UPS Ship Notification, Tracking Number 1Z67082Y5658349975 von UPS Quantum View ([email protected])
Am Mittwoch, den 27. September 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Achtung: Die E-Mail stammt nicht von UPS! Klicken Sie nicht auf den Link und Öffnen Sie nicht die nachgeladene ZIP-Datei!
Betreff: UPS Ship Notification, Tracking Number 1Z67082Y5658349975
Absender: UPS Quantum View ([email protected])UPS
You have a parcel coming.
Scheduled Delivery Date: Thursday, 28/09/2017This message was sent to you to notify you that the shipment information below has been transmitted to UPS. The physical parcel may or may not have actually been tendered to UPS for shipment. To verify the actual transit status of your shipment, click on the tracking link below.
Shipment Details
Achtung: Es handelt sich um eine gefälschte / betrügerische E-Mail! Die Nachricht stammt nicht von UPS! Klicken Sie nicht auf den Link und Öffnen Sie nicht die nachgeladene ZIP-Datei!
Die Paketnummer ist in jeder E-Mail unterschiedlich. Hier weitere Beispiele:
- UPS Ship Notification, Tracking Number 1Z95579Y4194858299
- UPS Ship Notification, Tracking Number 1Z69145Y5481240884
- UPS Ship Notification, Tracking Number 1Z89346Y4488246217
- …
Auch die angebliche Absender-Adresse unterscheidet sich in der Nummer:
Die E-Mails enthalten verschiedene Links wie z. B.
- atmclaren.com/ups.html
- cfai66.fr/ups.html
- dicompdesigns.com/ups.html
- emmax.nl/ups.html
- equipmultimedia.com.au/ups.html
- ergomarin.ch/ups.html
Der Browser würde zunächst eine nachgebaute Internetseite von UPS anzeigen:
Mit dem Aufruf der gefälschten Seite werden im Hintergrund aber auch fremde Inhalte geladen wie z. B.
clicktrix.ru/track.php
wrcchq.org/Bank/Scans385.zip
Öffnen Sie nicht das ZIP-Archiv! Führen Sie die darin enthaltene Datei nicht aus! Vermutlich wird darüber die Locky Ransomware nachgeladen!