{"id":279925,"date":"2023-04-18T03:47:18","date_gmt":"2023-04-18T01:47:18","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=279925"},"modified":"2023-04-18T19:14:21","modified_gmt":"2023-04-18T17:14:21","slug":"lka-warnung-vor-sms-und-e-mail-phishing-kampagnen-mit-ausstehenden-zollgebhren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/04\/18\/lka-warnung-vor-sms-und-e-mail-phishing-kampagnen-mit-ausstehenden-zollgebhren\/","title":{"rendered":"LKA-Warnung vor SMS- und E-Mail-Phishing-Kampagnen mit ausstehenden Zollgeb&uuml;hren"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Aktuell l\u00e4uft wieder eine Phishing-Kampagne per E-Mail oder SMS, bei der Betr\u00fcger versuchen, unberechtigt Geld von Opfern, die eine Postsendung erwarten, zu kassieren. Vorgeschoben wird eine angebliche Forderung von Zollgeb\u00fchren, so dass die Sendung nicht zugestellt werden k\u00f6nne, bevor nicht diese Geb\u00fchren beglichen wurden. Das Landeskriminalamt Niedersachsen (LKA) warnt nun in einer entsprechenden Meldung vor dieser alten Masche.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg07.met.vgwort.de\/na\/5a2ff4d23e984b8d9cb1fced55e9ed32\" width=\"1\" height=\"1\"\/>Betrug mit angeblichen Zollgeb\u00fchren ist an sich nichts neues, ich hatte mehrfach im Blog berichtet (siehe Artikel am Beitragsende). Aktuell scheint wieder eine entsprechende Kampagne per E-Mail und SMS angelaufen zu sehen. Das Landeskriminalamt Niedersachsen (LKA) warnt jedenfalls in einer <a href=\"https:\/\/www.polizei-praevention.de\/aktuelles\/sms-oder-mails-behaupten-zusaetzliche-zollgebuehren-fuer-paketzustellung.html\" target=\"_blank\" rel=\"noopener\">Presseaussendung<\/a> vor dieser Betrugsmasche.<\/p>\n<h2>Neue Kampagnen<\/h2>\n<p>Laut LKA sind aktuell wieder zahlreiche SMS und auch Mails im Umlauf, die Probleme bei der Zustellung einer Postsendung vorgeben, weil noch noch Zollgeb\u00fchren offen seien, die vor Zustellung bezahlt werden m\u00fcssten. Die Nachrichten gleichen im Aussehen den Benachrichtigungen von Paketdiensten (wie DHL, Deutsche Post, Hermes, UPS, FedEX, DPD, GLS usw.) und informieren die Empf\u00e4nger \u00fcber Zustellprobleme. Hier eine solche DHL Zoll-Phishing-Mail, vorgeblich im Namen von DHL.<\/p>\n<p><img decoding=\"async\" title=\"DHL Zoll-Phishing-Mail\" alt=\"DHL Zoll-Phishing-Mail\" src=\"https:\/\/i.imgur.com\/Be3xsrO.png\"\/><\/p>\n<p>Vermehrt waren in den letzten Wochen (und sind es aktuell immer noch) laut LKA jedoch auch zus\u00e4tzlich SMS mit gef\u00e4lschten Behauptungen zu Paketzustellungen im Umlauf.&nbsp; Hier haben sich die T\u00e4ter etwas k\u00fcrzer gefasst und versuchen, mit einer Behauptung zu offenen Zollgeb\u00fchren von wenigen Euro oder mit Best\u00e4tigungen einer Zustellung, potentielle Opfer zu locken. Nachfolgender Screenshot zeigt eine solche betr\u00fcgerische SMS.  <\/p>\n<p><img decoding=\"async\" title=\"Phishing SMS\" alt=\"Phishing SMS\" src=\"https:\/\/i.imgur.com\/yjTeNmq.png\"\/>  <\/p>\n<blockquote>\n<p>D-POST: F\u00fcr Ihr Paket Nr. DE763819 wird eine Zollgeb\u00fchr (2,99\u20ac) erhoben, die Sie bezahlen k\u00f6nnen unter: post-traking.com<\/p>\n<\/blockquote>\n<p>Beispiele f\u00fcr weitere solcher Nachrichten finden sich in der <a href=\"https:\/\/www.polizei-praevention.de\/aktuelles\/sms-oder-mails-behaupten-zusaetzliche-zollgebuehren-fuer-paketzustellung.html\" target=\"_blank\" rel=\"noopener\">Warnung des LKA<\/a>. Diese SMS und Mails haben in der Regel eines gemeinsam: Die enthaltenen Links f\u00fchren zu Phishingseiten im Netz, wo die T\u00e4ter u.a. Adressdaten, aber auch Onlinebanking oder Kreditkartendaten abgreifen wollen.  <\/p>\n<p>Im gezeigten Beispiel erfragen die T\u00e4ter im ersten Schritt die Adressdaten zur Zustellung (Opfer geben die korrekten Daten ein, um die Sendung auch richtig zustellen zu lassen). In weiteren Schritten versuchen die T\u00e4ter dann an Kreditkartendaten des Opfers heran zu kommen. Und im letzten Schritt soll noch eine Mobilfunknummer f\u00fcr einen Best\u00e4tigungscode angegeben werden. Sind alle Daten vom Opfer eingegeben, leiten die T\u00e4ter das Opfer in einem Beispiel echte Seite der Deutschen Post weiter. Dann ist aber der Schaden bereits eingetreten.  <\/p>\n<p>Wer nur die Webseite aufgerufen hat, muss wahrscheinlich nichts zu bef\u00fcrchten, da die T\u00e4ter es prim\u00e4r auf Phishing abgesehen haben. Dennoch besteht grunds\u00e4tzlich immer die Gefahr, dass durch das Aufrufen von unseri\u00f6sen Webseiten auch Schadsoftware auf ein Ger\u00e4t geladen werden kann. Darauf weist das LKA vorsorglich hin. Wer auf diese Phishingmasche hereingefallen ist und Daten auf den Seiten angegeben hat, sollte unbedingt zun\u00e4chst seine Bank\/sein Kreditinstitut informieren und ggf. die Karte sperren lassen, die auf der Phishing-Seite angegeben wurde. In einem weiteren Schritt sollte man dann Anzeige bei der \u00f6rtlichen Polizei oder \u00fcber die zust\u00e4ndige <a href=\"https:\/\/www.polizei.de\/Polizei\/DE\/Einrichtungen\/Onlinewache\/onlinewache_node.html\" target=\"_blank\" rel=\"noopener\">Onlinewache<\/a> erstatten.  <\/p>\n<blockquote>\n<p>Wie man eine Phishing-Seite ohne Aufruf im Browser in Virustotal \u00fcberpr\u00fcfen kann und was sich sonst noch tun l\u00e4sst, habe ich z.B. im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/19\/lka-warnung-vor-sms-phishing-wegen-gescheiterter-dhl-paketzustellung-mrz-2023\/\">LKA-Warnung vor SMS-Phishing wegen gescheiterter DHL-Paketzustellung (M\u00e4rz 2023)<\/a> aufbereitet.<\/p>\n<\/blockquote>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2020\/10\/04\/vorsicht-wieder-dhl-phishing-mit-zollabfertigungsgebhr\/\">Vorsicht: Wieder DHL-Phishing mit Zollabfertigungsgeb\u00fchr<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/11\/24\/betrug-gre-von-dhl-wegen-regionaldirektion-fr-zoll-und-indirekte-abgaben-nov-2022\/\">Betrug: Gr\u00fc\u00dfe von DHL wegen \"Regionaldirektion f\u00fcr Zoll und indirekte Abgaben\" (Nov. 2022)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktuell l\u00e4uft wieder eine Phishing-Kampagne per E-Mail oder SMS, bei der Betr\u00fcger versuchen, unberechtigt Geld von Opfern, die eine Postsendung erwarten, zu kassieren. Vorgeschoben wird eine angebliche Forderung von Zollgeb\u00fchren, so dass die Sendung nicht zugestellt werden k\u00f6nne, bevor nicht &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/04\/18\/lka-warnung-vor-sms-und-e-mail-phishing-kampagnen-mit-ausstehenden-zollgebhren\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-279925","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=279925"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279925\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=279925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=279925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=279925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}