Wir haben bei einer Email mit Absender "DHL" gestutzt, die folgenden Inhalt hat:
Sehr geehrter PACKSTATION Kunde/Kundin,
In den Vergangenen Tagen wurde der Zugang zu Ihrem Kunden Konto eingeschränkt.
Bitte Verifizieren sie ihren Zugang zu ihrer Packstation,
Dies ist allerdings nur vorrübergehend, um ihr Konto wieder dauerhaft und uneingeschränkt nutzen zu können bitten wir Sie sich durch Bestätigung ihrer Zugangsdaten in unserem Kundenportal zu identifizieren:
(an dieser Stelle steht der Link)
Wir bitten Sie die Unannehmlichkeiten zu entschuldigen, allerdings ist dieses Vorgehen zum Schutz unserer Kunden unablässlich.
Mit freundlichen Grüßen,
Jürgen Streber
Wenn man den Link anklickt, gerät man auf eine gefakte DHL-Packstation-Seite, es steckt also eine andere URL hinter dem Link, eine Seite in Russland. Checkdomain rückt diese Daten raus:
[CENTER]u2m.ru (Russia) [/CENTER]
The domain that you requested, u2m.ru, has already been registered by the organization below. Please click here to see other options for this name. As an alternative, you can also let the Domain Brokers from Sedo acquire u2m.ru on the secondary market for you.
% By submitting a query to RIPN's Whois Service% you agree to abide by the following terms of use:% http://www.ripn.net/about/servpol.html#3.2 (in Russian) % http://www.ripn.net/about/en/servpol.html#3.2 (in English).domain: U2M.RUnserver: dns1.2x4.ru.nserver: dns2.2x4.ru.state: REGISTERED, DELEGATED, VERIFIEDorg: MediaServicePlus Ltdphone: +7 495 657 90 57fax-no: +7 495 657 90 57e-mail: admin@2x4.ruregistrar: RUCENTER-REG-RIPNcreated: 2007.04.11paid-till: 2011.04.11source: TCILast updated on 2010.11.02 22:45:46 MSK/MSDIhr wisst schon: nichts ausfüllen ne? Das schreibe ich deshalb, weil es nicht ungewöhnlich ist, dass Verifizierungs-Aufforderungen kommen, allerdings wird da nicht nach Zugangsdaten gefragt und der Klick auf den Link reicht.