Die $2,99, die dir verraten, dass eine Liefermitteilung ein Betrug ist

Es gibt eine einzelne Zeile in fast jeder gefälschten Liefermitteilung, und sobald du sie siehst, kannst du sie nicht mehr übersehen: eine kleine Gebühr zur Freigabe deines Pakets. Zwei Dollar. Vielleicht drei. Eine „Umzustellungsgebühr" oder eine „unbezahlte Versandanpassung", so trivial, dass du sie zahlen würdest, ohne nachzudenken. Genau das ist der Sinn. Der Betrug ist nicht dafür gemacht, deine $2,99 zu nehmen. Er ist dafür gemacht, die Kartennummer zu nehmen, die du eingibst, um sie zu bezahlen.

Das ist Lieferbetrugs-Saison, und sie läuft nach einem Kalender. Die Anti-Phishing Working Group hat jahrelang verfolgt, wie das Phishing-Volumen im vierten Quartal ansteigt, wobei Logistik- und Versandmarken unter den am meisten gefälschten Kategorien sind – genau wenn jeder erwartet, dass eine Kiste von jemandem ankommt. Die U.S. Postal Service hat wiederholt Warnmeldungen über „Smishing"-Texte herausgegeben, die USPS-Verfolgung imitieren, und Britische Royal Mail hat dasselbe getan und Kunden vor gefälschten „eine Gebühr ist fällig"-Mitteilungen gewarnt, die behaupten, ein Paket sei steckengeblieben. Unterschiedliche Länder, identisches Drehbuch.

Die E-Mail und der Text sind das gleiche Drehbuch in unterschiedlicher Kleidung. Die Text-Version: ein kurzer Link, eine Verfolgungsnummer, die plausibel aussieht, „USPS: dein Paket wird zurückgehalten bis eine $1,99-Gebühr gezahlt wird." Die E-Mail-Version: ein Versandunternehmen-Logo, das von der echten Website kopiert wurde, eine gefälschte Zustellungsfehler-Mitteilung, eine Schaltfläche, auf der Zustellung neu planen oder Zollgebühr bezahlen steht. Beide leiten dich auf eine Seite, die nach deinem Namen, deiner Adresse und einer Kartennummer fragt, um die Gebühr zu decken. Einige gehen weiter und fragen nach einem „Verifizierungs"-Code, der eigentlich dein Einmaloggen der Bank ist.

Hier ist das Detail, das beide auf einmal bricht. Echte Versandunternehmen berechnen dir keine Gebühr für die Umzustellung eines Pakets, und sie beziehen diese Gebühr nicht über einen Link in einer SMS oder E-Mail. Die USPS stellt kostenlos zu – du planst es auf usps.com, keine Kartennummer erforderlich. UPS und FedEx stellen fehlgeschlagene Zustellungen kostenlos um. Die einzige echte Ausnahme ist echter Zollartikel auf eine internationale Sendung, und selbst dann rechnete das Versandunternehmen dir über dein Konto oder eine dokumentierte Rechnung ab, nicht mit einer SMS am selben Tag mit Countdown. Also ist die Regel fast beleidigend einfach: eine Liefermitteilung, die dich auffordert, eine Gebühr über einen Link zu zahlen, ist ein Betrug. Punkt. Du brauchst nichts anderes zu untersuchen.

Aber wenn du bestätigen möchtest, sind die technischen Hinweise genau da. Hover den Absender auf einem echten Computer und die „USPS"-E-Mail kommt von einer kompromittierten Marketing-Domain, nicht von usps.com. Der Link-Text sagt das eine und zeigt auf etwas anderes. Und die Authentifizierung schlägt stillschweigend fehl – eine gefälschte Absender-Domain wird DMARC nicht bestehen, weshalb ein AI-Postfach diese kennzeichnen kann, bevor du das Wort „Gebühr" jemals liest. Das ist das meiste, was wir bei xmail tun, wenn eine versandunternehmen-ähnliche Mitteilung ankommt: überprüfen, ob die Domain tatsächlich das Recht hat, im Namen dieser Marke zu versenden, dann nach dem Muster Zahlungslink-plus-kleine-Gebühr suchen.

Die Daten der Federal Trade Commission stützen, warum die kleine Zahl funktioniert. Im Jahr 2023 berichteten Verbraucher einen Medienverlust von $800 bei textbasierten Betrügereien allgemein, aber die Liefervariante gedeiht genau deshalb, weil die Anfrage sich zu klein anfühlt, um ein Überfall zu sein. Menschen, die über eine E-Mail mit einer „$5.000-Banküberweisung" lachen würden, geben eine Kartennummer ein, um einen Hoodie zu befreien.

Wenn eine SMS oder E-Mail sagt, dein Paket steckt fest und Geld wird es freigeben, schließ sie. Gehe auf die echte Website des Versandunternehmens und gib deine Verfolgungsnummer selbst ein. Das Paket, falls es existiert, ist in Ordnung. Deine Karte ist das Ding, das eigentlich unterwegs ist.