Email vom Zoll - Fake?

[Markus W. (dl8mby)]

Hallo zur Info und eventuell als Warnung.

Heute habe ich die im Anhang genannte Mail angeblich vom Zoll erhalten
und bin mir nicht ganz sicher, wie ich diese einordnen soll,
da ich gerade eine Sendung aus der Türkei von QRP-Labs erwarte.

Es geht um die Entrichtung der Einfuhr- und MwSt.

Wahrscheinlich ist es ein Fake, da kein ordentlicher
Footer vorhanden ist, aber etwas Restzweifel besteht doch.

Habt Ihr schon solche Mails erhalten und haben sich diese als
authentisch herausgestellt?

LG+Danke für Eure Mühe
Markus

[.● Des|ntegrator ●. (Firma: FULL PALATINSK) (desinfector)]

hmm, klicke ich das an?

nö.

[Lu (oszi45)]

Man lese die Mailadresse stets gründlicher, bevor man fleißig wird.

Achtung vor Phishing-Mails und gefälschten Steuerbescheiden der 
Zollverwaltung: Der Zoll warnt eindringlich vor Betrug
https://www.zoll.de/DE/Privatpersonen/Postsendungen-Internetbestellungen/Phishing-Mails-und-gefaelschte-Bescheide/phishing-mails-und-gefaelschte-bescheide_node.html

[Ralf X. (ralf0815)]

Einfach mal hier klicken:

https://www.google.com/search?q=RR73251029820DE

[Oliver S. (oliverso)]

Markus W. schrieb:
> aber etwas Restzweifel besteht doch.

Dann kauf doch das Paysafecard Guthaben und schicke es an deutschzoll.de
Was kann daran schon Fake sein?

Oliver

[Markus W. (dl8mby)]

Mir kommt es auch Spanisch vor, deshalb die Rueckfrage.

Das letzte mal war ein Link auf

https://del.dhl.com/DE/...?locale=de-DE

für die Entrichtung der Zollgebühren genannt.

Jetzt steht da aber DeutschPost, was an sich schon seltsam ist.

Also wahrscheinlich doch Phishing.

Seltsam ist nur die Forderung, da es fast genau der Betrag ist,
den ich schon bei der gleichen Lieferung zu entrichten hatte.
Zufall oder werden die Bestell-Bestätigungs-Mails abgefangen und
daraufhin gezielt eine Phishing-Mail platziert.

LG
Markus

[Markus W. (dl8mby)]

@Lu,

danke für den Link

also dann doch cp /dev/null

LG
Markus

[Einhart P. (einhart)]

Die meisten Fishingversuche erkennt man am merkwürdigen Absender. Hier 
[e-mail]
Das ist doch mehr als eindeutig nicht echt.

[Lothar M. (Firma: Titel) (lkmiller) (Moderator)]

Oliver S. schrieb:
> schicke es an deutschzoll.de
1. Dort steht deutschzoll.com und die Mail kommt von 
deutschpostzoll0.com.
2. Es gibt keinen Ansprechpartner und keine Vorgangsnummer. Ohne sowas 
funktionieren deutsche Behörden nicht.
3. Wenn man ein DHL Paket bekommst, dann bekommt man bestenfalls Mails 
von DHL, aber nicht von der Deutschen Post.

Markus W. schrieb:
> Jetzt steht da aber DeutschPost, was an sich schon seltsam ist.
Ein Tipp: lies die Mails genau, die du bekommst. Denn genau das steht 
dort nirgends.

> Also wahrscheinlich doch Phishing.
Die ganze Mail schreit laut: ich bin ein Fake, mach was ich sage!

[Chris D. (myfairtux) (Moderator)]

"Mussu zahle Deutsch Zoll!" :-)

whois liefert:

Domain Name: deutschzoll.com
Registry Domain ID: 3028536580_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.wildwestdomains.com
Registrar URL: https://www.wildwestdomains.com
Updated Date: 2025-10-12T21:56:46Z
Creation Date: 2025-10-12T21:56:46Z
Registrar Registration Expiration Date: 2026-10-12T21:56:46Z
Registrar: Wild West Domains, LLC

Keine weiteren Fragen :-)

P.S.: Abuse-Nachricht ist raus.

[Frank M. (ukw) (Moderator)]

Markus W. schrieb:
> also dann doch cp /dev/null

mv wäre besser. ;-)

[Markus W. (dl8mby)]

@Frank M.,

Hast recht war noch nicht ganz wach.

Habe die Mail mit Header an [e-mail]
geschickt, wie in dem Link gebeten.

Leider wird dadurch die Mail sofort bei Strato als
SPAM klassifiziert.

Musste den Anhang in ein 7z Archive mit PW packen.

Bin gespannt ob der Zoll sich meldet und traut die
Mail zu öffnen.

Danke für die zahlreichen Hinweise.

LG
Markus