Spam-Warnung: „Freigabe Für Ihr Notfall-Set Liegt Zur Bestätigung Bereit“

Mittwochmorgen, 3:51 Uhr: Der „Dосtо|іb Kundeѕеrνісе“ meldet sich mit dem Betreff „Freigabe Für Ihr Notfall-Set Liegt Zur Bestätigung Bereit“. Ein „Vollständig Kostenfreies Notfall- & Erste-Hilfe-Set“ liege im Versandlager bereit, Sie müssten die Zustellung nur noch „autorisieren“. Frist: heute. Wer seine Arzttermine über Doctolib bucht, könnte kurz nicken. Sollte er aber nicht, denn mit Doctolib hat diese Mail nichts zu tun.

Alte Masche, neues Paket

Die Idee kennen Sie vielleicht schon aus dem angeblichen Gesundheits-Kit von Doctolib oder dem Gratis-Blutdruckmessgerät für AOK-Mitglieder. Diesmal kommt das Geschenk im Gewand einer Paketverfolgung: „Logistikportal“, Sendungsverlauf mit Häkchen, „Paket In Vorbereitung Zur Zustellung“. Dazu jede Menge Großbuchstaben an Stellen, wo im Deutschen keine hingehören. Die Anrede lautet „Sehr Geehrte/r Patient/in“, und als Empfänger steht nur die E-Mail-Adresse da. Ein Dienst, bei dem Sie ein Konto haben, kennt Ihren Namen. Die Firmenadresse am Ende ist übrigens echt, die von Doctolib in Berlin. Abschreiben kann jeder.

Verkleidet bis in die Buchstaben

Schauen Sie sich den Absendernamen genau an. „Dосtо|іb Kundeѕеrνісе“ sieht nach Doctolib aus, besteht aber zum Teil aus kyrillischen und griechischen Zeichen, die lateinischen nur ähneln, und statt des kleinen L steht ein senkrechter Strich. So rutscht der Name an simplen Filtern vorbei. Die eigentliche Adresse gehört zu laika.com.tn, einer tunesischen Domain.

Pfiffig ist der Versandweg: Die Mail lief über den Helpdesk-Dienst Zoho Desk. Die Betrüger haben dort offenbar ein Kundenportal angelegt und den Phishing-Text als Portal-Einladung verschickt, deshalb steht ganz unten auf Englisch „ACCEPT THE INVITATION“. Weil Zohos Server ganz legitim signieren, bestehen SPF und DKIM. DMARC für die Absenderdomain fällt trotzdem durch, und Outlook hat die Mail in den Junk-Ordner sortiert. Alle Doctolib-Buttons führen auf eine HTML-Datei in einem Cloud-Speicher von Linode. Keine Spur von doctolib.de.

Bitte nicht freigeben

Klicken Sie weder auf „Zustellung Jetzt Freigeben“ noch auf die Einladung oder die „Benachrichtigungseinstellungen“. Hinter solchen Gratis-Paketen warten typischerweise Formulare für Name, Adresse und Telefonnummer und am Ende eine kleine „Versandgebühr“ per Kreditkarte. Was diese Seite genau abfragt, habe ich nicht ausprobiert, und Sie sollten das auch nicht tun. Markieren Sie die Mail als Spam und löschen Sie sie. Wenn Sie wissen wollen, ob Doctolib Ihnen etwas mitteilen möchte, öffnen Sie die App oder tippen Sie die Adresse selbst ein. Und ein Erste-Hilfe-Set gibt es in jeder Apotheke, ganz ohne Freigabe.

Der Mailtext (ohne Links)

Absender: Dосtо|іb Kundeѕеrνісе <contact@laika.com.tn>, Betreff: Freigabe Für Ihr Notfall-Set Liegt Zur Bestätigung Bereit, eingegangen am 28.10.2026 um 03:51 Uhr (Europe/Berlin)

[Doctolib] Logistikportal
Sendungsverlauf: Paket In Vorbereitung Zur Zustellung
✓ Bereitgestellt • ● Im Dispatch • Auslieferung
Zustellungs-Update: Freigabe Für Ihr Notfall-Set Liegt Zur Bestätigung Bereit

Sehr Geehrte/r Patient/in,
für Ihre hinterlegte Adresse wurde ein Vollständig Kostenfreies Notfall- & Erste-Hilfe-Set im zentralen Versandlager erfasst. Um die Zustellung an Ihre Empfangsadresse zu autorisieren, bestätigen Sie bitte kurz Ihren Sendungsauftrag.

[Erste-Hilfe-Set]
Doctolib Notfall-Ausstattung
Medizinische Din-Erstausstattung in robuster Notfallbox.
✓ Bereitstellung: 0,00 € (Vollständig Portofrei)
Fristende: Heute
Zustellung Jetzt Freigeben →
Dauer: Unter 1 Minute • Sichere Übertragung Nach Dsgvo
Doctolib GmbH • Mehringdamm 51, 10961 Berlin
Benachrichtigungseinstellungen
ACCEPT THE INVITATION

This email has been sent to you by contact@laika.com.tn from laikacomtn. Please contact the sender(contact@laika.com.tn) for any clarifications.