Hermes-Paketankündigung per E-Mail: Fake oder echt?

• Stufe 1 – Mail nur erhalten: Klicke und antworte nicht. Prüfe Sendungsnummer, Absenderdomain und Bestellung unabhängig. Sichere nötige Belege vor dem Melden oder Löschen.
• Stufe 2 – Link geöffnet, nichts eingegeben: Schließe die Seite, erteile keine Berechtigung und prüfe Downloads. Aktualisiere Browser und Gerät. Das Öffnen ist weniger weitreichend als eine Datenfreigabe, aber keine Sicherheitsgarantie.
• Stufe 3 – Daten oder Passwort eingegeben: Notiere die Angaben. Ändere das Passwort beim echten Dienst und überall, wo es wiederverwendet wurde; aktiviere Zwei-Faktor-Schutz und erwarte personalisierte Folgekontakte.
• Stufe 4 – Karten- oder Bankdaten eingegeben: Kontaktiere Bank oder Kartenanbieter sofort offiziell. Prüfe Sperrung oder Ersatz, kontrolliere Umsätze und bestätige keine fremde Freigabe.
• Stufe 5 – Anhang geöffnet: Unterscheide Speichern, Öffnen und Ausführen. Nach PDF, Bild oder bloßem Entpacken prüfe Downloads und Auffälligkeiten und führe keine enthaltene Datei aus; nach aktivierten Office-Makros, ausgeführten Inhalten aus einem Archiv oder einem gestarteten Skript beziehungsweise Programm trenne das Gerät möglichst vom Netz und hole IT-Hilfe. KaufWächter untersucht keine Schadsoftware.

Hermes bestätigt einmalige Paketankündigungen, wenn der Auftraggeber deine E-Mail-Adresse zur Sendung angegeben hat. Eine legitime Mail ist also ohne Newsletter-Abo möglich, muss aber zu Bestellung und unabhängig geprüftem Status passen.

Öffne das Händlerkonto über die bekannte Adresse und vergleiche Paketdienst sowie Sendungsnummer mit der selbst aufgerufenen Hermes-Verfolgung. Übernimm keinen Mail-Button. Bei Widersprüchen frage Händler oder Hermes offiziell.

Hermes erklärt, keine Zahlungsaufforderungen per E-Mail und keine zusätzlichen Hermes-Versandkosten an Empfänger zu senden. Das betrifft Hermes-Kosten, nicht pauschal jede Zoll- oder Händlerforderung; prüfe diese bei der tatsächlich zuständigen Stelle.

Hermes-Hinweis zu einmaligen Paketankündigungen

• Nur erhalten: Nicht antworten, nichts nachladen und Links sowie Anhänge unangetastet lassen; Sendung bei Händler und Hermes prüfen.
• Nach Linkklick: Seite schließen, Downloads und Browserberechtigungen prüfen, Systeme aktualisieren und eingegebene Daten notieren.
• Nach Passwortangabe: Passwort beim echten Anbieter und überall bei Wiederverwendung ändern, Zwei-Faktor-Schutz aktivieren und verfügbare Sitzungen prüfen.
• Nach Zahlungsdaten: Bank oder Kartenanbieter offiziell informieren, fremde Freigaben ablehnen und Kontobewegungen kontrollieren. Konkrete Sperrschritte bestimmt das Institut.
• Nach Makro, Programm oder auffälligem Gerät: Netzwerk trennen, Gerät nicht für Banking oder Passwortwechsel nutzen und IT-Hilfe beziehungsweise aktuelle BSI-Hinweise heranziehen.
• Mail nach aktueller Hermes-Anleitung melden. Hermes nennt derzeit info-paket@myhermes.de; prüfe den zeitabhängigen Kontakt vor dem Versand erneut.

• Auf die Mail antworten, um Absender, Paket oder Forderung über denselben ungeprüften Kanal bestätigen zu lassen.
• Die Nachforderung zahlen oder Kartendaten eingeben, nur weil der Betrag klein und eine echte Lieferung unterwegs ist.
• Einen verdächtigen Anhang erneut öffnen, weiterleiten oder bei KaufWächter hochladen. Technische Analyse gehört in professionelle, isolierte Hände.
• Makros, Bearbeitung, Installationen, Browserbenachrichtigungen oder Fernzugriff aktivieren, um angeblich Versanddetails sichtbar zu machen.
• Das Gerät nach einer ausgeführten Datei als sicher bezeichnen; fehlende sichtbare Symptome schließen Schadsoftware nicht aus.
• Eine Rückerstattung oder erfolgreiche Schadensbegrenzung voraussetzen. Zahlungsinstitut, Plattform und zuständige Stellen bewerten jeden Fall anhand der konkreten Vorgänge.

• Sicherheitshinweise zu gefälschten Hermes-Nachrichten

  Hermes Germany

  Warnt vor gefälschten Versandbestätigungen, Links, Anhängen und Nachforderungen; nennt den aktuellen Meldeweg und Hermes-Aussagen zu zusätzlichen Empfängerkosten.

• Paketankündigungen und Benachrichtigungen

  Hermes Hilfe

  Bestätigt, dass eine einmalige Paketankündigung möglich ist, wenn der Versender die E-Mail-Adresse des Empfängers übermittelt hat.

• E-Mail und Anhänge sicher behandeln

  Polizeiliche Kriminalprävention

  Weist auf manipulierbare Absenderangaben und Schadsoftware in unerwarteten Rechnungen beziehungsweise Anhängen hin.

• Cyber-Sicherheitsempfehlungen für Verbraucherinnen und Verbraucher

  Bundesamt für Sicherheit in der Informationstechnik

  Aktuelle staatliche Orientierung zu Updates, Kontoschutz und sicherem Verhalten bei Cybervorfällen; konkrete Maßnahmen sind fallabhängig.

Verschickt Hermes echte Paketankündigungen per E-Mail?

Ja, das ist möglich. Hermes erklärt, dass eine einmalige Benachrichtigung versendet werden kann, wenn der Auftraggeber deine E-Mail-Adresse für die Sendung angegeben hat. Prüfe Nummer und Status trotzdem unabhängig bei Händler und Hermes.

Ist eine Hermes-Mail echt, wenn ich gerade ein Paket erwarte?

Nicht automatisch. Eine reale Bestellung macht die Geschichte plausibel, bestätigt aber weder Absender noch Link. Vergleiche Paketdienst, Sendungsnummer und Status im selbst geöffneten Händlerkonto und auf der offiziellen Hermes-Seite.

Fordert Hermes per E-Mail eine kleine Nachzahlung?

Hermes schreibt auf seiner Sicherheitsseite, keine Zahlungsaufforderungen per E-Mail zu versenden und keine zusätzlichen Hermes-Versandkosten vom Empfänger zu verlangen. Prüfe andere denkbare Forderungen, etwa vom Händler oder einer Behörde, separat bei der tatsächlich zuständigen Stelle.

Was tun, wenn ich den Link in der Hermes-Mail geöffnet habe?

Schließe die Seite, gib nichts weiter ein, erteile keine Berechtigung und prüfe Downloads. Aktualisiere Browser und Gerät und kontrolliere die Sendung unabhängig. Wenn du Daten eingegeben hast, folge zusätzlich den passenden Konto- oder Bankschritten.

Was tun nach Eingabe von Karten- oder Bankdaten?

Kontaktiere Bank oder Kartenanbieter sofort über App, Karte oder offizielle Website. Teile mit, welche Daten und Freigaben betroffen sind, kontrolliere Umsätze und folge den konkreten Sperr- oder Ersatzanweisungen. Eine Rückholung kann nicht garantiert werden.

Ich habe einen PDF- oder Bildanhang geöffnet – ist mein Gerät infiziert?

Das lässt sich aus Dateityp und Öffnen allein nicht sicher feststellen. Öffne die Datei nicht erneut, aktualisiere das Gerät und beobachte Auffälligkeiten. Bei ungewöhnlichem Verhalten, weiteren Downloads oder unbekannter Herkunft hole technische Hilfe.

Was ist nach einer Office-Datei, einem Archiv oder Programm zu tun?

Wenn du Makros oder Bearbeitung aktiviert, Inhalte aus einem Archiv ausgeführt oder ein Programm gestartet hast, trenne das Gerät möglichst vom Netz und nutze es nicht für Banking oder Passwortänderungen. Hole qualifizierte IT-Hilfe und orientiere dich an aktuellen BSI-Empfehlungen.