall blieb auf eine Verunsicherung im Alltag beschränkt.
Doch genau das macht ihn so lehrreich.
Denn der Ablauf, der hier sichtbar wurde, ist derselbe, der auch bei weit sensibleren Themen greift. Ein einzelnes Bild, eine vermeintlich plausible Geschichte, erste alarmistische Beiträge. Danach setzt eine Kettenreaktion ein: Inhalte werden kopiert, zugespitzt, weiterverbreitet. Medien greifen sie auf, Behörden reagieren, Unternehmen fühlen sich unter Druck. Aus einer unbelegten Vermutung wird scheinbar gesichertes Wissen.
Bei Gesundheitsthemen kann das bedeuten, dass Menschen aus Angst vor erfundenen Risiken auf Medikamente verzichten. Bei Gerüchten über Gewaltverbrechen können falsche Verdächtigungen entstehen, die Existenzen zerstören. Bei manipulierten Kriegsbildern oder erfundenen politischen Aussagen werden Stimmungen erzeugt, die demokratische Prozesse beeinflussen.
Der DHL-Fall zeigt, wie wenig es manchmal braucht, um solche Dynamiken auszulösen.
Nicht raffinierte Desinformationskampagnen.
Nicht professionelle Propaganda.
Nicht koordinierte Trollnetzwerke.
Oft reicht ein einzelner Irrtum.
Ein missverstandenes Foto.
Ein vorschneller Warnpost.
Eine ungeprüfte Meldung.
Was folgt, ist kein gezielter Betrug, sondern ein kollektiver Verstärkungseffekt. Jeder teilt in guter Absicht. Jeder warnt, um zu helfen. Jeder verlässt sich darauf, dass „es schon stimmen wird, wenn so viele darüber berichten“.
Gerade dadurch wird der Irrtum stabil.
Je mehr Menschen ihn weitertragen, desto unangreifbarer erscheint er. Korrekturen wirken dann wie nachträgliche Relativierungen, nicht wie notwendige Aufklärung.
Dass dieser Mechanismus diesmal an einem vergleichsweise belanglosen Beispiel sichtbar wurde, ist Zufall. Beim nächsten Mal kann es um Themen gehen, bei denen die Folgen real, dauerhaft und schmerzhaft sind.
Fazit: Ein Warnsignal für die digitale Öffentlichkeit
Der DHL-Zettel war kein Betrug. Die erste Warnung war unbelegt. Der spätere KI-Fake war real, aber nicht der Ursprung. Aufklärung gelang erst durch direkte Kontakte mit Betroffenen, technische Überprüfung und journalistische Nachfragen. Der eigentliche Schaden entstand nicht durch Kriminelle, sondern durch eine Warnkette ohne belastbare Faktenbasis. Der Zettel war harmlos. Das System dahinter ist es nicht.
Quellen
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
