Du wartest gerade auf ein Paket? Dann ist diese Mail genau für Dich gebaut. Am 22. Oktober 2026 um 14:57 Uhr landete im Spamordner die Nachricht, ein Paket habe „heute nicht zugestellt“ werden können, und man möge doch bitte die Zustellung neu planen. Welches Paket, von welchem Versender, mit welchem Zusteller? Verrät die Mail nicht. Und genau das ist der Trick.
Was die Mail von Dir will
Der Plan ist simpel: Du sollst auf „Zustellung neu planen“ klicken. Der Button führt aber nicht zu DHL, Hermes oder DPD, sondern auf eine einzelne HTML-Datei in einem Speicher bei Amazon Web Services, mit einem Namen, der aussieht, als hätte jemand mit dem Ellenbogen getippt. Bei dieser Masche folgt typischerweise eine Seite im Paketdienst-Look, die eine kleine „Nachversandgebühr“ verlangt und dafür Deine Kartendaten oder Zugangsdaten abgreift.
Warum das ein Fake ist
Absender ist „INFO“ mit einer Adresse bei jima.or.jp, also eine japanische Organisationsdomain, die mit Paketen in Deutschland ungefähr so viel zu tun hat wie Sushi mit Sauerkraut. Verschickt wurde die Mail über einen japanischen Server, die Absenderprüfung SPF schlug fehl, eine DKIM-Signatur gibt es nicht. Ein vorgeschalteter Filter hat den Betreff sogar schon selbst mit „[SPAM]“ markiert, ehrlicher geht es kaum. Im Betreff steht außerdem eine „Paket_fvquzcbidme“-Kennung, im Text ein verirrtes Wort „xtaos“, und die Mail nennt gleich zwei verschiedene Nummern: eine „Referenznummer“ und eine ganz andere „Paketnummer“. Das Datum kommt im amerikanischen Format daher, die Anrede ist ein generisches „Sehr geehrte Kundin, sehr geehrter Kunde“. Und im Empfängerfeld steht nicht einmal Deine Adresse, sondern eine völlig fremde. Massenversand mit Gießkanne.
Was Du tun solltest
Klick nicht auf „Zustellung neu planen“ und gib nirgends Daten ein. Echte Paketdienste nennen ihren Namen, eine echte Sendungsnummer und schicken Dich auf ihre eigene Website. Wenn Du wirklich ein Paket erwartest, öffne die App oder Seite des Zustellers selbst und gib dort die Nummer aus Deiner Versandbestätigung ein. Die Mail kannst Du ohne schlechtes Gewissen löschen.
Der Mailtext (ohne Links)
Absender: INFO (info@jima.or.jp), Betreff: [SPAM] Wir bitten um Neuterminierung der Lieferung. – (Paket_fvquzcbidme) 14:59:29, empfangen am 22. Oktober 2026 um 14:57 Uhr
Sehr geehrte Kundin, sehr geehrter Kunde,
Leider konnten wir Ihr Paket heute nicht zustellen.
Bitte bestätigen Sie die nächsten Schritte, um die Zustellung neu zu planen. xtaos
Datum: 10/21/2026
Referenznummer: [REF.8692899418414]Zustellung neu planen
Paketnummer: REF65381226
Mit freundlichen Grüßen,
Ihr Kundenservice