Wie Sie nicht auf Betrügereien wie "DHL - Incoming Shipment Notification"
Verfasst von Tomas Meskauskas am
Was ist "DHL - Incoming Shipment Notification"?
Unsere Untersuchung hat ergeben, dass es sich bei dieser E-Mail um eine betrügerische Nachricht handelt, die sich als DHL ausgibt und fälschlicherweise als Benachrichtigung über eine eingehende Sendung ausgegeben wird. Die Betrüger, die hinter dieser betrügerischen E-Mail stecken, wollen die Empfänger dazu verleiten, persönliche Daten auf einer irreführenden Website preiszugeben. Solche E-Mails fallen unter die Kategorie der Phishing-E-Mails.
Mehr über die "DHL - Incoming Shipment Notification" Betrugs E-Mail
Diese Phishing-E-Mail trägt den Betreff "DHL Shipment Notification #SHZ7395" und gibt sich als internationaler Kurierdienst DHL aus. Sie behauptet, eine eingehende Versandbenachrichtigung mit einem Zustellungsdatum am 2. November 2023 (das Datum kann variieren) zu übermitteln. Die E-Mail fordert den Empfänger auf, das vermeintliche Versanddokument zu überprüfen, indem er auf einen Link klickt, der angeblich den Lieferprozess beschleunigt.
Die eigentliche Absicht der E-Mail besteht jedoch darin, den Empfänger dazu zu verleiten, auf den Link zu klicken, der ihn auf eine betrügerische Website führt, auf der die Betrüger versuchen, persönliche Daten zu sammeln. Auf dieser Seite werden die Benutzer aufgefordert, Anmeldedaten für ihr E-Mail-Konto einzugeben, z. B. die E-Mail-Adresse und das Passwort.
Hervorzuheben ist, dass die Webseite, auf die über den Link in der E-Mail zugegriffen wird, einen E-Mail-Dienstanbieter auf der Grundlage der E-Mail-Adresse des Empfängers widerspiegelt. Wenn der Empfänger beispielsweise Gmail nutzt, wird die betrügerische Seite der Gmail-Anmeldungsschnittstelle nachgebildet. In jedem Fall besteht das Ziel darin, die Anmeldedaten für E-Mail-Konten zu stehlen.
Wenn Betrüger erfolgreich Anmeldedaten für E-Mail-Konten erlangen, erhalten sie unbefugten Zugang zu den persönlichen und sensiblen Daten der Person. Betrüger können das kompromittierte E-Mail-Konto ausnutzen, um Phishing-E-Mails an die Kontakte des Opfers zu senden und zu versuchen, sie zur Preisgabe weiterer persönlicher Daten oder finanzieller Details zu bewegen.
Darüber hinaus bietet der Zugriff auf E-Mail-Konten den Betrügern ein Tor zu anderen Online-Konten, die mit derselben E-Mail-Adresse verknüpft sind, wodurch die Bankkonten, Social-Media-Konten oder andere wichtige Konten eines Benutzers gefährdet werden könnten.
Darüber hinaus können die Täter die gestohlenen Anmeldedaten nutzen, um sich unerlaubt Zugang zu sensiblen Informationen zu verschaffen, wie z. B. vertrauliche Nachrichten, persönliche Dokumente oder Anmeldedaten für verschiedene Online-Dienste. In manchen Fällen entscheiden sich diese Betrüger dafür, die erlangten Anmeldedaten im Dark Web zu verkaufen und damit ein größeres Netzwerk von cyberkriminellen Aktivitäten anzuheizen.
| Name | DHL - E-Mail-Betrug zur Benachrichtigung über eingehende Sendungen |
| Art der Bedrohung | Phishing, Betrug, Social Engineering, Fraud |
| Gefälschte Forderung | Angehängte Datei enthält Versandinformationen |
| Verkleidung | Brief von DHL |
| Anzeichen | Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer. |
| Verbreitungsmethoden | Täuschende E-Mails, betrügerische Online-Popup-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains. |
| Schaden | Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl. |
| Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Ähnliche Betrugs-E-Mails im Allgemeinen
In der Regel verwenden sie dringende oder verlockende Formulierungen, um ein Gefühl der Unmittelbarkeit zu erzeugen und die Empfänger zu übereiltem Handeln zu bewegen. Diese E-Mails geben sich oft als vertrauenswürdige Einrichtungen wie Banken oder E-Mail-Anbieter aus und verwenden Logos und Formatierungen, um authentisch zu erscheinen. Enthaltene Hyperlinks (oder Anhänge) leiten die Benutzer zu betrügerischen Websites, um Anmeldedaten oder andere Details zu sammeln.
Beispiele für Phishing-Kampagnen sind "Truist Online Banking Profile", "Password Needs To Be Retained Urgently" und "IMAP Termination Process".
Wie werden Computer durch Spam-Kampagnen infiziert?
Computerinfektionen per E-Mail treten auf, wenn Benutzer auf bösartige Komponenten wie Anhänge oder Links zugreifen. Malware ist oft in scheinbar harmlosen Anhängen versteckt, und wenn Benutzer sie öffnen, kann sie in ihre Computer eindringen. Auch das Anklicken von Links in E-Mails kann zum Herunterladen und Aktivieren von Malware führen.
Cyberkriminelle nutzen ausführbare Dateien und JavaScript-Dateien, Dokumente wie PDFs oder Office-Dokumente, ISO-Dateien, Archive usw., um Malware per E-Mail zu verbreiten.
Wie lässt sich die Installation von Malware vermeiden?
Öffnen Sie keine Anhänge oder klicken Sie nicht auf Links in E-Mails, die Ihnen verdächtig vorkommen, vor allem nicht in solchen aus unbekannten Quellen oder mit irrelevantem Inhalt. Sorgen Sie für eine kontinuierliche Aktualisierung Ihres Betriebssystems, der installierten Programme und der Antivirensoftware und führen Sie routinemäßige Scans auf Ihrem Computer durch, um die Sicherheit zu erhöhen.
Seien Sie beim Herunterladen von Dateien oder Programmen aus dem Internet vorsichtig und verlassen Sie sich nur auf seriöse Quellen wie offizielle Seiten und App-Stores. Seien Sie vorsichtig, wenn Sie auf fragwürdigen Websites surfen, und lassen Sie sich nicht auf zweifelhafte Inhalte wie verdächtige Werbung, Pop-ups, Angebote oder Software-Updates ein. Laden Sie niemals raubkopierte Software, Cracking-Tools oder Schlüsselgeneratoren herunter.
Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.
Text im E-Mail-Brief "DHL - Incoming Shipment Notification":
Subject: DHL Shipment Notification #SHZ7395
International Courier
DHLIncoming Shipment Notification
Receiver's ID: -
Delivery: 02, 11,2023
Shipping Doc: click below to reviewTo fast-track your delivery, kindly CLICK HERE . to check your Shipping Document and confirm your Billing Address.
Screenshot der Phishing-Website, für die in dieser E-Mail geworben wird:
Ein weiteres Beispiel für eine Spam-E-Mail mit DHL-Sendungsbenachrichtigung, in der für eine Phishing-Website geworben wird:
Der darin enthaltene Text:
Subject: Shipment Arrival Notice
Incoming Shipment for your Registered E-mail
Dear ********,You have an incoming shipment. To view your shipment documents and tracking information, click below:
Shipment Details
Important Notes:
Shipment will be returned after 72 hours
Storage charges will apply per kg/day basis, starting after expiration
Package Collection 08:30 – 16:00Import Customer Service
Email to us: arrivalnotice@dhl.com
Thanks and Regards,
DHL Global Forwardingwww.dhl.com
Screenshot der beworbenen Phishing-Seite:
Screenshot einer weiteren E-Mail der Spam-Kampagne "DHL - Incoming Shipment Notification":
Der darin enthaltene Text:
Subject: Incoming Shipment Notification
This sender has been verified from safe senders list.
Incoming Shipment Notification
* Receiver's ID: ******** * Delivery: 31/1/2024. * Shipping Doc: Please See Attachment
To fast-track your delivery, kindly download your Shipping Document and confirm your Billing Address. .
Please check and confirm back in return.
Best regards,
Chutima - DHL LOGISTICS
Terms & Conditions Tracking FAQsDeutsche Post DHL Group
Screenshot des angehängten Phishing-HTML-Dokuments:
Eine weitere Variante einer Spam-E-Mail mit DHL-Sendungsbenachrichtigung, die für eine Phishing-Website wirbt:
Der darin enthaltene Text:
Subject: DHL Express | Track Shipment
DHL
On Demand Delivery
Your shipment notification
Dear Customer,We have forwarded the scan copies of your shipping documents
as instructed by your shipper
The original copies have been shipped and will be delivered to
your address within 2-3 working days.
Please follow our webpage url below to confirm accordingly if your address is
correct and also cross check your shipping documents -Thank you for using On Demand Delivery.
DHL Express - Excellence. Simply delivered.
Deutsche Post DHL Group
DHL Express | Contact DHL | Privacy Policy | Unsubscribe2024 © DHL International GmbH. All rights reserved.
Screenshot der beworbenen Phishing-Seite:
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist DHL - Incoming Shipment Notification phishing kampagne?
- Bösartige E-Mail-Arten.
- Wie entdeckt man eine bösartige E-Mail?
- Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?
Bösartige E-Mail-Arten:
Phishing E-Mails
Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.
Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.
Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.
E-Mails mit bösartigen Anhängen
Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.
Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.
Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.
Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.
Sex-Erpressungs-E-Mails
Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.
Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.
Wie entdeckt man eine bösartige E-Mail?
Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:
- Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
- Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
- Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
- Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.
Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.
Beispiel für eine Spam-E-Mail:
Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?
- Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
- Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
- Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
- Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
- Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.
Häufig gestellte Fragen (FAQ)
Warum habe ich diese E-Mail erhalten?
Phisher verschicken oft große Mengen von E-Mails an ein breites Publikum, in der Hoffnung, dass einige Empfänger auf den Betrug hereinfallen. Diese E-Mails können so gestaltet sein, dass sie für ein breites Spektrum von Personen relevant erscheinen. Es ist jedoch unüblich, dass sie personalisiert sind.
Ich habe meine persönlichen Daten weitergegeben, als ich durch diese E-Mail getäuscht wurde, was soll ich tun?
Wenn Sie Ihre Anmeldedaten aufgrund einer Phishing-E-Mail versehentlich weitergegeben haben, aktualisieren Sie umgehend das Passwort für das betroffene Konto. Informieren Sie außerdem den Dienstanbieter des kompromittierten Kontos über den Phishing-Vorfall.
Ich habe eine an eine E-Mail angehängte Datei heruntergeladen und geöffnet, ist mein Computer infiziert?
Die Wahrscheinlichkeit einer Infektion ist groß, wenn es sich bei der Datei um eine ausführbare Datei handelt. Im Falle eines Dokuments (.pdf, .doc o.ä.) hingegen haben Sie das Risiko möglicherweise umgangen, da das Öffnen des Dokuments allein nicht zwangsläufig zu einem Eindringen von Malware in das System führt.
Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?
Das bloße Öffnen einer E-Mail stellt keine inhärente Gefahr dar. Das Risiko entsteht, wenn man auf in der E-Mail eingebettete Links klickt oder angehängte Dateien öffnet - Aktionen, die potenziell zu Systeminfektionen führen können.
Entfernt Combo Cleaner Malware-Infektionen, die im E-Mail-Anhang enthalten waren?
Natürlich kann Combo Cleaner fast alle bekannten Malware-Infektionen erkennen und beseitigen. Für eine gründliche Erkennung und Entfernung ist ein umfassender vollständiger Systemscan unerlässlich, da sich High-End-Malware oft tief im Betriebssystem versteckt.
Ausgezeichnet!
▼ Diskussion einblenden