Zoll - aktuelle Flut an Phishing SMS

[prieure.de.sion]

Und weil wir es gerade vom Zoll haben - hier eine aktuelle Meldung aus dem Spiegel, falls jemand nicht gelesen oder mitbekommen.

Verbraucherzentrale warnt vor betrügerischen Paketdienst-SMS

In massenhaft versandten Kurznachrichten werden Empfänger aufgerufen, Zollgebühren für ein Paket über einen bestimmten Link zu bezahlen. Die SMS sollen oft den Eindruck erwecken, sie kämen von der Deutschen Post.

Artikel: https://www.spiegel.de/netzwelt/web/ver ... a19b81b3ee


---
Ich wusste jetzt nicht wohin mit dem Thread - ansonsten ein Moderator einfach verschieben. Importieren ja nicht nur "wir Römer" Sendungen aus dem Ausland.

[Chippi]

Ja, schon 3 verschiedene SMS mit der Aufforderung bekommen und immer ignoriert...

[antoninus1]

Das kommt seit ein paar Monaten auch als E-Mail. Oft werden 1,99 € als angebliche Zollgebühren genannt.

[prieure.de.sion]

Ja, schon 3 verschiedene SMS mit der Aufforderung bekommen und immer ignoriert...

Das kommt seit ein paar Monaten auch als E-Mail. Oft werden 1,99 € als angebliche Zollgebühren genannt.

Tatsächlich? Wo bekommen die Eure Nummer / Mail Adresse her? Ich importiere ja viel, aber ich wurde noch nie per Mail oder SMS angeschrieben - was mich wundert - denn ich wäre ja ein ideales potentielles Opfer. Bedeutet - ob man ins Visier gerät hängt nicht davon ab, ob man wirklich viel Ware aus dem Ausland bekommt - sondern lediglich ob irgendwo die Mail oder Nummer bei irgendwelchen Scammer hinterlegt ist.

Meine Schwester hat eine SMS bekommen und wollte im Link nachsehen (ist aber schon eine Weile her) - hatte aber vorher gefragt. Unbedarfte reine Anwender tappen da sicherlich mitunter rein.

[antoninus1]

Ja, schon 3 verschiedene SMS mit der Aufforderung bekommen und immer ignoriert...

Das kommt seit ein paar Monaten auch als E-Mail. Oft werden 1,99 € als angebliche Zollgebühren genannt.

Tatsächlich? Wo bekommen die Eure Nummer / Mail Adresse her?
...

Das ist mir auch nicht klar. Es muss aber nichts damit zu tun haben, ob man schon Waren importiert hat oder nicht. Die Betrüger haben die Adresse irgendwo abgegriffen und versenden Mails zu allen möglichen Themen. Gerade Leute, die nie etwas im Ausland bestellen, könnten ja dazu verleitet sein, den Link mit dem Gedanken "Was soll das denn, ich habe doch gar nichts im Ausland bestellt, das muss ein Irrtum sein?" anzuklicken.

[prieure.de.sion]

Das ist mir auch nicht klar. Es muss aber nichts damit zu tun haben, ob man schon Waren importiert hat oder nicht. Die Betrüger haben die Adresse irgendwo abgegriffen und versenden Mails zu allen möglichen Themen.

Ah das wusste ich nicht - da ich selber ja noch keine dieser Nachrichten bekommen habe. Die haben also nicht nur stupide eine allgemein gehaltene Nachricht Dir gesendet - sondern wirklich auch mit Deinem Namen und Adresse als Empfänger?

Das ist dann wirklich relativ gefährlich für reine Anwender bzw. wenn man jetzt nicht ganz so firm ist. Wobei ich per SMS auch von DHL Express Nachrichten bekomme - wenn zum Beispiel von ROMA eine Sendung zu mir kommt. Und die SMS erhalte ich auch, wenn ich Gebühren / Zoll bezahlen muss bei DHL Express (man bekommt eine SMS und eine Email). Aber ich weiß natürlich exakt wenn auch ROMA wirklich eine DHL Express Sendung aufgegeben hat und wo die sich gerade befindet (im Verzollungsprozess oder nicht).

Aber wenn jetzt zufällig ich ein Paket von DHL Express auch wirklich erwarten würde und die Phishing Leute just an dem Tag mir so eine gut gemachte SMS senden würden.

Lach nicht - ich bekomme ab und zu mitten in der Nacht von DHL Express eine SMS aufs Handy, wenn in Leipzig die Ware beim Zoll hängt. Und ich bezahle dann auch schlaftrunken sofort - weil meistens dann am Vormittag / Mittag ich die Express Sendung auch ausgeliefert bekomme (wenn ich die Zollgebühren bezahlt habe). Nachher werde ich schlaftrunken doch noch ein Opfer der Banden

[antoninus1]

Nein, mit persönlicher Anrede sind die Mails nicht. Alleine daran kann man sie ja eigentlich schon erkennen.

Andererseits habe ich letzte Woche bei der Münchner Verkehrs Gesellschaft MVG ein Abo für das 49 €-Ticket abgeschlossen.
Die Bestätigungsemail lautete so:

"Guten Tag,

vielen Dank für Ihren Auftrag. Im Anhang dieser E-Mail finden Sie ein PDF zu Ihrem Anliegen.

Freundliche Grüße,
Ihr Kundenservice"

Anschließend dann weiterer unformatierter Text ohne Logos oder ähnlichem.
Die Mail wollte ich schon löschen, da das ein typisches Design von Betrugsmails ist: keine persönliche Anrede und der nichtssagende Begriff "Anliegen".
Die Tickets bzw. das Abo ist ja personalisiert; wieso sprechen die mich dann nicht mit meinem Namen an?

[onbed]

Ja, die Mails vom Zoll kenne ich auch, aber die von DHL sind genau so gut. Anbei einmal ein ScreenShot von meinem Papierkorb vom 17. April.