Phishing-Welle: Gefälschte DHL-Paketbenachrichtigungen im Umlauf

Das Deutsche Institut für Verbraucherschutz warnt vor einer aktuellen Phishing-Welle mit gefälschten Paketbenachrichtigungen. Die Nachrichten geben vor, von DHL oder der Deutschen Post zu stammen, und drängen Empfänger dazu, persönliche Daten oder Zahlungsinformationen einzugeben.

So sehen die Fake-Nachrichten aus

Die betrügerischen Nachrichten kommen per SMS oder E-Mail. Häufig wirken sie wie kurze Servicehinweise und enthalten Formulierungen wie:

• „Ihr Paket konnte nicht zugestellt werden”, mit Link zur angeblichen Sendungsverfolgung
• „Zollgebühren ausstehend”, Aufforderung zur Zahlung von 1,99 € bis 4,99 €
• „Adresse aktualisieren”, Weiterleitung auf eine gefälschte DHL-Seite

Woran erkennen Sie die Fälschung?

• Die Absenderadresse ist keine offizielle DHL-Domain
• Der Link führt auf eine fremde Domain, zum Beispiel auf eine Adresse ähnlich wie dhl-tracking-de.info statt dhl.de
• Es wird Zeitdruck aufgebaut: „Innerhalb von 24 Stunden”
• Rechtschreib- und Grammatikfehler

Was tun, wenn Sie geklickt haben?

Wenn Sie nur auf den Link geklickt, aber keine Daten eingegeben haben, schließen Sie die Seite und öffnen Sie keine weiteren Links aus der Nachricht. Prüfen Sie den Sendungsstatus direkt über die offizielle DHL-Seite oder die App.

Falls Sie bereits Daten eingegeben haben, ändern Sie umgehend betroffene Passwörter. Haben Sie Zahlungsdaten angegeben, kontaktieren Sie Ihre Bank und dokumentieren Sie verdächtige Vorgänge. Eine Anzeige kann sinnvoll sein, vor allem wenn Geld abgebucht wurde oder sensible Daten betroffen sind.