7. August 2026 Vermeintliche Zollgebühren der Post sind fake!

Eine offene Paketgebühr, ein Link zur Zahlung und eine täuschend echt aussehende Nachricht der Österreichischen Post. Mit dieser Masche versuchen Kriminelle derzeit, an Bankdaten zu gelangen.

Fast jeder in Österreich hat wohl schon einmal ein Paket der Österreichischen Post erhalten. Das Unternehmen transportiert täglich rund 800.000 Pakete. Genau das machen sich Kriminelle derzeit zunutze: Sie verschicken massenhaft E-Mails, die scheinbar von der Post stammen, und behaupten, für eine Sendung sei noch eine Zollgebühr offen.

Wer gerade auf ein Paket wartet, hält die Nachricht deshalb schnell für echt.

So sieht der Betrug aus

Die Phishing-Mail wirkt auf den ersten Blick seriös. Darin behaupten die Kriminellen, dass eine Zahlung für ein Paket aussteht. Um die angebliche Sendung zu erhalten, sollen Empfänger/innen auf einen Link klicken und die geforderte Gebühr begleichen.

Wer dem Link folgt, landet jedoch auf einer gefälschten Website, die der echten Post-Seite ähnelt. Dort werden Kreditkarten- oder Bankdaten abgefragt.

Was passiert nach der Eingabe der Bankdaten?

Wer seine Zahlungsdaten auf der Phishing-Seite eingibt, muss damit rechnen, dass Kriminelle versuchen, Geld vom Konto oder der Kreditkarte abzubuchen.

Warum sieht die E-Mail aus, als käme sie von der Post?

In vielen Fällen setzen die Kriminellen auf sogenanntes Spoofing. Dabei wird die Absenderadresse manipuliert, sodass die E-Mail aussieht, als wäre Sie von der Post versendet worden.

Die angezeigte Absenderadresse ist daher kein zuverlässiger Echtheitsnachweis. Sie kann technisch relativ einfach gefälscht werden. Ein Klick auf den Absender offenbart die tatsächliche Adresse.

Woran erkenne ich die Phishing-Mail?

Achten Sie auf folgende Hinweise:

• Die E-Mail-Adresse endet nicht auf @post.at.

• Das Design weicht von echten Nachrichten der Österreichischen Post ab, etwa durch ein verfälschtes Logo oder ein ungewohntes Layout.

• Der Inhalt passt nicht zu Ihrer Situation, beispielsweise wenn Sie gar keine Sendung der Post erwarten.

• In der Nachricht wird dazu aufgefordert, Zahlungsdaten, Bankdaten oder andere persönliche Informationen über einen Link zu übermitteln.

So begrenzen Sie den Schaden

• Haben Sie nur auf den Link geklickt, besteht in der Regel kein Handlungsbedarf.

• Ändern Sie gegebenenfalls Passwörter, wenn Sie weitere Zugangsdaten eingegeben haben.

• Haben Sie Bank- oder Kreditkartendaten eingegeben, kontaktieren Sie sofort Ihre Bank. Wahrscheinlich muss Ihre Karte gesperrt werden.

• Erstatten Sie außerdem Anzeige bei der Polizei.