Steuer der EU auf kleine Pakete: Die Betrüger sind einen Schritt voraus

Inkrafttreten am 1. Juli 2026, schafft die neue europäische Steuer auf Sendungen mit geringem Wert genau den Nebel, von dem die Phishing-Kampagnen "Paket zurückgehalten" leben. Numerama dokumentiert eine bereits installierte Welle.

Fakten

Seit dem 1. Juli 2026 wendet die Europäische Union eine neue Besteuerung auf importierte Sendungen mit geringem Wert außerhalb der EU an - eine Maßnahme, die ergriffen wurde, um den Wettbewerb mit asiatischen E-Commerce-Plattformen (Shein, Temu, AliExpress) auszugleichen. Konkret unterliegen nun zunehmend Bestellungen, die zuvor "inklusive aller Steuern" ankamen, einer Nachberechnung bei der Lieferung.

Numerama dokumentiert das operative Ergebnis auf Seiten der Cyberkriminellen: einen Anstieg von SMS und Phishing-E-Mails, die diese Verwirrung ausnutzen, nach dem Muster "Ihr Paket wird zur Zahlung der Zollgebühren zurückgehalten. Klicken Sie hier, um 2,99 € zu bezahlen". Der Link führt zu einem gefälschten Formular, das Bankkarten, Kontaktdaten und manchmal Bankanmeldedaten zur weiteren Betrugsabwicklung sammelt.

Analyse

Es ist ein klassisches Beispiel für "policy-induced fraud surface" - wenn eine regulatorische Entscheidung, die auf dem Papier korrekt ist, eine neue Kategorie von Betrug eröffnet, die gesellschaftlich perfekt legitimiert ist. Das Szenario erfüllt alle Kriterien:

• Neuheit: Niemand hat eine klare Vorstellung davon, wie eine echte Nachberechnungsbenachrichtigung aussieht.
• Mikrozahlung: 2 bis 5 Euro, ein Betrag, den man "um es hinter sich zu bringen" zahlt, ohne zu überprüfen.
• Ausreichende Personalisierung: "Ihr Paket aus X" passt zu den meisten jüngsten Käufern.
• Künstliche Dringlichkeit: "wird innerhalb von 48 Stunden zurückgesendet".

Wir haben bereits 2021 die gleiche Mechanik mit der massiven Einführung von Lieferungen nach Hause während des Covid gesehen, gefolgt vom Wechsel zu kontaktlosen Zahlungen. Bei jeder Nutzungsänderung gibt es eine Welle von thematischem Phishing.

Die französischen (Cybermalveillance.gouv.fr) und europäischen Behörden haben Warnungen herausgegeben. Sie werden nicht ausreichen, um die Welle einzudämmen - die Erfahrung von 2021-2022 hat gezeigt, dass diese "Paket"-Kampagnen zu den rentabelsten im kriminellen Portfolio gehören.

Jetzt zu tun

Für die Nutzer, eine einzige Regel:

• Kein Transportunternehmen oder Zoll verlangt die Zahlung einer Steuer per SMS mit einem Link zum Klicken. Bei Zweifeln direkt auf die Website des Transportunternehmens gehen, indem man die URL selbst eingibt, mit der Sendeverfolgungsnummer.
• Überprüfen Sie den SMS/E-Mail-Absender: Eine echte Benachrichtigung kommt selten von einer Mobilfunknummer mit +33 6 oder einer zweifelhaften Domain.
• Echte Zollnachberechnungen erfolgen in der Regel durch den Transportunternehmer zum Zeitpunkt der Lieferung, nicht vorher per SMS.

Für Unternehmen: Aktualisieren Sie die Basis von Beispielen, die in der Anti-Phishing-Schulung verwendet werden, mit diesen "EU-Steuer"-Varianten. Die Sensibilisierung in der Woche nach einer solchen Aktualität hat eine deutlich bessere Retentionsrate als die jährliche generische Schulung.