Angeblich konnte ein Paket an Sie nicht zugestellt werden: Die Deutsche Post informiert Sie darüber jetzt angeblich auch per Email. Im Anhang soll sich ein Postetikett zum Selber-Ausdrucken befinden, mit dem man sich das Paket in der nächsten Post-Dienststelle oder Post-Agentur abholen könne. Leider stimmt das alles aber nicht, statt dem Paket wartet ein Virus: Die Email stammt gar nicht von der Deutschen Post.
Im Anhang befindet sich ein gepacktest ZIP-Archiv, das zum Beispiel so heisst: „Postetikett_Deutsche_Post_AG_DE429-24-64.zip“, „Postetikett_Deutsche_Post_AG.zip“ oder „Support-Deutsche_Post_Adresse.zip“. In dieser ZIP Datei befindet sich oft die ausführbare EXE Datei eine ausführbare EXE-Datei mit dem Namen „Support-Deutsche_Post_Adresse.pdf.exe“, manchmal enthält das Archiv aber auch einen Ordner mit dem Namen „___________________#CODE_942845#“.
In diesem Ordner existiert ebenfalls eine ausführbare Datei, zum Beispiel mit dem Namen „Postetikett_Deutsche_Post_AG_DE429-24-64.exe“. Beim Klick auf die Datei wird allerdings kein Paketschein angezeigt, sondern die Datei gestartet. Diese enthält den Virus „HIDDENEXT / Worm.Gen“, wie auch aktuell die gefälschte Vodafone Email – Sie sollten den Anhang am Besten gar nicht entpacken und öffnen. Der Ordner, der bei manchen Emails ebenfalls in der ZIP Datei liegt, enthält ansonsten eine Reihe Text-Dateien ohne Inhalt, deren Dateinnamen allerdings aus lauter Sonderzeichen bestehen. Sie heissen zum Beispiel „_gAI6%SyEnyEkU.txt“ oder „(@$yQeTa#VyLU58.txt“.
Der Text der gefälschten „Deutsche Post“ Email lautet:
Von: Deutsche Post
Betreff: Holen Sie ihre Postsendung ab.
Lieber Kunde,
Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.
Vielen Dank!
Deutsche Post AG.
Mögliche Versionen des Email-Betreffs:
- Deutsche Post. Sie mussen eine Postsendung abholen #8U6E190JNO
- Deutsche Post. Sie mussen eine Postsendung abholen #5UGQ5GH865
- Deutsche Post. Sie mussen eine Postsendung abholen #00SU6CR92I
- Holen Sie ihre Postsendung ab.
Sie sollten, falls die Datei bereits versehentlich gestartet wurde, Ihr System auf einen Virus überprüfen und im schlimmsten Fall neu aufsetzen. In unserem Sicherheits-Forum erhalten Sie dazu weitere Tipps, 
