Eine SMS oder E-Mail meldet, dass ein Paket auf dich wartet, und ein Klick führt zu einer Seite, die aussieht wie der Paketdienst. Paket-Phishing erkennst du an wenigen Merkmalen, wenn du weißt, worauf du achten musst. Die wichtigste Regel lautet: Gib auf keiner Seite Daten ein, die über eine Sendungsnummer hinausgehen.
Kurz beantwortet: Gefälschte Zustellbenachrichtigungen imitieren Paketdienste per Mail und SMS und verlinken auf Seiten, die Daten oder Zahlungen abfragen. Warnungen zu gefälschten DHL- und UPS-Mails und zu falschen Benachrichtigungen per SMS sind seit Jahren veröffentlicht, zuletzt von Polizei und Verbraucherschützern. Sicher ist: Prüfe die Sendung ausschließlich über das offizielle Portal oder die App des Paketdienstes, nicht über den Link in der Nachricht. Stand: November 2026.
Das Wichtigste in Kürze
- Fake-Benachrichtigungen geben sich als DHL, DPD, Hermes, UPS oder einen anderen Dienst aus.
- Dringlichkeit, Drohungen mit Rücksendung und kleine Gebühren sind typische Warnzeichen.
- Über den Link in der Nachricht gibst du niemals Zahlungs- oder Kontodaten ein.
- Die Sendungsnummer prüfst du auf der offiziellen Seite des Paketdienstes oder in der offiziellen App.
- Wenn du einen Verdacht hast, lösche die Nachricht nicht, sondern melde sie.
Woran erkennst du eine gefälschte Paketbenachrichtigung?
Gefälschte Nachrichten sehen oft täuschend echt aus, enthalten aber Fehler oder Auffälligkeiten, die sich systematisch prüfen lassen. Die folgende Übersicht zeigt, worauf du achten solltest.
| Merkmal | Was verdächtig ist | Was du stattdessen tust |
|---|---|---|
| Absenderadresse | Unbekannte Domain, leicht verändertes Logo, private E-Mail-Adresse | Absender nicht vertrauen, sondern Sendung auf dem offiziellen Weg prüfen |
| Anrede und Text | Allgemeine Anrede, holprige Formulierungen, Druck zum schnellen Handeln | Nicht reagieren, Nachricht nicht beantworten |
| Link | Verkürzter Link, falsche Schreibweise der Domain, Eingabe persönlicher Daten verlangt | Keinen Link öffnen, sondern Paketdienst direkt aufrufen |
| Zahlung | Aufforderung, eine kleine Gebühr oder Zollabgabe zu zahlen | Keine Zahlung über die Nachricht leisten |
| Sendungsnummer | Nummer passt zu keiner bestellten Sendung | Eigene Bestellungen und Versandbestätigungen prüfen |
Besonders tückisch ist die Kombination aus Zeitdruck und Kleingeld. Eine Gebühr von wenigen Euro wirkt harmlos, dient aber häufig dazu, Kartendaten abzugreifen. Gerade deshalb solltest du Zahlungsaufforderungen grundsätzlich misstrauen, solange du die Sendung nicht selbst geprüft hast.
Was du tun solltest, bevor du klickst
Der sicherste Weg ist, nicht auf die Nachricht zu reagieren. Erwartest du tatsächlich ein Paket, findest du den Stand über die Bestellübersicht im Onlineshop oder über die offizielle Paketverfolgung. Dort siehst du, ob eine Zustellung geplant ist und ob ein Versandhinweis existiert. Stimmt nichts überein, ist die Nachricht mit hoher Wahrscheinlichkeit gefälscht.
- Nachricht ruhig lesen und Absender sowie Link noch nicht anklicken.
- Die Bestellübersicht deines Onlineshops öffnen und den Versandstatus prüfen.
- Die Sendungsnummer direkt auf der Seite oder in der App des Paketdienstes eingeben.
- Bei Unklarheit den Paketdienst über die offiziellen Kontaktwege anfragen und die Nachricht melden.
Was passiert, wenn du schon Daten eingegeben hast?
Wenn du auf einer gefälschten Seite Daten eingegeben hast, handle sofort. Ändere Passwörter, insbesondere wenn sie anderswo genutzt werden, und sperre Karten, falls Zahlungsdaten im Spiel waren. Eine Anleitung dazu bietet der Beitrag Identitätsdiebstahl bei Studierenden.
Wenn dein Konto bereits belastet wurde, informiere deine Bank möglichst am selben Tag. Dokumentiere die Nachricht mit Screenshot und Uhrzeit, bevor du sie löschst, denn diese Angaben brauchst du für eine Anzeige.
Häufige Fragen zu Paket-Phishing
Kann ein Paketdienst mir per SMS eine Zahlung abfragen?
Seriöse Dienste fordern im Regelfall nicht über Links in Nachrichten zu Zahlungen auf. Wenn eine Nachricht genau das verlangt, behandle sie als Betrugsversuch und prüfe die Sendung auf dem offiziellen Weg.
Woran erkenne ich, ob ich wirklich ein Paket erwarte?
Vergleiche die Nachricht mit deinen Bestellungen. Erinnerst du dich an keine Bestellung oder stimmt der Versender nicht, handelt es sich eher um eine Fälschung. Auch Sendungsnummern lassen sich direkt beim Dienst prüfen.
Was tun bei einer Nachricht, die ich nicht öffnen konnte?
Lösche sie nicht vorschnell. Melde sie bei dem Dienst, den sie vorgibt zu sein, oder der Verbraucherzentrale, sofern dir das sinnvoll erscheint. Dadurch helfen Meldungen, Warnungen aktuell zu halten.
Sind Studierende besonders betroffen?
Studierende bestellen oft viel online, wechseln häufig die Wohnung und erwarten deshalb regelmäßig Sendungen. Das macht Fälschungen glaubwürdig. Umso wichtiger ist eine feste Routine bei der Prüfung von Zustellungen.
Warum Fälschungen so überzeugend wirken
Betrüger kopieren Logos, Farben und Textbausteine echter Versender. Sie nutzen außerdem Zeiten, in denen tatsächlich viele Pakete unterwegs sind, etwa rund um Feiertage oder Schlussverkäufe. Wer dann eine Benachrichtigung erhält, hält sie eher für echt. Das Muster bleibt immer gleich: Ein Auslöser weckt Erwartung, ein Link verlangt Handeln, ein Formular fragt nach Daten.
Hinzu kommt die Technik. Auf dem Smartphone werden Links oft verkürzt angezeigt, sodass die echte Adresse verborgen bleibt. Deshalb lohnt es sich, verdächtige Nachrichten auf dem Computer oder in einer Ansicht zu prüfen, in der die vollständige Domain sichtbar ist.
Welche Angaben du für eine Meldung festhältst
- Datum und Uhrzeit des Eingangs
- Vollständige Absenderadresse oder Rufnummer
- Wortlaut der Nachricht und der Link als Text
- Name des Paketdienstes, den die Nachricht nennt
- Ob bereits Daten eingegeben oder Zahlungen geleistet wurden
Diese Angaben helfen, Warnungen zu präzisieren und gegebenenfalls eine Anzeige zu stellen. Lösche die Nachricht erst, wenn alles gesichert ist.
Wie du Zustellungen im Alltag sicher verfolgst
Richte dir eine feste Routine ein. Trage erwartete Sendungen in einen Kalender oder eine Notiz ein und vergleiche jede Benachrichtigung mit dieser Liste. Viele Onlineshops zeigen den Versandstatus direkt im Kundenkonto, sodass du nicht auf externe Links angewiesen bist. Kündigt eine Nachricht ein Paket an, das in deiner Liste nicht vorkommt, ist das ein klarer Grund zur Vorsicht.
So gehst du jetzt vor
- Nachrichten zu Paketen grundsätzlich nicht über den Link in der Nachricht prüfen.
- Eigene Bestellungen im Onlineshop kontrollieren und Versandstatus notieren.
- Die offizielle App oder Webseite des Paketdienstes für die Sendungsverfolgung nutzen.
- Verdächtige Nachrichten melden und Zahlungen verweigern.
Wenn du unsicher bist, ob eine Nachricht echt ist, hilft ein Blick auf die Warnseiten der Polizei und der Verbraucherzentrale. Sie veröffentlichen aktuelle Maschen, die oft unter einem bestimmten Paketdienst kursieren, und beschreiben die typischen Merkmale der jeweiligen Welle. Dort findest du auch Hinweise, wie du einen Betrugsversuch meldest.
Ein Muster, das sich wiederholt, ist kein Zufall. Wer einmal auf eine Fälschung hereingefallen ist, wird häufiger angesprochen, weil Daten oft weitergegeben oder verkauft werden. Deshalb ist es klug, die betroffenen Passwörter zu wechseln und aktive Sitzungen in deinen Konten zu prüfen.
Passend dazu
- Phishing-Mail von der Bank: Woran du sie erkennst
- Phishing an der Hochschule: So prüfst du E-Mails richtig
- Fake-Online-Shops erkennen: Woran du Betrug im Netz merkst
- Phishing-Schaden: Zahlt eine Versicherung das Geld zurück?
- Verbraucherrechte im Alltag: Schutz vor Betrug und unfairen Verträgen
Quellen: Verbraucherschützer warnen vor gefälschten UPS- und DHL-E-Mails (Meldung ohne Datum); Achtung Phishing: LKA warnt vor gefälschten Paketdienst-Nachrichten (Meldung ohne Datum).
Stand: November 2026. Dieser Ratgeber ist allgemeine Information und keine individuelle Beratung.
