Katzenleben

Derzeit gehen Phishingmails herum, die Daten zu DHL-Accounts abfragen und auf den ersten Blick erstmal täuschen könnten.

• Ansprache mit Vor- und Nachnamen
• Flüssiges Deutsch, ähnliche Formulierungen kennt man aus legitimen Mails
• Angabe einer Kontaktnummer für Nachfragen

Für einen kurzen Moment habe ich wirklich überlegt, ob ich mich schon mit meinem alten Namen für den Packstation-Service angemeldet habe.
Genaueres Hinsehen lässt den Phishingversuch dann aber auffliegen.
Erste Indizien:

• Veraltete Daten (in meinem Fall)
• Ziemlich kaputte Formatierung (im Beispiel unten nicht mehr zu erkennen, ist auch eher ein Indiz)
• Fehler in der vollständigen Firmenbezeichnung (es fehlt ein &)
• Fehlerhafte Firmenadresse. DHL sitzt in Bonn, nicht in Berlin.

Und ganz eindeutig:

• Die angegebene Adresse.
  1. Schon die Toplevel-Domain (das nach dem Punkt) sollte misstrauisch stimmen
  2. Maskierung im Domainnamen (das O ist gar kein O, sondern eine 0 (Null))

• Und last but not least der Hinweis der DHL, der legitimen Mails angestellt ist:

  Vorsicht vor gefälschten E-Mails! Beachten Sie, DHL wird Sie niemals auffordern, Ihre PostPIN im Internet einzugeben!

Kurz drüber amüsieren. Eventuell DHL informieren. Löschen.

—

Sehr geehrte(r) Vorname Nachname.

Da wir in den letzten Wochen unser Serversystem auf den neusten Stand gebracht haben, bitten wir Sie, aktiv bei unserem umfassenden Systemcheck mitzuwirken.

Dieser dient dazu, eventuelle Fehler zu beseitigen. Wir bitten Sie daher darum, sich auf der DHL-Seite einzuloggen um Ihre PACKSTATION-Daten zu überprüfen.

http://PACKSTATI0N.6x.to/index.php?id=540158c88d9ff6c

Schlägt der Loginversuch fehl, bitten wir Sie, sich unter folgender Nummer zu melden:

0800 343 435 36 (0 ct/Min*)

Viel Spaß weiterhin mit Ihrer PACKSTATION wünscht Ihnen

Ihr PACKSTATION Team

*) Aus dem deutschen Festnetz

———————————————————–

DHL Vertriebs GmbH Co. OHG

Rathausplatz 1

10234 Berlin