Der DHL-Link, den Sie gerade erhalten haben, könnte Ihr Passwort stehlen, wenn er so aussieht

Zusammenfassung

• DHL-Phishing verwendet Anzeige-Namens-Spoofing und einen gefälschten OTP-Ablauf, um Passwörter, IP, Geolokalisierung und Gerätedaten zu stehlen.
• Der Betrug verwendet gefälschte „bestätigen Sie Ihren Frachtbrief“-Schritte und künstliche Verzögerungen, um Ihre Wachsamkeit zu verringern.
• Schützen Sie sich: Überprüfen Sie die URL, verwenden Sie einen Passwortmanager, geben Sie niemals Codes auf dem Bildschirm ein und verifizieren Sie auf der Webseite von DHL.

Ein erschreckender neuer Bericht von Forcepoint X-Labs hat Licht auf eine ausgeklügelte DHL-Phishing-Kampagne geworfen, die weltweit Nutzer ins Visier nimmt. Durch die Verwendung von Imitation bekannter Marken und einem gefälschten OTP-Verifizierungsschritt ernten Betrüger Passwörter, IP-Adressen, Geodaten und Gerätedetails von alltäglichen Nutzern.

Dieser Betrug funktioniert, indem er die risikoreichen „Konto kompromittiert“-Meldungen vermeidet, die 2026 unsere Alarmglocken läuten lassen. Stattdessen nutzt er die Alltäglichkeit der Bestätigung eines Versandauftrags aus, um Sie zu täuschen.

Während ich diesen Artikel schrieb, erwartete ich ein Paket von DHL; ich klickte auf „Frachtbrief bestätigen“, ohne überhaupt nachzudenken, nur um Sekunden später zu erkennen, was ich getan hatte. Die Ironie ist spürbar, aber sie zeigt, wie selbst technikaffine Nutzer manchmal hereingelegt werden können. Hier ist alles, was Sie über diesen neuesten DHL-Betrug wissen müssen, einschließlich dessen, was zu tun ist, wenn Sie betrogen werden.

Wie funktioniert der DHL-Betrug?

Diese hochgradig ausgefeilte Kampagne nutzt Sicherheitstheater, um Sie sicher fühlen zu lassen, während sie Ihnen gleichzeitig das Geld aus der Tasche zieht. Die E-Mail sieht identisch mit einer echten DHL-Express-Benachrichtigung aus. Wie jedoch von TechRadar festgestellt wurde, ist das erste Warnsignal die Domain des Absenders. In diesem Fall stammen die E-Mails von cupelva[.]com - einer Domain, die keinerlei Verbindung zu DHL hat. Auf einem mobilen Gerät ist dies leicht zu übersehen, da im Feld „Anzeigename“ einfach „DHL Express“ steht. Dies ist ein klassisches Beispiel dafür, wie Hacker Anzeigennamens-Spoofing verwenden, um unsere anfängliche Skepsis zu umgehen.

Der heimtückischste Teil dieses Betrugs geschieht, nachdem Sie auf den Link geklickt haben. Statt Sie direkt zu einer Anmeldeseite zu führen - was Sie misstrauisch machen könnte - führen die Hacker Sie durch eine Reihe von „Validierungsschritten“:

• Eingeben eines gefälschten, auf dem Bildschirm angezeigten Paketcodes, um Ihre Identität zu „überprüfen“
• Eine künstliche Verzögerung, um es so erscheinen zu lassen, als würde die Datenbank der Website tatsächlich arbeiten.

Diese Schritte senken Ihre Wachsamkeit. Bis Sie nach Ihrer E-Mail und Ihrem Passwort gefragt werden, haben Sie die Transaktion in Ihrem Geist bereits "verifiziert".

Wenn Sie auf diesen Betrug hereinfallen, ist der Diebstahl sofort. Die Hacker nutzen einen legitimen Dienst namens EmailJD, um Ihre Daten direkt in ihren Posteingang zu leiten.

Wie man den gefälschten DHL-Arbeitsablauf erkennt

Um online sicher zu bleiben, sollten Sie diese wichtigen Sicherheitstipps kennen.

• Überprüfen Sie immer die Adressleiste und verwenden Sie ein Weblink-Tool, um sicherzustellen, dass die Website legitim ist.
• Geben Sie niemals einen Bildschirmcode irgendwo ein. Ein echtes Einmalpasswort (OTP) wird Ihnen per SMS oder E-Mail zugesendet.
• Verwenden Sie einen Passwort-Manager - wenn Ihr Browser die Seite nicht erkennt, ist sie nicht echt.
• Überprüfen Sie Ihre Bestellung immer über die offizielle DHL-Website und geben Sie Ihre Sendungsnummer manuell ein.

Wenn Sie denken, dass Sie bereits ins Visier genommen wurden, sehen Sie sich unseren Leitfaden an, was zu tun ist, nachdem Sie Opfer eines Online-Betrugs geworden sind, um Ihre Konten zu sichern, bevor es zu spät ist.