Mittwochnachmittag, kurz vor vier, und UPS hat gute Nachrichten, diesmal sogar auf Englisch: „Your parcel is ready for delivery“, dazu eine Sendungsnummer, ein Paket-Emoji und ein großer Knopf zum Verfolgen. Was fehlt, ist nur ein Detail: irgendein Hinweis darauf, dass UPS diese Mail tatsächlich geschickt hat.
Was die Mail von Ihnen will
Die Mail ist erstaunlich wortkarg. Ihre Sendungsinformationen seien verfügbar, die Nummer laute #E23392Q0IPHOVG0, und mit einem Klick auf „Track your package“ könnten Sie loslegen. Kein Versender, kein Lieferdatum, kein Inhalt, keine Adresse. Genau diese Leere ist Absicht: Fast jeder erwartet gerade irgendein Paket, und die Neugier soll den Rest erledigen. Bei dieser Masche landen Sie nach dem Klick typischerweise auf einer Seite im Paketdienst-Look, die nach Adresse, einer kleinen „Zustellgebühr“ und am Ende nach Ihren Kartendaten fragt.
Warum das ein Fake ist
Der Absender nennt sich „U-P-S-Delivery“, die Adresse dahinter endet auf eine Domain, die mit drei Bindestrichen beginnt und danach aus einer wilden Zeichenkette besteht. Eine echte Domain sieht so nicht aus. Verschickt wurde die Mail über einen fremden Server, SPF und DKIM fehlen komplett, die DMARC-Prüfung lief ins Leere. Der Tracking-Knopf und der „Unsubscribe“-Link führen beide zu einer unbekannten .cc-Domain, nicht zu UPS. Echte UPS-Sendungsnummern beginnen in aller Regel mit „1Z“. Eine persönliche Anrede gibt es nicht, nur ein knappes „Hello“, Ihr Name kommt nirgends vor. Dafür ist die Mail als „wichtig“ markiert, und zugleich als Massenversand. Das Schönste steht aber im Text selbst: „For your security, visit the official UPS website directly“. Selten war ein Betrüger so ehrlich.
Was Sie tun sollten
Nehmen Sie den Rat aus der Mail ernst, nur konsequenter als gemeint: Klicken Sie weder auf „Track your package“ noch auf „Unsubscribe“. Wenn Sie wirklich etwas erwarten, geben Sie die Sendungsnummer aus Ihrer Bestellbestätigung direkt auf der UPS-Seite ein, die Sie selbst im Browser aufrufen. Haben Sie schon Kartendaten eingegeben, lassen Sie die Karte bei Ihrer Bank sperren. Dieselbe Masche auf Deutsch, mit angeblich unbezahlter Liefergebühr, finden Sie in der Mail „Paket #AIPD-1512-KL10 wartet – 1 Klick zur Freigabe“, und auch der „FWD: Barcode 85932449314“ gab sich schon als UPS aus. Diese Mail darf ohne Zustellversuch direkt in den Papierkorb.
Der Mailtext (ohne Links)
Absender: „U-P-S-Delivery“ <DFFOR8NY@—2WKGEOM5R4BV016YVLUYRKEU9TJ6.com>, Betreff: „Your parcel is ready for delivery.#E23392Q0IPHOVG0“, empfangen am 28.10.2026 um 15:49 Uhr
UPS
UNITED PARCEL SERVICE📦
Your delivery, made simple.
Hello, your shipment information is available.
Shipment information
TRACKING NUMBER
#E23392Q0IPHOVG0TRACK YOUR PACKAGE
For your security, visit the official UPS website directly if you have questions about your shipment.
UPS
United Parcel ServiceYou are receiving this message regarding shipment information.
Unsubscribe