Die DHL-Spam-Spacken legen nach

Ja nee, is‘ nich‘ wahr. Die Spacken mit dem DHL-Packstationen-Spam legen nach. Entweder haben die den letzten Eintrag gelesen, oder bekommen die Daten aus einer feinen Datenbank. Fall letzteres der Fall sein sollte, Leute lasst den Scheiß! Und nun zum neuen Spam. Der ist diesmal noch besser gemacht. Hier erstmal der Screenshot:

Und nun zur Analyse des Ganzen.Die netten Spammer haben diesmal sogar meinen Namen benutzt. Sehr nett. Dankeschön. Fühl mich aber trotzdem nicht angesprochen. Denn ich bin noch immer kein Packstation-Kunde. Daher: Sorry ihr Ars…geigen. Aber immerhin ist die Mail wieder durch den Spam-Filter gerutscht. Und noch mehr machen die Herrschaften jetzt besser. Sie benutzen als Linkadresse jetzt keine Domain aus Russland mehr, sondern die neue Domain dhl-central.info (nein, da verlinke ich jetzt nicht drauf).

Und diese Domain wurde, welch Wunder, erst am 8. April 2011 registriert. Das sagt zumindest whois.domaintools.com.

Natürlich wurde die Domain über eine Deck-Firma registriert. In diesem Fall ist es Heihachi Ltd. WHOIS-Protection. Die schützen ein paar Tausend Domaininhaber vor all zu neugierigen Blicken.

Schaut man sich dann die Server Stats an, wird’s interessant. Die zugeordnete IP ist in der Ukraine lokalisiert. Sogar die Betreiber werden so sichtbar. Es ist die Firma Infium ltd. Das scheint ein Hoster zu sein.

Per Reverse-IP-Lookup zeigt sich noch ’ne schöne Domain. DHL-team.info haben die Spammer sich auch gesichert. Is‘ ja auch naheliegend. Da wird wohl noch mehr Spam kommen die Tage. Schön das …

Nun aber weiter mit dem Spam. In der Mail grüßt nun ein gewisser Dirk Sebastian. Den gibt es möglicherweise wirklich. Zumindest grüßt er ganz nett im echten DHL-Newsletter. Und schau mal einer guck, der sieht ganz genauso aus, wie der Spacken-Spam.

Beim Suchen nach dem Herrn von DHL bin ich auf Knecht Ruprechts Blog gestoßen (so heißt das Ding …). Und der Herr Ruprecht mochte den Spam ebenso wenig wie ich und ist dem nachgegangen. Auch er stieß auf diverse Deckfirmen. Aber: Damals hatten die Spammer noch hübsche andere Domains in der Mangel.

Gut, das soll es zum blöden Spam gewesen sein. Anschließend nur noch Header und Quelltext der Vollständigkeit halber.

Von: info@packstations.de
Betreff: Ihre PACKSTATION verifizieren XXX XXX
Datum: 13. April 2011 20:17:39 MESZ
An: ***@*******.**
Return-Path: <info@packstations.de>
Return-Path: <info@packstations.de>
Delivered-To: ***@*******.**
Received: (qmail 12436 invoked by uid 0); 13 Apr 2011 20:26:48 +0200
Received: from unknown (HELO s15443830.onlinehome-server.info) (87.106.6.23) by *******.** with SMTP; 13 Apr 2011 20:26:48 +0200
Received: from workstation13 ([192.168.22.252]) by s15443830.onlinehome-server.info (Microsoft SMTPSVC(6.0.3790.1830)) with SMTP id YLWXGTNC
Message-Id: <***@*********>
Mime-Version: 1.0
Content-Type: multipart/related; boundary=“—-=_NextPart_000_0001_EB0E4EAE.1186C943″
X-Priority: 3
X-Mailer: Microsoft Office Outlook 12.0

This is a multi-part message in MIME format.

——=_NextPart_000_0001_EB0E4EAE.1186C943
Content-Type: multipart/alternative;
boundary=“—-=_NextPart_001_0002_F7C58687.65AC2344″

——=_NextPart_001_0002_F7C58687.65AC2344
Content-Type: text/plain;
charset=“iso-8859-1″
Content-Transfer-Encoding: quoted-printable

Guten Abend XXX XXX,=0D=0Aunser kostenloser PACKSTATION Service =FC=
berzeugt durch seine kundenfreundliche Nutzung.=0D=0ADamit aktive =
Nutzer den Service wie gewohnt in Anspruch nehmen k=F6nnen, =
f=FChren wir=0D=0Adie Verifizierung der PACKSTATION Adressen =
durch. =0D=0A=0D=0AUm Ihre n=E4chste Bestellung nicht durch =
das erforderliche Verfahren zu verz=F6gern, sollten Sie =0D=0AIhre =
PACKSTATION Adresse bis 15.04.2011 telefonisch oder kostenlos =
online auf =0D=0Ahttp://dhl-central.info verifizieren und somit =
die aktuelle Nutzung best=E4tigen. =0D=0A=0D=0A=0D=0A=0D=0A=0D=0A=0D=0A=
Unser Kundenservice steht Ihnen unter der Rufnummer 0180 5 00 =
33 21* zur Verf=FCgung.=0D=0ASollten Sie Ihre PIN oder Ihr Passwort =
verloren haben, k=F6nnen Sie diese auf unserer Website =0D=0Aganz =
einfach neu anfordern. =0D=0A=0D=0A=DCbrigens: Pakete k=F6nnen =
Sie auch =FCber die PACKSTATION frankieren und an eine andere =0D=0APA=
CKSTATION oder eine beliebige Hausanschrift verschicken =0D=0A- =
und dabei mind. 1,- EUR Paketporto sparen!=0D=0A=0D=0A=0D=0A=0D=0A=0D=0A=
Mit den besten Gr=FC=DFen =0D=0A=0D=0ADirk Sebastian=0D=0ALeitung =
Kundenservice PACKSTATION =0D=0A=0D=0A=0D=0A*Kundenservice-Hotline =
0180 5 00 33 21=0D=0A(Mo. – Fr. 8:00 – 18:00 Uhr, 11 Cent je =
angefangene Minute aus den deutschen Festnetzen,=0D=0Ah=F6chstens =
42 Cent pro angefangene Minute aus den deutschen Mobilfunknetzen).

——=_NextPart_001_0002_F7C58687.65AC2344
Content-Type: text/html;
charset=“iso-8859-1″
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC „-//W3C//DTD HTML 4.0 Transitional//EN“>=0D=0A<H=
TML><HEAD>=0D=0A<META content=3D“text/html; charset=3Diso-8859-1″ =
http-equiv=3DContent-Type>=0D=0A<META name=3DGENERATOR content=3D“MSHT=
ML 8.00.7600.16722″></HEAD>=0D=0A<BODY>=0D=0A<H4><IMG border=3D0 =
hspace=3D0 alt=3D““ align=3Dbaseline src=3D“cid:8a1fbbed0f0ca64fb301ac=
eba2079f64@s15443830″></H4>=0D=0A<H4>Guten&nbsp;Abend&nbsp;Jan =
R=E4hm,</H4>=0D=0A<P>unser kostenloser PACKSTATION Service =FCberzeugt=
durch seine kundenfreundliche Nutzung.<BR>Damit aktive Nutzer =
den Service wie gewohnt in Anspruch nehmen k=F6nnen, f=FChren =
wir<BR>die Verifizierung der PACKSTATION Adressen durch. <BR><BR>Um =
Ihre n=E4chste Bestellung nicht durch das erforderliche Verfahren =
zu verz=F6gern, sollten Sie <BR>Ihre PACKSTATION Adresse bis =
15.04.2011 telefonisch oder kostenlos online auf <BR><A href=3D“http:/=
/dhl-central.info“>http://dhl-central.info </A>verifizieren =
und somit die aktuelle Nutzung best=E4tigen. <BR><BR></P>=0D=0A<HR =
align=3Dleft width=3D600>=0D=0A<BR>Unser Kundenservice steht =
Ihnen unter der Rufnummer 0180 5 00 33 21* zur Verf=FCgung.<BR>Sollten=
Sie Ihre PIN oder Ihr Passwort verloren haben, k=F6nnen Sie =
diese auf unserer Website <BR>ganz einfach neu anfordern. <BR><BR>=DCb=
rigens: Pakete k=F6nnen Sie auch =FCber die PACKSTATION frankieren =
und an eine andere <BR>PACKSTATION oder eine beliebige Hausanschrift =
verschicken <BR>- und dabei mind. 1,- EUR Paketporto sparen!<BR><BR>=0D=
=0A<HR align=3Dleft width=3D600>=0D=0A<BR>Mit den besten Gr=FC=DFen =
<BR><BR>Dirk Sebastian<BR>Leitung Kundenservice <B>PACKSTATION</B> =
<BR><BR><BR>*Kundenservice-Hotline 0180 5 00 33 21<BR>(Mo. – =
Fr. 8:00 – 18:00 Uhr, 11 Cent je angefangene Minute aus den =
deutschen Festnetzen,<BR>h=F6chstens&nbsp;42 Cent pro angefangene =
Minute aus den deutschen Mobilfunknetzen). </BODY></HTML>

——=_NextPart_001_0002_F7C58687.65AC2344–

——=_NextPart_000_0001_EB0E4EAE.1186C943
Content-Type: image/png;
name=“11.png“
Content-Transfer-Encoding: base64
Content-ID: <8a1fbbed0f0ca64fb301aceba2079f64@s15443830>
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——=_NextPart_000_0001_EB0E4EAE.1186C943–

15 Gedanken zu “Die DHL-Spam-Spacken legen nach

  1. Haha, Du warst schneller und hängst schon im google-Index, ich noch nicht (s.o.) ;-)

  2. Hehe, ja, seh es jetzt auch grad. Hab gar nicht erwartet, dass Google mich so schnell in den Index aufnimmt. Bin begeistert :)

    By the way, bei dir der Eintrag liest sich auch gut.

  3. Gleich der erste Eintrag. Hab mich auch gewundert, heute hab ich auch noch auf eine Lieferung gewartet aber bin ja gar kein Packstation Kunde und überhaupt.

  4. Das ist echt merkwürdig, woher haben die meinen Namen? Ich gehe sehr sorgfältig mit meinen Daten um, die kennen sogar meinen Zweitnamen den ich fast nie nutze. Wenn ich so nach denke steht der nur auf meinen Perso, Bankkonten und Krankenversicherung.
    Echt suspekt.

  5. @ Tobias: In der Tat, das ist seltsam. Die müssen irgendwo nen Verteiler oder eine User-Datenbank gekauft haben. Perfide. Ich befürchte, da kommt in Zukunft noch mehr in der Art auf die Internet-User zu.

  6. Danke!
    Sehr gelungen an der Masche finde ich auch, dass auf dhl-central.info direkt ein Link nach http://www.dhl.de/content/de/de/paket/privatkunden/packstation/sicherheitshinweise.html gesetzt ist …

    Zumindest werden die Phisher hier seeeehr viele Zugangsdaten absahnen, die Empfänger-Datenbasis scheint erstklassig zu sein. Ich schätze, die Daten werden dann regional sortiert und in einschlägigen Foren zum Verkauf angeboten … und damit dürften die Opfer wohl bald einige ziemlich hohe Rechnungen von Firmen, die die Zahlung auf Rechnung noch zulassen, im Briefkasten haben. Oder gibts hier noch ausgefuchstere Maschen – ich bin ja erst seit zwei Stunden in der Materie? ;-)

  7. @ Ernie: Rechnungen werden zwar auch darunter sein, aber noch viel mehr Menschen werden sich auf Ihre Kreditkartenabrechnung freuen. Bestellen und dann fein an die Packstation liefern. Das schöne ist, nicht mal an der Packstation werden die Jungs dann abgefangen. Denn abholen gehen irgendwelche dumm-dussligen Menschen, die auf die „Guter-Nebenverdienst-mit-wenig-Arbeit“-Masche reingefallen sind.

    Habt ihr Euch mal die dazugehörige Website angeschaut? DIE ist richtig gut gemacht. Steht den jüngsten Mails in nichts nach. Ist sogar gut geschriebener HTML-Code dahinter.

  8. P.S. Ja, der Link auf die Sicherheitshinweise ist das i-Tüpfelchen :) Gibt’s auch auf der nachgebauten Seite

  9. Hast Du mal ein www vor die URL gesetzt?
    Das sollte zumindest beweisen, dass da Muttersprachler dahinterstehen …

  10. scheiße ey, schau dir das Board an … da werden glaube ich genau solche Daten verzockt („Suche Packstation Goldcards“) …

  11. Pingback: Traumfabrik vs. Zwiebelsuppe II » Blog Archive » Mit Name und Anschrift – Update DHL-Spam-Spacken

  12. Bin immer noch nicht indiziert … null traffic, trotz täglicher Beiträge :-/
    wollte eigentlich noch ein paar Themen aus dem Hackerforum aufgreifen, aber mal schaun, nur für mich selbst blogge ich da nicht …

Kommentarfunktion ist geschlossen.