E-Mail-Betrug mit DHL-Versandrechnungen

Nachdem wir die betreffende E-Mail analysiert haben, wurde festgestellt, dass es sich bei der E-Mail um ein typisches Phishing-Programm handelt. Die Personen, die diese Phishing-Kampagne inszenieren, geben sich als DHL aus, ein renommiertes Logistikunternehmen, das für seine Kurier-, Paketzustellungs- und Expressversanddienste bekannt ist. Ihr Ziel ist es, Empfänger über eine betrügerische Website dazu zu verleiten, vertrauliche Informationen preiszugeben.

In der E-Mail wird die Bearbeitung einer internationalen Sendung behauptet und der Empfänger aufgefordert, das beigefügte Dokument als Referenz zu bestätigen. Das Dokument enthält angeblich Details wie einen Frachtbrief, eine Packliste, die Ausweisnummer des Empfängers und einen Zeitstempel. Die Nachricht endet mit der Aussage, dass der Empfänger die E-Mail erhalten hat, weil der Kunde ihn als Empfänger angegeben hat.

Es muss jedoch unbedingt erkannt werden, dass es sich bei dieser E-Mail um einen Phishing-Versuch handelt, bei dem Betrüger sich als DHL ausgeben, um den Empfänger zur Interaktion mit dem angehängten Dokument zu veranlassen, was zu einer betrügerischen Seite führt, die darauf abzielt, vertrauliche Informationen zu extrahieren.

Die angehängte Datei in dieser E-Mail trägt den Namen „(AWB) Original BL, PL, CI Copies.htm“ (der Name kann jedoch variieren). Diese Datei hostet eine gefälschte DHL-Anmeldeseite, auf der nach der E-Mail-Adresse und dem Passwort des Empfängers gesucht wird. Alle auf dieser Seite eingegebenen Informationen werden an Betrüger weitergegeben, wodurch das Risiko eines möglichen Missbrauchs für verschiedene böswillige Zwecke besteht.

Betrüger können auf verschiedene Kontotypen abzielen, die mit den kompromittierten Zugangsdaten verknüpft sind, darunter soziale Medien, Online-Banking, E-Commerce-Plattformen und andere Webdienste. Identitätsdiebstahl ist eine gängige Taktik, bei der Betrüger erlangte Informationen nutzen, um sich als Opfer auszugeben und betrügerische Aktivitäten durchzuführen.

Darüber hinaus können kompromittierte Zugangsdaten ausgenutzt werden, um auf vertrauliche Informationen zuzugreifen, die in den Konten des Opfers gespeichert sind, wie etwa persönliche Daten, Kontaktlisten und private Nachrichten. Der unbefugte Zugriff auf Social-Media-Konten könnte zur Verbreitung irreführender oder böswilliger Inhalte führen und den Ruf des Opfers schädigen.

Wie erkennt man eine Betrugs-E-Mail?

Das Erkennen einer Betrugs-E-Mail ist entscheidend, um sich vor Phishing-Versuchen und Online-Betrug zu schützen. Die folgenden Schlüsselindikatoren helfen Ihnen, eine Betrugs-E-Mail zu erkennen:

Allgemeine Grüße:
In betrügerischen E-Mails werden häufig allgemeine Begrüßungen wie „Sehr geehrter Kunde“ oder „Sehr geehrter Benutzer“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen personalisieren ihre Kommunikation in der Regel.

Ungewöhnliche E-Mail-Adresse des Absenders:
Überprüfen Sie die E-Mail-Adresse des Absenders. Betrüger verwenden möglicherweise E-Mail-Adressen, die seriösen E-Mail-Adressen ähneln, aber leichte Rechtschreibfehler oder zusätzliche Zeichen enthalten. Überprüfen Sie die Authentizität des Absenders, bevor Sie der E-Mail vertrauen.

Unerwartete Anhänge oder Links:
Seien Sie vorsichtig bei E-Mails mit unerwarteten Anhängen oder Links. Betrugs-E-Mails können schädliche Anhänge enthalten oder zu Phishing-Websites führen, die darauf abzielen, Ihre Daten zu stehlen.

Dringlichkeit oder Bedrohungen:
Betrügerische E-Mails vermitteln oft ein Gefühl der Dringlichkeit oder nutzen bedrohliche Ausdrücke, um die Empfänger zum sofortigen Handeln zu drängen. Seien Sie skeptisch gegenüber E-Mails, die dringende Antworten erfordern oder mit Konsequenzen drohen.

Unaufgeforderte Anfragen nach personenbezogenen Daten:
Seriöse Organisationen fordern selten vertrauliche Informationen wie Passwörter oder Kreditkartendaten per E-Mail an. Seien Sie vorsichtig bei E-Mails, in denen nach persönlichen Daten gefragt wird, insbesondere wenn Sie die Anfrage nicht selbst initiiert haben.

Rechtschreib- und Grammatikfehler:
Betrugs-E-Mails können auffällige Rechtschreib- und Grammatikfehler enthalten. Seriöse Organisationen lesen ihre Kommunikation in der Regel gründlich Korrektur.

Zu schön, um wahr zu sein: Angebote:
Wenn in einer E-Mail Angebote oder Gelegenheiten angeboten werden, die zu gut erscheinen, um wahr zu sein, handelt es sich wahrscheinlich um einen Betrug. Seien Sie vorsichtig und überprüfen Sie solche Angebote unabhängig, bevor Sie Maßnahmen ergreifen.