DHL-Betrugsmasche erkennen: So schützen Sie sich

Erst die Sendung prüfen, dann entscheiden

Öffnen Sie die bereits installierte Post & DHL App oder geben Sie dhl.de selbst in die Adresszeile ein. Verwenden Sie dort die Sendungsnummer aus Ihrer Bestellung. Vergleichen Sie den Status mit der Behauptung in der SMS.

Fehlt Ihnen die Sendungsnummer, sehen Sie im Kundenkonto des Händlers nach. Nutzen Sie dafür Ihr gespeichertes Lesezeichen. So hängt die Prüfung nicht von einem Link ab, dessen Absender Sie erst untersuchen müssten.

Ein Beispiel: Die SMS behauptet, Ihre Adresse sei unvollständig. Im selbst geöffneten Händlerkonto ist die Lieferung bereits zugestellt. Antworten Sie nicht auf die SMS; prüfen Sie gegebenenfalls beim Händler, ob eine weitere Sendung unterwegs ist.

Warnzeichen richtig einordnen

Auffällig sind verkürzte Links, fremde Domains, ungewöhnliche Zahlungsaufforderungen und die Drohung, ein Paket sofort zurückzusenden. Auch fehlerfreies Deutsch und persönliche Ansprache können zu einer Fälschung gehören.

Entscheidend ist die tatsächliche Domain, nicht ein Markenname irgendwo in der Adresse. Das Wort DHL vor einem fremden Domainnamen beweist nichts. Ein Schlosszeichen besagt nur, dass die Verbindung verschlüsselt ist.

Zoll- oder andere Versandkosten können grundsätzlich vorkommen. Beurteilen Sie deshalb nicht allein den Betrag, sondern bestätigen Sie den Vorgang unabhängig über den Versanddienst oder Händler.

Schon geklickt? Den nächsten Schritt am Vorfall ausrichten

Nur geöffnet, nichts eingegeben

Schließen Sie die Seite. Erlauben Sie keine Benachrichtigungen und öffnen Sie keine Downloads. Ein Klick allein beweist noch keine Infektion. Notieren Sie, ob zusätzlich eine Datei geladen oder eine App installiert wurde.

Passwort eingegeben

Ändern Sie es über die selbst aufgerufene Originalseite, möglichst von einem vertrauenswürdigen Gerät. Ändern Sie dasselbe Passwort auch bei anderen Konten, falls Sie es mehrfach verwendet haben. Prüfen Sie angemeldete Geräte und die angebotene zusätzliche Anmeldebestätigung.

Karten- oder Bankdaten übermittelt

Kontaktieren Sie unverzüglich Ihre Bank über deren bekannte offizielle Kontaktdaten. Beschreiben Sie genau, welche Angaben Sie übermittelt und ob Sie eine Zahlung bestätigt haben. Folgen Sie den Sperr- und Prüfhinweisen der Bank.

App oder Fernzugriff eingerichtet

Trennen Sie das betroffene Gerät vom Netz und holen Sie Unterstützung. Verwenden Sie es vorerst nicht für weitere Anmeldungen. Bei einem Firmengerät informieren Sie die zuständige IT.

Nachricht dokumentieren und melden

Bewahren Sie bei einem Schaden den Nachrichtentext, die Absendernummer und den Zeitpunkt auf. Öffnen Sie den Link nicht erneut, nur um Beweise zu sammeln. DHL nennt phishing@dhl.com als Meldestelle und bittet bei SMS um einen Screenshot mit der verdächtigen Telefonnummer.

Melden Sie die Nachricht anschließend in Ihrer Nachrichten-App als Spam, falls diese Funktion angeboten wird. Bei finanziellen Schäden kommt zusätzlich eine Anzeige bei der Polizei infrage. Unsere Phishing-Hilfe unterstützt bei der technischen Einordnung; eine Rückbuchung kann nur mit dem Zahlungsdienst geklärt werden.

Beispiel: Die SMS fordert eine kleine Nachzahlung

Sie erwarten tatsächlich ein Paket. Kurz darauf fordert eine SMS 1,99 Euro für eine angebliche erneute Zustellung. Gerade die Übereinstimmung mit einer echten Bestellung kann die Nachricht überzeugend machen. Der niedrige Betrag ist aber kein Sicherheitsmerkmal: Auf der verlinkten Seite könnten vollständige Kartendaten oder Zugangsdaten abgefragt werden.

Prüfen Sie die Sendung unabhängig in der selbst geöffneten DHL-App. Steht dort nichts von der Forderung, zahlen Sie nicht über den SMS-Link. Ist der Status unklar, wenden Sie sich über die bekannten Kontaktdaten an den Händler oder Versanddienst. Verwenden Sie dabei die Sendungsnummer aus der Bestellung, nicht eine Nummer, die ausschließlich in der SMS steht.

Haben Sie das Formular bereits ausgefüllt, unterscheiden Sie die Datenarten. Eine eingegebene Lieferadresse erfordert andere Maßnahmen als ein Passwort, eine Kartennummer oder ein bestätigter Banking-Auftrag. Notieren Sie das genau, ohne die vollständigen sensiblen Angaben in eine Supportnachricht zu kopieren. Für weitere Nachrichtentypen ergänzt der Ratgeber Spam-Nachrichten erkennen die paketbezogenen Warnzeichen.

Bei einer gemeinsamen Bestellung sollten Sie auch andere beteiligte Personen informieren. Fragen Sie sachlich, ob jemand eine echte Zustellbenachrichtigung erhalten hat. Leiten Sie den verdächtigen Link nicht als anklickbare Aufforderung weiter. Ein Screenshot und die klare Kennzeichnung „verdächtig, nicht öffnen“ sind für die Erklärung meist ausreichend.

Nach der akuten Klärung lohnt sich eine einfache Gewohnheit: Prüfen Sie Lieferungen immer über denselben gespeicherten Zugang. So müssen Sie nicht bei jeder neuen SMS unter Zeitdruck entscheiden, welcher Link vertrauenswürdig wirkt. Legen Sie bei Bedarf ein Lesezeichen an und testen Sie, ob Sie Ihre aktuelle Bestellung darüber wiederfinden.

Wenn Sie tatsächlich Zugangsdaten übermittelt haben, kontrollieren Sie nach der Passwortänderung auch die Kontowiederherstellung. Sind dort noch Ihre eigene Telefonnummer und E-Mail-Adresse hinterlegt? Unbekannte Änderungen sollten über den offiziellen Kontosupport geklärt werden. Unsere Hilfe bei gehackten E-Mail-Konten erklärt den Zusammenhang zwischen Postfach und weiteren Zugängen. Für eine sichere Ablage neuer, unterschiedlicher Kennwörter finden Sie außerdem Hinweise zur Nutzung eines Passwortmanagers.

Häufige Fragen