Fake! Die Nachricht gibt vor, dass eine GLS-Zustellung neu geplant werden müsse. Nach dem Klick führt die Seite über fremde Domains zu einer angeblichen Versandkostenzahlung von 6,99 Euro. Ziel ist offenbar, persönliche Daten und Kreditkartendaten abzugreifen.
Paketbetrug
„Paketzustellung neu planen“: Fake-GLS-Mail fordert 6,99 Euro Versandkosten
Warnung vor betrügerischen Nachrichten im Namen von GLS
↳ Themenbereich: Paketbetrug – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
GLS SENDUNGSPORTAL LOGISTIKNETZWERK UPDATE AKTION ERFORDERLICH Paket-Zustellung neu planen Wählen Sie jetzt Ihren Wunschtermin aus, um die Zustellung für [Mail-Adresse des Empfängers] erfolgreich abzuschließen. Termin auswählen & Zustellung planen Ihre Sendung wartet auf Sie Guten Tag, da Ihr Paket bei der ersten Anlieferung nicht übergeben werden konnte, steht nun eine erneute Terminwahl bereit. Über den obigen Button können Sie die Paket-Zustellung neu planen. Betroffenes Konto: [Mail-Adresse des Empfängers] KONTO-ID [Mail-Adresse des Empfängers] AKTUELLER STATUS Wartet auf Terminwahl NÄCHSTER SCHRITT Zustellung neu planen Hinweis: Sollten Sie diese Sendung nicht erwarten, können Sie diese Benachrichtigung ignorieren. Es ist keine Aktion nötig. Automatische Benachrichtigung zur Paket-Zustellung. Bitte nicht antworten. © 2026 GLS Logistiknetzwerk. Alle Rechte vorbehalten.
Warum es Fake ist
- Der Absender nennt sich GLS Paketdienst, die Adresse dahinter lautet allerdings auf die Domain "startbol.com", die mit GLS nichts zu tun hat.
- Die Mail nennt ein angebliches „GLS Logistiknetzwerk“ und ein „Sendungsportal“, entspricht aber nicht der offiziellen GLS-Kommunikation.
- Der Text erzeugt Handlungsdruck mit „Aktion erforderlich“ und einer angeblich wartenden Sendung.
- Nach dem Klick erscheint nicht gls-group.com, sondern die auffällige Domain yo6648xjctc8f.infiniteidea.
- Die Folgeseite verlangt plötzlich 6,99 Euro Versandkosten und droht mit Stornierung binnen 48 Stunden.
- Die gefälschte Paketseite verwendet allgemeine Auswahlfelder wie „Vor 14 Uhr“, „Nach 14 Uhr“, „Privatadresse“ und „Arbeitsadresse“ statt echter Sendungsdetails.
- Die Zahlungsseiten laufen über weitere fremde Domains wie dailydoseofferhub.sbs und stargames.site.
- Am Ende werden vollständige Adressdaten, Telefonnummer, E-Mail sowie Kreditkartennummer, Ablaufdatum und CVC abgefragt.
- Die angeführte Paketnummer "DEU984652POSTA" wurde bereits bei früheren Phishing-Versuchen verwendet.
Handlungstipps
- Klicken Sie nicht auf den Button und geben Sie keine Daten ein.
- Prüfen Sie GLS-Sendungen nur direkt über die offizielle Website oder App von GLS.
- Falls Sie Kreditkartendaten eingegeben haben, kontaktieren Sie sofort Ihre Bank und lassen Sie die Karte sperren.
- Löschen Sie die Nachricht oder melden Sie sie als Phishing.
- Wenn Sie unsicher sind, kontaktieren Sie GLS über die offiziellen Kontaktwege.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Auffällig ist die in der gefälschten Paketverfolgung angeführte Paketnummer „DEU984652POSTA“. Sie ist uns bereits aus früheren Phishing-Kampagnen im Namen von GLS bekannt. Auch damals sollten Betroffene wegen einer angeblich ausstehenden Paketzustellung auf gefälschte Seiten gelockt und zu einer Zahlung bewegt werden.
Wir haben über diese Masche bereits in den Artikeln „Zustellung Ihres Pakets ausstehend“ – Phishing im Namen von GLS“ und „GLS: Zustellung nur gegen Zahlung“ berichtet.
