US Postal Service: Erneut gefälschte Mails von Paketlieferanten

Betrüger treiben wiederholt ihr Unwesen mit gefälschten Post Emails und haben sich dafür diesmal den Paketzustellservice “US Postal Service” (USPS) ausgesucht.

Gefälschte Mails scheinen in letzter Zeit keine Mangelware. Zum wiederholten Male kursieren vermeintliche Mails von Post-Diensten im Internet, die den Kunden ermöglichen die Sendeverfolgung einzusehen. Diesmal kommen die Mails scheinbar von dem Paketzustellservice “US Postal Service” (USPS). Doch Vorsicht: Die Mails enthalten Viren, die unter dem Namen “BackDoor.Ddoser.218” bekannt sind.

Im Betreff der Mail erscheinen je nach Adressat unterschiedliche Identifikationsnummern. Das verleiht den Eindruck als seien die Mails individuell und seriös. Mögliche Nummern sind:

USPS Shipment Info for 4720 3492 3836 8427 6584 1549
USPS Shipment Info for 0891 9937 1327 8163 4500 9842

Auch die in der Email genannte “Label Number” variiert dabei und lautet zum Beipiel: 0914 0241 0784 0310 6611 3498 oder 0312 9463 5921 7664 3251 9914. Die Emails haben einen als ZIP Archiv gepackten Anhang, der statt der Sendungsverfolgung allerdings den Virus enthält.

Der Text der Email:

This is a post-only message. Please do not respond.

Someone has requested that you receive a Track & Confirm update, as shown below.

Track & Confirm e-mail update information provided by the U.S. Postal Service.

Label Number: 0914 0241 0784 0310 6611 3498

Service Type: Priority Mail Delivery Confirmation

Shipment Activity – Please refer to attached report for full detailes
Electronic Shipping 03/20/2012
Info Received

Reminder: Track & Confirm by email

Date of email request: 03/10/2012

Future activity will continue to be emailed for up to 2 weeks from the Date of Request shown above. If you need to initiate the Track & Confirm by email process again at the end of the 2 weeks, please do so at the USPS Track & Confirm web site at http://www.usps.com/shipping/trackandconfirm.htm

USPS has not verified the validity of any email addresses submitted via its online Track & Confirm tool.