Hier eine Fake-Mail, die angeblich von DHL stammen soll. Jede/r, der den Security Awareness Kurs erfolgreich abgeschlossen hat (Kurs: DE: Security-Awareness von secaware.nrw | Lernplattform Bauhaus-Universität Weimar) sollte die Fälschung erkennen können.
Auch DHL selber gibt Hinweise zur Erkennung von Fälschungen: Betrugserkennung - DHL - Deutschland

Auf die E-Mail sollte nicht reagiert werden, sie ist zu löschen.

Fälschungsmerkmale:

Absender & E-Mail-Adresse

• Gefälschte Absenderadresse: noreply@polyshow.pt — DHL nutzt ausschließlich offizielle Domains wie @dhl.com oder @dhl.de. Die Domain .pt (Portugal) hat keinerlei Bezug zu DHL Deutschland.
• Irreführender Absendername: „MyDHL - Paket - GmbH" — DHL nennt sich offiziell „DHL Paket", nicht mit Bindestrichen und nicht „MyDHL - Paket - GmbH".

​​​​​​​Empfängerfeld

• „An: MyDHL - Paket - GmbH" — Die Mail ist an sich selbst adressiert, nicht an eine echte Empfängeradresse. Das ist ein klassisches Merkmal von Massen-Phishing.

Betreff

• Betreff beginnt mit [!] — Seriöse DHL-Mails verwenden keine solchen Sonderzeichen-Präfixe zur künstlichen Dringlichkeitserzeugung.

Inhalt & Sprache

• Keine persönliche Anrede — Es steht nur „Hallo," ohne Namen. Echte DHL-Mails sprechen den Empfänger namentlich an.
• Keine Sendungsnummer im Text — Eine echte DHL-Benachrichtigung enthält immer eine konkrete, zuordenbare Sendungsnummer im Fließtext.
• Künstliche Dringlichkeit — „Nach 7 Tagen ohne Bestätigung wird Ihre Sendung an den Absender zurückgeschickt" ist eine klassische Druckstrategie.
• Vage, allgemeine Formulierungen — Aussagen wie „Ihre Lieferadresse muss aktualisiert werden" oder „Schutz vor unautorisierten Zustellungen" sind nichtssagend und typisch für Phishing-Templates.
• Doppelter Punkt am Satzende — „…wartet.." — ein Hinweis auf schlechte Textqualität / automatisierte Übersetzung.
• Seltsame „Sendungsnummer" — Die angezeigte Nummer 00340434517736678927 ist ungewöhnlich lang und wird ohne Kontext/Label einfach hingestellt.

Optik & Design

• Kein DHL-Logo — Echte DHL-Mails enthalten das bekannte rot-gelbe DHL-Logo prominent. Hier fehlt es vollständig.
• Jahreszahl im Footer: „2025 © DHL Paket GmbH" — Die Mail wurde laut Header am 19. Mai 2026 gesendet, aber der Footer zeigt 2025 — ein klarer Hinweis auf ein veraltetes, kopiertes Template.

Links & Buttons

• Button „Jetzt live verfolgen" — Führt auf eine gefälschte Website (Phishing-Seite heart-beat.pt/de), nicht auf dhl.de.
• Keine sichtbare URL — In der Vorschau sind keine echten DHL-URLs erkennbar; seriöse Mails zeigen nachvollziehbare Links.
• Angegebene Auswahloptionen können nicht direkt ausgewählt werden.