Schon mal eine SMS von DHL bekommen, die behauptet, dein Paket sei aufgrund fehlender Hausnummer zurückgestellt worden? Gerade in der heißen Phase von Black Friday und Cyber Monday sind viele von uns im Shoppingfieber.

+++ Deutsche Post: Nächste Preiserhöhung kommt! Für diese Sendungen musst du bald mehr zahlen +++

Doch Vorsicht, nicht jede Benachrichtigung ist echt. Plötzlich erscheint auf dem Handybildschirm die Nachricht: „Ihr Paket wurde zurückgestellt, da eine Hausnummer im Paket fehlt. Bitte aktualisieren [sic]“. Darunter ein Link, der auf DHL verweist.

DHL: Kunden müssen an Black Friday vorsichtig sein

Gerade in der aktuellen Shoppingzeit, wo Black Friday und Cyber Monday für Hochbetrieb bei den Paketdiensten sorgen, könnte eine solche Meldung für Panik sorgen. Was, wenn das lang ersehnte Paket nicht ankommt, nur weil die Hausnummer fehlt? Doch aufgepasst: Diese SMS ist tatsächlich eine Phishing-Nachricht. Betrüger versuchen, die hektischen Monate auszunutzen, um an das Geld von Kunden zu gelangen.

Ein aufmerksamer User machte am 23. November 2023 auf diese Phishing-Welle aufmerksam. „Ich finde es gut, dass DHL Homeoffice für meinen immer freundlichen Paketfahrer erlaubt! Dass er in Irland lebt, hat er mir noch nie erzählt“, schreibt er zu einem Screenshot der SMS-Nachricht, wie auch der „Express“ berichtete. Die Nummer des Absenders hat eine irische Länder-Vorwahl – verdächtig, oder?

https://twitter.com/CgnGerd/status/1727627660061274548?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1727627660061274548%7Ctwgr%5Ecc0a4590c7356ed4560c987ea0f34dcf19957007%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.express.de%2Fratgeber%2Fverbraucher%2Fgefaehrliche-sms-von-dhl-finde-gut-dass-ihr-homeoffice-erlaubt-689161

DHL reagierte mit Humor auf den Post: „Wir sind ja weltweit vertreten und machen, was wir können. Aber nein, ist Spam/Phishing“, lautete die Antwort. Doch nicht nur die Nummer ist ein Indiz, auch die merkwürdige Formulierung und die schlechte Rechtschreibung deuten darauf hin.

Phishing-Welle macht zu schaffen

Aktuell gibt es eine Phishing-Welle per SMS (auch „Smishing“ genannt), nicht nur in Deutschland, sondern auch in Österreich. Die Nachricht, dass ein Paket nicht zugestellt werden kann, sollte dringend ignoriert und gelöscht werden. Auf keinen Fall sollte auf den Link geklickt werden. Tückisch: Viele sind SMS-Nachrichten von Paketdiensten gewohnt, lesen sie vielleicht nicht so genau und öffnen den Link.

Ein weiteres Erkennungsmerkmal für Phishing: Der Link wurde mit einem sogenannten URL-Shortener erstellt, in diesem Fall is.gd. Er dient dazu, den wahren Link zu verbergen, und ein DHL im Link („dhl_de“) kann einfach hinzugefügt werden.