Kurz vor Weihnachten stapeln sich die Pakete – und in vielen Briefkästen liegt plötzlich ein gelber Zettel, der aussieht wie eine ganz normale DHL-Benachrichtigung. Doch hinter dem harmlosen Papier lauert eine brandneue Betrugsmasche, die bereits zahlreiche Kund:innen in ganz Deutschland verunsichert.
Die unscheinbare Nachricht im Briefkasten

Wer dieser Tage nach Hause kommt und einen leuchtend gelben Streifen entdeckt, denkt sofort an das ersehnte Geschenk oder die fehlgeschlagene Zustellung des Online-Schnäppchens. Das Stück Papier wirkt vertraut: Logo, Farbcode, Häkchen – alles erinnert an echte DHL-Formulare. Viele greifen deshalb instinktiv zum Smartphone, noch bevor der Mantel am Haken hängt.
Noch ahnen sie nicht, dass sich gerade hier die Falle schließt – lassen Sie uns weiterblicken, warum gerade diese Echtheit so tückisch ist.
Zu echt, um falsch zu sein?

Die Fälscher kopieren nicht nur Schriftart und Layout, sondern bedienen sich gezielt derselben Karton-Stress-Psychologie, die Lieferdienste sonst beschleunigt: „Zustellung fehlgeschlagen – jetzt neu terminieren!“ steht da, daneben ein QR-Code für die angeblich schnelle Lösung. In der Vorweihnachtshektik überlesen viele, dass weder Sendungsnummer noch Name ausgefüllt sind.
Doch was passiert wirklich, wenn man den Code scannt? Die Antwort liegt tiefer – und ist alles andere als besinnlich.
Die Gefahr hinter dem QR-Code

Wer die Kamera öffnet, landet nicht auf dhl.de, sondern auf einer raffiniert nachgebauten Phishing-Seite. Dort werden Schritt für Schritt persönliche Daten, Passwörter und schließlich Kreditkarteninfos abgefragt. IT-Forensiker sprechen von „Quishing“ – Phishing via QR-Code. Eine einmal eingegebene TAN reicht oft, um das Konto leerzuräumen oder Identitäten weiterzuverkaufen.
Jetzt wird klar, warum Sicherheitsprofis Alarm schlagen – doch es gibt eindeutige Warnsignale, die jeder erkennen kann.
So entlarven Sie die Fälschung

Echte DHL-Zettel enthalten immer Sendungsnummer, Zustellungszeit und oft die Unterschrift des Zustellers. Fehlen diese Angaben oder steht ein Zahlungshinweis im Vordergrund, heißt es: Finger weg! Prüfen Sie stattdessen manuell in der offiziellen DHL-App oder auf der Website und vergleichen Sie dortige Tracking-Nummern.
Wer noch unsicher ist, sollte den Zettel fotografieren und beim DHL-Kundenservice nachfragen – und damit vermeiden, auf den nächsten Trick hereinzufallen.
Bereits gescannt? Jetzt schnell handeln!

Falls Sie den Code schon geöffnet und Daten eingetippt haben, zählt jede Minute: Sofort Passwörter ändern, Karten sperren lassen und die Verbraucherschutzzentrale informieren. Einige Banken bieten inzwischen „Phishing-Hotlines“, die rund um die Uhr reagieren. Je früher Sie meldet, desto größer die Chance, Abbuchungen zu stoppen.
Keine Sorge: Auch wer schon getäuscht wurde, kann mit den richtigen Schritten Schaden begrenzen – sehen wir uns an, wie Sie sich künftig wappnen.
Worauf DHL-Kund:innen künftig achten sollten

Pakete kommen und gehen, Betrugsmaschen ebenso. Merken Sie sich: Kein Lieferdienst verlangt unerwartet Gebühren per QR-Code, und echtes Tracking startet in der App, nicht über Links. Ein kurzer Blick auf Absender, Sendungsnummer und Domain spart oft viel Geld und Nerven.
Mit dieser Routine im Hinterkopf bleibt der Feiertags-Paketberg ein Grund zur Freude – und der nächste Zettel im Briefkasten verliert seinen Schrecken.