E-Mail-Betrug „DHL Express – Unvollständige Lieferadresse“.

Bei einer gründlichen Untersuchung der E-Mails mit der Bezeichnung „DHL Express – Unvollständige Lieferadresse“ kamen Cybersicherheitsexperten zu dem Schluss, dass diese Nachrichten nicht vertrauenswürdige Eigenschaften aufweisen und ein zentraler Bestandteil einer Phishing-Taktik sind. Das Hauptziel dieser Spam-E-Mails besteht darin, die Empfänger dazu zu verleiten, ihre E-Mail-Anmeldedaten preiszugeben. Die betrügerische Taktik besteht darin, Benutzer davon zu überzeugen, dass ein angebliches Paket aufgrund eines angeblichen Fehlers in der angegebenen Lieferadresse nicht zugestellt werden konnte. Das ultimative Ziel besteht darin, ahnungslose Personen dazu zu manipulieren, vertrauliche Informationen preiszugeben, unter dem Vorwand, ein fiktives Lieferproblem zu lösen.

Der E-Mail-Betrug „DHL Express – Unvollständige Lieferadresse“ versucht, an vertrauliche Benutzerdaten zu gelangen

Die Spam-E-Mails mit dem Betreff „Benachrichtigung über die Ankunft des Versanddokuments“ informieren die Empfänger darüber, dass ihre Paketzustellung aufgrund eines angeblichen Fehlers in der angegebenen Adresse nicht erfolgreich war. Der betrügerische Inhalt fordert die Empfänger auf, einen beigefügten Frachtbrief herunterzuladen und ihre Adresse und Telefonnummer anzugeben. Die E-Mails versichern den Benutzern, dass das Paket innerhalb von zwei Werktagen zugestellt wird, sobald die bereitgestellten Informationen ausgefüllt und auf der Webseite des Kurierunternehmens überprüft wurden. Es muss jedoch unbedingt anerkannt werden, dass alle in diesen E-Mails gemachten Behauptungen völlig falsch und nicht glaubwürdig sind. Insbesondere stehen diese E-Mails in keiner Verbindung zum legitimen Logistikunternehmen DHL oder anderen seriösen Unternehmen.

Das an diese betrügerischen Nachrichten angehängte Archiv trägt die Bezeichnung „attachmets.zip“ und enthält eine Phishing-Datei mit dem Namen „Original BL CI Copies.shtml“. Diese schädliche Datei dient dazu, die in das Formular eingegebenen Informationen zu erfassen und zu übertragen, wobei es sich insbesondere um Anmeldeinformationen für E-Mail-Konten handelt. Es ist wichtig zu wissen, dass die Phishing-Datei auch dazu verwendet werden kann, andere sensible Daten wie Namen, Adressen, Telefonnummern und mehr abzugreifen.

Opfer von Betrügereien wie „DHL Express – Unvollständige Lieferadresse“ sind Risiken ausgesetzt, die über die potenzielle Gefährdung ihrer E-Mail-Konten hinausgehen. E-Mail-Konten sind häufig mit verschiedenen anderen digitalen Diensten verknüpft, und der unbefugte Zugriff kann sich auf Konten und Plattformen erstrecken, die mit der gestohlenen E-Mail verknüpft sind.

Darüber hinaus könnten Cyberkriminelle die gestohlenen Identitäten von Social-Account-Inhabern ausnutzen und so die Kontrolle über E-Mails, Messaging-Dienste, Social-Networking-Profile und andere Online-Plattformen erlangen. Anschließend können Betrüger diesen Zugang nutzen, um Kredite oder Spenden von Kontakten zu erbitten, betrügerische Machenschaften zu fördern und Malware zu verbreiten, indem sie schädliche Links oder Dateien teilen. Darüber hinaus können kompromittierte Finanzkonten wie Online-Banking, Geldtransferdienste, E-Commerce-Plattformen und Kryptowährungs-Wallets für betrügerische Transaktionen und unbefugte Online-Käufe missbraucht werden. Für den Einzelnen ist es von größter Bedeutung, wachsam zu sein und Sicherheitsmaßnahmen zu ergreifen, um die vielfältigen Bedrohungen, die durch solche Phishing-Betrügereien entstehen, einzudämmen.

Seien Sie beim Umgang mit unerwarteten E-Mails immer vorsichtig

Das Erkennen der Anzeichen einer Phishing- oder Betrugs-E-Mail ist für den Schutz persönlicher und sensibler Daten von entscheidender Bedeutung. Hier sind typische Indikatoren, die Benutzer beachten sollten:

• Allgemeine Grüße :
• Vermeiden Sie allgemeine Begrüßungen wie „Sehr geehrter Kunde“, anstatt Ihren Namen zu verwenden. Seriöse Organisationen personalisieren in der Regel ihre Kommunikation.
• Dringende oder bedrohliche Sprache :
• Phishing-E-Mails versuchen, ein Gefühl der Dringlichkeit zu erwecken und die Empfänger dazu zu drängen, sofort Maßnahmen zu ergreifen. Seien Sie vorsichtig bei Nachrichten, die Drohungen enthalten, wie z. B. die Sperrung Ihres Kontos, es sei denn, Sie geben umgehend Auskunft.
• Nicht übereinstimmende URLs :
• Bewegen Sie den Mauszeiger über Links, um die tatsächliche URL anzuzeigen, ohne darauf klicken zu müssen. Wenn die angezeigte URL von der legitimen Website abweicht oder verdächtig erscheint, kann es sich um einen Phishing-Versuch handeln.
• Rechtschreib- und Grammatikfehler :
• Phishing-E-Mails enthalten meist Rechtschreib- und Grammatikfehler. Juristische Organisationen wahren in der Regel einen professionellen Standard in ihrer Kommunikation.
• Unerwünschte Anhänge :
• Vermeiden Sie das Öffnen unerwarteter E-Mail-Anhänge, insbesondere von unbekannten Absendern. Schädliche Anhänge können Schadsoftware enthalten.
• Anfragen nach personenbezogenen Daten :
• Seriöse Unternehmen fordern keine sensiblen Informationen wie Passwörter oder Kreditkartendaten per E-Mail an. Seien Sie misstrauisch, wenn Sie in einer E-Mail nach solchen Informationen gefragt werden oder Sie zur Verifizierung auf eine Website weitergeleitet werden.
• Unaufgeforderte Hyperlinks :
• Seien Sie vorsichtig bei unerwünschten Links in E-Mails, insbesondere solchen, die Sie dazu auffordern, sich anzumelden oder vertrauliche Informationen anzugeben. Überprüfen Sie immer die Legitimität des Links, indem Sie direkt auf der Website nachsehen.
• Unaufgeforderte Preis- oder Belohnungsbenachrichtigungen :
• Seien Sie skeptisch gegenüber E-Mails, in denen behauptet wird, Sie hätten ohne vorherige Teilnahme einen Preis, eine Lotterie oder eine Belohnung gewonnen. Solche Nachrichten zielen oft darauf ab, Benutzer dazu zu verleiten, persönliche Informationen anzugeben.
• Unerwartete Absenderanfragen :
• Seien Sie vorsichtig bei E-Mails, in denen Sie zu ungewöhnlichen Aktionen aufgefordert werden, z. B. zur dringenden Überweisung von Geldern oder zur Gewährung des Zugriffs auf vertrauliche Informationen. Überprüfen Sie solche Anfragen über einen separaten, vertrauenswürdigen Kommunikationskanal.

Indem Benutzer wachsam bleiben und diese Anzeichen kennen, können sie das Risiko minimieren, Opfer von Phishing- und betrügerischen E-Mails zu werden. Es ist wichtig, die Legitimität unerwarteter Mitteilungen zu überprüfen, bevor Maßnahmen ergriffen werden.