Die “Phishing-E-Mail” gibt vor, eine Lieferbenachrichtigung DHL – Your Shipment Has Arrived von DHL zu sein. Sie teilt den Empfängern mit, dass eine Lieferung ein örtliches DHL-Büro erreicht hat, und bittet sie, ihre Lieferdaten zu bestätigen. Die Lieferung existiert nicht und DHL ist nicht mit der E-Mail verbunden. Die Betrüger verwenden die gefälschte Lieferbenachrichtigung, um persönliche Informationen zu sammeln.
Die E-Mail verwendet ” DHL – Your Shipment Has Arrived ” als Betreff und behauptet, dass ein Paket auf den Empfänger wartet. Sie enthält eine angebliche Sendungsverfolgungsnummer und besagt, dass die Sendung bereits einen nahegelegenen DHL-Standort erreicht hat.
Die Empfänger werden gebeten, ihre Adresse zu bestätigen, bevor die Zustellung fortgesetzt werden kann. In der E-Mail steht außerdem, dass dies innerhalb eines begrenzten Zeitraums geschehen muss, was die Dringlichkeit einer scheinbar routinemäßigen Versandaktualisierung erhöht. Personen, die ein Paket erwarten, folgen möglicherweise eher den Anweisungen, ohne zu hinterfragen, ob die E-Mail tatsächlich von DHL stammt.
Um fortzufahren, sollen die Empfänger “Lieferung bestätigen” auswählen. Anstatt den offiziellen Versandmanagementdienst von DHL zu öffnen, gelangen sie auf eine gefälschte Lieferseite.
Die Seite fragt nach Informationen wie vollständigem Namen, Adresse, Stadt, Postleitzahl, Telefonnummer und E-Mail-Adresse des Empfängers. Diese Angaben werden gegebenenfalls angegeben, um zu bestätigen, wo das Paket zugestellt werden soll. In Wirklichkeit werden die Informationen von Betrügern gesammelt.
Die gefälschte Seite kann nach dem Erstformular weitere Schritte durchlaufen. Je nachdem, wie der Betrug konfiguriert ist, könnten Empfänger unter dem Vorwand, die Liefervereinbarungen abzuschließen oder eine kleine Versandgebühr zu zahlen, nach weiteren persönlichen oder finanziellen Informationen gefragt werden.
DHL hat nichts mit dieser E-Mail oder der damit verbundenen Website zu tun. Der Name und die visuelle Identität des Unternehmens sind kopiert, da DHL ein weithin anerkanntes Lieferunternehmen ist, was eine unerwartete Versandbenachrichtigung leichter glaubhaft macht.
Persönliche Informationen, die durch diese Art von Betrug gesammelt werden, können für weiteren Betrug nützlich sein. Ein Name, eine Telefonnummer, eine E-Mail-Adresse und eine Privatadresse können Betrügern helfen, überzeugendere Phishing-E-Mails zu erstellen oder Opfer zu kontaktieren, während sie vorgeben, legitime Unternehmen zu vertreten.
Wenn Zahlungsdetails angefordert und bereitgestellt werden, besteht auch das Risiko unautorisierter Transaktionen. Die genauen Konsequenzen hängen davon ab, welche Informationen der Empfänger während der Interaktion mit der Fake-Liefer-Website eingibt.
Die vollständige ” DHL – Your Shipment Has Arrived Phishing-E-Mail” finden Sie unten:
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Wie erkennt man die ” DHL – Your Shipment Has Arrived ” Phishing-E-Mail
Eine Benachrichtigung über unerwartete Zustellung sollte immer überprüft werden, bevor die Anweisungen befolgt werden. Die Tatsache, dass eine E-Mail DHL-Branding, eine Sendungsnummer oder Versanddetails enthält, beweist nicht, dass ein echtes Paket existiert. Diese Elemente können problemlos zu einer Phishing-E-Mail hinzugefügt werden.
Personen, die wirklich eine DHL-Sendung erwarten, können ihren Status unabhängig überprüfen. Anstatt “Lieferung bestätigen” aus der E-Mail zu verwenden, können sie selbst die offizielle DHL-Website öffnen und dort die Sendungsverfolgungsnummer eingeben. Wenn die Sendungsverfolgung nicht vorhanden ist oder nicht mit der erwarteten Lieferung übereinstimmt, sollte man der E-Mail nicht vertrauen.
Anfragen zur Bestätigung persönlicher Informationen verdienen ebenfalls Aufmerksamkeit. Lieferunternehmen benötigen manchmal Adressinformationen, aber Empfänger sollten sich fragen, warum sie erneut Daten eingeben sollen, insbesondere wenn die Anfrage per unerwarteter E-Mail eingeht.
Dringlichkeit ist ein weiterer Teil des Betrugs. Empfängern eine kurze Zeit zur Bestätigung ihrer Lieferung zu geben, kann sie befürchten, dass das Paket zurückgeschickt oder verzögert wird. Dieser Druck soll die Wahrscheinlichkeit verringern, dass sie die Sendung zuerst stoppen und überprüfen.
Auch die Website selbst sollte sorgfältig überprüft werden. Eine Seite kann das Logo, die Farben und das allgemeine Design von DHL kopieren, ohne eine Verbindung zum Unternehmen zu haben. Die eigentliche Website-Adresse ist nützlicher, um festzustellen, ob die Seite legitim ist, als ihr Aussehen.
Das Empfangen oder Öffnen der “Phishing-E-Mail” verursacht keine Infektion DHL – Your Shipment Has Arrived und stellt keine persönlichen Informationen automatisch offen. Das Risiko beginnt, wenn Empfänger den Anweisungen folgen und Informationen über die gefälschte Website einreichen.