DHL SMS Betrug?

[c0smo]

Ich habe heute eine seltsame SMS bekommen, angeblich von DHL und einem Zustellversuch. Das ganze kam mir spanisch vor, trotzt dem gültigen Zertifikat. Daraufhin habe ich die URL aus der SMS in einem privaten Fenster im Browser geöffnet und anschließend noch in einem anderen Browser. Das Ergebnis, ich hatte bei 2 Aufrufen unterschiedliche Ergebnise mit unterschiedlichen Auftragsnummern.

Kennt ihr diese Adresse? Das ist doch nichts von DHL oder irre ich mich?
Das kam per SMS.



Landen tut man hier. Zumindest auf dem Handy.



Am PC Broser kommt das


Anfangs am Handy das. Und hier dann unterschiedliche Paketnummern, je nach Browser.


Das ist doch Müll? Aber wie bekommen die ein gültiges Zertifikat?

 

[Thonav]

Warum postest Du hier diesen Link?? Sollen da jetzt alle einmal draufklicken?
Wenn Du nichts bestellt hast, lösch die Nachricht und gut ist. Hier hat das definitiv nichts zu suchen!

 

[c0smo]

Ok, dann lass ich meine Bemühungen zukünftig hier vor Betrugsmaschen zu warnen.
Im übrigen zwinkt dich niemand den Link zu klicken, da das Ergebnis in den Bildern zu sehen ist!

 

[*kw*]

Höchstens noch unterstützen:

https://www.dhl.de/de/toolbar/footer/sicherheitshinweise.html

 

[c0smo]

Den Text habe ich auch gefunden. Stutzig macht mich immer noch das Zertifikat! Wenn man sich jetzt darauf auch nicht mehr verlassen kann, dann ist eh "alles für n Arsch".

 

[gaerti]

Die Fake SMS‘ en von DHL sollen doch schon eine ganze Weile rumgeistern. Ich selber habe dergleichen noch nicht bekommen.
Was du da hast ist aber keine DHL Adresse.

Ich hätte aber den Link auch nicht gepostet -> Bild reicht doch.

Im übrigen müsstest du doch wissen wenn du etwas von DHL erwartest.

Gruss
ThoBo

 

[*kw*]

Im übrigen müsstest du doch wissen wenn du etwas von DHL erwartest.

Manchmal steckt der Teufel im Detail.

Ich habe mir aber prinzipiell angewöhnt, alle derartigen Benachrichtigungen (E-Mail/SMS) zu "ignorieren" und direkt auf der Anbieterseite nachzuschauen oder - shame! - anzurufen.

 

[c0smo]

Grundsätzlich stimme ich dir zu, allerdings ist das die Art von den meisten großen Spediteuren ihre Lieferungen anzukündigen. Zum Beispiel bei Möbelversand oder Sperrgut. Und wenn es dann noch kleinere sind, die haben u.U. gar keinen Weblink mit irgendwelchen Scripten oder Abfragen dahinter. Gerade so gewsesn bei mir, mit einem Versand von einem Schrank.

Wie dem auch sei. Hätte das Teil kein gültiges Zertifiakt gehabt, hätte ich hier überhaupt nichts gepostet.

 

[c0smo]

Im übrigen müsstest du doch wissen wenn du etwas von DHL erwartest.

Ich bestelle so viel, da verliert man schnell den Überblick

 

[*kw*]

Ich sage mir, lieber einmal zu viel informiert. Mit ist bei Kleinanzeigen auch ein ähnliches Malheur passiert, was ich noch "abbiegen" konnte.

Edit:

ist das die Art von den meisten großen Spediteuren ihre Lieferungen anzukündigen.

Hast recht, die habe ich ganz verdrängt.

 

[alexhell]

Aber ein Zertifikat sagt doch nichts darüber aus, dass die Domain zum Unternehmen gehört. Wenn ich Zugriff auf deine Domain/Server habe, dann kann ich mir doch ein SSL Zertifikat erstellen. Außer man hat ein Zertifikat gekauft wo die Daten auch wirklich hinterlegt sind. Aber das ist da nicht ersichtlich. Ich verlasse mich auf die Zertifikate nie. Die Domain ist doch schon sehr merkwürdig. Ich bezweifle, dass die DHL sich so eine Domain holt. Also erstmal .xyz als TLD und zweitens de-dhlpostvip. Und die SMS kommt aus dem Ausland. Das wären für mich alles Anzeichen es einfach zu ignorieren.

 

[ctrlaltdelete]

Das sind Betrugs SMS, bekomme ich schon lange.

 

[Thonav]

Lieber @c0smo - es geht ja nicht darum, dass Du Deine Info unterlassen sollst - ich halte nur nichts davon hier dann "einen faulen Link" zu posten...
Info und Bilder reichen doch.

 

[c0smo]

Aber ein Zertifikat sagt doch nichts darüber aus, dass die Domain zum Unternehmen gehört.

Das nicht, allerdings weiß das auch nur der Interessierte ITler und nicht der Hans von der anderen Straßenseite. In allen Medien wird das nämlich so vermittelt, dass ein gültiges bzw. grünes Zertifikat für eine sichere Verbindung steht. Die meisten werden das auch mit einer korrekten Zuordnung zu der aufgerufenen Unternehmenswebsite assoziieren.

Was ich mich aber Frage, wie die ein gültiges Zertifiakt von einer öffentlichen CA bekommen. Da kann sich ja eben nicht "jeder" Hans vorstellig machen und sagen er will ein Zertifikat. Die Daten zu dem Zertifikat müssen doch auch verifiziert werden. Also muss im Umkehrschluß auch eine richtige Firma dahinter stecken. Die Dinger kosten ja auch einiges.

Und wie gesagt, wenn das alles nichtig ist, warum dann überhaupt noch darauf hinweisen und sich die Mühe machen?

 

[c0smo]

hier dann "einen faulen Link" zu posten

Habs geändert

 

[alexhell]

Ich habe die Seite nicht aufgerufen, weil ich den Link nicht abtippen wollte. Daher weiß ich nicht was für ein Zertifikat es ist. aber mit ZeroSSL oder Lets Encrypt bekommst du doch eins ohne Daten zu hinterlassen.

 

[c0smo]

 

[Rotbart]

+62 ist die Vorwahl von Indonesien, ich bin mir nicht sicher ob DHL da eine Aussenstelle hat und wenn ja bin ich mir sicher das von dort keine Benachrichtigung über ein Zustellversuch per SMS auf deutsch kommt. Also > .

 

[Benie]

Das sind Betrugs SMS, bekomme ich schon lange.

Ich bekomme diese SMS auch hin uns wieder. Daß dies Betrugs SMS sind wird von der DHL auch schon seit längerem immer wieder gewarnt.
Ich verwende so etwas immer um der Familie aufzuzeigen wie Phishing auf einfachste Weise abläuft.
Grundsätzlich ermahne ich von daher davor jeglichen Link, ob per SMS, E-Mail oder Social Media, selbst vom besten Freund erhalten nicht zu öffnen.

 

[alexhell]

Also ein gratis Zertifikat ohne Kontaktdaten zu hinterlegen.