DE-SAM32013: Unzustellbares Paket – SMS-Spam mit teurem Abo!

Habt ihr in letzter Zeit eine SMS von „TrackInfo“ mit dem Text „DE-SAM32013: Unzustellbares Paket! Status: Ihre Sendung ist im Veteilerzentrum angehalten worden. Verfolgen Sie Ihre Sendung: [Link]“ bekommen? Dann solltet ihr den Link auf keinen Fall antippen oder anklicken. Denn dieser führt zur Webseite DailyCustomerHelp[dot]com, die nichts mit DHL oder der Deutschen Post zu tun hat. Sie fordert euch zu einer Zahlung auf, damit das Paket weitergesendet werden kann. Stimmt ihr der Zahlung von vermeintlich 2€ zu, schließt ihr ein teures Abo ab.

Abo-Falle hinter „DE-SAM32013: Unzustellbares Paket“-SMS

Eigentlich wäre das eine spannende Nachricht für die am Freitag erscheinende Sir Apfelot Wochenschau, jedoch wollte ich nicht lange warten, um euch vor dieser Abzocke zu warnen. Denn gerade jetzt vor Weihnachten sind wieder Unmengen Pakete mit DHL und der Post unterwegs; viele Leute werden gespannt auf ihre gefüllten Pappkartons warten. Da übersieht man schon mal die offensichtlichen Punkte, an denen man die oben beschriebene Fake-SMS erkennen kann:

• Der Absender ist nicht DHL oder die Deutsche Post
• Die Sendungsnummer ist keine DHL-Nummer (wäre viel länger)
• Der Link ist stark verkürzt, was fast immer auf Betrug hinweist
• Die URL der Ziel-Webseite hat nichts mit DHL zu tun
• In den Nutzungsbedingungen wird das 71,00 EUR Abo erwähnt

Details zur Fake-SMS mit Abo-Falle, mit der ihr nichts machen solltet, außer sie zu löschen, sowie Screenshots der Nachricht und der Zielseite bekommt ihr bei BornCity, Mimikama und PaketDa. Bei Mimikama wird zudem aufgezeigt, dass die 71€ pro 28 Tage für Beauty- und Lifestyle-Tutorials auf Englisch draufgehen.

E-Mails, SMS und WhatsApp-Nachrichten immer prüfen!

Hier im Blog versuche ich immer wieder mal auf Fake-E-Mails, blödsinnige WhatsApp-Kettenbriefe und andere Kostenfallen, Malware-Risiken und so weiter hinzuweisen. Auch Amazon oder PayPal sind da beliebte Fassaden, die von Betrügern für Phishing oder ähnliche Dinge missbraucht werden. Deshalb prüft im Zweifels- oder sonstigen Fall immer den Absender, Links und ihre URL, die Wortwahl in der Nachricht, etc. Hier ein paar Hilfestellungen und Beispiele:

• Amazon Phishing / Spoofed E-Mail: Gefälschte Nachricht melden
• Achtung Betrüger: Amazon Phishing E-Mail möchte eure Bankdaten klauen
• Chef-Masche kostet Millionen: E-Mail-Betrüger geben sich als Vorgesetzte aus
• Achtung, Phishing-Mail: “iTunes Store Family Membership 2018” will euer Apple Login und Passwort abgreifen
• Phishing-Attacke: Gefälschte Netflix-Mail macht die Runde

Johannes Domke

Johannes hat nach dem Abitur eine Ausbildung zum Wirtschaftsassistenten in der Fachrichtung Fremdsprachen absolviert. Danach hat er sich aber für das Recherchieren und Schreiben entschieden, woraus seine Selbstständigkeit hervorging. Seit mehreren Jahren arbeitet er nun u. a. für Sir Apfelot. Seine Artikel beinhalten Produktvorstellungen, News, Anleitungen, Videospiele, Konsolen und einiges mehr. Apple Keynotes verfolgt er live per Stream.