DHL / UPS / DPD: Lieferungsnachricht ist ein Virus (Update)

Aktuell erhalten zahlreiche E-Mail-Nutzer wieder einmal eine Nachricht über ein nicht zustellbares Paket, welches sich nun im nächsten Paketzentrum befinden soll. Gefährlich ist an dieser gefälschten E-Mail nicht der Inhalt, sondern die zip-Datei im Anhang. Wir warnen davor, den Anhang zu öffnen.

Der Markenname DHL beziehungsweise DPD muss bei Kriminellen immer wieder als gefälschter Werbeträger herhalten. Offensichtlich garantiert der Name der Logistikriesen einen gewissen Erfolg bei der Verteilung von Schadsoftware. Das ist auch kein Wunder, denn wer erwartet nicht ab und an ein Paket und ärgert sich über eine misslungene Zustellung. Doch ein Klick auf den Anhang kann Ihnen schnell zum Verhängnis werden.

Derzeit werden E-Mails versendet, die in Bezug auf die Form nicht gerade positiv herausstechen und die E-Mail eher als Fake qualifizieren. Beachtung finden die gefälschten Nachrichten dennoch, da die Adresse des Nutzers und die Telefonnummer geschickt eingebaut wurden.

04.07.2017: Aktuell werden massenhaft E-Mails mit der nachfolgend beschriebenen Zustellbestätigung im Namen der Onlinedrucker printplanet.de versendet. Das Unternehmen ist als Absender der Nachrichten mit der E-Mail „[email protected]“ angegeben. Vermutlich handelt es sich um einen Datenmissbrauch. Ausführliche Informationen finden Sie in unserer Warnung „E-Mails mit Zustellbestätigung im Namen von printplanet.de enthalten Virus„.

So sieht die E-Mail im Namen von DHL/UPS/DPD/FEDEX aus

20.06.2017 Und wieder versenden die Kriminellen die E-Mail, welche Sie über eine angebliche Paketzustellung informieren soll. Doch diesmal ist als Absender nicht ein beliebiger Name angegeben. Vielmehr lesen Sie jetzt so etwas wie „Controller“ oder „Corporate Manager“. Die beliebige Freemail-Adresse als Absender ist aber geblieben. Als Betreff ist „Lieferung auf Max Mustermann wir konnten Sie nicht erwischen.“ oder „Zustellung auf Max Mustermann fehlgeschlagen“ zu lesen. Die Nachricht kommt nach wie vor als reine Textnachricht in Ihr Postfach.

Sehr geehrte(r) Max Mustermann,

Ihr Packet wurde auf folgende Adresse Musterstadt, Musterstraße 2, 01000 zugestellt, da aber es keiner Zuhause gefunden werden konnte, probierten wir Sie per das von Ihnen angegebene Telefonnummer: erfolglos zu erreichen. Zurzeit befindet sich Ihre Packung im nächst zu Ihnen liegendem Paketzentrum.

Im Anhang finden Sie Zustellungzettel, mit den Zustellunginformationen. Sie können das Paket alleine abholen, oder melden Sie sich mit den Postzettel Daten an um die Lieferzeiten zu ändern.

Viele Grüße,
DPD Manager.

20.02.2017 Als Absender der Fake-Nachrichten ist ein beliebiger Name wie „drielle olsen“ oder „Hope Bright“ und meist eine Freemail-Adresse angegeben. Bereits daran können Sie die Fälschung erkennen. Im Betreff der Nachricht lesen Sie Ihren eigenen Namen „Zustellung auf Max Mustermann fehlgeschlagen.“  und der Text ist in extrem schlechten Deutsch formuliert:

Guten Tag, Max Mustermann,

Ihr Packet wurde auf diese Adresse Musterstadt, Musterstraße 101234 zugestellt, doch da es keiner Zuhause erwischt werden konnte, versuchten wir Sie per das gelassene Handynummer: 0123456789 erfolglos zu erzielen. Zurzeit befindet sich Ihre Packung im nächst zu Ihnen liegendem Paketzentrum.

Im Anhang finden Sie Zustellungzettel, mit den Zustellunginformationen. Sie können das Paket alleine abholen, oder melden Sie sich mit den Zustellungzettel Daten an um die Zustellungzeiten zu ändern.

drielle olsen,
Khalayah Hickman
DHL Manager.

Update 21.06.2017

Sehr geehrte(r) Max Mustermann,

Ihr Packet wurde auf diese Adresse Musterstraße 1 , 01234 Musterstadt zugestellt, da aber es keiner bei der angegebener Adresse erwischt werden konnte, probierten wir Sie per das von Ihnen angegebene Handynummer: 0123456789 erfolglos zu erzielen. Zurzeit befindet sich Ihrer Paket im nächst zu Ihnen liegendem Paketzentrum.

Im angehängtem Dokument finden Sie den Postzettel, mit den Lieferinformationen. Sie können die Packung selbstständig abholen, oder melden Sie sich mit den Zustellungzettel Daten an um die Zustellungzeiten zu ändern.

Viele Grüße,
DHL Manager.

UPS, DPD und DHL-Mails unterscheiden sich nur in der letzten Zeile, wo entweder DHL Mananger, FEDEX Manager, DPD Mitarbeiter, UPS Mitarbeiter, Corporate Manager oder DPD Manager steht. Das es sich um Spam handelt, sollte eigentlich jeder an dem schlechten Deutsch erkennen. DHL, DPD und auch UPS würden niemals solche fehlerhaften E-Mails versenden. Weitere Kriterien für gefälschte E-Mails finden Sie in unserem Phishing-Ratgeber.