Danach hätten Unbefugte fremde Pakete kapern oder auch illegal Drogen auf fremde Namen liefern lassen können. DHL hat die Schwachstelle in der Smartphone-App "DHL Paket" inzwischen geschlossen. Kern des Problems war demnach die vierstellige mTAN, die DHL seit Juni nicht nur per SMS, sondern auch über eine entsprechende App an die Kunden verschickt hatte.

Während die Übertragung per SMS als sicher gilt, war die Übertragung per App offenbar einfach abzufangen, da man nur das Login für das DHL-Konto benötigte. Nachdem herauskam, dass in Untergrund-Foren ein Werkzeug zum Ausnutzen der Lücke zum Kauf angeboten wurde, habe DHL die Übertragung per App abgestellt, hieß es.