Post Packstation: Pishing mails im Umlauf

[Fakk-asrock]

hab folgende gefälschte Mail mehrfach auf unterschiedlichen Andressen erhalten:

[Bulk] Sperrung Ihrer DHL Packstation (#6383-DZT-1244)

Sehr geehrter PACKSTATION-Kunde/sehr geehrte PACKSTATION-Kundin,

In den vergangenen Tagen wurde mehrfach versucht sich Zugang zu Ihrem PACKSTATION Konto zu verschaffen.

Auch wenn dies durch rechtzeitiges Erkennen des Angriffes verhindert werden konnte hat unser Sicherheitssystem ihr Kunden-Konto vorrübergehend gesperrt um das Erraten ihrer Zugangsdaten zu verhindern.

Da es nunmehr seit 24 Stunden keinen weiteren Login Versuch gegeben hat freuen wir uns Ihnen mitteilen zu können, dass wir ihr PACKSTATION Konto - gemäß unserer Sicherheitsrichtlinien - wieder zur Entsperrung freigegeben haben.

Dies ist allerdings nur vorrübergehend, um ihr Konto wieder dauerhaft und uneingeschränkt nutzen zu können bitten wir Sie sich durch Bestätigung ihrer Zugangsdaten in unserem Kundenportal zu identifizieren:

http://entsperren.dhl24-packstation.org/

Wir bitten Sie die Unannehmlichkeiten zu entschuldigen, allerdings ist dieses Vorgehen zum Schutz unserer Kunden unablässlich.



Mit freundlichen Grüßen,

Christian Wessels
DHL Kundenservice



WICHTIG:
Aktuell sind wieder verstärkt sogenannte Phishing-Mails in Umlauf. Bitte beachten Sie grundsätzlich:
Wir werden Sie niemals telefonisch, postalisch oder per E-Mail nach Ihrer PIN fragen!
Geben Sie Ihre Zugangsdaten deshalb bitte ausschlieslich auf der entsprechend abgesicherten DHL Homepage und an DHL Packstationen ein.


DHL Vertriebs GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn

Handelsregister-Nr.: Registergericht Bonn HRA 4859
Umsatzsteuer-Identifikations-Nr.: DE 813312787

bin dem Link zwar noch nicht gefolgt, aber ORG Domain und Entsperrung ohne Sperrbenachrchtigung oder überhaupt Anmeldung vorher sind schon Indiz genug

Also Aufpassen!

[Pilzkopf]

Der Link an sich is clean, is halt ne Pure Phishing Seite. Alle Links gehen auch auf DHL.de

[Raffnix]

Zitat von Pilzkopf

Der Link an sich is clean, is halt ne Pure Phishing Seite. Alle Links gehen auch auf DHL.de

Das bekomme ich vor der Seite:

[Pilzkopf]

Sag ich ja Ne stinknormale Phishing seite...

[Raffnix]

Zitat von Pilzkopf

Sag ich ja Ne stinknormale Phishing seite...

Sehe ich auch grade, haste Recht.
Ich habe mir mal den Quellcode durchgelesen, auch die beiden Javascripte.
Die haben mit den Mitteln (Ressourcen) von DHL die Seite nachgebaut. Sogar die "Passwort vergessen" Seite kommt von DHL - da aber wenigstens (natürlich) via https, und nicht wie bei der dhl24-packstation.org ohne https.