Die angekündigte Zahlung für die Zustellung eines Pakets kann einen ganz anderen Zweck verschleiern: den Diebstahl der Bankkarte. In einer am 30. Oktober 2026 veröffentlichten Warnung berichtet die luxemburgische Polizei von mehreren jüngsten Fällen mit falschen Paketboten. Dabei geht es um mehr als die an der Haustür verlangten Gebühren: Man muss die Karte und den PIN schützen und wissen, an wen man sich wenden kann, wenn man auf den Trick hereingefallen ist.
Eine zurückgegebene Karte – aber nicht die eigene
Das beschriebene Szenario beginnt meist mit einem Anruf. Anschließend erscheint ein angeblicher Paketbote an der Wohnadresse und verlangt Gebühren. Er hält die Karte an ein Telefon, fragt nach dem PIN und fordert dazu auf, mehrmals eine grüne Taste zu drücken. Die zurückgegebene Karte sieht der Karte des Kunden ähnlich, trägt aber einen anderen Namen. Die Täter behalten die Originalkarte, um damit zu bezahlen oder Geld abzuheben.
Die Polizei empfiehlt, die Karte in der eigenen Hand zu behalten, den PIN zu schützen und den Vorgang beim geringsten Zweifel abzubrechen, um beim Transportunternehmen über dessen offizielle Kontaktwege nachzufragen. Außerdem rät sie dazu, ältere Menschen im eigenen Umfeld zu informieren und sich als Opfer rasch an eine Polizeidienststelle zu wenden. In ihrer Mitteilung nennt sie weder die genaue Zahl der Opfer noch die Gesamtschadenssumme.
Auch die Paket-SMS ist eine bekannte Falle
Ein Besuch zu Hause und ein auf dem Telefon empfangener Link erfordern nicht genau dieselbe Reaktion. In seinen Sicherheitshinweisen erläutert POST den Mechanismus des Phishings: Eine Nachricht gibt sich als bekannte Kontaktperson oder Organisation aus und führt zu einer Website, die vertrauliche Daten erfasst. Bei einer verdächtigen Nachricht empfiehlt der Anbieter, nicht zu antworten, dem Link nicht zu folgen und den Anhang nicht zu öffnen.
POST stellt klar, dass das Unternehmen nicht nach geheimen Codes fragt, keine persönlichen Daten per E-Mail oder SMS anfordert und keine SMS mit Links versendet. Diese Hinweise beziehen sich auf POST; sie beschreiben nicht die Vorgehensweisen aller Transportunternehmen.
Ein weiterer nützlicher Hinweis für Einkäufe im Internet: Der vierstellige PIN, mit dem man im Geschäft bezahlt, darf dort nicht angegeben werden. Um eine Anfrage im Namen von POST zu überprüfen, gibt der Anbieter die Nummer 8002 8004 für Anrufe aus Luxemburg beziehungsweise +352 2424 8004 für Anrufe aus dem Ausland an. Wer diesen Kontakt selbst heraussucht, kann den vom Absender der Nachricht vorgegebenen Ablauf verlassen.
Bei einer kompromittierten Karte den richtigen Dienst kontaktieren
Die BIL weist ihre Kunden darauf hin, bei einem Betrugsversuch oder einer betrügerischen Verwendung ihrer Karte Worldline unter +352 4910-10 zu kontaktieren. Der Dienst ist täglich rund um die Uhr erreichbar.
In BILnet Mobile bietet sie außerdem eine vorübergehende oder endgültige Sperrung sowie Nutzungseinschränkungen an. Bei einer endgültigen Sperrung wird eine neue Karte mit einem neuen PIN bestellt. Benachrichtigungen können den Karteninhaber informieren, wenn die Karte verwendet wird. Diese Funktionen bietet die BIL an; Kunden anderer Banken sollten sich an die offiziellen Verfahren ihres Instituts halten.
Bei der Auswahl einer Funktion in der App ist daher besondere Sorgfalt geboten: Eine Nutzungseinschränkung, eine vorübergehende Sperrung und ein endgültiger Ersatz sind nicht austauschbar. Wenn die Situation nicht eindeutig zu den angebotenen Optionen passt, sollte man sich an den zuständigen Bankdienst wenden. Man sollte nicht warten, bis man den gesamten Ablauf rekonstruiert hat, bevor man eine verdächtige Verwendung meldet.
Fakten zusammentragen, ohne die Meldung zu verzögern
Nach den ersten Schritten gilt es, den Vorfall zu schildern. Das luxemburgische Portal cyberfraud.lu bietet eine Übersicht, um Belege zu ordnen. Sie hilft dabei, bekannte Fakten von ungefähren Erinnerungen zu unterscheiden:
- Datum und, wenn möglich, Uhrzeit des Kontakts;
- der angegebene Name und die behauptete Organisation sowie die verwendete Telefonnummer;
- die verlangten Handlungen oder Zahlungen;
- die betreffenden Beträge und Transaktionen;
- verfügbare Nachrichten, Screenshots, Belege und Kontoauszüge.
Bei einem Anruf mit anschließendem Besuch sorgt es für eine klarere Schilderung, wenn man die beiden Zeitpunkte getrennt festhält. Ein ungefähres Datum sollte auch als solches angegeben werden: Es ist besser, auf eine Unsicherheit hinzuweisen, als nachträglich aus dem Gedächtnis ein Detail zu ergänzen, bei dem man sich nicht mehr sicher ist.
Das Portal weist auf eine wesentliche Einschränkung hin: Diese Übersicht ist kein offizielles Dokument und hat keinen rechtlichen Wert. Durch das Ausfüllen wird nichts automatisch an eine Behörde oder Organisation übermittelt. Sie bereitet ein Gespräch vor und ersetzt daher weder die Kontaktaufnahme mit der Bank noch einen Schritt bei der Polizei.
Unterstützung bei der Wahl der nächsten Schritte
Es ist nicht immer leicht einzuschätzen, ob man lediglich eine verdächtige Anfrage erhalten, Informationen weitergegeben oder bereits einen finanziellen Schaden erlitten hat. BEE SECURE verweist Menschen, die mit einem Betrug konfrontiert sind, an seine Helpline unter 8002 1234, wo sie kostenlos und vertraulich beraten werden. Der Dienst erinnert außerdem daran, wie wichtig es ist, Belege aufzubewahren und Anzeige zu erstatten.
Diese Unterstützung kann dabei helfen, die nächsten Schritte zu ordnen. Sie ist nicht mit einem Dienst zur Sperrung von Bankkarten gleichzusetzen. Eine Meldung vorzubereiten, die Karte sperren zu lassen und Rat einzuholen, sind unterschiedliche Anliegen: Den richtigen Kontakt zu kennen, ist ebenso wichtig wie das Betrugsszenario zu erkennen.
Informationen und Kontakte überprüft am 31. Oktober 2026.
Foto: Hloom Templates, via Wikimedia Commons, unter CC BY 2.0. Die gewöhnliche Zahlung dient der Illustration; sie zeigt weder die gemeldeten Vorfälle noch eine daran beteiligte Person.
