Neuste Malware-Masche: DHL-Sendungsverfolgung

Uhu Uhuhu schrieb:
> Also: unbedingt vorher den Link prüfen!

Das gilt bei E-Mails grundsätzlich immer. Insbesondere immer nicht nur 
den Linktext, sondern das, worauf er wirklich verweist, anschauen und 
dabei besonders auf die Domain achten.

In Thunderbird einfach das Add-On "Allow HTML Temp" nutzen.
Und sonst alles als Plain Text anzeigen, danns fällts sofort auf.

Ob es was bringt, sei mal dahingestellt, aber DHL bittet übrigens darum, 
solche Mails an phishing@deutschepost.de weiterzuleiten.

Martin S. schrieb:
> solche Mails an phishing@deutschepost.de weiterzuleiten.

Die Adresse ist ungültig.

In Thunderbird könnte man sich via:
https://addons.mozilla.org/de/thunderbird/addon/dkim-verifier/
...auch die DKIM-Signatur anschauen.
Für DHL, eBay und amazon* gilt: Fehlt sie oder es erscheint nicht der 
korrekte Domainname bei der Meldung "Gültig (Signiert durch dhl.de)" 
kann man die eMail direkt löschen.

S/MIME nutzt DHL ebenfalls, die digitale Signatur könnte man sich da 
auch noch anschauen.

(*Unsignierte Fake-eMails können Mailserver dank DMARC bei denen auch 
direkt verwerfen - sofern als Domainname tatsächlich "dhl.de" und nicht 
sowas wie "dhl-fakewebsite.de" benutzt wird, hilft also nur bedingt 
gegen Phishing)

Ich habe im Februar die falsche Mail an phishing@deutschepost.de 
geschickt und von derselben Adresse diese Antwort erhalten:

Sehr geehrter Kunde,

vielen Dank für Ihre E-Mail und die darin enthaltene Information.

IT-Sicherheitsvorfall NR:  BR01752421 Erfassung der Phishingseite

Wir haben Ihre Nachricht analysiert und möchten Ihnen mitteilen, dass es 
sich hierbei um eine Phishing-Mail /einen Phishing-Link handelt. Zweck 
dieser E-Mail ist es, Ihre Daten für die Packstation für illegale Zwecke 
zu missbrauchen.
Dabei handelt es sich tatsächlich um gezielte Betrugsversuche, die sich 
jedoch nicht ausschließlich auf Deutsche Post DHL beziehen, sondern 
inzwischen vermehrt in allen Bereichen des Internet vorkommen.
Wir haben Ihre Information an die Abteilung Konzernsicherheit zur 
Weiterverfolgung übergeben.

Beachten Sie bitte, dass das PACKSTATION Service Center Sie niemals per 
E-Mail, postalisch oder telefonisch auffordern wird, Ihre persönlichen 
Daten, wie z.B. die Geheimzahl, weiterzugeben.

Sollten Sie bereits auf eine so genannte Phishing - Attacke reagiert 
haben, kontaktieren Sie umgehend unser Service Center 0 1803 / 365 365 
(0,09 Euro pro angefangene Minute aus den deutschen Festnetzen; 
höchstens 0,42 Euro pro angefangene Minute aus den deutschen 
Mobilfunknetzen).

Mit freundlichen Grüßen

Deutsche Post Customer Service Center GmbH
Morellstr. 33
86159 Augsburg
Deutschland

Uhu Uhuhu schrieb:
> Martin S. schrieb:
>> solche Mails an phishing@deutschepost.de weiterzuleiten.
>
> Die Adresse ist ungültig.

Dann solltest du das evtl deren Webmaster scheiben, So stehts nämlich 
auf deren webseite: http://www.dhl.de/footer-sicherheitshinweise

Uhu Uhuhu schrieb:
> Martin S. schrieb:
>> solche Mails an phishing@deutschepost.de weiterzuleiten.
>
> Die Adresse ist ungültig.

Korrektur: Der Server meldet

1

Your access to this mail system has been rejected due to the sending

2

MTA's poor reputation. If you believe that this failure is in error,

3

please contact the intended recipient via alternate means.

Mein Postfach ist bei web.de -- das ist natürlich sehr sinnig...

Zu diesem Problem tragen die Autoren der üblichen Mailprogramme und 
Webseiten mit bei. Während Mailprovider zunehmen darauf achten, dass die 
Absenderadresse in Mails korrekt ist, neigen die Mailprogramme/Seiten 
dazu, genau diese nützliche Information in die Tonne zu treten, um nur 
den frei wählbaren Namen anzuzeigen.

Und so sieht man dann statt der vollen Absenderadresse
   "UPS Onkel" <Lieschen.Müller@phishing-botnet.de>
über der Mail oft nur
   UPS Onkel

Uhu Uhuhu schrieb:
> Mein Postfach ist bei web.de -- das ist natürlich sehr sinnig...

Kann passieren, wenn ein Provider zu viel genau solcher Botnet-Spams 
auswirft. Dessen Mailserver landen dann u.U. zeitweilig auf Blacklists 
von Spamhaus&Co und die Mails werden von deren Kunden blockiert.

Ich habe Mail jetzt als pdf gedruckt - damit kann man sie an 
phishing@deutschepost.de schicken.