DHL konnte angeblich ein Paket nicht zustellen – daher benachrichtigt man den Empfänger jetzt per Email. Weitere Details sollen sich im ZIP-Anhang befinden, der allerdings ein Java-Archiv (Endung .jar) statt weiteren Informationen zu der Paketsendung enthält – den Anhang sollte man daher gar nicht erst öffnen und die Mail selbst direkt löschen!
Die Mail sieht auf den ersten Blick nicht sehr echt aus: Kein DHL Logo und andere Farben, als DHL sie sonst verwendet. Dafür stimmt aber die Anrede: Die Email wird an einen tatsächlichen Namen adressiert, der auch zu der Email-Adresse passt: Daher ist die Gefahr groß, dass doch User auf den Virus-Anhang hereinfallen und ihren PC unbemerkt mit schädlichen Programmen infizieren.
Der Text der Email lautet:
Paketankündigung zu Ihrer Sendung 0221036778 Für „NAME“
Sehr geehrter „NAME“
Aufgrund der Lieferungsinformation, die wir in unserem System haben, können wir Ihre Sendung leider nicht liefern.
Falls die folgende Adresse falsch ist, werden Sie gebeten mit dem beigefügten Luftfrachtbrief der Sendung zu verfolgen und an der richtige Adresse umzuleiten.
RECHNUNGSDATUM RECHNUNGSNUMMER 2016-07-20 SHJ022103Sobald wir die richtige Information haben, werden wir Ihre Sendung unverzüglich liefern.
Vielen Dank für die Nutzung unserer Dienste.
This email was sent to the recipient of this email because you are a customer of DHL Express or a subscriber to our newsletter. | Privacy Statement Deutsche Post DHL – The Mail & Logistics Group 2015 © DHL International GmbH. All rights reserved.
Sowohl der Name des Empfängers als auch die wahrscheinlich zufällig generierte Paketnummer werden von Email zu Email variieren, die Paketnummer wird aber auch für den Anhang genutzt: Das angehängte ZIP-Archiv hat den passenden Namen „Paketnummer0221036778.zip“, auch die Java-Datei trägt diesen Dateinamen.
Generell sollte man Anhänge von unbekannten Absendern nicht einfach öffnen, sondern zumindest von einem Anti-Viren-Programm prüfen lassen. Als ZIP-Archiv getarnte Anhänge sind dabei noch verdächtiger, da die Absender so versuchen, die automatische Überprüfung durch Sicherheitssoftware zu umgehen.
