Sonntagabend, kurz nach halb acht, und im Spamordner wartet etwas, das ganz nach Herbst und Schokolade riecht. Geschenk-Emoji, Party-Emoji, Schoko-Emoji, und mittendrin das Versprechen: ein Milka Halloween-Paket im Wert von 100 Euro, kostenlos, in unter einer Minute erledigt. Klingt nach genau der Art Werbung, die man an einem regnerischen Oktoberabend vielleicht sogar kurz für echt hält. Bis man den Absender anschaut. Und die Links. Und die Domain, über die die Mail überhaupt angekommen ist. Spoiler: Das ist nicht Mondelez, und das ist auch nicht Milka.
Was die Mail von Dir will
Die Geschichte ist simpel und bewusst gemütlich erzählt. Du sollst jetzt kostenlos an einer aktuellen Aktion teilnehmen und Dich „mit etwas Glück“ über zahlreiche leckere Milka-Spezialitäten für die gruseligste Zeit des Jahres freuen. Die Teilnahme sei schnell, unkompliziert und in weniger als einer Minute erledigt. Danach ein dicker Button: „Hol dir dein Geschenk“. Zarte Grüße vom angeblichen Milka Team.
Es gibt keinen Gewinncode, keine Teilnahmebedingungen, keine Frist, keine Seriennummer und auch keinen Hinweis, warum ausgerechnet Du „ausgewählt“ wurdest. Nur diese eine Aufforderung zum Klicken. Die Mail klebt sich ein echtes Mondelez-Impressum an den Fuß, komplett mit Postfach in Bremen, Konsul-Smidt-Straße, kostenfreier Servicenummer und USt-ID. Das wirkt auf den ersten Blick professionell. Auf den zweiten Blick führt praktisch jeder Link weg von milka.com und hinein in eine ganz andere Welt.
Warum das nicht von Milka kommt
Fangen wir beim Absender an. Als Anzeigename steht brav „Milka“, aber die Adresse dahinter lautet Milka@ANWB-client-11507517. Da fehlt jede richtige Domain. Kein milka.com, kein mondelez.com, nichts. Nur ein „Client“ mit einer langen Nummer. Exakt dasselbe Muster (Markenname vorne, „ANWB-client“ plus Zufallszahl hinten) taucht im selben Spamordner auch bei einer angeblichen PayPal-Gewinnmail auf, bei ALDI, bei Wärmepumpen-Werbung und bei allerlei Casino- und Abnehm-Spam. ANWB ist übrigens der niederländische Automobilclub. Mit Schokolade hat der ungefähr so viel zu tun wie ein Pannenwagen mit Deinem Halloween-Paket.
Technisch wird es noch deutlicher. Die Mail kam nicht von einem Mondelez-Server, sondern von freediving.academy, also einer Domain, die nach Freitauch-Akademie klingt. Die Echtheitsprüfungen fallen durch: SPF meldet SoftFail, DKIM sagt „message not signed“, DMARC ist „none“. Niemand hat die Mail digital unterschrieben, und keine Marken-Domain verbürgt sich dafür. Eine Rücksendeadresse gibt es auch nicht, das Feld ist leer. Microsofts Filter hat die Nachricht mit einem Spam-Wert von 6 bewertet und sie deshalb direkt in den Junk-Ordner geschoben. Zu Recht.
Und dann die Links. Der große „Hol dir dein Geschenk“-Button, die Website-Verlinkung, das Kontaktformular, Instagram, sogar der Verbraucherservice und die Abmelde-Option: Alles führt auf eine Domain namens homtail.online. Nicht auf milka.com, nicht auf milka.de, sondern auf genau dieselbe Phishing-Domain, die schon bei der PayPal-1000-Euro-Mail im selben Ordner die ganze Navigation übernommen hatte. Nur das Markenetikett wechselt. Die Infrastruktur bleibt.
Die Anrede in der E-Mail ist z.B. die E-Mail Adresse und nicht Dein echter Name. Dazu kommt ein CC an dieselbe Adresse, als hätte jemand den Empfänger doppelt eingetragen. Kleine handwerkliche Unebenheiten, die bei einer echten Markenkampagne eher peinlich wären.
Das angehängte Impressum ist liebevoll zusammenkopiert. Mondelez Deutschland Services GmbH & Co. KG, Bremen, Suchard GmbH als Komplementärin, Geschäftsführerinnen und Geschäftsführer namentlich aufgelistet, USt-ID, alles da. Nur: Ein echtes Unternehmen versteckt seine Call-to-Action-Links nicht hinter einer x-beliebigen Fremd-Domain und verschickt seine Newsletter auch nicht von einem Freitauch-Server mit SoftFail. Hier dient das Impressum als Vertrauenskulisse, nicht als Nachweis.
Was passiert, wenn Du klickst
Was genau hinter dem Button wartet, habe ich mir bewusst nicht angesehen, und das solltest Du auch nicht. Das Muster solcher Fake-Gewinnspiele ist aber bekannt. „Hol dir dein Geschenk“ endet oft auf einer Seite, die wie die Marke aussieht und nach Adresse, Telefonnummer, Geburtsdatum und irgendwann nach Kartendaten oder einem Abo fragt. Andere Varianten wollen Zugangsdaten zu einem Konto, angeblich zur „Bestätigung der Teilnahme“. Am Ende gewinnst Du kein Halloween-Paket, sondern verschenkst Daten oder Geld.
Selbst wenn Du nur klickst und nichts eingibst, weiß der Absender dann zumindest, dass Deine Adresse aktiv ist. Das bedeutet in der Praxis: noch mehr Spam aus derselben Fließbandproduktion. Die 100 Euro Schokolade gibt es in keinem dieser Szenarien. Es ist ein reines Fake-Gewinnspiel, und der einzige Gewinner sitzt am anderen Ende der Leitung.
Was Du tun solltest
Bitte nicht klicken, auf keinen der Links, auch nicht auf „Unsubscribe“ oder das Kontaktformular. Nicht antworten, nichts bestätigen, nichts „abrufen“. Am besten löschst Du die Mail oder lässt sie im Spamordner. Wenn Du wirklich wissen willst, ob Milka oder Mondelez aktuell eine Aktion laufen hat, tippe die Adresse selbst in den Browser oder schau auf der offiziellen Website nach. Nie über einen Link aus einer unverlangt eingetroffenen Mail.
Falls Du doch schon geklickt und Daten eingegeben hast: Passwörter ändern, Kontobewegungen prüfen, und bei Kartendaten die Bank informieren und die Karte sperren lassen. Je schneller, desto besser.
Und als Faustregel für alle Marken-Gewinnmails im Oktober: Wenn Du an keinem Gewinnspiel teilgenommen hast, hast Du auch kein Halloween-Paket gewonnen. Schon gar nicht über einen Absender ohne Domain, angeliefert von einem Freitauch-Server und verlinkt über homtail.online.
Der Mailtext (ohne Links)
Absender: Milka <Milka@ANWB-client-11507517>, Betreff: 🎁🎉 Milka Halloween-Paket im Wert von 100 € 🍫, eingegangen am 11.10.2026 um 19:41 Uhr (Europe/Berlin)
Milka Halloween-Paket im Wert von 100 €
Sollten Probleme bei der Darstellung dieser E-Mail auftreten, klicken Sie bitte hier.
[Milka] Milka Halloween-Paket im Wert von 100 €Hallo [E-Mail-Adresse des Empfängers]
[Milka]
Nehmen Sie jetzt kostenlos an unserer aktuellen Aktion teil und freuen Sie sich mit etwas Glück auf zahlreiche leckere Milka-Spezialitäten für die gruseligste Zeit des Jahres. Die Teilnahme ist schnell, unkompliziert und in weniger als einer Minute erledigt.
Hol dir dein Geschenk
Zarte Grüße,
dein Milka Team[Milka]
Website: Viel Spaß auf www.milka.com/de
Kritik und Anregungen: Zum Kontaktformular.
[Instagram]
Mondelez Deutschland Services GmbH & Co. KG
Postfach 10 78 40, 28078 Bremen
Konsul-Smidt-Straße 21, 28217 Bremen
Telefon: 00800 83 00 00 36 (kostenfrei)
E-Mail: verbraucherservice@mdlz.com
Sitz: Bremen, AG Bremen HRA 25174
Komplementärin: Suchard GmbH, Sitz: Bremen, AG Bremen HRB 4634
Geschäftsführer: Kerstin Fischer, Kerstin Picker-Münch, Jan Trichterborn, Marie Schlathau, Kerstin Eiternick
USt.-ID-Nr. DE 262120326
© 2026 Mondelez Deutschland Services GmbH & Co. KG – Alle Rechte vorbehaltenE-Mail-Benachrichtigungen abbestellen (Unsubscribe) | E-Mail-Einstellungen verwalten | Datenschutzhinweise