Täuschung im Briefkasten
Vorsicht: So funktioniert die neue DHL Betrugsmasche
Gefälschte DHL-Zettel als neue Betrugsstrategie
Die aktuelle DHL Betrugsmasche verlagert den Angriff aus dem rein digitalen Raum zurück in den Alltag. Statt SMS oder E-Mails finden viele Verbraucher einen gedruckten Zettel im Briefkasten, der einer offiziellen Zustellbenachrichtigung von DHL täuschend ähnlich sieht. Gelbes Farbschema, bekanntes Logo, knappe Formulierungen – alles wirkt vertraut. Im Zentrum steht ein QR-Code mit der Aufforderung, diesen zu scannen, um den Status der Sendung zu prüfen oder eine erneute Zustellung zu veranlassen. Doch wer dem Hinweis folgt, landet nicht auf einer Seite des Paketdienstleisters. Der QR-Code führt auf betrügerische Webseiten, die das Design der DHL-Oberfläche nachahmen. Dort beginnt ein schrittweiser Datenabgriff: zunächst Name und Adresse, später unter dem Vorwand einer angeblich notwendigen Bestätigung auch Zahlungs- oder Zugangsdaten. Die DHL Betrugsmasche nutzt damit eine Kombination aus physischer Präsenz und digitaler Täuschung – eine Entwicklung, die Sicherheitsexperten seit Monaten beobachten. Diese Form des Betrugs wird als Quishing bezeichnet, eine Wortschöpfung aus QR-Code und Phishing. Sie gilt als besonders effektiv, weil QR-Codes von vielen Menschen als technisch neutral und sicher wahrgenommen werden. Anders als bei einem Link ist die Zieladresse nicht sofort sichtbar. Genau dieser blinde Moment wird von Betrügern ausgenutzt.So ist die DHL Betrugsmasche aufgebaut
Die Struktur des Betrugs folgt einem klaren Muster, das bundesweit ähnlich gemeldet wird:- Ein Zettel mit DHL-Logo und knapper Zustellinformation liegt im Briefkasten.
- Der QR-Code wird als einziger Weg zur Klärung der angeblich fehlgeschlagenen Zustellung dargestellt.
- Nach dem Scannen öffnet sich eine professionell gestaltete, aber gefälschte Webseite.
- Persönliche Daten werden abgefragt, teilweise bis hin zu Bank- oder Kreditkarteninformationen.
Warum diese Betrugsmasche aktuell besonders erfolgreich ist
Der Zeitpunkt ist kein Zufall. In der Vorweihnachtszeit erreichen Paketmengen in Deutschland ihren Höhepunkt. Millionen Sendungen sind unterwegs, Zustellprobleme gehören zum Alltag. Ein Hinweis auf eine verpasste Lieferung wirkt plausibel – und genau das macht die DHL Betrugsmasche so gefährlich. Hinzu kommt ein veränderter Umgang mit QR-Codes. Seit der Pandemie sind sie allgegenwärtig: Speisekarten, Fahrpläne, Tickets. Das schnelle Scannen ist zur Routine geworden. Diese Gewöhnung senkt die Aufmerksamkeit für Risiken. Betrüger nutzen diesen Effekt gezielt, indem sie den QR-Code als Serviceelement tarnen.Typische Warnsignale bei gefälschten DHL-Benachrichtigungen
Trotz der professionellen Aufmachung gibt es Hinweise, die auf einen Betrugsversuch hindeuten können:- Keine überprüfbare Sendungsnummer: Echte DHL-Benachrichtigungen enthalten eine konkrete Tracking-Nummer, die sich direkt auf der offiziellen DHL-Website prüfen lässt.
- QR-Code als einzige Option: Seriöse Zustellhinweise bieten mehrere Kontakt- oder Prüfwege, nicht nur einen Code.
- Unklare oder allgemeine Formulierungen: Betrugszettel bleiben bewusst vage und verzichten auf individuelle Angaben.
Offizielle Hinweise zum Schutz vor der DHL Betrugsmasche
Der Paketdienst selbst warnt seit längerem vor betrügerischen Nachrichten in seinem Namen. Offizielle Hinweise betonen grundlegende Sicherheitsregeln, die auch bei der aktuellen DHL Betrugsmasche gelten:- DHL fordert niemals zur Eingabe sensibler Daten über QR-Codes auf gedruckten Zetteln auf.
- Offizielle Online-Angebote sind ausschließlich über eindeutig erkennbare DHL-Domains erreichbar.
- Unaufgeforderte Zahlungsaufforderungen oder Datenabfragen sind kein Bestandteil regulärer Zustellprozesse.
Konkrete Schutzmaßnahmen im Alltag
- Scannen Sie keine QR-Codes aus ungefragten Benachrichtigungen.
- Geben Sie persönliche oder finanzielle Daten nur auf eindeutig verifizierten Seiten ein.
- Prüfen Sie Pakete immer aktiv über offizielle Kanäle.
- Melden Sie verdächtige Vorfälle, um andere zu warnen.
