„Ihr Paket liegt in der Warteschleife“: Wie der Intelcom-E-Mail-Betrug Empfänger täuscht

Ein Blick hinter die E-Mail

Eine neue Betrugsmasche zielt auf Kanadier ab: Sie versendet angeblich E-Mails von Intelcom , einem bekannten lokalen Zustelldienst. Diese E-Mails wirken wie offizielle Benachrichtigungen über ausstehende Pakete. Ihr wahrer Zweck ist jedoch weitaus irreführender. Intelcom steht in keiner Verbindung zu diesen E-Mails. Anstatt eine legitime Sendungsverfolgung anzubieten, besteht das Ziel darin, die Empfänger unter dem Vorwand der Lösung eines Versandproblems zur Preisgabe vertraulicher persönlicher Daten zu verleiten.

Was die E-Mail behauptet

In der Nachricht heißt es üblicherweise, dass eine Zustellung nicht erfolgen kann, da das Paket vom Zoll zurückgehalten wurde. Weiter heißt es, das Paket enthalte nicht deklarierte Artikel und für die Freigabe müsse der Empfänger eine geringe Gebühr – in der Regel etwa 2,96 CAD – für Zölle und Steuern entrichten. Um den Eindruck von Legitimität zu erwecken, enthält die E-Mail einen anklickbaren Button mit der Aufschrift „Meine Zustellung planen“.

Hier ist der Text der Nachricht:

Subject:You have an awaiting delivery due to missing informations from you.

Intelcom

Dear customer,

Goods imported into Canada may be subject to applicable duties and/or taxes. Couriers are authorized by the CBSA (Canada Border Services Agency) to account for casual shipments in lieu of the importer or owner and may remit any applicable duties and/or taxes to the CBSA.

In the meanwhile, a parcel belonging to you has been seized by customs for failure to declare its contents by the sender and we ask you to pay the amount of 2.96 CAD in duties and taxes to by contacting us as soon as possible using the button below:

Plan my delivery

Thanks for choosing Intelcom.

This email was sent from an automated system. Please do not reply.

© 2025 Intelcom Express - Dragonfly Express. All rights reserved.

Wohin der Link führt

Dieser Button ist das Herzstück der Betrugsmasche. Durch Anklicken gelangt der Nutzer auf eine Webseite, die einem Liefer- oder Kunden-Login-Portal ähnelt. Die Seite mag zwar professionell aussehen, dient aber in Wirklichkeit dazu, die Anmeldedaten oder andere persönliche Daten des Besuchers zu stehlen. In diesen gefälschten Formularen werden oft E-Mail-Adressen, Passwörter oder sogar Kreditkartennummern abgefragt. Oftmals ist die Seite zum Zeitpunkt des Aufrufs bereits nicht mehr aktiv, was sie aber nicht weniger gefährlich macht.

Das Gesamtbild hinter diesen Tricks

E-Mails wie diese sind Beispiele für Phishing – eine Methode, mit der Betrüger persönliche Informationen „abfischen“, indem sie sich als vertrauenswürdige Quelle ausgeben. Die E-Mails sind in der Regel sorgfältig formuliert, um offiziell zu wirken und Dringlichkeit zu vermitteln. Betrüger hoffen, dass der Empfänger schnell reagiert, ohne die Echtheit der Nachricht zu hinterfragen.

Was kann passieren, wenn Sie darauf hereinfallen?

Gibt jemand seine Daten auf einer dieser Seiten ein, können Betrüger diese auf verschiedene Weise nutzen. Sie könnten sich beispielsweise in das E-Mail-Konto der Person einloggen, mit gespeicherten Zahlungsmethoden online einkaufen oder versuchen, auf Bankkonten zuzugreifen. In manchen Fällen werden diese Konten genutzt, um weitere betrügerische Nachrichten an die Kontakte des Opfers zu senden und so die Täuschung weiter zu verbreiten.

Gestohlene Informationen werden oft weiterverkauft

Neben dem persönlichen Missbrauch verkaufen Betrüger Anmeldedaten auch online, insbesondere auf Schwarzmärkten, an andere Kriminelle. Diese Zugangsdaten sind wertvoll, da sie für Identitätsdiebstahl, Finanzbetrug oder sogar Phishing-Kampagnen verwendet werden können. Schon ein einziges kompromittiertes Konto kann zu einer Vielzahl von Problemen führen, von nicht autorisierten Käufen bis hin zu langfristigen Kreditschäden.

Nicht das erste seiner Art

Der Intelcom-Betrug ist nur ein Beispiel für eine lange Liste von Phishing-Versuchen, die sich als Lieferunternehmen, Geschäftsplattformen oder E-Mail-Dienste ausgeben. Ähnliche Betrügereien kursieren unter Namen wie „ DHL Container Invoice “, „ WordPress Contact Verification “ oder in Nachrichten, die fälschlicherweise Aktualisierungen der Datenschutzrichtlinien vortäuschen. Sie alle verwenden bekannte Namen und wichtig klingende Sprache, um die Empfänger zum Mitmachen zu bewegen.

Andere Methoden, die Betrüger verwenden

Manche Phishing-E-Mails enthalten neben gefälschten Anmeldeseiten auch Dateianhänge. Diese Dateien können als Rechnungen, Berichte oder Auftragsbestätigungen getarnt sein. Sie liegen häufig in Formaten wie PDFs, ZIP-Ordnern, Office-Dokumenten oder ausführbaren Dateien vor. Beim Öffnen können sie schädliche Skripte ausführen oder Benutzer zum Herunterladen unsicherer Software auffordern – manchmal sogar dazu, bestimmte Berechtigungen zu aktivieren.

So gehen Sie mit verdächtigen E-Mails um

Vorsicht ist die beste Vorgehensweise. Wenn Sie eine E-Mail von einem Zustelldienst – oder einem unbekannten Absender – erhalten und aufgefordert werden, auf einen Link zu klicken oder persönliche Daten einzugeben, halten Sie inne und überprüfen Sie die E-Mail. Sie können sich direkt beim Unternehmen über die offizielle Website oder die Kundenservicenummer erkundigen. Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter, es sei denn, Sie sind sich sicher, dass diese legitim sind.

Sichere Praktiken zur Risikominderung

Überprüfen Sie die Absenderadresse immer doppelt und seien Sie skeptisch gegenüber E-Mails, die sofortiges Handeln fordern. Installieren Sie vertrauenswürdige Sicherheitstools und halten Sie Ihre Software auf dem neuesten Stand. Laden Sie Apps oder Programme nur aus bekannten Quellen herunter, z. B. aus offiziellen Unternehmenswebsites oder verifizierten App Stores. Diese kleinen Gewohnheiten können viel zum Schutz Ihrer Daten beitragen.

Wichtige Takes

Der Intelcom-E-Mail-Betrug ist zwar nur eine von vielen, aber wenn Sie verstehen, wie diese Maschen funktionieren, können Sie vermeiden, Opfer zu werden. Phishing-Taktiken basieren auf Geschwindigkeit und Emotionen – mit ein wenig Aufmerksamkeit und Vorsicht können Sie verdächtige Nachrichten erkennen und die richtigen Schritte zu Ihrem Schutz einleiten.