Shipping, Tracking and Courier Delivery von DHL Express ([email protected])
Am Samstag, den 03. Juni 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Die E-Mail stammt nicht von DHL! Öffnen Sie deswegen nicht die Anlage und geben Sie keine Daten ein!
Betreff: Shipping, Tracking and Courier Delivery
Absender: DHL Express ([email protected])Dear Customer,
Your parcel sent by your customer arrived at our office .
kindly check the attached notification and revert back to us ASAP.Class: Package Services
Service (s): Delivery Confirmation
Status : Notification sentNOTE: Please check the details carefully .
Dispatch departm ent
DHL Express
Achtung: Es handelt sich um eine betrügerische E-Mail! Die Nachricht wurde nicht von DHL versendet! DHL hat mit der E-Mail nichts zu tun! Öffnen Sie nicht die Anlage und geben Sie keine Daten ein!
Eine ähnliche E-Mail wurde bereits am 01.06.2017 in holländischer Sprache versendet (siehe Warnung „DHL Express | Verzending, Tracking en Courier Delivery. von DHL Delivery Express | Verzending, Courier Delivery Services XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ([email protected])“).
Die E-Mail behauptet, DHL soll ein Paket zu Ihnen transportieren und Sie müssten in der Anlage Ihre Empfängeranschrift überprüfen. Das stimmt aber nicht! Die E-Mail ist gefälscht! Öffnen Sie daher nicht die Datei „shipment_Bill_Copy.pdf“
Das Adobe Acrobat Reader – Dokument „shipment_Bill_Copy.pdf“ enthält ein Bild mit den Worten „Click to access“:
Das Bild ist mit der Seite bragginn.is/vi/D.H.L-EXPRESS111777/DHL/Exp/index.html verlinkt. Die Internetseite gehört auch nicht zu DHL!
Bevor die betrügerische Seite aufgerufen wird, erscheint eine Sicherheitsabfrage des Adobe Acrobat Reader:
Auch die Browser warnen bereits vor dem Aufruf dieser Seite:
Betrügerische Website!
Die Webseite auf bragginn.is wurde als betrügerische Website gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert.
Betrügerische Websites versuchen Sie dazu zu bringen, etwas Gefährliches zu machen, z.B. Software zu installieren oder private Informationen wie Passwörter, Telefonnummern oder Kreditkartendaten Preis zugeben.
Falls Sie auf dieser Seite irgendwelche Daten eingeben, müssen Sie mit Identitätsdiebstahl oder sonstigem Betrug rechnen.
Die betrügerische Seite zeigt folgende Meldung:
Dowloading Tracking Parcel.pdf Click OK to continue „
Nach einem Klick auf „OK“ öffnet sich folgende Seite:
DHL
Local time
(Uhrzeit)Access with your Email address
[email protected]Start Download
Angeblich soll man seine E-Mail-Adresse eingeben, um einen Download zu starten. Das stimmt aber nicht! Es startet kein Download, sondern nach Eingabe einer E-Mail-Adresse behauptet die Seite, eine Verbindung zum Mail-Server des Providers würde hergestellt:
…connecting to Mail Server
Anschließend fordert die betrügerische Seite noch zur Eingabe des E-Mail-Passwortes auf. Danach wird angeblich das Programm geladen:
Download in progress…
Auch wenn die Daten korrekt sind, so erscheint nur eine Meldung, dass man es später mit dem korrekten Passwort nochmal probieren soll:
Network timeout, Try again with correct password