Melde dich am besten bei DPD und frag nach von welcher Seite die Bestellung getätigt wurde, es kann sein das du opfer einer Phising attacke(Jemand hat Benutzerdateien von dir gestohlen) bist und jemand hat von deinem Account etwas bestellt. Daraufhin hast du eine Benachrichtigung bekommen, weil du wahrscheinlich deine Handy Nummer bei der Seite eingegeben hast.
Ich würde direkt DPD kontaktieren und fragen ob alles okay ist, nicht das du später auf deine Kontoauszüge guckst und es fehlt Geld.