seltsame E-Mail

AW: seltsame E-Mail

sind denn die absenderadressen echt oder steht da ne umleitung in der url ?

dhl versendet keine mails mit zip-anhängen, wozu auch ? ;-)

gruß galgo

 

AW: seltsame E-Mail

yo. ;-)

Link entfernt - Grüße Holger

 

AW: seltsame E-Mail

Mit etwas Mitdenken müsste einem der Gedanke kommen dass weder DHL, FedEx noch irgendein anderer Paketdienst aus heiterem Himmel das Wissen zu einer angeblichen Lieferung samt einer dazu passenden Mailadresse haben kann, insbesondere wenn in der Mail weder persönliche Anrede noch Daten zu Lieferung und Adresse vorhanden sind. Es ist auch völlig unüblich dass diese Firmen emails dieser Art verschicken, erst recht nicht mit Mailanhängen.

 

AW: seltsame E-Mail

die "idee" scheint nicht so ganz neu zu sein Vorsicht bei: "UPS Delivery Problem NR xxxxx." Email - Viren - Würmer - Trojaner - Forum - Computer Forum - PC Forum - Windows Forum

n8, galgo

ausser dem regulärem antivirusprog auch mal stinger laufen lassen http://www.chip.de/downloads/McAfee-Labs-Stinger_13011160.html

edith nochmals - hat man windoof als OS sollte man zum scannen auch die systemwiederherstellung deaktieren, ansonsten hat man den trojaner als backup

 

AW: seltsame E-Mail

Ich hatte ja irgendwie gehofft, dass das als Witz gemeint ist.

* Es ist kein Bezug da, um welches Paket es geht: Keine Trackingnr oder ähnliches.
* Das Englisch ist ziemlich mies und einer echten DHL-Mitteilung völlig unangemessen (ich frage mich wirklich, warum sich Virenverschicker damit so wenig Mühe geben).
* Keine Kontaktdaten, nur eine Aufforderung, ein ZIP zu öffnen.

Das sind alles sehr deutliche Hinweise auf einen Trojaner/Virus. Nächstesmal gar nicht versuchen, zu öffnen!

Allgemein gesagt: DHL und Co verschicken keine ZIPs, sondern höchstens PDF-Dokumente.
Dieser Header sagt erstmal nichts aus, die Absenderadresse gibt der Absender nämlich selbst frei beim Verschicken an. Wenn Du den "erweiterten Header" oder "alle Kopfzeilen" anguckst, kannst Du den Weg der Mail über die diversen Mailserver zurückverfolgen: Unter dem Stichwort "Received:" sind die Einzelnen Zustellungsschritte mit Absender/Empfänger vermerkt. Bei einer echten DHL-Mail sollte es von einem DHL-Server starten; bei der Mail von Dir ist es wahrscheinlich irgend eine obskure IP.

 

AW: seltsame E-Mail

noch ein kleiner Tipp: es reicht meist, nach dem Betreff oder der ersten Textzeile (in Anführungszeichen eingeschlossen) zu suchen:

Google

Aktuell wird dieser Thread als erster Treffer gelistet, alle weiteren Treffer auf den ersten Seiten stehen in Bezug zu (versuchten) Attacken.

Ciao

Stefan

 

AW: seltsame E-Mail

Man kann fast sicher davon ausgehen, dass es ein Virus ist, wenn die Mail von einem Dienstleister kommt, der ein Massengeschäft betreibt (Banken, Versender, paypal,....) und ein Anhang dabei ist.
Der Anhang gestartet nutzt eine Lücke im jeweiligen Programm und installiert einen Virus.

Dabei nutzt es auch nicht wenn der Absender zu stimmen scheint. Absender sind leicht fälschbar. Witzigerweise Domainnamen bzw. Links auch. Soweit ich weiss gibt es Adressen, die wie paypal.com aussehen, sich aber einen anderen Zeichensatz zu nutze machen (wie den kyrillischen) und das a ist dann kein a sondern ein anderer Buchstabe aus diesem Zeichensatz. Ich glaube die aktuellen Browser bekommen das aber mittlerweile mit und warnen.

Vilelleicht kann man es noch allgemeiner formulieren: eine Info, die per mail kommt und die ich nicht angefragt habe, ist im besten Fall Spam, im schlimmsten Fall ein Virus.

 

AW: seltsame E-Mail

ey, yeti, wie blöd kann man sein;-)

 

AW: seltsame E-Mail

Lass mein Yeti in ruh!!!!

 

AW: seltsame E-Mail

Ein Bekannter hatte das Problem auch. Der wartete wirklich auf ein Paket. Er hat bei der Post angerufen und die haben gesagt ihnen seiten Sendungsdaten verloren (sprich jemand hat einen DHL Server gehackt) und daraus hat jemand Mails gebaut

 

AW: seltsame E-Mail

Mein Mann hat auch so eine E-Mail bekommen. Haben dann auch bei der Post angerufen und die haben uns das gleiche gesagt. Unser Virenprogramm hat das Öffnen aber auch verhindert, zum Glück.

 

AW: seltsame E-Mail

Hatte heute eine email in meinem Spamfach: Kein Absender, kein Betreff. Daraus folgte für mich "ungelesen gelöscht"

 

AW: seltsame E-Mail

Hi,
es kursiert auch noch ein DHL Phishing Mail

"Sehr geehrter PACKSTATION-Kunde, sehr geehrte PACKSTATION-Kundin,

aufgrund der großen Nachfrage des PACKSTATION-Systems sind wir gezwungen dauerhaft inaktive Accounts für neue Kunden freizugeben."

Einfach zu erkennen an:
Received: from NAME-CMLVRUNUI4 (unknown [92.241.164.47])
by FunCoins - Die FUN-Community - Offizielle Startseite (Postfix) with ESMTP id 719881431F6

Generell: Mail Client verwenden, der den kompletten Header anzeigen kann und vor dem Klicken auf Anhänge und Hyperlinks erst mal prüfen, woher das Mail wirklich kommt. Auch bei bekannten Absendern Anhänge auf Schadsoftware überprüfen. Obs da einen funktionierenden Virenscanner gibt oder der PC schon im Botnetz hängt, weiss man nicht.

 

AW: seltsame E-Mail

Noch eine Ergänzung:

Wenn ich eine Sendung erwartet hätte, wäre ich aus Sicherheitsgründen über die mir bekannte DHL-Homepage und NIE über einen Link in einem Mail gegangen.

Man kann zwar auch Server hacken, aber Mails zu fälschen ist leichter.

 

AW: seltsame E-Mail

Das für diese E-Mail ein Server gehackt werden muss, ist gar nicht nötig. Irgendwo steht ein Computer, der wahllos an alle möglichen und unmöglichen Adressen diese Mail verschickt und darauf hofft, dass irgendjemand auf den Anhang klicken wird. Siehe auch hier: Sicherheitshinweis - Neuer Virus

 

AW: seltsame E-Mail

kleiner tipp meinerseits (auch wenn chip für gewöhnlich vertrauenswürdig ist): antivirenprogramme immer beim hersteller downloaden (McAfee Threat Center).
stinger ist eine feine sache, vor allem, wenn man den verdacht hat, daß evtl. der installierte virenscanner kompromittiert worden ist.

 

AW: seltsame E-Mail

Hallo Holger

Was soll das, wieso wurde der Link entfernt? :shock:

Die Zielwebsite informiert über Hoaxes, Spam und Malware, sie ist der erste Treffer auf dieser Liste von Google-Suchergebnissen:

Google

(hoffentlich bleibt dieser Link auf Google :roll: )

Mag sein, dass es bessere Websites zu dem Thema gibt, aber diese macht auf mich keinesfalls einen unseriösen Eindruck.

Im dort aufgeführten Beispiel wird UPS als Versender missbraucht, der Wortlaut des body-Textes ist identisch zu yetibangers email, und zeigt nebenbei, dass die Methode schon seit 2008 verwendet wird.

ciao

Stefan