Als Aufforderung eine angeblich ablaufende DHL Packstation zu verlängern kommt wiedermal ein Phishing-Versuch - also astreiner Betrug auf uns zu.
Die Email soll an geblich vom dhl kommen - tut sie natürlich nicht sondern wurde über einen Stratoserver eingespeist:
Received: from [81.169.179.198] (helo=h1901204.stratoserver.net
From: "DHL-Packstation" <info@dhl-packstation.de>
Reply-To: info@dhl-packstation.de
Subject: DHL - Packstation läuft ab..
Sehr geehrter PACKSTATION-Kunde, sehr geehrte PACKSTATION-Kundin
aufgrund der großen Nachfrage des PACKSTATION-Systems sind wir gezwungen dauerhaft inaktive Accounts für neue Kunden freizugeben.
Selbstverständlich können Sie auf Wunsch weiterhin Ihre PACKSTATION nutzen. Hierfür ist lediglich ein Login unter
Packstation HIER verlängern.
nötig, um Ihren Account automatisch dauerhaft zu registrieren.
Sollten Sie künftig auf Ihre PACKSTATION verzichten können, so ist kein weiteres Agieren Ihrerseits nötig.
Ihr Account wird dann innerhalb 7 Tagen an Neukunden vergeben.
Wir bitten um Ihr Verständnis und bedanken uns für Ihr Vertrauen.
Mit freundlichen Grüßen,
DHL-Kundenservice
Ursula Mayer
DHL Vertriebs GmbH & Co. KG
Haupt-Straße 20
PLZ/Ort: 53113 Bonn
Der Link im Dokument zeigt auf die URL:
http://www.dpost.byethost7.com/ps/
Um den Link zu verstecken hat der Absender die Mail als HTML-Mail übermittelt.
Der HTML-Code sieht so aus:
<HEAD>
<META content=3D"text/html; charset=3Dwindows-1252" http-equiv=3DContent-Ty=
pe>
<META name=3DGENERATOR content=3D"MSHTML 8.00.7600.16625"></HEAD>
<BODY><FONT size=3D2 face=3D"Arial, Helvetica, sans-serif">
<BLOCKQUOTE>
<P>Sehr geehrter PACKSTATION-Kunde, sehr geehrte PACKSTATION-Kundin</P>
<P>aufgrund der gro=DFen Nachfrage des PACKSTATION-Systems sind wir gezwung=
en dauerhaft inaktive Accounts f=FCr neue Kunden freizugeben.</P>
<P>Selbstverst=E4ndlich k=F6nnen Sie auf Wunsch weiterhin Ihre PACKSTATION =
nutzen. Hierf=FCr ist lediglich ein Login unter</P>
<P><A href=3D"http://www.dpost.byethost7.com/ps/">Packstation HIER verl=E4n=
gern.</A></P>
<P>n=F6tig, um Ihren Account automatisch dauerhaft zu registrieren.</P>
<P>Sollten Sie k=FCnftig auf Ihre PACKSTATION verzichten k=F6nnen, so ist k=
ein weiteres Agieren Ihrerseits n=F6tig.<BR>Ihr Account wird dann innerhalb=
7 Tagen an Neukunden vergeben.</P>
<P>Wir bitten um Ihr Verst=E4ndnis und bedanken uns f=FCr Ihr Vertrauen.</P>
<P>Mit freundlichen Gr=FC=DFen,</P>
<P>DHL-Kundenservice<BR>Ursula Mayer</P>
<P>DHL Vertriebs GmbH & Co. KG</P>
<P>Haupt-Stra=DFe 20<BR>PLZ/Ort: 53113 Bonn</P></BLOCKQUOTE></FONT></BODY>
