Die ” DHL Express Parcel Is On Its Way Phishing-E-Mail” ist ein Betrug mit Credential-Diebstahl, der als DHL-Express-Benachrichtigung getarnt ist. Sie teilt den Empfängern mit, dass ein Paket unterwegs ist, und gibt gefälschte Versanddetails an, damit die Benachrichtigung echt erscheint.
Der Betreff lautet “Wichtig: DHL-Versand-Update”. Die E-Mail kündigt an, dass die Bestellung des Empfängers an DHL Express übergeben wurde und zugestellt wird. Sie enthält außerdem eine Sendungsverfolgungsnummer, ein Versanddatum, ein geschätztes Lieferdatum und listet den Service als DHL Express Worldwide auf.
Ein Lieferzeitplan ist ebenfalls enthalten. Er zeigt das angebliche Paket als abgeholt und unterwegs an, gefolgt von einem Auslieferungsstatus und einem erwarteten Lieferdatum. Diese Details sollen die E-Mail wie eine normale Versandbenachrichtigung aussehen lassen.
Empfänger werden ermutigt, den Button “Sendung verfolgen” zu wählen, um angeblich den Fortschritt des Pakets zu überprüfen. Allerdings öffnet der Button keinen legitimen DHL-Tracking-Service. Stattdessen führt er zu einer betrügerischen Webmail-Login-Seite.
Die gefälschte Seite zeigt ein Webmail-gebrandetes Anmeldeformular an und fordert Besucher auf, ihre E-Mail-Adresse und ihr Passwort einzugeben. Außerdem gibt es die Möglichkeit, sich mit einer cPanel-ID anzumelden. Alle auf der Seite eingegebenen Zugangsdaten werden an die Betrüger hinter der Phishing-Kampagne gesendet.
Dies unterscheidet den Betrug etwas von Phishing-E-Mails, die versuchen, Zahlungskarteninformationen durch gefälschte Liefergebühren zu sammeln. In diesem Fall ist das Ziel, die E-Mail-Kontodaten zu erhalten.
Ein kompromittiertes E-Mail-Konto kann private Korrespondenz und Informationen, die im Postfach gespeichert sind, offenlegen. Es kann auch Zugriff auf Passwort-Zurücksetzungs-E-Mails für andere Dienste mit derselben Adresse ermöglichen.
DHL steht in keinem Zusammenhang mit der Phishing-Kampagne. Der Firmenname und das DHL Express-Branding werden verwendet, um die Benachrichtigung über eine gefälschte Sendung überzeugender zu machen.
Jeder, der ein Passwort auf der betrügerischen Webmail-Seite eingegeben hat, sollte es sofort ändern. Wenn dasselbe Passwort anderswo verwendet wird, sollten auch diese Konten mit anderen Passwörtern gesichert werden.
Die vollständige ” DHL Express Parcel Is On Its Way Phishing-E-Mail” finden Sie unten:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Wie man Phishing-E-Mails erkennt
Die ” DHL Express Parcel Is On Its Way Phishing-E-Mail” verwendet realistisch aussehende Lieferinformationen, um Empfänger dazu zu bewegen, mit ihr zu interagieren. Eine Sendungsverfolgungsnummer, Versanddatum, voraussichtliches Lieferdatum, der Name des DHL Express Worldwide Dienstes und mehrere Sendungsverfolgungsphasen werden so präsentiert, als gehörten sie zu einer echten Sendung.
Diese Angaben beweisen jedoch nicht, dass ein Paket existiert. Unerwartete Zustellungsbenachrichtigungen sollten unabhängig überprüft werden, insbesondere wenn der Empfänger die in der E-Mail beschriebene Bestellung nicht erkennt.
Der Button “Sendung verfolgen” ist das wichtigste Element, das man untersuchen sollte. Ein echter Link zur Versandverfolgung sollte zu einem passenden Kurierdienst führen. In dieser Kampagne öffnet das Klicken stattdessen eine nicht verwandte Webmail-Login-Seite.
Dieser Übergang entspricht nicht dem angegebenen Zweck der E-Mail. Das Tracking eines DHL-Pakets sollte nicht verlangen, dass Empfänger das Passwort für ihr E-Mail-Konto angeben. Eine Anfrage nach Webmail-Zugangsdaten nach der Auswahl eines Paket-Tracking-Buttons ist ein starkes Indiz dafür, dass der Seite nicht vertrauenswürdig ist.
Die Phishing-Seite wirkt vielleicht überzeugender, da sie ein erkennbares Webmail-Login-Design verwendet und eine cPanel-ID-Anmeldeoption bietet. Das visuelle Erscheinungsbild allein kann nicht bestätigen, dass eine Anmeldeseite legitim ist. Die im Browser angezeigte Domain sollte überprüft werden, bevor irgendwelche Zugangsdaten eingegeben werden.
Die E-Mail selbst enthält ein weiteres bemerkenswertes Detail. Sie besagt, dass der Empfänger die Benachrichtigung erhält, weil eine Sendung an die mit der Bestellung verknüpfte Adresse gesendet wurde, und sie identifiziert DHL als Zusteller. Diese Erklärung soll eine unerwartete Versand-E-Mail vernünftig erscheinen lassen.
Empfänger, die eine DHL-Sendung verifizieren möchten, können den Button der E-Mail umgehen und unabhängig auf den Tracking-Service von DHL zugreifen. Wenn die Sendungsverfolgungsnummer zu einer echten Sendung gehört, kann ihr Status überprüft werden, ohne sich auf eine nicht zusammenhängende Webmail-Seite anzumelden.