Vorsicht Trojaner: Rechnung und DHL-Sendungsbenachrichtigung enthalten Links zu einem Virus

Aktuell ist eine neue Welle von Spam-Mails unterwegs, die als Rechnung oder DHL -Sendungsbenachrichtigung getarnt ist. Alle in der Mail enthaltenen Links führen zu einer infizierten Seite. Darum dürfen Sie diese Links nicht anklicken. Welcher Schädling verbirgt sich hinter den Links? Diese und weitere Fragen beantworten wir im Artikel.

Eine E-Mail ist die einfachste Form, ahnungslosen Nutzern einen Virus, Trojaner oder eine andere Schadsoftware zuzusenden. Eine harmlose Aufmachung und mehrere manipulierte Links im Text, und schon sind die Schädlinge auf dem PC oder Smartphone. Um vertrauensvoll zu wirken, werden oft Firmennamen wie Amazon, DHL oder eBay missbraucht.

Aktuell werden E-Mails im Namen des Logistikkonzerns DHL versendet. Dieselben kriminellen Urheber verschicken auch als Rechnung getarnte E-Mails. Die Links in den Mitteilungen führen zu ein und derselben infizierten Webseite.

Wichtiger Hinweis: Die DHL Paket GmbH hat mit dem Versand der Nachrichten nichts zu tun. Das Unternehmen ist durch den Missbrauch der Marke und des Logos selbst geschädigt.

11.10.2017 Aktuell gibt es eine neue Spam-Welle. Absender sind ebenfalls E-Mail-Adressen aus Australien. Inhaltlich geht es in der aktuellen Spam-Nachricht um eine Urheberrechtsverletzung. Über einen Link soll der Empfänger Schadsoftware herunterladen. Zur Warnung >>>

So sieht die gefälschte DHL-und Rechnungs-Mail aus

Im Gegensatz zu den bisherigen Spam-Mails ist diese hier nicht in den DHL-typischen Farben gehalten. Auch die als Rechnung getarnten E-Mails haben keine besondere Aufmachung. Allerdings sind die E-Mails personalisiert. Es steht also der Name des Empfängers in der Betreffzeile. Das macht die Nachricht vertrauenswürdiger. Unsere Leser berichten, dass sie nacheinander drei E-Mails, mit den weiter unten in unserem Artikel aufgeführten Betreffzeilen, erhalten haben. Die E-Mails enthalten bis zu drei Links, die zu einer verseuchten Webseite führen. Ein Dateianhang befindet sich nicht an der Nachricht.

Eine Überprüfung der in der DHL-E-Mail angegebenen Sendungsnummer ergab, dass diese echt ist. Sie gehört zu einem am 21.09.2017 in Augsburg aufgegebenem Paket. Dieses wurde am 23.09.2017 erfolgreich zugestellt.
Folgende weitere Daten sind uns bisher bekannt:

Absender:

• Daylesford Tarot <[email protected]>
• „Sonni Sanitär“ <[email protected]>
• Daylesford Tarot and Healing <[email protected]>

Betreff:

• Hallo Frau / Herr…
• Rechnung-39528 zum Frau / Herr…
• … – Preise inkl. MwSt. – Amazon Payments -Frau/Herr…

In der DHL-Sendungsbenachrichtigung-E-Mail ist zu lesen:

DHL SENDUNGSBENACHRICHTIGUNG

Sehr geehrte(r) nobert lüdke,
Ihre Sendung ist heute am 21.09.2017 von … mit der Sendungsnummer
00340434333062839470 an DHL übergeben worden.

Wenn Sie sich einen Überblick über den Sendungsstatus verschaffen möchten, können Sie auf unserer Internetseite www.dhl.de eine Sendungsanfrage mit der hier angegebenen Sendungsnummer sowie Ihrer PLZ (bei nationalen Sendungen) starten oder auf den nachfolgenden Link klicken:
http://nolp.dhl.de/nextt-online-public/…=00340434333062839470 .

Diese E-Mail an Sie wurde über DHL beauftragt.
Wenn Sie Fragen zum Versanddatum oder dem Inhalt der Sendung haben, wenden Sie sich bitte direkt an den Absender Ihrer Sendung.

Mit freundlichen Grüßen

Ihr DHL Team

DHL Paket GmbH; Sitz Bonn; Registergericht Bonn; HRB 19565
Copyright © 2017 Daylesford Tarot and Healing, All rights reserved.
You are receiving this email because you opten in at our website.

Our mailing address is:
Daylesford Tarot and Healing
57 Vincent St
PO Box 397
Daylesford, VIC 3460
Australia

Add us to your address book

 

Want to change how you receive these emails?
You can update your preferences or unsubscribe from this list.

Komisch an der Sendungsbestätigung ist, dass in allen Texten ein Norbert Lüdke angesprochen wird, egal wie der E-Mail-Empfänger heißt. Vermutlich haben die Cyberkriminellen den Namen einmal eingesetzt und vergessen, diesen auszutauschen.

Die Rechnungs-E-Mail enthält diesen Text:

Sehr geehrte Damen und Herren,

anbei erhalten Sie Ihre Rechnung Nr. 39528 vom 2.10.2017 im pdf-Format.

Rechnung download
Copyright © 2017 Daylesford Tarot and Healing, All rights reserved.
You are receiving this email because you opten in at our website.

Our mailing address is:
Daylesford Tarot and Healing
57 Vincent St
PO Box 397
Daylesford, VIC 3460
Australia

Add us to your address book

 

Want to change how you receive these emails?
You can update your preferences or unsubscribe from this list.

Falls Sie die E-Mails mit anderen Daten bekommen haben, bitten wir um Weiterleitung der Nachricht an [email protected]. Wir werden die Warnung dann aktualisieren.

Absender wurde gehackt

Bei dem E-Mail-Absender „daylesfordtarotandhealing.com“ handelt es sich um einer psychotherapeutischen Praxis in Australien. Diese hat bereits auf Facebook einen Post veröffentlicht, dass Sie nichts mit dem Versand der Nachrichten zu tun hat. Vielmehr ist das Unternehmen ebenfalls geschädigt, da der Account vermutlich gehackt wurde und die Daten nun missbraucht werden.

Was passiert, wenn Sie den Link anklicken?

Klicken Sie einen der Links in den E-Mails an, wird eine Schadsoftware auf Ihren Computer oder Ihr Smartphone heruntergeladen. Im Moment können wir keine Aussage in Bezug auf die Auswirkungen des Trojaners treffen. Im schlimmsten Fall handelt es sich um Ransomware (Erpressungstrojaner), welche Ihren Computer vollständig verschlüsselt und unbrauchbar macht.

Klicken Sie auf keinen Fall auf einen der Links in den E-Mails! Sehr gefährlich!

Warnung kommt zu spät?

Sie haben den Link bereits angeklickt und die geladene Datei geöffnet? Dann sollten Sie schnell aktiv werden.

• Trennen Sie zunächst den Computer vom Internet und vom Netzwerk.
• Sicherheitshalber sollten Sie den PC ausschalten.
• Anschließend empfehlen wir Ihnen, den Virus von einem Experten entfernen zu lassen.
• Außerdem sollten Sie alle Passwörter in sozialen Netzwerken, Onlineshops, Onlinekonten und so weiter ändern. Verwenden Sie sichere Passwörter und setzen Sie nicht auf die beliebtesten Passwörter der Deutschen. Zusätzlich empfiehlt es sich, Banken und Kreditinstitute zu informieren.