Paketdienst-Mails prüfen (DHL, DPD, UPS)
Ob DHL, DPD oder UPS – Betrüger nutzen Paketbenachrichtigungen, um Sie auf gefälschte Webseiten zu locken. Seien Sie vorsichtig, wenn Sie zu Zahlungen oder Linkklicks aufgefordert werden.
So gehen Sie vor
- Überprüfen Sie, ob Sie tatsächlich ein Paket erwarten.
- Geben Sie die Sendungsnummer direkt auf der offiziellen Webseite des Paketdienstes ein.
- Lassen Sie verdächtige Mails zusätzlich durch Betrugs-Checker prüfen.
Typische Warnzeichen
- Bitte um zusätzliche Gebühren oder Zölle über einen Link zu zahlen.
- Sendungsverfolgungs-Links, die zu unbekannten Adressen führen.
- Absenderadresse passt nicht zum offiziellen Paketdienst.
- Sie erwarten kein Paket, werden aber zu einer Aktion aufgefordert.
- Dringende Aufforderung, sonst wird das Paket zurückgeschickt.
Wie Paketdienste wirklich informieren
DHL, DPD, Hermes, UPS und GLS informieren über Sendungen mit einer Sendungsnummer, die Sie in der offiziellen App oder auf der Website des Dienstes prüfen können. Sie verlangen keine Gebühren per Link, keine Adressbestätigung mit Kartendaten und keine Kleinstbeträge für Zoll, Lagerung oder Zustellung. Zollabgaben werden bei der Zustellung, in der Filiale oder per Brief des Zolls abgewickelt.
Echte Absender enden auf dhl.de, dhl.com, dpd.de, myhermes.de, ups.com, gls-group.com. Ein Anzeigename „DHL Paket“ mit einer Adresse wie „info@zustellung-dhl-de.com“ ist eine Fälschung.
Für die SMS-Variante („Paket wartet, 1,99 € Zoll“) gibt es eine eigene Prüfseite: Paketbenachrichtigung prüfen.
Typische Paket-Phishing-Mails
Betreff: DHL – Ihre Sendung konnte nicht zugestellt werden
„Aufgrund einer unvollständigen Adresse konnte Ihr Paket nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse und zahlen Sie die Neuzustellungsgebühr von 1,99 €.“
- „Zustellung fehlgeschlagen – Adresse bestätigen“ – Formular mit Adresse und Kartendaten.
- „Zollgebühr / Einfuhrabgabe offen“ – der Kleinstbetrag ist der Köder für vollständige Kartendaten.
- „Paket wartet im Depot – Termin wählen“ – Terminwahl nur nach „Verifizierung“ per Karte.
- „Sendungsverfolgung im Anhang“ – der Anhang ist Schadsoftware.
- „Ihre Packstation-Zugangsdaten laufen ab“ – Login-Kopie der DHL-App.
- Zustellkarte im Briefkasten mit QR-Code – die Offline-Variante, siehe Quishing.
Aktuelle Wellen finden Sie unter Aktuelle Betrugswarnungen.
Echt oder Fake? Paketdienst-Merkmale
| Merkmal | Echte Benachrichtigung | Phishing |
|---|---|---|
| Sendungsnummer | vorhanden, in der offiziellen App prüfbar | fehlt, erfunden oder nur über den Link „sichtbar“ |
| Absender | dhl.de, dpd.de, myhermes.de, ups.com, gls-group.com | dhl-zustellung.info, paket-status-de.com, Link-Verkürzer |
| Gebühren | keine per Link; Zoll bei Zustellung/Filiale/Brief | 0,99–4,99 € „Zoll“, „Lagergebühr“, „Neuzustellung“ |
| Datenabfrage | keine Kartendaten | Karte „zur Verifizierung“ |
| Anhang | keiner | „Lieferschein“, „Sendungsverfolgung“ |
| Bezug | Sie erwarten eine Sendung, Absender/Shop stimmt | unbestimmt, „Ihr Paket“ |
Der Paket-Mail-Check prüft Absenderdomain, Link-Ziel und die bekannten Muster – Mail-Text oben einfügen.
Paket-Phishing melden – und nach einem Klick
DHL nimmt Phishing-Meldungen unter phishing-dpdhl@dhl.com entgegen; die anderen Paketdienste über ihre Kundenservice-Seiten. Leiten Sie die Mail zusätzlich an den Phishing-Radar der Verbraucherzentrale weiter.
Haben Sie Kartendaten eingegeben: Karte über 116 116 sperren, Bank informieren, Umsätze beobachten (auch Registrierungen in Apple Pay/Google Pay), Anzeige erstatten. Bei geöffnetem Anhang: Gerät vom Netz trennen, Virenscan, Passwörter von einem anderen Gerät ändern. Details unter Betrug melden.
Ausführlicher Ratgeber
- Smishing: Betrugs-SMS von DHL, Bank und Maut erkennen – Smishing ist Phishing per SMS: Eine kurze Nachricht über ein Paket, eine Kontosperrung oder eine Maut-Nachzahlung führt auf eine gefälschte Seite. Hier lesen Sie, wie Sie die Betrugs-SMS erkennen und was nach einem Klick zu tun ist.
Verwandte Themen
Häufige Fragen
Verlangt DHL Gebühren per E-Mail oder SMS?
Nein. DHL und andere Paketdienste fordern keine Zustell-, Lager- oder Zollgebühren über Links in Mails oder SMS. Zollabgaben werden bei der Zustellung, in der Filiale oder per Brief des Zolls abgewickelt. Jede Gebührenforderung per Link ist Betrug.
Wie prüfe ich, ob eine Paketbenachrichtigung echt ist?
Öffnen Sie die offizielle App des Paketdienstes oder tippen Sie dessen Adresse selbst ein und geben Sie die Sendungsnummer dort ein. Fehlt eine Sendungsnummer oder ist sie unbekannt, ist die Nachricht gefälscht. Klicken Sie keine Links aus der Benachrichtigung an.
Wohin melde ich DHL-Phishing?
An phishing-dpdhl@dhl.com und an den Phishing-Radar der Verbraucherzentrale NRW. Bei SMS zusätzlich an die Bundesnetzagentur (Rufnummernmissbrauch).
Ich habe für ein Paket Kartendaten eingegeben – was jetzt?
Karte sofort über 116 116 sperren, Bank informieren, Umsätze in den nächsten Wochen kontrollieren und Anzeige erstatten. Unberechtigte Buchungen kann die Bank zurückbuchen, wenn Sie sie zeitnah melden.
Ich erwarte tatsächlich ein Paket – kann die Mail dann echt sein?
Das nutzen die Täter aus. Prüfen Sie den Status trotzdem nur in der offiziellen App mit der Sendungsnummer aus Ihrer Bestellbestätigung. Eine echte Zustellungsinformation verlangt nie Kartendaten oder Gebühren per Link.