ℹ️ Vorsicht vor DHL-Abholschein-Betrug: Gefälschte QR-Codes locken in Daten-Falle

Aktuell häufen sich wieder neue Betrugsversuche mit DHL-Abholscheinen in deutschen Briefkästen. Aktuell nutzen Betrüger dabei eine besondere Taktik, um ihre Opfer um deren Daten erleichtern zu können.

Aktuell werden QR-Codes auf Abholscheinen genutzt, um Opfer auf gefälschte Webseiten zu bewegen und um dort persönliche Daten abgreifen zu können.

So funktioniert der DHL-Abholschein Betrug mit QR-Code

Beim aktuellen DHL-Abholschein-Betrug nutzen Kriminelle das Vertrauen der Kunden mit den bekannten Benachrichtigungskarten. Die gefälschten Abholscheine wirken auf den ersten Blick authentisch, enthalten jedoch keine Filialadresse und keine Sendungsnummer.

Stattdessen wird ein QR-Code abgedruckt, der angeblich zur Terminvereinbarung dient. Nach dem Scannen gelangen Betroffene auf eine täuschend echte DHL-Webseite, auf der persönliche Daten und Bankinformationen abgefragt werden.

QR-Code sorgt für den Datenklau – Aufpassen!

Die Masche ist einfach, aber auch raffiniert zugleich, denn die Betrüger haben nicht nur viel Zeit und Mühe in die gut gefälschten Abholscheine gesteckt, sondern auch in die Masche, wie sie dann an die Daten der Opfer kommen werden.

Auf dem Abholschein ist ein QR-Code abgebildet, der mit dem Handy gescannt werden soll. Von dort aus wird man dann auf eine täuschend echte DHL-Seite weitergeleitet, bei der man eine neue Zustellung buchen kann. Allerdings werden hier auch persönliche Daten wie Name, Adresse und auch die Bankverbindung abgefragt, welche die Betrüger brauchen, um weitere Betrügereien anstellen zu können.

Woran erkennt man einen gefälschten DHL-Abholschein?

Um solch einen sogenannten „Quishing“ Versuch direkt erkennen zu können, braucht es keine besonders große Kompetenz, denn DHL selber hat einige Regeln, wie sie mit ihren Kunden in Kontakt treten und vor allem auch mit welchen Möglichkeiten.

Solche Angriffe mit DHL QR-Code Betrug können auch per E-Mail versendet werden. Hier gilt aber, dass DHL Mails nur mit der offiziellen Endung „dhl.com“ oder „dhl.de“ versendet. Daher lohnt sich ein Blick in den E-Mail Header.

Auch werden auf solchen Abholscheinen nicht nur ein QR-Code zu finden sein, denn DHL würde auch weitere und offizielle Kontaktmöglichkeiten kommunizieren. Seit es dann per Mail oder aber auch per Telefon oder durch einen Gang in eine Filiale. Ebenso fehlen auf den gefälschten Abholscheinen grundsätzlich bestimmte Daten wie eine überprüfbare Sendungsnummer, etc.

Wichtige Hinweise auf einen Betrugsversuch:

• Weiterleitung auf gefälschte DHL-Webseite
• Eingabe von persönlichen Daten inkl. Bankverbindung
• Keine Sendungsnummer oder Filialnummer auf dem Abholschein
• Kein Paket erwartet
• Kein Absender oder unbekannt

Was tun, wenn solch ein DHL-Abholschein im Briefkasten liegt?

Wichtig ist es auf jeden Fall den QR-Code nicht zu scannen und somit auch nicht auf die Betrügerseite zu gelangen. Man kann sich hier nicht sicher sein, auf welche Art von Seite man dann landen könnte. Somit wären nicht nur Phishing-Seiten denkbar, sondern auch welche mit Schadsoftware, welche noch mehr Schaden anstellen könnte.

Der nächste Gang wäre zur Polizei und auch die Kontaktaufnahme zum DHL Kundenservice, damit solche Fälle auch bei DHL schnell die Runde machen. Wer es noch sicherer haben möchte, sollte auch seine Einlogdaten bei DHL ändern, um sicher zu sein, dass Betrüger nicht schon im Account waren und eigentlich nur noch die Bankverbindung brauchen.

Hattet ihr schon solch einen Abholschein im Briefkasten? Habt ihr schon mal was vom „Quishing“ gehört?