Fake! Die Nachricht mit dem Betreff "Paketstatus Benachrichtigung" gibt vor, dass eine DHL-Sendung wegen einer offenen Zollzahlung zurückgehalten wird. Nach dem Klick landet man auf einer gefälschten DHL-Seite, die Adressdaten, Kreditkartendaten und anschließend einen SMS-Code abfragt. Damit können Zahlungsdaten und Authentifizierungscodes gestohlen werden.
Paketbetrug
Gefälschte DHL-Mail verlangt Daten und Zahlung wegen angeblicher Zollrückhaltung
Warnung vor betrügerischen Nachrichten im Namen von DHL
↳ Themenbereich: Paketbetrug – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
DHL DHL PAKET GMBH – BONN ZOLL & ABFERTIGUNG • SENDUNG ZURÜCKGEHALTEN – HANDLUNG ERFORDERLICH HINWEISART Zollrückhaltung STATUS Zahlung ausstehend AUSGESTELLT VON DHL Zoll Sehr geehrte Kundin, sehr geehrter Kunde, Ihre Sendung wird derzeit vom Zoll zurückgehalten. Zur Durchführung der Verzollung und Freigabe Ihrer Lieferung für die endgültige Zustellung ist eine Zahlung erforderlich. Bitte handeln Sie so schnell wie möglich, um weitere Verzögerungen zu vermeiden. Zollzahlung abschließen Folgen Sie dem sicheren Link, um Ihre Zahlung zu übermitteln und Ihre Sendung freizugeben. Zahlung jetzt tätigen → Bei Fragen oder Anliegen bezüglich Ihrer Sendung oder dieser Benachrichtigung steht Ihnen unser Kundenservice-Team gerne zur Verfügung. DHL Paket GmbH · Strassenweg 10 · 53113 Bonn Amtsgericht Bonn · HRB 19565 · USt-IdNr.: DE 813312787
Warum es Fake ist
- Die Nachricht setzt mit „Sendung zurückgehalten“ und „Handlung erforderlich“ gezielt unter Druck.
- Der Button führt laut Folgeseiten auf dhl.info-shipment.org und nicht auf eine offizielle DHL-Domain.
- Die angebliche Sendung nutzt eine auffällige Paketnummer „#3DF3A300DDFS“, die über das DHL-Tracking nicht auffindbar ist.
- Auf der Folgeseite werden vollständiger Name, Adresse, Postleitzahl und Telefonnummer abgefragt.
- Danach sollen Kredit- oder Debitkartennummer, Ablaufdatum und CVV für eine angebliche Gebühr von 1,45 EUR eingegeben werden.
- Zusätzlich wird ein SMS-Code beziehungsweise OTP verlangt, was auf den Versuch hindeutet, eine Kartenzahlung zu bestätigen.
- Die abschließende „Zahlung erfolgreich“-Seite soll Vertrauen erzeugen und den Betrug verschleiern.
Handlungstipps
- Klicken Sie nicht auf den Button und geben Sie keine Daten ein.
- Prüfen Sie Sendungen ausschließlich über die offizielle DHL-Webseite oder die DHL-App.
- Wenn Sie Kartendaten oder einen SMS-Code eingegeben haben, kontaktieren Sie sofort Ihre Bank und lassen Sie die Karte sperren.
- Leiten Sie verdächtige Nachrichten im Namen von DHL an den Kundenservice oder an eine Meldestelle weiter.
- Löschen Sie die Nachricht erst, nachdem Sie Beweise wie Screenshots gesichert haben.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
