Ende Januar 2026 verbreiteten sich Warnungen über angeblich gefälschte DHL-Abholscheine in WhatsApp-Gruppen, auf Facebook und in mehreren Medien. Dabei hieß es, die Zettel seien so täuschend echt, dass sie zur Abfrage persönlicher Daten genutzt werden könnten, berichtet 4thebike.de mit Verweis auf Facebook-Posts.
Die Polizei verwies auf die Gefahr von sogenanntem „Quishing“, bei dem QR-Codes verwendet werden, um sensible Daten wie Zugangsdaten oder Zahlungsinformationen abzugreifen. Die Landespolizeiinspektion Saalfeld veröffentlichte dazu eine Mitteilung, in der sie ausdrücklich davor warnte, unbekannte QR-Codes aus Flyern oder Schreiben zu scannen. Auch die Verbraucherzentrale Bremen und DHL reagierten zunächst mit Hinweisen auf die vermeintliche Betrugsmasche, wobei die DHL später die Warnung zurücknahm.
Der österreichische Faktencheck-Verein Mimikama untersuchte die vermeintlich gefälschten Abholscheine und stellte fest, dass es sich um echte DHL-Zustellbenachrichtigungen handelt. Die QR-Codes führten zu einer Subdomain der offiziellen DHL-Website, und die Referenznummern zeigten lediglich die letzten vier Ziffern der Telefonnummern der Empfänger an. Es wurden keine Passwörter, Bank- oder Zahlungsdaten abgefragt. Außerdem deutet die Verwendung nur eines identischen Bildes in allen Warnungen darauf hin, dass kein groß angelegter Betrugsversuch vorlag.
DHL korrigierte nach der Mimikama-Recherche ihre Darstellung: Bundesweit seien keine gefälschten Abholscheine aufgetaucht. Ein Sprecher erklärte, dass die ursprünglich verdächtige Karte überprüft und als echt befunden wurde. Alles spreche für einen reinen Online-Hoax, so ein Unternehmenssprecher.
Im weiteren Verlauf tauchte ein weiteres Bild auf, das einen einzelnen Abholschein zeigte. Dieses Bild wurde sowohl von lokalen Nachrichtenportalen als auch von Unternehmen wie Postcenter Antepia und sogar von DHL selbst geteilt, um vor „Quishing“ zu warnen. Mimikama bestätigte jedoch, dass es sich hierbei um ein KI-generiertes Bild handelt, erkennbar an Fantasietexten, formalen Fehlern und Inkonsistenzen im Text.
Die Verbraucherzentrale Bremen betont, dass bei der Nutzung von QR-Codes oder Links in E-Mails und SMS immer Vorsicht geboten ist. Verbraucher sollten den Absender prüfen und im Zweifel direkt beim betreffenden Unternehmen nachfragen, ob die Benachrichtigung echt ist. Offizielle DHL-Benachrichtigungskarten fordern niemals die Eingabe sensibler Daten, wie ein Sprecher des Unternehmens erklärte. Der Vorfall zeige die Notwendigkeit, Online-Inhalte kritisch zu prüfen, sowohl für Medien, Behörden, Verbraucherschützer als auch für das Unternehmen selbst.
Zuvor schrieben wir AfD Sachsen-Anhalt 2026: Machtkampf und Vetternwirtschaft belastet Spitzenkandidat Ulrich Siegmund
