Zollgebühren von DHL? Hier ist Vorsicht geboten!

Die Maschen der Cyberkriminellen

Stellt Euch vor, Ihr öffnet eine E-Mail mit dem Betreff „Ihr Paket konnte nicht zugestellt werden“. Panik schießt in Euch hoch, während Ihr an all die Online-Bestellungen denkt, die Ihr in den letzten Wochen aufgegeben habt. Aber bleibt ruhig! Oft handelt es sich dabei um eine raffinierte Phishing-Masche, die sich als legitime Nachricht tarnt.

Aktuell kursieren vor allem Mails, die angeblich von DHL stammen und unbezahlte Zollgebühren anprangern. Diese Nachrichten sind oft mit überzeugenden Absenderadressen versehen, die auf den ersten Blick seriös wirken. Dennoch gibt es einige Indikatoren, die verraten, dass es sich um ein Täuschungsmanöver handelt:

• Unpersönliche Anrede wie „Lieber Kunde“
• Dringliche Aufforderungen, z. B. zur sofortigen Zahlung
• Fristsetzungen, die Euch unter Druck setzen sollen

Aktuelle Phishing-Opfer: DHL, Sparkasse und DKB

Die Verbraucherzentrale hat eine Liste mit aktuellen Phishing-Versuchen veröffentlicht und zeigt auf, dass nicht nur Paketdienste betroffen sind. Auch große Banken, wie die DKB, müssen in der digitalen Unterwelt fürchten, dass ihre Namen missbraucht werden. 

DHL

Die Nachricht "Ihr Paket konnte nicht zugestellt werden" sorgt gerade in der Zeit um den Black Friday für Unmut bei DHL-Kund:innen. Häufig verstecken sich hinter solchen Benachrichtigungen Betrugsversuche mit vorgetäuschten Zollgebühren. Die Absenderadressen wirken dabei oft seriös und täuschend echt.

Verdächtig sind unpersönliche Anreden wie "Lieber Kunde" sowie – aktuell – Mitteilungen über Zollgebühren. Ihr solltet skeptisch werden und Euch fragen, ob Ihr tatsächlich ein Paket aus einem Nicht-EU-Land erwartet, bei dem Zollgebühren anfallen könnten. Im Zweifelsfall empfiehlt es sich, direkt beim Versandunternehmen oder Absender nachzufragen, um Betrug zu vermeiden.

DHL bietet auf seiner offiziellen Website Möglichkeiten zum Überprüfen solcher Nachrichten und stellt Richtlinien zur Betrugsbekämpfung bereit, schaut dort also unbedingt vorbei, wenn Ihr Euch nicht sicher seid, oder Betrug vermutet.

DKB

Die DKB-Phishing-Mails nutzen eine fingierte Datenaktualisierung als Lockmittel. Die Nachricht suggeriert, dass innerhalb von 48 Stunden eine Kontodatenaktualisierung erforderlich sei, um Einschränkungen zu vermeiden. In diesem Fall präsentieren Betrüger einen angeblichen Drei-Schritte-Prozess zur Aktualisierung.

Warnzeichen sind jedoch schnell erkennbar: unpersönliche Anrede, unseriöse Absenderadresse, fehlendes Logo und offensichtliche Rechtschreibfehler entlarven den Betrugsversuch. Besonders auffällig sind die Manipulation von Sonderzeichen wie scharfem S und Umlauten sowie die kurze Frist von 48 Stunden.

Sparkasse

Aktuell zirkulieren zudem Phishing-Mails, die angeblich von der Sparkasse stammen. Sie behaupten, die TAN-Registrierung laufe aus „Sicherheitsgründen" ab. Der Absender droht mit Kontoeinschränkungen, falls nicht umgehend gehandelt wird.

Typische Warnsignale sind auch in diesem Fall schnell erkennbar: eine unpersönliche Standardanrede wie „Sehr geehrter Kundin, sehr geehrter Kunde", eine unseriöse Absenderadresse sowie künstlich erzeugte Dringlichkeit durch kurze Fristen und Sperrungsdrohungen. Vorsicht ist daher geboten.

Was ist Phishing und wie funktioniert es?

Phishing ist ein Begriff, den Ihr sicherlich schon gehört habt, aber was genau bedeutet er? Im Kern handelt es sich um betrügerische Versuche, die darauf abzielen, an Euren Nutzerdaten zu kommen. Cyberkriminelle imitieren vertrauenswürdige Unternehmen, um Euch dazu zu bringen, Eure Daten preiszugeben.

Es wird oft ein gefälschtes Login-Formular bereitgestellt, das dem Original täuschend ähnlich sieht. Ihr klickt auf den Link in der E-Mail, gebt Eure Zugangsdaten ein und schon sind die Betrüger im Besitz Eurer Informationen. Die Frage ist: Wie könnt Ihr diese Fallen vermeiden?

Schutzmechanismen gegen Phishing

Um Euch vor den cleveren Machenschaften der Cyberkriminellen zu schützen, gibt es einige Strategien, die Ihr beherzigen solltet:

• Überprüft immer die Absenderadresse und lest die E-Mail sorgfältig. Gibt es Schreibfehler oder unprofessionelles Design?
• Seid misstrauisch, wenn der Absender eine Dringlichkeit erzeugt oder Euch mit Konsequenzen droht.
• Setzt auf Zwei-Faktor-Authentifizierung (2FA). Dies fügt eine zusätzliche Sicherheitsebene hinzu, indem Ihr einen Code benötigt, der Euch auf das Handy gesendet wird.

Fazit: Bleibt wachsam!

In einer Zeit, in der Cyberkriminalität boomt und wir auf der Jagd nach Weihnachtsgeschenken sind, ist es unerlässlich, dass wir alle ein wachsames Auge haben. Nutzt die oben genannten Tipps, um Euch zu schützen und lasst Euch nicht von dreisten Betrügern über den Tisch ziehen. Der digitale Raum ist ein Spielplatz für Kriminelle – spielt nicht ihre Spiele!