DHL Global – Betrug mit Sendungsverfolgungsnummern

Online-Käufer und Logistikkunden sollten stets wachsam gegenüber betrügerischen Mitteilungen sein, die das Vertrauen in bekannte Marken ausnutzen. Ein bekanntes Beispiel hierfür ist die Kampagne „DHL Global – Sendungsverfolgungsnummer“, bei der Empfänger durch die Fälschung legitimer Benachrichtigungen zur Paketverfolgung getäuscht werden.

Eine gefälschte Versandbenachrichtigung

Der Betrug beginnt mit einer E-Mail, die scheinbar von DHL stammt und häufig die Betreffzeile „DHL-Sendungsbenachrichtigung – Bestelldetails und Sendungsverfolgungsinformationen“ verwendet.

Die Nachricht behauptet, eine Sendungsverfolgungsnummer sei generiert worden und fordert den Empfänger auf, diese über einen bereitgestellten Link zu bestätigen. Sollte die Nummer nicht innerhalb von 48 Stunden erscheinen, wird der Nutzer aufgefordert, sich an den Kundenservice zu wenden. Alle diese Behauptungen sind völlig falsch, und die E-Mails stehen in keinerlei Verbindung zu DHL oder einem anderen seriösen Logistikunternehmen. Ziel ist es, Nutzer auf eine gefälschte DHL-Website zu locken, wo sensible Daten abgegriffen werden.

Phishing-Websites und Datendiebstahl

Sobald ein Empfänger auf den Link klickt, wird er auf eine Phishing-Seite weitergeleitet, die dem DHL-Portal täuschend ähnlich sieht. Die Seite fordert häufig eine Verifizierung per E-Mail-Adresse oder persönlicher und finanzieller Informationen, darunter Ausweisnummern und Kredit- oder Debitkartendaten. Durch die Eingabe dieser Informationen erhalten Betrüger vollen Zugriff auf sensible Konten, die sie dann auf vielfältige Weise missbrauchen können.

Wie Betrüger gestohlene Konten ausnutzen

Kompromittierte E-Mail-Konten und damit verbundene Dienste werden zu einem Werkzeug für weitere kriminelle Aktivitäten. Angreifer können:

• Geben Sie sich als Opfer aus, um von Freunden, Kontakten oder Followern Kredite oder Spenden zu erbitten.
• Weitere Betrugsmaschen fördern oder Schadsoftware über Links und Anhänge verbreiten.
• Unbefugte Finanztransaktionen durchführen oder Einkäufe mit gehackten Konten tätigen.

Das Risiko erstreckt sich auf soziale Netzwerke, Messenger-Apps, digitale Geldbörsen, E-Commerce-Plattformen und Bankensysteme. Arbeitsbezogene Konten sind besonders wertvoll für die Verbreitung von Schadsoftware oder Ransomware in Unternehmensnetzwerken.

Warnsignale und Betrugsindikatoren

Das Erkennen dieser E-Mails erfordert sorgfältige Aufmerksamkeit. Häufige Warnzeichen sind:

• Unerwartete Versandbenachrichtigungen für Produkte, die Sie nicht bestellt haben.

Diese Betrugsmaschen können grob und grammatikalisch fehlerhaft verfasst sein oder aber überzeugend gestaltet sein, weshalb Wachsamkeit unerlässlich ist.

Malware-Verbreitung über Spam

Spam-E-Mails dieser Art werden auch häufig zur Verbreitung von Schadsoftware verwendet. Anhänge oder Download-Links können Dateien in verschiedenen Formaten enthalten:

• Ausführbare Dateien, Archive oder Skriptdateien (.exe, .run, ZIP, RAR, JavaScript usw.)
• Dokumente wie PDF-, Microsoft Office- oder OneNote-Dateien

Das Öffnen dieser Dateien kann eine automatische Infektion auslösen, wobei einige Formate zusätzliche Aktionen erfordern, wie z. B. das Aktivieren von Makros in Office-Dokumenten oder das Klicken auf eingebettete Links in OneNote-Dateien.

Folgen und empfohlene Maßnahmen

Opfer des DHL-Sendungsverfolgungsbetrugs riskieren schwerwiegende Datenschutzverletzungen, finanzielle Verluste, Identitätsdiebstahl und Malware-Infektionen. Sofortmaßnahmen umfassen das Ändern der Passwörter aller potenziell betroffenen Konten und die Kontaktaufnahme mit den offiziellen Supportkanälen. Personen, die finanzielle oder personenbezogene Daten weitergegeben haben, sollten den Vorfall zudem den zuständigen Behörden melden.

Vorsicht ist bei unerwarteten E-Mails, SMS und Direktnachrichten unerlässlich. Indem man jede unaufgeforderte Versandbenachrichtigung skeptisch betrachtet, kann man sich davor schützen, Betrugsmaschen wie die mit der angeblichen „DHL Global – Sendungsverfolgungsnummer“ zum Opfer zu fallen.