DPD warnt vor neuen Paket-Betrügereien

Verbraucherschützer warnen vor einer massiven Betrugswelle mit gefälschten DPD-Lieferbenachrichtigungen. Kriminelle nutzen E-Mails, SMS und sogar QR-Codes, um persönliche Daten abzugreifen.

Verbraucherschützer warnen diese Woche vor einer massiven Phishing-Welle im Namen von Logistikunternehmen. Im Fokus steht aktuell der Paketdienst DPD. Kriminelle versenden gefälschte Lieferbenachrichtigungen per E-Mail und SMS, um an persönliche Daten zu gelangen. Sie nutzen geschickt die Alltagsroutine vieler Menschen aus, die regelmäßig Pakete erwarten.

So funktioniert die aktuelle Masche

Betroffene erhalten Nachrichten, die angeblich von DPD stammen. Der Inhalt ist immer gleich: Ein Paket konnte nicht zugestellt werden, weil niemand zuhause war. Jetzt bleibt nur noch ein Zeitfenster von 24 Stunden, um einen neuen Liefertermin zu vereinbaren. Andernfalls geht die Sendung zurück zum Absender.

Anzeige

Da Betrüger ihre Methoden ständig verfeinern, ist ein proaktiver Schutz vor Phishing-Versuchen für jeden Internetnutzer unerlässlich. In diesem Experten-Guide erfahren Sie in 4 Schritten, wie Sie branchenspezifische Gefahren erkennen und eine erfolgreiche Hacker-Abwehr aufbauen. Anti-Phishing-Paket jetzt kostenlos herunterladen

Dieser künstlich erzeugte Zeitdruck ist typisch für Phishing. Die Empfänger sollen aus Sorge vor dem Verlust ihres Pakets schnell handeln. Ein Klick auf den mitgeschickten Link führt auf eine täuschend echte, gefälschte DPD-Webseite. Dort werden dann persönliche Daten oder kleine Nachzahlungsgebühren abgefragt – der Zugang zu Kreditkarteninformationen.

iMessage, RCS und QR-Codes: Die neuen Werkzeuge

Die Betrüger werden technisch immer raffinierter. Neben klassischen E-Mails nutzen sie zunehmend Smartphone-Nachrichtendienste. Das Bundesamt für Cybersicherheit warnt vor Smishing-Angriffen über Apples iMessage oder den Android-Standard RCS. Diese Ende-zu-Ende-verschlüsselten Kanäle sind für Filter schwer zugänglich.

Gleichzeitig taucht eine analoge Variante auf: Quishing. Dabei landen gefälschte Benachrichtigungskarten in Briefkästen, die echten DPD-Karten täuschend ähnlich sehen. Sie enthalten einen QR-Code, der angeblich zum Paketstatus führt. Wer ihn scannt, landet jedoch auf einer Betrugsseite. Echte Logistiker fragen niemals Daten über einen QR-Code auf einer physischen Karte ab.

Die Psychologie hinter dem Erfolg

Warum fallen so viele Menschen auf die Masche herein? Die Täter setzen auf zwei starke Hebel: Vertrauen und Routine. Sie imitieren das Corporate Design großer Marken wie DPD perfekt. Logos, Farben und Formulierungen wirken auf den ersten Blick absolut seriös.

Gleichzeitig spielen sie mit der Alltagserwartung vieler Haushalte. Wer regelmäßig online bestellt, geht bei einer Lieferproblemmeldung nicht sofort von Betrug aus. Auf den Fake-Webseiten locken die Kriminellen dann mit Vorwänden wie Zollgebühren oder Adresskorrekturen an die wertvollen Bankdaten.

So schützen Sie sich vor Paket-Phishing

Der wichtigste Rat der Verbraucherschützer ist einfach: Klicken Sie nicht auf Links in verdächtigen Nachrichten. Rufen Sie stattdessen die Webseite des Paketdienstes direkt im Browser auf oder nutzen Sie die offizielle App. Prüfen Sie dort mit Ihrer Tracking-Nummer den echten Sendungsstatus.

Achten Sie auf Warnsignale. Oft verrät eine kryptische Absender-E-Mail-Adresse den Betrug. Auch unpersönliche Anreden wie "Sehr geehrter Kunde" können ein Indiz sein. Löschen Sie verdächtige Nachrichten sofort oder verschieben Sie sie in den Spam-Ordner.

Anzeige

Besonders Android-Nutzer geraten durch Smishing und manipulierte Apps immer häufiger ins Visier von Datendieben. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache, praxistaugliche Maßnahmen, mit denen Sie Ihr Smartphone und sensible Dienste wie PayPal oder Online-Banking effektiv absichern. Gratis-Sicherheitspaket für Android anfordern

Warum Logistiker ein beliebtes Ziel sind

Die aktuelle DPD-Welle ist kein Einzelfall. Weltweit gehören Paketdienste zu den am häufigsten für Phishing missbrauchten Marken. Der Grund: Fast jeder erwartet irgendwann ein Paket. Diese alltägliche Erwartungshaltung macht die Angriffe so glaubwürdig.

Für die betroffenen Unternehmen bedeutet das erheblichen Reputationsschaden – obwohl die Sicherheitslücke nicht in ihrer IT, sondern in der Gutgläubigkeit der Kunden liegt. Die Branche reagiert mit Aufklärungskampagnen und will die Kommunikation verstärkt in ihre eigenen, sicheren Apps verlagern.

Was tun, wenn Sie doch geklickt haben?

Schnelles Handeln ist jetzt entscheidend. Haben Sie Zahlungsdaten eingegeben, kontaktieren Sie umgehend Ihre Bank, um die Karte sperren zu lassen. Erstatten Sie außerdem Anzeige bei der Polizei. Juristen betonen: Ein Klick auf einen Betrugslink begründet keinen rechtlich bindenden Vertrag.

Der finanzielle Gesamtschaden durch solche Smishing- und Phishing-Angriffe geht jährlich in die Millionen. Und die Experten erwarten keine Entspannung. Im Gegenteil: Der Einsatz Künstlicher Intelligenz könnte die Betrugsnachrichten in Zukunft noch persönlicher und damit gefährlicher machen. Bis bessere technische Filter greifen, bleibt die Wachsamkeit jedes Einzelnen der beste Schutz.